PG赏金女王平台隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务并履行法律义务，我们仅收集实现特定功能所必需的最小化信息。我们收集的信息主要分为以下三类：

• 1. 账号注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址，用于唯一身份标识与登录验证。您还需要设置用户名（昵称）与登录密码。密码将经过不可逆的加盐哈希算法处理后存储，任何内部人员均无法获取您的明文密码。
• 2. 设备与技术日志信息：为保障网络安全与反欺诈，我们会自动收集您访问我们服务时所用设备的硬件信息（如设备型号、操作系统版本、唯一设备标识符）、网络信息（IP地址、网络类型）、以及操作日志（如点击行为、页面停留时长、崩溃日志）。这些数据不包含任何能直接识别您个人身份的内容。
• 3. 交易与对局记录：当您参与游戏或进行虚拟货币充值时，我们会记录交易流水号、金额、时间戳以及游戏对局的结果数据。这些记录是处理您提现请求、审计游戏公平性及解决争议的根本依据。

我们特别声明：我们不会收集存储在您设备上的通讯录、相册、短信等与平台服务无关的个人敏感信息。

二、信息的使用目的与合法依据

我们承诺，所有收集到的信息均将严格遵循"目的限定原则"进行使用。具体使用场景包括但不限于：

• 核心功能提供：用于创建和维护您的游戏账号，处理您的充值与提现指令，保存您的游戏进度与成就数据。
• 安全风控与身份核验：利用设备信息与操作日志构建风控模型，用于检测并阻止盗号、作弊、洗钱等违法违规行为。在您进行大额提现或修改关键安全信息时，我们可能会触发二次身份验证。
• 服务优化与产品迭代：我们会对聚合后的匿名数据进行统计分析，以了解游戏平衡性、功能使用率及潜在的系统瓶颈，从而改善产品界面与用户体验。
• 法律合规与纠纷解决：根据适用法律法规的要求，配合监管机构或司法机关的调查，保存必要的交易记录以备查验。

我们不会将您的个人信息用于与上述目的无关的用途。如果未来需要将信息用于新的目的，我们会事先征得您的单独同意。

三、Cookie 与同类追踪技术说明

为了提升访问速度与个性化体验，我们的网站及客户端会使用Cookie及LocalStorage（本地存储）技术。这些技术主要用于：

• 会话维持：帮助您在浏览不同页面时无需重复登录，保持认证状态的有效性。
• 偏好记忆：存储您的语言选择、界面主题、音量大小等个性化设置。
• 流量分析与安全防护：通过统计访客来源与行为路径，帮助我们优化服务器负载均衡策略，并识别异常的自动化访问请求（如DDoS攻击）。

您可以通过浏览器设置自行清除或阻止Cookie的存储。但请注意，禁用Cookie可能导致您无法正常登录或使用平台的某些核心功能，例如保持登录状态或参与限时活动。我们不会使用任何第三方广告追踪型Cookie来跨站点跟踪您的浏览行为。

四、第三方数据共享与委托处理政策

我们高度重视您的数据隐私，绝不会出售或出租您的任何个人信息。在以下特定且必要的情形下，我们可能会与第三方共享您的有限数据：

• 支付服务提供商：当您进行充值与提现操作时，我们需要将您的订单号、交易金额及必要的身份标识传输给持牌支付机构，以完成资金划转。这些机构仅能按照我们的指示处理数据，并需遵守严格的保密协议。
• 云计算与短信服务商：我们使用阿里云或AWS等云服务商进行数据存储，使用短信服务商发送验证码。这些服务商受到行业标准的安全认证（如ISO 27001）约束。
• 监管与执法机构：当收到具有合法管辖权的法院传票、政府调查令或依据强制性法律规定，我们可能会披露必要的用户数据以配合调查。

除上述情形外，任何第三方（包括我们的关联公司）在未获得您的明确授权前，均无权访问您的个人数据。我们会对所有合作方进行严格的背景调查与安全能力评估。

五、您的权利：访问、更正与删除

我们尊重并保障您对个人数据所享有的法定权利。您可以通过以下途径行使您的权利：

• 访问权：您有权随时登录账号，在「个人中心-安全设置」中查看我们持有的关于您的个人信息，包括绑定的手机号、邮箱及登录日志。
• 更正权：如果您的个人信息（如邮箱地址）发生变化，您可以在设置页面自助修改。出于安全考虑，修改敏感信息时需通过原绑定方式接收验证码。
• 删除权：在特定条件下（如您注销账号），您有权要求我们删除您的个人信息。您可在「账号管理-注销账号」中提交申请。账号注销后，我们将依据法律法规规定的期限（通常为6个月）保留必要的交易日志以备审计，超过此期限后将进行匿名化处理或彻底删除。
• 撤回同意权：对于基于您同意而进行的非必要信息处理，您可以通过联系客服撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

我们将在收到您的请求后15个工作日内予以回复并处理。对于明显无依据或重复过度的请求，我们可能会收取合理的费用或予以拒绝。

六、信息安全保障措施与未成年人保护

我们采用了多层次的技术与管理措施来保护您的数据安全：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保数据在传输链路中不被窃听或篡改。
• 存储加密：数据库中存储的敏感字段（如手机号、邮箱）均使用AES-256算法进行加密存储，即使数据库文件泄露，攻击者也无法解读原始数据。
• 访问控制：内部员工访问用户数据需执行双人审批流程，并基于最小权限原则分配数据访问权限，所有访问操作均记录在不可篡改的审计日志中。
• 未成年人保护：本平台仅面向年满18周岁的成年人提供服务。我们不会故意收集未成年人的个人信息。若我们发现误收集了未成年人的信息，将立即采取删除措施。我们建议家长在未成年人使用电子设备时开启监护人模式。

尽管我们采取了上述业界领先的安全措施，但请注意，互联网环境不存在绝对的安全。请您务必妥善保管好自己的账号密码，切勿在不可信的设备上登录。

七、政策更新通知与联系我们

随着法律法规的演变及平台功能的迭代，我们可能会适时对本《隐私说明》进行修订。任何重大变更（如收集信息范围扩大、使用目的变更）将通过以下方式显著通知您：

• 在官网首页或客户端登录界面展示弹窗公告，持续公示至少7天。
• 通过您注册时绑定的邮箱或手机号发送邮件/短信通知。

修订后的政策自公告中载明的生效之日起自动生效。若您继续使用我们的服务，即视为接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]，或通过官网在线客服转接至「数据保护官」。