PG赏金女王平台隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用的功能模块不同，收集的数据类型分为以下三类：

1. 账户注册信息：当您创建账户时，我们会收集您的手机号码或电子邮箱地址（用于登录验证）、您设定的用户名及密码（密码经bcrypt算法加盐哈希处理后存储，平台任何员工均无法查看明文密码）。若您使用第三方账号（如Google、Apple ID）快捷登录，我们将仅获取您在第三方平台公开的ID及昵称，不会获取您的完整资料。

2. 设备与技术日志信息：为了保障游戏公平性及排查网络故障，系统会自动记录您的IP地址（仅存储前24位以保护隐私）、设备型号、操作系统版本、浏览器类型（User-Agent）、客户端版本号以及访问时间戳。这些日志数据保留期限为180天，之后将进行匿名化聚合处理。

3. 游戏行为与偏好数据：包括您在赏金女王中的下注金额区间、爆分频率、在篮球推荐板块的点击流、麻将胡了的对局时长等。我们收集此类数据仅用于向您推送可能感兴趣的玩法优化建议，且所有行为数据均与您的身份标识（如UID）进行隔离存储，分析人员仅能看到脱敏后的数据簇。

特别说明：我们不会收集您的身份证号码（除非您主动进行实名认证以解锁高额提现额度）、银行卡密码、通讯录列表或短信内容。任何要求您提供此类敏感信息的第三方均为诈骗。

二、信息使用目的与方式

平台对收集到的信息的使用目的具有明确的限定性，绝不会超出以下范围进行二次利用：

• 核心功能提供：使用您的账户信息验证身份，确保您能够正常登录并参与游戏、查看篮球推荐报告及进行积分兑换。
• 安全风控与反作弊：利用设备信息与行为日志识别异常登录（如异地登录、多开器模拟器特征），当检测到疑似外挂或滥用行为时，我们有权限临时冻结账户并要求额外验证。该处理的法律依据为"正当利益"条款。
• 服务优化与研发：分析聚合后的游戏行为数据（不涉及个人身份），用于调整赏金女王的难度曲线、优化麻将胡了的匹配算法，以及改进篮球推荐模型的准确率。此分析仅基于统计学模型，不进行任何形式的自动决策（如自动拒绝服务）。
• 合规与法律义务：根据库拉索牌照监管机构及香港特别行政区法律要求，在收到具有法律效力的调查令或法院命令时，我们可能需提供特定用户的交易记录。在非紧急情况下，我们会提前通知用户（除非法律禁止通知）。

我们不会将您的个人信息用于任何形式的商业广告推送（即不发送营销短信或弹窗广告），亦不会将您的数据出售或出租给任何第三方数据经纪商。

三、Cookie 与追踪技术说明

为了提升登录状态保持的便捷性及分析站点流量趋势，平台使用Cookie及类似技术（如LocalStorage）。具体使用情况如下：

必要型Cookie：此类Cookie是网站运行所必需的，例如用于维持您的登录会话（Session ID），该Cookie为会话级，关闭浏览器后即失效。另一类为安全令牌Cookie，用于防止跨站请求伪造（CSRF）攻击，有效期为24小时。

分析型Cookie：我们使用自建的轻量级分析脚本（非Google Analytics，以避免数据出境风险）统计页面访问量、独立访客数及热门游戏入口点击率。该脚本通过哈希处理IP地址，无法反向追踪至具体个人。此类型Cookie的有效期为30天。

偏好设置Cookie：用于记录您选择的语言（简体中文/繁体中文/英文）及游戏界面主题（夜间模式/日间模式），有效期长达1年。

第三方Cookie：我们明确声明，平台未嵌入任何广告联盟（如Google Adsense）或社交媒体的追踪像素（如Meta Pixel）。因此，不存在第三方跨站追踪行为。您可以通过浏览器设置（隐私与安全-清除浏览数据）随时删除所有Cookie，但请注意，删除必要型Cookie可能导致您需要重新登录。

