PG赏金女王隐私保护与数据安全政策

一、我们收集的信息范围与类型

在您使用PG赏金女王的不同功能阶段，我们仅收集为实现该功能所必需的最少信息。具体收集类别如下：

• 注册账号信息：当您创建账号时，我们收集您的手机号码或邮箱地址（用于登录验证）、您自行设定的用户名与密码。此信息属于法定必要信息，若不提供则无法完成注册。
• 实名认证信息：根据相关监管要求，在您进行首次充值或申请提现前，可能需要完成实名认证。此时我们将收集您的真实姓名与身份证号码。该信息仅用于身份核验，并以加密形式存储于独立的安全域中。
• 设备与技术日志：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（如IMEI或IDFA，仅在您授权后获取）、浏览器类型、访问时间及操作日志。这些信息无法单独识别您的个人身份。
• 游戏行为数据：包括您在赏金女王、麻将胡了等游戏中的对局记录、胜负结果、流水金额、福利领取记录。此类数据仅以去标识化的形式用于游戏平衡性分析与反作弊检测。

二、信息的使用目的与处理方式

我们收集上述信息的目的严格限定于以下业务场景，绝无超出范围的数据滥用行为：

1. 提供核心服务：使用您的账号信息完成登录鉴权，确保您能正常进入游戏界面并参与赏金女王对局及每日福利活动。
2. 履行一倍流水白菜政策：处理您的游戏流水数据，用于准确计算福利解锁条件及提现资格审核。该处理过程完全自动化，不涉及人工干预。
3. 安全保障与风控：利用设备信息与日志数据构建风险控制模型，识别并拦截盗号、作弊、恶意套利等违规行为。例如，当检测到同一设备在短时间内频繁切换多个账号时，系统将自动触发安全验证。
4. 服务优化与研发：基于聚合后的游戏行为数据（不含个人身份信息）进行统计分析，用于改进游戏玩法平衡性、提升界面操作体验。我们不会使用您的个人敏感信息进行用户画像。

三、Cookie 及同类追踪技术的使用说明

为提升您的访问体验与保障服务安全性，本平台在网页版及客户端中会使用Cookie及同类技术（如LocalStorage）。具体使用场景如下：

• 会话维持：使用Cookie存储您的登录状态令牌（Token），使您在浏览不同页面时无需重复输入账号密码。该Cookie有效期最长为24小时，退出登录或关闭浏览器后即失效。
• 偏好设置记忆：记录您在游戏内的界面布局偏好、语言选择、音量设置等个性化选项，存储于设备本地。
• 基础流量分析：使用自研的轻量级统计脚本（非第三方广告追踪工具）统计页面访问量、独立访客数等基础运营指标。该脚本不跨站追踪，也不读取您的其他网站浏览记录。

您可以通过浏览器设置或客户端"设置"菜单中的"隐私"选项来管理或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录或部分功能无法使用，例如每日福利的自动签到功能。

四、第三方数据共享与委托处理政策

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。可能涉及数据共享的有限场景包括：

除上述场景外，任何涉及将您的个人信息转移至境外机构的行为，我们都会单独征得您的明确授权同意，并评估接收方的数据保护水平。

五、您对个人信息享有的权利与行使方式

依据《个人信息保护法》，您对自己在本平台产生的个人信息享有以下完整的法定权利。您可以通过客户端内的"设置 > 账号中心 > 隐私中心"页面在线行使这些权利，或通过本政策末尾的联系方式提交书面申请。

• 查询与复制权：您有权随时查看我们收集了您的哪些个人信息。您可以在"隐私中心"点击"导出数据"，系统将在24小时内生成一份包含您基本资料与游戏数据的文件包，发送至您的绑定邮箱。
• 更正权：若您发现绑定的手机号、邮箱等基础信息有误，可在线进行修改。对于实名认证信息，出于安全考虑，如需更正请通过工单系统提交申请，我们将在核实身份后1个工作日内处理。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现且不再必要、您撤回授权同意、我们违反法律收集使用信息。删除请求将在15个工作日内完成核查与处理。
• 撤回同意权：对于基于您同意进行的非必要信息收集（如个性化推送），您可以随时在设置中关闭授权。撤回不影响撤回前基于同意进行的处理合法性。
• 注销账号权：您有权申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但依据法律法规要求必须留存的部分日志记录（如交易流水）除外，该部分留存期限不超过5年。

六、信息安全保障措施与数据存储期限

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术与管理措施包括：

• 传输加密：所有数据传输均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的密码经加盐哈希处理后存储（采用bcrypt算法，迭代次数为10）。实名认证信息使用独立的硬件安全模块（HSM）密钥进行加密存储。
• 访问控制：内部员工访问您的数据需经过双重身份验证（2FA），且访问权限基于最小化原则分配。所有访问操作均记录于不可篡改的审计日志中，安全团队每周进行异常访问行为审计。
• 数据备份：核心数据库每日进行全量备份，备份数据存储于异地灾备机房，确保极端情况下数据可恢复性达到99.99%。

数据存储期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人信息。具体而言：账号基础信息在您注销账号后立即删除；游戏对局日志保留180天用于反作弊核查；交易流水记录根据财务法规要求保留5年。超出保留期限的数据将进行自动化匿名化处理或安全删除。

七、政策更新通知机制与联系我们

随着法律法规的演进或平台功能的迭代，我们可能适时修订本政策。重大变更（