隐私说明与数据保护政策：PG 赏金女王平台用户信息守护白皮书
本政策适用于您访问或使用 PG 赏金女王平台（以下简称“本平台”或“我们”）所提供的各项产品与服务，包括但不限于网页端、PC 客户端及未来可能推出的移动应用。我们深知个人信息对您的重要性，因此依据《中华人民共和国个人信息保护法》、《数据安全法》及国际上通行的 GDPR 标准，制定了本隐私说明。请您在使用本平台前，仔细阅读并充分理解本政策的全部内容。
一、信息收集范围与类型：最小化与必要性原则
我们仅收集与提供游戏服务直接相关的必要信息，坚决遵循“最小化收集”原则。在您注册账号时，我们需要收集您的手机号码或邮箱地址，用于创建唯一账号标识及后续登录验证。为满足防沉迷及未成年人保护的法律要求，我们还需要您提供实名认证信息（真实姓名及身份证号码），该信息仅用于年龄核验，并会进行不可逆的哈希加密处理。
在您使用游戏服务过程中，系统将自动记录必要的操作日志，包括但不限于：登录 IP 地址、设备型号、操作系统版本、游戏对局记录、积分变动流水及客户端版本号。这些信息属于维持服务运行所必需的基础数据，用于排查故障、反作弊检测及保障服务器安全。我们不会收集与游戏无关的个人敏感信息，如通讯录、相册、地理位置（GPS 精确位置）等。
二、信息使用目的与方式：明确且限定
我们收集的上述信息，将严格用于以下明确目的：第一，创建并维护您的游戏账号，确保您能正常登录并参与“赏金女王”及“麻将胡了”等游戏对局；第二，提供客服支持与售后保障，当您遇到账号异常或游戏问题时，我们需通过您的注册信息进行身份核验；第三，进行游戏行为分析，以优化“翻倍机制”的平衡性与趣味性，但该分析仅使用脱敏后的聚合数据，无法定位至个人。
我们承诺，绝不会将您的个人信息用于与提升服务质量无关的商业营销。若未来我们需要将信息用于本政策未载明的其他用途，我们将再次征得您的明示同意。此外，我们不会对您的个人信息进行自动化决策（如用户画像），以确保您在游戏体验中的公平性。
三、Cookie 与追踪技术说明：透明化管理
为提升访问速度与简化登录流程，本平台使用 Cookie 及同类技术（如 Local Storage）。我们使用的 Cookie 主要分为两类：一是“必要型 Cookie”，此类 Cookie 是网站正常运行所必需的，例如用于维持您的登录状态（Session ID），若您禁用此类 Cookie，将无法正常登录游戏。二是“偏好型 Cookie”，用于记住您的语言选择及界面显示设置，为您提供个性化的视觉体验。
我们郑重声明，本平台不使用任何第三方广告追踪 Cookie，也不会将您的浏览行为数据共享给广告联盟。您可以通过浏览器设置管理或删除 Cookie，但请注意，删除“必要型 Cookie”将导致您被迫重新登录，且可能影响部分功能的正常使用。我们建议您保持 Cookie 的默认启用状态，以获得最佳的游戏流畅度。
四、第三方数据共享政策：严格限制与合法合规
我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。第一种情形是“法定披露”：当法律法规、监管机构或司法机关依法要求时，我们将在法律允许的范围内提供必要的信息。第二种情形是“技术服务合作”：为提供支付结算、短信发送、云存储等基础技术服务，我们可能会与具备同等数据保护能力的合作伙伴共享最小必要的信息。例如，在您进行积分充值时，我们需要将您的支付账号标识及充值金额提供给持牌支付机构以完成交易。
所有接受我们数据共享的第三方合作伙伴，均需签署严格的数据保护协议（DPA），承诺仅将数据用于指定用途，并在服务结束后立即删除。我们目前的主要合作方包括：阿里云（数据存储）、腾讯云（CDN 加速）及持牌第三方支付机构。我们不会将您的数据用于任何与游戏服务无关的商业分析或用户画像构建。
五、用户权利：查看、修改与删除的完整实现路径
我们充分保障您对个人信息的法定控制权。您有权随时查阅并复制我们持有的关于您的个人信息。您可以通过“个人中心-账号安全”页面，查看您的注册信息、登录设备记录及近 90 天的积分流水。若您发现信息有误，您有权要求我们进行更正，您可在该页面直接修改绑定的手机号或邮箱（需通过旧验证码验证）。
在特定条件下，您有权要求我们删除您的个人信息。您可通过联系客服提交“账号注销”申请。注销流程需要 7 个自然日的冷静期，期间您的账号将被冻结，无法登录。冷静期结束后，系统将永久删除您的账号数据及所有关联的游戏记录，且无法恢复。请注意，因履行法律法规义务（如税务记录、反洗钱审查）而必须保留的数据，将不受注销申请影响，但我们会对其进行隔离存储并设定最长保留期限（通常不超过 5 年）。
六、信息安全保障措施：全方位立体防护体系
保护您的数据安全是我们的首要责任。在传输层面，我们全站启用 TLS 1.3 加密协议，确保您在登录及支付过程中的数据传输不被窃听或篡改。在存储层面，您的密码及身份证信息均经过 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始明文。
在运维层面，我们建立了 7x24 小时的安全监控中心，部署了 Web 应用防火墙（WAF）及入侵检测系统（IDS），能够实时拦截 SQL 注入、跨站脚本攻击（XSS）等常见网络攻击。我们每年至少委托第三方专业安全机构进行一次全面的渗透测试与漏洞扫描。最近一次测试于 2025 年 2 月完成，测试结果表明系统整体安全性达到优秀水平。若不幸发生数据安全事件，我们将在 72 小时内通过站内信及短信方式告知您，并上报至相关监管机构。
七、政策更新通知机制与联系我们
随着法律法规的演进及平台功能的发展，我们可能适时对本隐私政策进行修订。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗提示、站内信或您绑定的邮箱发送显著通知，并在变更生效前给予您至少 7 日的缓冲期。对于非实质性变更（如文案措辞优化），我们将在本页面更新版本日期，并即时生效。
如您对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，您可以通过以下方式联系我们：发送邮件至隐私保护专员邮箱 [email protected]，或通过平台在线客服转接“数据保护专员”。我们将在 15 个工作日内对您的请求进行核查并予以回复。若您对我们的处理结果不满意，您还有权向网信部门或相关行业监管部门进行投诉举报。