隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用PG赏金女王平台的过程中，我们仅在必要且合法的前提下收集以下类别的信息。第一类为注册信息，包括您主动提供的手机号码、电子邮箱地址、用户名及登录密码（密码经单向哈希加密存储，我们无法查看您的原始密码）。第二类为身份验证信息，当您进行大额提现或修改敏感账户设置时，我们可能需要您提供真实姓名、身份证号码或护照号码、出生日期等信息，以履行反洗钱及防止欺诈的法律义务。

第三类为设备与技术信息，包括您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IDFA/IMEI，在您授权后获取）、网络类型及大致地理位置。第四类为游戏行为数据，包括游戏对局记录、投注金额、胜负结果、游戏时长、充值及提现记录。第五类为日志信息，当您访问平台时，服务器会自动记录您的操作日志，包括访问时间、浏览页面、点击行为、异常使用记录等。我们不会收集与提供服务无关的任何个人敏感信息，例如您的种族、宗教信仰、政治观点、健康状况等。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范畴：第一，创建并维护您的账户，确保您能正常登录并使用平台功能；第二，处理您的充值、提现请求及发放游戏奖励，完成交易结算；第三，验证您的身份及年龄，确保您年满18周岁，并履行法律规定的反洗钱与反欺诈义务；第四，向您提供个性化游戏推荐与活动推送，但此推送基于您的明示同意，您可随时撤回；第五，优化平台性能与用户体验，通过分析游戏行为数据来改进产品设计、修复技术漏洞、提升服务器稳定性；第六，进行风险控制与安全监控，识别并阻止任何形式的作弊、滥用、攻击或非法活动；第七，为满足法律法规、监管机构或司法机关的强制性要求而进行必要的信息披露。

我们郑重承诺，绝不会将您的个人信息用于与上述目的无关的任何商业用途。在将信息用于新的目的前，我们会重新征求您的明确授权。涉及自动化决策（如个性化推荐）时，我们会确保决策的公平性与透明度，并为您提供人工干预的渠道。

三、Cookie与追踪技术说明

为使您获得更流畅的访问体验，本平台使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，主要分为以下几类：必需型Cookie，用于维持网站基本功能，如保持登录状态、防止跨站请求伪造攻击，此类Cookie无法禁用；功能性Cookie，用于记住您的语言偏好、界面设置及历史游戏记录，提升个性化体验；分析型Cookie，由我们自研的统计系统或经授权的第三方分析工具（如Google Analytics）设置，用于匿名统计访问量、页面点击热力图、用户来源渠道等数据，帮助我们优化网站结构与内容布局。

您可以通过浏览器设置管理或删除Cookie。请注意，禁用必需型Cookie将导致您无法正常登录或使用核心功能；禁用分析型Cookie不会影响基本功能，但会降低我们优化产品的能力。此外，我们可能使用本地存储（LocalStorage）技术来缓存您的游戏进度，该数据仅保存在您的设备上，不会上传至服务器。我们不会使用任何跨站追踪技术（如EverCookie）来规避您的隐私设置。

四、第三方数据共享政策

我们高度重视您的隐私，绝不会出售、出租或交易您的任何个人信息。在以下特定且必要的情形下，我们可能向第三方共享您的有限信息，且所有接收方均受到严格的保密协议与数据安全条款约束：

• 支付服务提供商：为完成充值或提现操作，我们会向合作的持牌支付机构（如银联、支付宝、微信支付、Visa/MasterCard收单行）共享必要的交易信息（包括金额、交易时间、商户订单号），但不会提供您的游戏行为数据。
• 身份验证服务商：当您进行实名认证时，我们可能将您的姓名与身份证号码传输至权威的第三方身份核验机构，以验证信息的真实性。该类机构仅能查询核验结果，无法留存您的原始证件信息。
• 云计算服务商：我们的服务器托管于阿里云及AWS的海外节点，这些云服务商可能因技术维护需要接触到存储的数据，但受合同约束不得访问或使用数据内容。
• 监管机构与执法机关：当收到具有合法管辖权的法院命令、政府调查令或适用法律明确要求时，我们可能披露相关用户信息。我们会严格审查每项请求的合法性，并仅披露法律要求范围内的最小化信息。

