PG 赏金女王平台隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供基础的游戏服务并保障账号安全，我们仅收集实现服务功能所必需的最少信息。根据收集场景的不同，主要分为以下三类：

1. 账号注册与实名信息

当您创建账号时，我们会收集您的手机号码或邮箱地址作为登录凭证。根据防沉迷及金融监管要求，当您进行积分充值或提现操作时，我们可能需要您提供真实姓名及有效身份证件号码进行实名认证。此类信息属于敏感个人信息，我们仅用于法定核验义务，并采用加密存储。

2. 游戏行为与日志数据

在您参与"赏金女王"或"麻将胡了"对局时，系统会自动记录必要的日志信息，包括但不限于：对局时间、胡牌牌型记录、爆分触发日志、积分变动流水、设备型号、操作系统版本、IP地址及设备标识符（如IMEI/OAID）。这些数据用于反作弊检测、游戏平衡性分析及故障排查，不包含您与好友的私聊文字内容（私聊内容仅在传输过程中短暂驻留内存，不写入数据库）。

3. 设备与网络信息

为优化网络连接质量并防止恶意流量攻击，我们会收集您的网络类型（Wi-Fi/4G/5G）、运营商名称、网络延迟数据及大致地理位置（精确到城市级别）。我们不会收集您的精确GPS坐标。若您拒绝提供上述非必要信息，您仍可浏览网站内容，但可能无法启动完整游戏客户端。

二、信息使用目的与合法依据

我们承诺，所有收集的信息均用于明确、合理且直接相关的目的，绝不会进行超出必要范围的二次利用。具体使用场景包括：

• 核心功能提供：使用您的账号信息验证身份，确保您能正常登录并参与对局，计算并发放"登录送分"奖励及爆分积分。
• 安全风控与反作弊：分析游戏行为日志，识别并打击使用外挂、非法插件、恶意刷分等违反用户协议的行为，保障公平竞技环境。
• 服务优化与研发：基于聚合后的统计数据（非个人数据），分析不同牌型的出现频率与爆分平衡性，用于调整游戏数值，提升所有玩家的"豪华大胡"体验。
• 法律合规义务：根据法院传票、政府监管要求或与网络安全相关的强制性法律规定，在合法范围内披露特定信息。

我们处理您个人信息的法律依据包括：与您签订的《用户服务协议》、履行法定合规义务、基于您的明确同意，以及我们为维护平台安全与公共利益的合法利益。

三、Cookie 与类似追踪技术说明

我们的网站及客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。具体使用情况如下：

严格必要型Cookie：用于维持您登录状态（Session ID），记住您的语言偏好及音量设置。此类Cookie无法禁用，否则将导致您无法正常登录游戏。其有效期至浏览器关闭或您主动注销登录。

性能分析型Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）收集匿名访问数据，例如页面访问次数、下载按钮点击率。这帮助我们了解官网哪些内容对您最有用。该数据不包含个人身份信息，且汇总后每24小时自动清除原始日志。

第三方SDK：我们的Android客户端集成了用于崩溃监控的Bugly SDK（腾讯旗下）。该SDK可能采集设备型号、Android系统版本及崩溃堆栈信息，但不会采集您的账号ID或对局记录。Bugly SDK的数据处理遵循其独立的隐私政策。我们不会使用任何用于跨站广告重定向的追踪型Cookie。

四、第三方数据共享与委托处理政策

我们高度重视您的数据主权，严格限制数据对外提供。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 授权的云服务提供商：我们的服务器托管于阿里云（华东2区域），数据存储与计算处理由阿里云提供底层基础设施支持。我们与阿里云签署了严格的《数据安全协议》，禁止其访问我们的业务数据内容。
• 支付渠道：当您进行积分充值时，您的订单信息（金额、时间）会传递给微信支付或支付宝以完成交易。支付过程跳转至第三方收银台，我们不会记录您的完整银行卡号或支付密码。
• 法律强制披露：在收到具有法律效力的正式调查令或法院判决书时，我们可能被迫向监管机构提供特定数据。在法律法规允许的范围内，我们会尝试提前通知您（除非法律禁止）。

除上述情况外，任何需要接入我们数据接口的合作伙伴（如赛事直播平台），均需通过我们的安全审计，并获得您的单独授权同意后，方可获取您在特定活动中的公开战绩数据（如段位、胜率）。

五、您享有的权利与行使方式

依据《个人信息保护法》，您对您的个人信息拥有以下完整控制权。您可以通过客户端内"设置-账号与安全-隐私中心"页面自助操作，或通过邮件联系我们行使权利。

• 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供一份结构化、机器可读的电子文件。
• 更正与补充权：若您发现绑定的手机号、邮箱或实名信息有误，可提交更正申请。出于安全考虑，修改敏感信息可能需要您提供额外的身份验证材料。
• 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回同意；我们违反法律收集信息。请注意，删除账号记录将导致您的游戏积分、段位及虚拟财产不可恢复，操作前需进行二次确认。
• 撤回同意权：对于基于您同意进行的非核心信息处理（如个性化推送），您可以随时在设置中关闭，不影响您使用基础游戏功能。
• 注销账号权：您可在"隐私中心"提交账号注销申请。我们将在15个工作日内完成审核，并清除您的所有个人数据及游戏存档，但根据财务审计要求，您的历史充值流水记录将以匿名化形式保留5年。

六、信息安全保障措施与数据存储期限

我们采用"纵深防御"安全体系保护您的数据免受意外损失、未经授权的访问或泄露。具体技术措施包括：传输层使用TLS 1.3加密协议；存储层敏感字段（如身份证号）使用AES-256-GCM算法加密；数据库访问实施最小权限原则与双因素认证。我们的安全团队每季度进行渗透测试，并每年聘请外部审计机构进行ISO 27001体系审核。

关于数据存储期限，我们遵循"最短必要时间"原则：账号基础信息在您注销后立即删除；游戏行为日志保留不超过12个月，用于反作弊追溯；财务流水数据根据税法要求保留5年；客户服务对话记录保留180天。超过保留期限的数据将进行不可逆的匿名化处理或彻底销毁。

七、政策更新通知与联系我们

随着法律法规演变及平台功能迭代，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据共享对象改变）将通过以下方式显著通知您：客户端启动弹窗、官网首页横幅公告，或向您的注册邮箱发送邮件。政策更新生效前，我们将预留至少7天的公示期，若您继续使用服务，即视为接受修订后的政策。

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过[email protected]与我们联系。我们设立了专门的个人信息保护负责人，将在15个工作日内给予答复。若您对我们的处理方式不满意，您有权向网信部门或电信管理部门进行投诉举报。感谢您对PG 赏金女王平台的信任，我们将不遗余力地守护您的数字隐私安全。