PG赏金女王隐私保护政策

一、我们收集的信息范围与类型

为了向您提供在线注册、游戏对局、积分兑换及新人礼包发放等核心功能，我们会在您使用服务的过程中收集以下必要信息。我们遵循“最小化收集”原则，仅收集与业务功能直接相关的信息。

• 注册账号信息：当您进行在线注册时，我们需要收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号码与邮箱将作为您的唯一登录凭证。
• 身份验证信息：为了满足反洗钱及防沉迷监管要求，当您的累计充值或提现金额达到一定阈值时，我们可能需要您提供真实姓名、身份证号码或护照号码进行实名认证。此类信息属于敏感个人信息，我们将采用加密存储。
• 设备与技术日志信息：在您使用App或Web端时，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间、点击行为日志以及崩溃日志。这些信息用于保障服务安全与优化产品性能。
• 对局与交易记录：包括您的下注记录、爆分记录、积分变动流水、充值及提现记录。这些记录是您查询历史数据与解决争议的核心依据。

我们不会主动收集与提供服务无关的个人信息，例如您的通讯录、相册内容、精准定位信息（GPS），除非您主动开启特定功能并另行授权。

二、信息使用的目的与方式

我们收集上述信息的核心目的在于向您提供稳定、安全且个性化的娱乐服务。具体使用场景包括但不限于以下几个方面：

• 核心功能实现：使用您的账号信息完成登录验证，使用交易记录实现积分的充值与提现，使用设备信息确保客户端版本兼容。
• 安全保障与风控：通过分析IP地址与设备指纹，识别并拦截异常登录、批量注册、作弊行为与盗号风险。我们会对高风险操作进行二次验证。
• 个性化推荐与活动推送：在获得您单独同意的前提下，我们可能根据您的历史对局偏好（如偏好麻将胡了还是赏金女王模式）向您推送您可能感兴趣的限时活动或新人礼包升级提示。您可以在“设置-通知管理”中随时关闭此类推送。
• 客户服务与争议处理：当您联系客服时，我们会调取必要的账号信息与对局记录以快速定位您的问题，并记录沟通内容用于服务质量监测。

我们承诺，绝不会将您的个人信息用于与平台服务无关的用途，更不会向第三方出售您的任何个人数据。若确需将信息用于本政策未载明的其他用途，我们将事先征得您的明确同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验与分析平台流量趋势，我们及我们的第三方服务提供商可能会在您的设备上存储名为Cookie的小型文本文件。这些文件通常包含匿名标识符，无法直接识别您的个人身份。

我们使用的Cookie类型包括：

• 必要型Cookie：用于维持登录状态（Session），使您无需在每次页面跳转时重复输入密码。此类Cookie无法禁用，否则将导致核心功能不可用。
• 偏好型Cookie：用于记忆您的语言选择、界面主题（如经典模式或暗黑模式）以及音量设置。
• 统计型Cookie：由我们自建的流量分析系统部署，用于统计页面访问量、来源渠道及用户停留时长。数据经过聚合处理，不包含个人敏感信息。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录游戏。我们目前不追踪您的跨站浏览行为，也未接入任何广告联盟的第三方追踪SDK。

四、第三方数据共享与委托处理

我们深知数据安全的重要性，因此对第三方合作伙伴设有严格的准入标准与数据保护协议。我们仅在以下特定情形下，且遵循合法、正当、必要原则，向第三方共享您的部分信息：

• 支付服务提供商：当您进行充值或提现时，我们会将您的交易金额、订单号及必要的身份核验信息传输给持牌支付机构（如支付宝、微信支付、银联及国际信用卡通道），以完成资金划转。我们不会向支付机构提供您的游戏对局记录。
• 云计算服务商：我们的服务器托管于阿里云及AWS，这些服务商可能因维护需要接触到存储数据的底层硬件，但已签署严格的数据保密协议，不得访问业务数据内容。
• 合规与监管机构：当您涉嫌违反法律法规或平台规则，且收到具有法律效力的调查令、传票或法院判决时，我们可能依法向相关监管机构提供必要的数据。

除上述情形外，我们不会向任何无关第三方出售、出租或共享您的个人信息。涉及数据委托处理时，我们会通过合同方式约定受托方的责任与义务，并要求其不得超出授权范围使用数据。

五、您的权利与数据管理

依据《个人信息保护法》及GDPR的相关规定，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

• 查询与复制权：您可以在“我的-个人资料”中查看您的注册信息与实名认证状态。如需获取完整的个人信息副本，请发送邮件至隐私专用邮箱，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您的手机号、邮箱等注册信息发生变更，您可以在“设置-账号安全”中自助修改。对于实名认证信息，需联系客服提供新的身份证明文件进行人工核验后修改。
• 删除权：在以下情形下，您可以请求我们删除您的个人信息：账号注销、您撤回授权同意、我们停止提供服务、或数据保存期限已届满。您可以在“设置-账号注销”中发起自助注销流程，注销后我们将于7天内删除您的全部个人数据，但法律法规要求保留的日志记录除外。
• 撤回同意权>：对于基于您同意而进行的个性化推送，您可以随时在App内关闭授权。撤回同意不影响撤回前基于同意进行的处理的合法性。

我们将设立专门的个人信息保护负责人（DPO）来监督本政策的执行。若您对隐私保护措施有任何疑问或投诉，可通过下方联系方式与我们取得联系，我们将在15个工作日内予以答复。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术与管理措施来保护您的个人信息。传输层使用TLS 1.3加密协议，存储层对密码、身份证号等敏感字段采用AES-256算法进行加密。同时，我们建立了完善的数据分级分类管理制度，内部员工访问用户数据需经过双人审批并留存操作日志。

为应对突发数据安全事件，我们制定了应急预案，并定期进行数据备份与恢复演练。备份数据存储于不同物理地域的机房，且同样经过加密处理。若不幸发生数据泄露事件，我们将在发现后的72小时内通过短信、邮件或站内信的方式通知受影响的用户，并向监管部门报告。

本隐私政策可能根据法律法规的更新或业务功能的调整而适时修订。重大变更（如收集范围扩大、使用目的改变）将在官网首页及App弹窗中显著提示，并重新获取您的同意。若您继续使用我们的服务，即视为您接受修订后的政策。本政策最近更新日期为2024年9月15日，版本号V3.2。