隐私说明：PG赏金女王平台数据保护与用户权利宣言

信息收集范围与类型

我们采用“最小化收集”原则，仅获取为提供游戏服务所必需的信息。具体分为三大类。第一类：注册信息，包括你主动提供的手机号码、电子邮箱地址、用户名及加密后的登录密码。密码采用bcrypt算法加盐哈希存储，任何员工均无法查看明文密码。第二类：设备与技术信息，包括IP地址、设备型号、操作系统版本、浏览器UA标识、屏幕分辨率及大致地理位置（精确到城市级别）。这些信息用于防止多开作弊及提供适配的显示效果。第三类：游戏行为数据，包括对局记录、投注流水、奖励领取日志、游戏内聊天记录（如有）。请注意，我们不会收集任何与游戏无关的个人敏感信息，如通讯录、相册、精确GPS定位、生物识别数据等。

关于未成年人保护：本平台严禁未满18周岁的用户注册及使用。我们采用实名认证接口对接权威数据源进行年龄核验，若发现误注册的未成年人账号，将立即封禁并清除所有相关数据。同时，我们不会向任何年龄未知的用户推送营销信息。

信息使用目的与合法依据

我们对收集的信息仅用于以下五项明确目的，且每一项均具备合法的处理依据。第一，提供核心服务：创建账号、验证登录、处理充值与提现交易、结算游戏积分。此处理基于“履行合同所必需”的合法基础。第二，安全与风控：检测并阻止欺诈行为、恶意攻击、多账号套利、洗钱风险。此处理基于“正当利益”的合法基础，且我们已通过数据加密、访问控制等措施最大程度降低对你隐私的影响。第三，服务优化与研发：分析游戏平衡性、服务器性能瓶颈、玩家流失原因。此处理基于“正当利益”，且所有分析均使用聚合数据或匿名化数据，无法回溯至个人身份。第四，法律合规：响应司法机关的合法调查请求、履行反洗钱报告义务。此处理基于“法律义务”的合法基础。第五，营销沟通（仅限你主动订阅）：发送游戏更新、活动通知。此处理基于“用户同意”，你可以随时通过邮件中的退订链接撤回同意。

我们郑重承诺：绝不将你的个人信息用于任何与上述目的无关的场景，绝不进行所谓的“大数据杀熟”——即基于你的游戏习惯调整赔付概率或奖励发放。游戏内所有随机事件均独立于个人画像。

Cookie 与同类追踪技术说明

为提升登录状态保持、语言偏好记忆及安全风控的准确性，我们使用Cookie及LocalStorage技术。具体包括：第一，必要型Cookie：用于维持会话状态（Session ID），过期时间为浏览器关闭后立即失效。若禁用此类Cookie，你将无法正常登录游戏。第二，偏好型Cookie：记录你选择的语言、主题皮肤（如有），有效期最长1年。第三，分析型Cookie：用于统计页面访问量、点击热力图，数据经过匿名化处理，有效期最长2年。我们目前不使用任何跨站追踪Cookie，也不允许第三方广告商在平台内设置追踪Cookie。

你可以在浏览器设置中管理或清除Cookie。但请注意，清除所有Cookie可能导致你被要求重新登录，且部分个性化设置将恢复默认。我们还在客户端APP中集成了“拒绝跟踪”（Do Not Track, DNT）信号响应机制，当检测到浏览器发送DNT信号时，我们将自动禁用所有非必要型Cookie及分析工具。

第三方数据共享与跨境传输政策

我们深知数据共享的敏感性，因此设定了严格的“白名单”机制。目前，我们仅在以下四类情形下与第三方共享必要的数据，且均签署了包含数据保护条款的协议：第一，支付服务商：为完成充值与提现，我们需将交易金额、订单号及必要的身份识别信息（如姓名、身份证号哈希值）共享给持牌支付机构。第二，云服务提供商：我们的服务器托管于阿里云及AWS的境内节点，他们仅作为数据处理者，无法访问业务逻辑层数据。第三，实名认证服务商：用于核验你的年龄及身份真实性，仅传输姓名、身份证号及人脸信息（如有），认证完成后即删除。第四，司法机关：在收到具有法律效力的正式协查文件后，我们才会依法提供指定数据。

跨境传输方面，目前所有中国大陆用户的个人数据均存储于境内的数据中心，不会进行任何形式的跨境传输。对于港澳台及海外用户，数据传输至当地法律允许的服务器节点时，我们将采用欧盟标准合同条款（SCCs）作为保障措施。任何数据出境行为都会经过内部隐私影响评估（DPIA）。

用户权利：访问、更正、删除与可携带权

依据PIPL及GDPR，你对个人数据拥有以下五项核心权利，且均可免费行使。第一，访问权：你可通过“个人中心” > “数据概览”查看我们持有的关于你的主要数据类别，或邮件申请导出完整的个人信息副本。第二，更正权：若你的手机号、邮箱等注册信息有误，可在“安全中心”自行修改，或联系客服协助更正。第三，删除权（被遗忘权）：你可以通过邮件发起账号注销申请，我们将于冷静期结束后30日内彻底删除你的所有个人数据及游戏记录，仅保留根据法律法规必须留存的最短期限的财务交易日志（通常为3年）。第四，限制处理权：若你对我们处理数据的合法性提出异议，可要求暂停处理相关数据，直至争议解决。第五，数据可携带权：你可以申请获取我们持有的你的原始数据（JSON格式），以便转移至其他服务商。

行使上述权利，请发送邮件至[email protected]，我们将在15个工作日内（PIPL法定时限）完成身份验证并处理请求。若你的请求涉及复杂技术问题，处理时限最多可延长至30个工作日，我们会提前告知延期原因。

信息安全保障措施与数据泄露应急响应

平台安全架构遵循“纵深防御”原则，具体措施包括：传输层采用TLS 1.3加密协议，密钥长度2048位；存储层对敏感字段（如手机号、邮箱）使用AES-256算法加密；运维层实行最小权限原则，仅极少数核心工程师拥有数据库访问权限，且所有操作均记录审计日志。我们每年委托第三方安全公司进行渗透测试，最近一次测试于2025年1月完成，未发现高危漏洞。

尽管我们采取了上述措施，但任何网络传输均无法保证100%安全。若不幸发生数据泄露事件，我们承诺在发现后的72小时内（GDPR要求）通过站内信、邮件或短信方式通知受影响的用户，并同步向监管机构报告。通知内容将包含泄露的数据类型、可能的风险、我们已采取的补救措施及用户可自我保护的步骤。同时，我们将立即启动应急响应预案，隔离受影响的服务器，并配合网络安全专家进行取证分析。

政策更新通知与联系隐私官