隐私说明 — PG赏金女王平台用户数据保护政策

一、信息收集范围与类型

本平台仅在为您提供服务所必需的最小范围内收集您的个人信息。我们坚持"最小化收集"原则，绝不采集与平台服务无关的个人敏感信息。根据服务场景不同，我们收集的信息主要分为以下几类：

• 注册与身份验证信息 — 当您创建账号时，我们会收集您的手机号码或电子邮箱地址、用户名、登录密码（经过不可逆加密处理）。在您进行实名认证或参与高额彩金活动时，我们会额外收集您的真实姓名和身份证件号码，该信息仅用于法律要求的实名制核验。
• 设备与技术日志信息 — 为保障服务稳定性和安全性，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、移动网络运营商信息、设备唯一标识符（如IMEI/IDFA，仅在您授权后获取）以及访问日志（包括时间戳、访问页面、崩溃日志）。
• 游戏行为与交易数据 — 包括您在"赏金女王"和麻将胡了中的对局记录、爆分数据、游戏时长、充值记录、提现记录、彩金获取与使用记录、福利礼包领取记录等。这些数据用于为您提供游戏服务、计算奖励和进行风控分析。
• 客服沟通记录 — 当您联系我们的客服团队时，我们可能收集您主动提供的沟通内容（包括文字、语音、截图等），以及通话录音（在通话前会明确告知并征得您的同意），用于处理您的咨询和投诉。

二、信息使用目的与方式

本平台收集您的个人信息仅用于明确、合法的目的，我们不会将您的个人信息用于与既定目的无关的用途。具体使用目的包括：核心服务提供、安全保障与风险控制、个性化推荐与优化、法律合规义务履行。

在核心服务提供方面，我们使用您的账号信息完成登录验证、游戏存档同步、福利礼包发放、送彩金结算等功能。在安全保障方面，我们通过分析设备信息、IP地址和行为模式来识别和阻止欺诈行为、恶意攻击和账号盗用。在个性化推荐方面，我们可能基于您的游戏偏好和活跃时段，向您推送您可能感兴趣的赛事活动和礼包信息，但您可以在"设置"→"通知管理"中随时关闭个性化推荐功能。在法律合规方面，我们将按照监管要求对实名信息进行核验，并配合司法机关进行必要的调查取证。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（包括LocalStorage、SessionStorage、Web Beacon等）来提升您的访问体验和保障服务安全。Cookie是存储在您设备上的小型文本文件，能够帮助我们识别您的登录状态、记住您的偏好设置（如语言选择、界面布局）以及统计页面访问数据。

具体而言，我们使用的Cookie分为以下几类：1）严格必要型Cookie：用于维持登录会话和基础功能运行，此类Cookie无法禁用；2）功能型Cookie：用于记住您的个性化设置和游戏进度，提升使用体验；3）分析型Cookie：用于匿名统计访问量、页面停留时间等数据，帮助我们优化产品设计。我们不会使用任何第三方广告追踪Cookie来跨站追踪您的浏览行为。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用严格必要型Cookie可能导致您无法正常登录或使用平台核心功能。第三方SDK（如支付渠道SDK）可能会在您主动调用相应功能时设置其独立的Cookie，该行为受第三方自身隐私政策约束。

四、第三方数据共享政策

本平台郑重承诺：除以下明确列明的情形外，我们绝不会向任何第三方出售、出租或共享您的个人信息。我们遵循"最小必要"原则，仅在为实现特定服务功能所必需时，与经过严格筛选和协议约束的合作伙伴共享必要的信息片段。

第一类共享场景为支付服务：当您进行充值或提现操作时，我们会将您的订单号、支付金额和必要的身份核验信息提供给微信支付、支付宝、银联等持牌支付机构，以完成资金划转。第二类共享场景为实名认证服务：根据国家法律法规要求，我们会将您的姓名和身份证件号码加密传输至具有合法资质的实名认证核验机构进行比对验证。第三类共享场景为云服务与数据分析：我们可能使用阿里云、腾讯云等云服务提供商的服务器来存储数据，这些服务商仅能按照我们的指令处理数据，无权将数据用于任何其他目的。第四类共享场景为法律强制披露：当法律法规、监管要求或司法机关依法提出正式调查令时，我们将在法律允许的范围内披露必要的信息。

除上述场景外，任何涉及将您的个人信息共享给第三方的行为，我们都会在共享前通过弹窗、站内信或邮件等方式单独征得您的明确同意。我们不会将您的个人信息用于任何形式的跨平台广告精准投放。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的管理和控制权。我们为您提供了便捷的自助服务工具和人工申请渠道，确保您能够行使其合法权利。

• 查询与复制权 — 您可以在"个人中心"→"账号设置"中查看您的全部基本资料。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内向您提供结构化、机器可读的个人信息清单。
• 更正与补充权 — 当您发现您的个人信息存在错误或不完整时，您可以随时在账号设置中自行修改手机号、邮箱、昵称等信息。如需更正实名认证信息，请联系客服提交工单，我们将核实身份后在3个工作日内完成更正。
• 删除权 — 在以下情形中，您可以请求我们删除您的个人信息：1）我们处理个人信息的行为违反法律法规；2）我们未征得您的同意收集信息；3）我们处理信息的行为严重违反与您的约定；4）您已注销账号。删除请求请发送至 [email protected]，我们将在15个工作日内完成审核与删除操作。请注意，根据法律规定的保存期限要求，部分交易记录和日志信息可能无法立即删除，但我们会在法定保存期限届满后自动删除。
• 撤回同意权 — 对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权 — 您可以通过联系客服或发送邮件至 [email protected] 申请注销账号。账号注销后，我们将停止为您提供服务，并在15个工作日内删除您的全部个人信息（法律另有规定的除外）。
• 投诉举报权 — 如果您认为我们的个人信息处理行为侵害了您的合法权益，您有权向网信部门等监管机构进行投诉举报，也可以通过司法途径寻求救济。

六、信息安全保障措施

本平台已建立覆盖"制度、技术、运维"三位一体的信息安全管理体系，确保您的个人信息在传输、存储和使用全生命周期中的安全性。在制度建设方面，我们制定了《数据分级分类管理办法》《数据安全事件应急预案》等内部规章制度，并设立了专职的数据安全官（DPO）岗位，直接向最高管理层汇报。

在技术防护层面，我们采取了以下具体措施：1）传输加密：所有数据传输均采用TLS 1.3协议进行加密，确保数据在互联网传输过程中不被窃听或篡改；2）存储加密：您的密码经过bcrypt加盐哈希处理后存储，即使数据库泄露也无法还原明文；3）访问控制：采用基于角色的访问控制（RBAC）模型，内部员工仅能根据职责权限访问最小必要的数据集，所有访问行为均记录在审计日志中；4）安全监控：部署了7×24小时实时入侵检测系统（IDS）和安全信息与事件管理平台（SIEM），能够及时感知并阻断异常访问行为。我们每年定期委托第三方安全测评机构进行渗透测试和漏洞扫描，最近一次测评于2024年6月完成，未发现高危安全漏洞。

七、政策更新通知与联系我们

随着法律法规的更新和平台业务的调整，我们可能会适时修订本隐私说明。重大变更（包括但不限于信息收集范围扩大、使用目的改变、共享对象变化等）将在变更生效前至少7个工作日，通过站内弹窗、推送通知或电子邮件等方式显著告知您。对于涉及您重大权益的变更，我们还会以单独弹窗的形式再次征得您的明确同意。非重大变更（如文字表述优化、格式调整等）将通过本页面更新版本号的方式公布，恕不逐一通知。