隐私说明与个人信息保护政策

一、信息收集范围与类型

在您使用PG赏金女王平台的过程中，我们仅收集为您提供服务所必需的最少信息。我们极力避免过度收集，并坚持"数据最小化"原则。

1. 您主动提供的信息

• 注册信息：由于我们支持免手机号注册，仅需收集您的自定义用户名及加密后的密码哈希值。我们不会存储明文密码。
• 身份验证信息：当您申请高额提现（单笔超过10,000元人民币）或触发风控规则时，可能需要您提供身份证号码、姓名及银行卡号，用于反洗钱及资金安全验证。
• 沟通记录：当您联系客服时，我们会保存聊天记录及邮件往来内容，用于服务质量改进与纠纷处理。

2. 系统自动收集的信息

• 设备信息：包括IP地址、设备型号、操作系统版本、浏览器UA标识、屏幕分辨率等。这些信息用于保障系统安全及适配不同设备。
• 日志信息：记录您访问平台的时间戳、点击行为、游戏对局结果、异常崩溃日志等。日志数据仅保留180天，超期自动匿名化处理。
• 位置信息：我们仅获取您IP地址对应的国家/地区级别位置，不涉及GPS精确定位。此信息用于判断您所在司法管辖区是否允许在线游戏。

二、信息使用目的与合法依据

我们收集的信息仅用于以下明确且合法的目的，不会用于与这些目的无关的用途。若需将信息用于其他用途，我们会事先征得您的单独同意。

1. 提供核心游戏服务：创建并维护您的游戏账户，处理您的游戏指令，计算并发放游戏奖励，确保游戏结果的公平性与随机性。
2. 安全与反欺诈：检测并阻止恶意注册、撞库攻击、盗号行为、作弊脚本及洗钱活动。我们的风控系统会实时分析行为模式，异常登录将触发二次验证。
3. 客户支持：响应您的咨询、投诉与建议，解决技术故障，提供个性化帮助。
4. 法律合规：履行反洗钱、反恐怖融资、未成年人保护等法定义务，配合司法机关的合法调查要求。
5. 服务优化与研发：在完成匿名化处理后，分析用户行为趋势以改进游戏平衡性、提升平台界面易用性。我们承诺绝不使用您的原始数据用于任何形式的自动化决策（如歧视性定价）。

三、Cookie 与追踪技术说明

为了提升访问速度与个性化体验，平台使用Cookie及同类追踪技术。您可以通过浏览器设置管理或清除这些Cookie，但请注意，禁用部分必需Cookie可能导致您无法正常登录游戏。

我们不会使用任何具有跨站追踪能力的指纹识别技术（如Canvas Fingerprinting）来秘密识别您的设备。所有追踪行为均透明可查。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，绝不向任何第三方出售或出租您的个人信息。仅在以下特定情形下，我们可能共享必要的信息，且均会通过签订数据处理协议（DPA）来约束接收方的行为：

• 支付服务提供商：如银行、电子钱包平台（如Visa、Mastercard、Skrill）。我们仅共享完成交易所必需的订单号与金额信息，不共享您的账户密码。
• 云计算服务商：我们的服务器托管于AWS及阿里云的数据中心，这些服务商仅作为数据存储方，无权访问您的业务数据内容。
• 专业审计机构：如eCOGRA等独立第三方审计机构，在签署保密协议的前提下，可能访问系统日志以验证游戏公平性。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们依法配合披露相关信息。

除上述情形外，任何涉及个人信息的跨境传输（如存储至新加坡节点），我们均会依据GDPR标准条款执行，确保数据接收地具备充分的数据保护水平。

五、您的权利与数据主体请求

依据《个人信息保护法》及GDPR，您对自身数据享有以下完整权利。您可以通过联系客服或发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内（复杂请求最长30日）予以响应。

1. 访问权：您有权获取我们持有的关于您的个人信息副本，了解其处理目的与使用情况。
2. 更正权：若您发现账户信息有误，可随时自行在"账户设置"中修改，或要求我们协助更正。
3. 删除权（被遗忘权）：您可申请注销账户并删除全部个人数据。注销后，除法律法规要求保留的财务记录（保存5年）外，其余数据将在30日内彻底删除。
4. 限制处理权：在您对数据准确性提出异议期间，或投诉处理合法性期间，您有权要求我们暂停处理您的数据。
5. 数据可携带权：您有权以结构化、机器可读的格式获取您提供的个人数据，并传输至其他服务商。
6. 撤回同意权：对于基于同意而进行的处理（如营销推送），您可随时撤回，撤回不影响撤回前处理的合法性。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体措施包括：

• 传输加密：全站启用TLS 1.3协议，使用2048位非对称加密密钥，彻底杜绝中间人窃听风险。
• 静态加密：数据库中存储的密码字段采用bcrypt算法加盐哈希（成本因子12），支付令牌采用AES-256-GCM加密。
• 访问控制：实施基于角色的最小权限访问模型，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。
• 安全运维：每季度由外部独立安全公司（如Snyk、HackerOne平台白帽）进行渗透测试与漏洞扫描。2024年共修复高危漏洞3个，中危漏洞17个，均未造成数据泄露。
• 应急响应：建立7×24小时安全事件响应团队（CSIRT），一旦发生数据安全事件，将在72小时内向监管机构报告，并通过站内信及邮件通知受影响的用户。

七、政策更新与未成年人保护

随着法律法规的演进及平台功能的变化，我们可能适时修订本隐私政策。重大变更（如收集信息类型变化、数据共享范围扩展）将通过以下方式显著通知您：

• 在平台首页弹窗或横幅展示变更摘要，持续公示至少7天。
• 向您的注册邮箱发送政策更新通知邮件。
• 在您下次登录时强制弹出更新后的政策全文，需点击"同意"后方可继续使用服务。

未成年人保护特别声明：PG赏金女王平台严格禁止未满18周岁的未成年人注册及使用。我们采用AI年龄识别模型对用户行为进行预判，一旦发现疑似未成年人账号，将立即冻结并启动身份核验流程。若您是监护人，发现未成年人未经同意注册了本平台，请立即联系我们，我们将第一时间删除相关数据。

本政策最终解释权归PG赏金女王平台所有。若您对本政策或个人信息处理有任何疑问、意见或投诉，请通过以下方式