四、第三方数据共享政策

PG赏金女王平台承诺，除以下列明的极少数情况外，我们绝不会向任何第三方机构或个人提供您的可识别个人信息：

1. 支付服务提供商：当您进行充值或提现操作时，交易由持牌支付机构（如PayPal、Skrill或加密货币支付网关）处理。我们仅向支付机构传递必要的交易金额及订单号，您的银行卡信息或数字钱包地址由支付机构直接采集并受其自身隐私政策约束。我们无法访问也不存储您的完整支付凭证。

2. 云服务与基础设施供应商：我们的服务器托管于AWS亚太（香港）区域。AWS作为数据处理者，仅按照我们的指令维护服务器硬件与网络稳定性，无权访问数据库内容。我们已与AWS签署了《数据保护协议》（DPA），确保其符合GDPR及PDPO标准。

3. 法律监管机构：在收到香港警务处或库拉索博彩管理局的正式书面协查函后，我们会提供与该调查直接相关的必要数据。除上述情况外，我们不对任何私人或商业机构披露用户数据。

4. 集团内部关联公司：若未来平台进行业务重组或并购，用户数据可能作为资产进行转移，但前提是受让方必须继续遵守本政策的全部条款，且我们将提前30天通过站内信通知您。

五、用户权利与数据管理

依据适用的隐私法律（包括但不限于香港《个人资料（隐私）条例》及欧盟GDPR），您对自身数据享有以下不可剥夺的权利。您可以通过登录客户端进入"个人中心-隐私中心"页面行使这些权利，或直接发送邮件至 [email protected]。

• 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内以结构化、机器可读的格式（如JSON）提供。
• 更正权：若您的手机号、邮箱或地址信息发生变更，您可以随时在账户设置中自行修改，修改后需通过新的联系方式进行二次验证。
• 删除权（"被遗忘权"）：在以下情形下，您可以要求我们删除您的账户及全部个人数据：① 您撤回同意；② 数据被非法处理；③ 法律规定的其他情形。请注意，删除账户将导致游戏积分及未领取奖励清零，且该操作不可逆。我们将在30天内完成删除，但出于法律合规需要（如税务记录），部分交易日志可能需额外保留5年。
• 限制处理权：当您对数据的准确性提出异议时，您可以要求我们在争议期间暂停处理该数据。
• 数据可携权：您有权将您的账户基础信息（昵称、注册时间、积分余额）以通用格式传输至另一服务商。

六、信息安全保障措施

保护您的数据安全是我们的最高优先级。我们构建了纵深防御体系，具体技术措施如下：

传输加密：所有客户端与服务器之间的通信均强制使用TLS 1.3协议加密，密钥长度为256位。我们禁用了任何低于TLS 1.2的旧版协议，以防止中间人攻击。

存储加密：数据库中存储的敏感字段（如手机号、邮箱）使用AES-256-GCM算法进行静态加密。加密密钥存储于独立的硬件安全模块（HSM）中，与数据库物理隔离。

访问控制：平台内部实行基于角色的访问控制（RBAC）。仅有极少数高级运维人员拥有生产数据库的读取权限，且该权限需经过双人审批并记录操作日志。所有后台操作日志保留不少于2年。

渗透测试与漏洞管理：我们每季度聘请独立的第三方安全公司（如NCC Group）对平台进行黑盒渗透测试。2024年第四季度的测试结果显示，未发现高危或严重级别漏洞。同时，我们运行着公开的漏洞赏金计划，鼓励安全研究者协助我们持续加固系统。

尽管有上述措施，但请注意，互联网环境并非绝对安全。若不幸发生数据泄露事件，我们将在发现后的72小时内通过站内信及邮件通知受影响的用户，并向香港个人资料私隐专员公署报告。

七、政策更新通知与联系方式

本政策可能会根据法律法规变化、业务功能调整或技术演进进行修订。任何重大变更（如收集数据类型增加、数据共享范围扩大）我们将在生效前至少14天，通过平台首页横幅及客户端弹窗进行显著通知。重大变更后的继续使用行为将被视为您对