隐私说明与数据保护政策：PG赏金女王的信息安全承诺

信息收集范围与类型

我们仅收集与提供游戏服务直接相关的最少必要信息。根据您与平台互动的不同场景，我们收集的数据可分为以下三类：

• 账户注册信息：当您创建账户时，我们会收集您的用户名、经过加密处理的密码哈希值、电子邮箱地址以及手机号码（选填）。这些信息用于标识您的唯一身份并保障账户安全。
• 设备与技术日志：为了优化内容分发并诊断网络故障，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些数据不包含能直接识别您个人身份的信息，且仅保留最近30天的日志。
• 游戏行为数据：包括但不限于游戏历史记录、投注金额、爆分触发时间点、奖励领取记录。此类数据经过聚合分析后，用于确保游戏公平性、检测异常作弊行为以及计算平台整体赔付率。

我们郑重承诺，绝不收集您的身份证号码、银行卡密码、第三方支付账户的完整凭据等敏感金融信息。所有资金流转均通过持有合法牌照的第三方支付机构完成，本平台服务器不存储任何可用于直接扣款的敏感数据。

信息使用目的与方式

我们收集的信息仅用于明确且合法的目的，绝不会进行超出必要范围的二次利用。具体使用场景如下：

核心服务提供：您的账户信息用于验证登录状态、保存游戏进度、计算爆分奖励并执行提现指令。游戏行为数据用于实时渲染游戏画面并同步服务器状态，确保您看到的每一帧动画都与服务器记录一致。

安全与风控：设备与技术日志会被我们的风控引擎用于识别并发会话攻击、撞库尝试及恶意爬虫行为。当系统检测到异常登录时，我们会通过您绑定的邮箱或手机号发送一次性验证码，以确认操作者身份。

产品优化与分析：我们会对聚合后的游戏行为数据进行统计分析，以调整“新人专区”的爆分保护阈值或优化“麻将胡了”的难度曲线。所有分析均基于脱敏后的数据集，无法反向追溯到特定个人。

合规与法律义务：在收到具有法律效力的调查令或监管要求时，我们会在法律允许的范围内提供必要的数据协助。

Cookie与追踪技术说明

为了提升您的访问体验并记住您的偏好设置，本平台使用Cookie及类似技术（如LocalStorage）。我们对Cookie的使用严格遵循“必要性”与“透明性”原则。

严格必要型Cookie：此类Cookie是平台运行所必需的。它们用于维持您的登录会话（Session ID）、记忆安全验证的临时状态。若禁用此类Cookie，您将无法正常登录或进行游戏操作。

功能性Cookie：用于记忆您的语言偏好、界面主题选择以及音量设置。这些信息存储在您的本地浏览器中，不会上传至我们的服务器。

分析型Cookie：我们使用自研的轻量级分析脚本（非第三方广告追踪工具）来统计页面访问量、热区点击分布。该脚本采用“差分隐私”技术，仅向服务器发送聚合后的计数数据，不包含您的个人浏览轨迹。

我们明确禁止任何第三方广告网络在本平台部署追踪型Cookie。您不会在站内看到基于您浏览历史推送的个性化第三方广告。

第三方数据共享政策

我们深知数据共享是用户最关心的隐私议题之一。在此，我们以最明确的态度阐述我们的共享边界：我们不会出售、出租或交易您的任何个人信息。

在以下特定且必要的情形下，我们可能与特定服务提供商共享最小必要的数据：

1. 支付处理服务商：当您发起充值或提现指令时，我们需要将您的订单编号、应付金额及一个临时生成的交易令牌传递给支付网关。我们通过API接口传输数据，且全程使用TLS 1.3加密，支付服务商无法访问您的游戏历史或账户密码。
2. 云计算服务商：我们的服务器托管于具备ISO 27001认证的第三方数据中心。该服务商仅在硬件维护或网络故障排查时，可能接触到存储在服务器上的加密日志文件，但根据合同协议，他们无权解密或解读任何业务数据。
3. 法律监管机构：在收到具有管辖权的司法机关发出的正式协查文件后，我们将依据法律要求提供指定范围内的数据。我们会在法律允许的最大限度内，尝试通知您相关数据请求（除非法律禁止通知）。

除上述情况外，任何数据的对外提供都将事先征得您的明确同意。

用户权利：访问、修改与删除

根据适用的隐私保护法规，您对自己的个人数据享有充分的权利。我们承诺为您提供便捷的行使渠道。

• 访问权：您可以在“账户设置”页面查看您的注册信息与登录设备列表。如需导出更完整的游戏历史数据，请通过在线客服提交“数据可携带性请求”，我们将在15个工作日内以结构化文件（如CSV）形式提供。
• 更正权：若您的手机号或邮箱已变更，您可随时在“安全中心”自助修改。对于无法自助修改的字段，请联系客服进行人工核验后更新。
• 删除权：您有权申请注销账户并删除您的全部个人数据。请注意，账户注销后，您的游戏战绩、爆分记录及未领取奖励将永久失效且无法恢复。出于财务审计与反洗钱合规要求，与交易流水相关的记录将在注销后保留5年，但会进行去标识化处理，无法关联到您的身份。
• 限制处理权：若您认为我们的数据处理方式存在争议，您可以要求我们暂停处理您的数据，直至争议解决。

您可以通过发送邮件至 [email protected] 行使上述任何权利。我们将在验证您的身份后，于15个工作日内完成处理。

信息安全保障措施

保护您的数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们部署了纵深防御体系来确保数据安全。

传输与存储加密：所有数据在传输过程中均使用256位TLS加密。存储在数据库中的敏感字段（如密码哈希、邮箱地址）采用AES-256算法进行静态加密。即便数据库文件被窃取，攻击者也无法直接读取明文信息。

访问控制与审计：我们的运维人员采用“最小权限原则”管理服务器。任何对生产数据库的访问请求都需要通过双人审批，且所有操作行为均被记录至不可篡改的审计日志中。安全团队会定期审查这些日志，以发现潜在的内部威胁。

安全测试：我们每年至少进行一次由外部独立安全公司执行的渗透测试与漏洞扫描。测试范围覆盖Web应用、API接口及服务器基础设施。发现的漏洞会根据严重级别在24小时至15天内完成修复。

政策更新与通知机制

随着法律法规的演变及平台功能的迭代，本隐私政策可能不时发生变更。我们承诺，任何重大变更都不会在未经您知情的情况下降低对您隐私的保护标准。

当政策发生重大调整时，我们将通过以下方式通知您：在您下次登录时以弹窗形式展示更新摘要，并通过您绑定的邮箱发送详细的变更说明。对于涉及收集数据类型变更或共享范围扩大的修改，我们将额外征求您的“明示同意”。

本政策的生效日期为2024年1月1日，最近一次修订日期为2025年5月20日。若您对政策内容有任何疑问，或希望就隐私实践提出建议，请随时联系我们的数据保护官（DPO）团队。您可以通过在线客服或发送邮件至 [email protected] 与我们沟通。我们承诺在48小时内对您的隐私相关咨询予以初步回应。