PG 赏金女王平台隐私说明与数据保护政策

一、我们收集的信息范围与类型

在为你提供服务的过程中，我们仅收集实现核心功能所必需的最少数据。信息收集分为三大类：第一类是由你主动提供的信息，包括注册账户时填写的邮箱地址、手机号码、用户名以及你自愿填写的个人资料（如头像、昵称）。第二类是设备与技术信息，当您访问我们的平台时，系统会自动记录 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA 或 OAID）以及网络类型（Wi-Fi/4G/5G）。第三类是行为日志信息，包括游戏对局记录、投注金额与时间戳、爆分触发历史、积分变动流水以及客户端内的点击流数据。

我们特别声明：本平台不收集任何与真实身份直接关联的敏感个人信息，如身份证号码、银行账户密码、信用卡 CVV 码。所有涉及资金的操作均通过持牌第三方支付机构完成，我们仅存储支付机构返回的交易流水号，而不接触你的具体银行卡信息。

二、信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下六个方面：第一，提供与维护核心服务——包括创建账户、处理积分充值、执行「无门槛提款」请求以及保存游戏进度。第二，安全与反欺诈监控——利用设备指纹和行为分析技术识别异常登录、批量注册、作弊脚本等风险行为，保护合法玩家的资金安全。第三，个性化体验优化——基于你的游戏偏好（如偏好「赏金女王」还是「麻将胡了」），在客户端首页展示你可能感兴趣的赛事活动，但此过程不涉及自动化决策（即不进行用户画像评分）。第四，客户支持服务——用于核实你的身份并解决你提交的工单与投诉。第五，法律合规义务——当监管机构依法要求时，我们将在法律允许的范围内提供必要的数据。第六，服务改进与研究——我们对脱敏后的聚合数据进行分析，以优化爆分算法的随机性和游戏平衡性。

在合法依据方面，我们处理你的个人信息主要基于「履行合同所必需」（如为你提供提现服务）、「你的明确同意」（如推送营销通知）、「法律义务」（如反洗钱审查）以及「合法商业利益」（如网络安全防护）。你可以随时撤回同意，撤回不影响撤回前基于同意所进行的数据处理的合法性。

三、Cookie 与类似追踪技术说明

本平台使用 Cookie 及本地存储（Local Storage）技术来提升你的访问体验。具体而言，我们使用以下类型的 Cookie：第一，严格必要型 Cookie——用于维持登录会话状态，防止跨站请求伪造攻击（CSRF），此类 Cookie 无法禁用，否则你将无法正常登录或进行游戏。第二，功能偏好型 Cookie——用于记忆你的语言选择（如简体中文）和界面主题设置。第三，分析统计型 Cookie——我们接入第三方统计工具（如友盟+或 Firebase Analytics），这些工具使用匿名化的标识符帮助我们了解用户群体的设备分布与网络环境，以便优化客户端性能。上述分析工具不会收集你的姓名、邮箱等直接身份信息。

我们郑重承诺：本平台不接入任何广告联盟或第三方营销追踪器，因此不存在跨站追踪行为。你可以在客户端设置中开启「限制追踪」功能，或通过浏览器设置清除所有已存储的 Cookie。请注意，清除 Cookie 可能导致你需要重新登录，但不会影响你的账户余额与游戏数据。

四、第三方数据共享与跨境传输政策

我们绝不向任何第三方出售、出租或交易你的个人信息。仅在以下特定场景下，我们可能向特定服务商披露必要的数据片段：第一，支付处理机构——当你在进行充值或提现时，我们会将必要的交易金额与你的内部用户 ID 传递给合作的持牌支付网关（如 PayPal、Payoneer、银联商务），以便完成资金划转。第二，云计算服务商——我们的服务器托管于亚马逊 AWS 新加坡区域及阿里云香港区域，这些服务商仅作为数据处理者，在合同层面受严格的数据保密条款约束。第三，法律监管机构——当收到具有管辖权的法院命令、政府调查令或基于反洗钱（AML）法律的强制性要求时，我们会在形式审查后依法提供数据。

关于跨境数据传输：由于我们的服务器位于新加坡与香港，你的个人信息可能被传输至你所在国家或地区之外。针对从欧洲经济区（EEA）传输的数据，我们依据欧盟标准合同条款（SCCs）提供充分的保护措施。针对中国大陆用户，我们采取《个人信息保护法》下的「单独同意」机制，在首次启动客户端时会弹窗明确告知数据跨境情况并获得你的明示授权。

五、用户权利：访问、更正与删除

根据适用法律，你对自己的个人信息享有以下完整的控制权：第一，访问权——你可以通过客户端「设置」→「个人资料」页面查看我们持有的关于你的基本信息。如需获取完整的数据副本（包括行为日志），请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的电子文件。第二，更正权——若你的手机号或邮箱填写有误，可在「账户安全」页面自行修改，修改后需通过旧联系方式进行二次验证。第三，删除权（被遗忘权）——你可以通过联系客服申请删除账户及所有关联数据。我们将在 7 个工作日内完成删除操作，但基于反洗钱法律要求，与交易流水相关的记录将被匿名化保留 5 年。第四，限制处理权——若你认为我们的数据处理存在争议，你可以要求我们暂停处理你的数据，直至争议解决。第五，可携带权——你有权将你的基本资料与积分流水数据以 CSV 格式导出并转移至其他服务商。

行使上述权利均不收取任何费用。对于明显无根据或超重复的请求，我们可能收取合理的人工成本费（最高 50 美元）或拒绝该请求。我们会在收到请求后的 48 小时内确认，并在 30 天内作出实质答复。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项。我们实施了一系列组织与技术保障措施：第一，传输加密——所有客户端与服务器之间的通信均采用 TLS 1.3 协议加密，密钥长度为 256 位。第二，存储加密——数据库中存储的密码字段使用 bcrypt 算法加盐哈希，即使数据库泄露，攻击者也无法逆向获得明文密码。第三，访问控制——我们的内部员工采用「最小权限」原则，仅风控与客服部门的核心人员可访问用户数据，且所有访问行为均记录在不可篡改的审计日志中。第四，安全测试——我们每年至少委托两家独立的第三方安全公司（如 Sygnia 与 OffSec）进行渗透测试与漏洞挖掘，2024 年共发现并修复 17 个中低危漏洞，未发现严重或危急漏洞。

同时，我们建立了 7×24 小时的安全运营中心（SOC），利用机器学习算法实时监控异常流量模式。若发生数据泄露事件，我们承诺在 72 小时内向相关监管机构报告，并通过邮件或站内信通知受影响的用户，告知泄露的数据类型与可能的风险。

七、政策更新与