PG赏金女王平台隐私保护与数据使用说明

一、我们收集的信息范围与类型

在您使用本平台不同功能时，我们会在取得您授权的前提下，收集为实现该功能所必需的最小化信息。拒绝提供非必要信息不影响您使用平台的基础浏览功能，但可能导致部分个性化服务无法启用。

• 账号注册信息：当您创建账号时，我们需要收集您的手机号码或电子邮箱地址（用于登录验证）、您设定的用户名及密码（密码经bcrypt算法加盐哈希处理后存储，我们无法获知您的明文密码）。
• 身份验证信息：当您申请提现高额爆分奖励（单笔超过人民币1万元）或修改核心安全设置时，根据反洗钱及防止未成年人沉迷的相关法规要求，我们可能需要您提供真实姓名、身份证号码及正面头像照片。此类信息属于敏感个人信息，仅在您主动触发上述操作时收集。
• 设备与技术日志信息：当您访问或使用平台服务时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、点击流记录（如点击了哪个游戏入口）、以及客户端版本号。这些信息用于保障网络安全与排查故障。
• 游戏行为数据：包括但不限于您的游戏轮次记录、下注金额、爆分时间与数额、活动参与记录。请注意，此类数据主要用于生成您的个人战绩统计与平台运营分析，其中不包含您认为的敏感身份信息。
• 位置信息：我们仅收集您IP地址对应的粗略地理位置（精确到城市级别），用于判断您所在司法管辖区是否允许访问本平台服务，以及用于风控规则的区域流量分析。我们不会收集您的GPS精确定位。

对于未成年人保护，本平台严格禁止未满18周岁的用户注册或使用服务。我们不会故意收集未成年人的个人信息。若我们发现误收集了此类信息，将立即采取删除措施。

二、信息使用目的与处理方式

我们收集上述信息的核心目的在于向您提供稳定、安全且个性化的游戏娱乐服务。具体而言，您的信息将用于以下场景：

1. 核心功能提供：使用您的账号信息验证身份，以便您登录并参与赏金女王、麻将胡了等游戏；根据您的游戏行为数据向您展示个人战绩与爆分记录。
2. 安全保障与风控：利用设备信息与IP地址进行实时欺诈检测。例如，当检测到同一设备在短时间内频繁切换多个账号时，系统会触发风控警报并临时限制登录，以保护您的资金安全。
3. 个性化推荐与活动推送：在您授权接收营销信息的前提下，我们可能基于您的游戏偏好（如更常玩赏金女王还是麻将胡了）向您推送您可能感兴趣的限时活动。您可在「消息通知设置」中随时关闭此类推送。
4. 客户服务与争议处理：当您联系客服时，我们需要调取您的注册信息与相关游戏日志以核实您的身份并解决问题。
5. 合规与审计：根据适用的法律法规要求，保留必要的交易记录以备监管机构核查。

我们承诺，绝不会将您的个人信息用于与平台服务无关的用途，例如训练与我们无关联的第三方AI模型。若未来需将信息用于本政策未载明的其他用途，我们将再次征求您的明确同意。

三、Cookie 与类似追踪技术说明

为了提升页面加载速度与识别您的登录状态，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。我们对此类技术的使用严格遵循透明化原则。

• 必要Cookie：此类Cookie是平台运行所必需的，例如用于维持您的登录会话（Session ID）。若您禁用此类Cookie，将导致您无法正常登录或进行游戏操作。我们无法在此类Cookie上提供选择退出的选项。
• 功能性Cookie：用于记住您的偏好设置，例如语言选择（简体中文/繁体中文/英文）、音量大小、以及上次访问的游戏页面。此类Cookie的有效期为6个月。
• 分析性能Cookie：我们使用自建的第一方分析脚本（非Google Analytics等第三方工具）来统计页面访问量、热力图点击数据。该脚本生成的Cookie不包含个人身份信息，仅用于聚合统计，以帮助我们优化页面布局与游戏入口排序。
• 第三方SDK：为提供崩溃日志收集与推送服务，我们的客户端内嵌了极光推送（JPush）与Bugly SDK。这些SDK可能会采集您的设备标识符（如Android ID、IDFA），但数据仅用于维持推送通道稳定与排查闪退问题，不会用于广告精准投放。

您可以通过浏览器设置管理或删除Cookie。但请注意，删除所有Cookie可能导致您需要重新登录，且部分个性化功能将恢复默认状态。本平台目前不响应浏览器的「Do Not Track」信号，因为我们的分析系统不涉及跨站追踪。

四、第三方数据共享与委托处理政策

我们高度重视您的数据安全，除以下明确列举的情形外，我们不会向任何第三方出售、出租或交换您的个人信息。

• 支付服务提供商：当您进行充值或提现操作时，交易由持牌支付机构（如支付宝、微信支付或银联云闪付）直接处理。我们仅向其传输必要的订单金额与订单号信息，您的完整银行卡号或支付密码均由支付机构直接采集，我们无法接触。
• 云服务与CDN供应商：我们的服务器托管于阿里云（华东节点），并使用Cloudflare CDN加速服务。此类供应商仅作为数据处理者，按照我们的指令存储日志数据，且我们已与其签署了包含标准合同条款的数据处理协议。
• 法律合规要求：若监管机构、司法机关依据法定程序向我们发出调查令或协助调查通知，我们将在法律允许的范围内提供必要的信息。
• 集团内部关联公司：我们可能与提供游戏研发或客户联络中心服务的关联公司共享必要的技术日志，以保障游戏版本的统一迭代。共享前会进行去标识化处理。

我们郑重承诺，自本政策发布之日起，从未向任何数据经纪商或广告联盟出售过用户数据。我们拒绝一切形式的「数据换流量」合作模式。

五、您的权利：访问、更正、删除与撤回同意

依据《个人信息保护法》及通用数据保护条例（GDPR，适用于欧洲经济区用户），您对您的个人信息享有以下权利。您可以通过平台内的「账号设置-隐私中心」页面行使这些权利，操作过程通常需要二次身份验证。

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册资料、登录设备记录及游戏历史摘要。您可在「隐私中心」点击「导出数据」，系统将在24小时内生成一份JSON格式的数据包供您下载。
• 更正权：若您发现您的手机号、邮箱等注册信息有误，可通过在线客服申请更正。对于关键标识符（如身份证号），更正请求需人工审核。
• 删除权：在以下情形下，您可以申请删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您同意收集信息、或您主动注销账号。账号注销流程完成期为15天，注销后，我们将删除您的账号信息与游戏行为日志，但根据财务合规要求，交易流水记录将匿名化后保留5年。