除上述情形外，任何涉及向第三方共享个人信息的合作，我们都会事先征得您的单独同意，并通过弹窗或协议形式向您明示接收方身份、共享目的及信息类型。

五、您的权利：访问、修改与删除

依据适用法律，您对您的个人信息享有充分的权利。访问权：您有权通过"个人中心-账户信息"页面查看我们持有的您的个人资料，或通过客服渠道索取完整的个人信息副本。更正权：若您发现您的个人信息存在错误或不完整，您有权要求我们及时更正，您也可自行在账户设置中修改部分基础信息。删除权：在以下情形下，您有权要求我们删除您的个人信息——包括您撤回同意、我们不再需要相关信息提供服务、信息被非法处理或法律规定的其他情形。请注意，删除账户将导致您的游戏战绩、余额及未领取奖励被永久清除，且无法恢复。

撤回同意权：对于基于您同意而进行的处理活动（如营销推送），您有权随时撤回同意，撤回不影响撤回前处理的合法性。可携带权：您有权以结构化、机器可读的格式获取您提供的个人信息，或要求我们将信息直接传输给另一数据控制者。限制处理权与反对权：在特定条件下，您有权要求我们暂停处理您的信息。行使上述任何权利均不收取费用，我们将在收到请求后的15个工作日内予以答复。若您对处理结果不满，您有权向数据保护监管机构投诉。

六、信息安全保障措施

保护您的个人信息安全是我们的首要责任。我们构建了纵深防御的安全体系。在传输层面，平台全站启用TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。在存储层面，您的密码使用bcrypt算法（cost factor为12）进行加盐哈希处理，支付信息通过PCI-DSS认证的加密机存储，敏感数据在数据库中以AES-256算法进行加密。在访问控制层面，我们实行最小权限原则，仅授权员工在履行职务所需的最小范围内访问用户数据，所有访问操作均记录在审计日志中。

我们定期聘请第三方安全公司（如Snyk、HackerOne平台的白帽黑客）对系统进行渗透测试与漏洞扫描，平均每季度进行一次全面安全评估。同时，我们建立了7×24小时的安全运营中心（SOC），利用入侵检测系统与用户行为分析引擎实时监控异常访问。尽管我们采取了上述业界领先的措施，但请注意，互联网环境不存在绝对的安全，我们建议您也保护好个人账号密码，启用双因素认证（2FA），不要与他人共享账户。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私政策。当发生重大变更时——包括但不限于收集信息类型显著变化、信息使用目的调整、第三方共享范围扩大、数据安全能力实质性削弱等——我们将通过以下方式向您显著通知：在平台首页或客户端弹窗展示为期至少7日的政策更新公告；向您注册时提供的邮箱发送邮件通知；在您下次登录时强制弹出变更摘要供您确认。政策更新自公告中载明的生效日期起执行，若您继续使用平台服务，即视为您接受修订后的政策。

若您不同意修订后的条款，您有权在生效日前联系客服注销账户并删除您的全部数据。历史版本的政策文档我们将在"政策存档"页面保留至少2年，方便您随时查阅对比。我们建议您定期查看本页面，以了解我们最新的隐私实践。

八、联系我们与数据保护官

如果您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道联系我们：官方隐私事务邮箱 [email protected]，或通过客户端在线客服选择"隐私相关"类别。我们已任命专门的数据保护官（DPO）负责监督本政策的执行与合规，您的隐私请求将直接转交至该团队处理。

我们承诺在收到隐私相关请求后的48小时内确认收悉，并在15个工作日内完成实质性答复。若您对我们的处理方式不满意，且问题涉及欧盟居民，您有权向所在国的数据保护机构（DPA）提出申诉。对于涉及中国境内用户的争议，我们将遵循《中华人民共和国个人信息保护法》的相关规定，接受有关监管部门的监督与调查。请相信，保护您的隐私不仅是法律义务，更是我们赢得您信任的基石。