PG 赏金女王隐私保护说明

一、信息收集范围与类型

为了向您提供稳定、安全的游戏服务并履行法律义务，我们仅收集实现服务功能所必需的最少信息。根据收集场景的不同，我们将信息分为以下几类：

1. 注册与身份验证信息

当您创建账号时，我们会收集您的邮箱地址、用户名及经过加密处理的登录密码。根据相关法规要求，我们还会收集您的实名认证信息（包括真实姓名及身份证号码），该信息仅用于年龄验证与防沉迷识别，并经过不可逆的哈希算法处理后存储。

2. 设备与技术日志信息

为保障服务安全并优化产品性能，我们的服务器会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、客户端版本号、操作日志（如点击行为、页面停留时长）以及崩溃报告数据。这些数据不包含任何能直接识别您个人身份的内容。

3. 游戏行为与交易记录

我们会在您参与麻将胡了或赏金女王对局时，记录必要的游戏行为数据，包括但不限于对局结果、奖励倍数、免费翻倍使用记录、虚拟币收支流水以及道具购买记录。这些记录是处理您奖金提现申请和维护游戏公平性的核心依据。

特别说明：我们绝不收集您的通讯录、相册内容、短信记录等与服务无关的敏感权限信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会超出以下范围进行二次利用。具体使用场景包括：

• 核心服务提供：用于创建和维护您的游戏账号，处理您每日登录、参与对局、领取免费翻倍奖励以及完成提现操作。
• 安全保障与风控：利用您的设备信息与 IP 地址进行异常行为检测。例如，当同一 IP 在 10 分钟内发起超过 20 次登录请求时，系统将自动触发安全验证机制，以防范暴力破解与撞库攻击。
• 个性化推荐与活动推送：在获得您的单独授权后，我们可能基于您的游戏偏好（如偏好麻将胡了经典模式还是赏金女王爆分模式）向您推送相关的新游戏上线通知或限时活动信息。您可在「设置」-「通知管理」中随时关闭该功能。
• 法律合规与审计：按照监管机构要求，保留必要的交易记录以备核查。根据法律规定，交易记录保存期限不少于 5 年。

三、Cookie 与追踪技术说明

本平台及官方客户端使用 Cookie、Local Storage（本地存储）及类似技术来提升您的访问体验。具体应用场景如下：

我们使用严格必要的 Cookie 来维持您的登录状态（Session），该 Cookie 的有效期为 24 小时，关闭浏览器后即失效。同时，我们使用功能性 Local Storage 来存储您的界面语言偏好（如简体中文）以及音量、画质等个性化设置，这些数据仅保存在您的本地设备中，不会上传至服务器。

关于第三方分析工具，我们目前接入的统计服务（如友盟+）会使用匿名化的设备标识符（IDFA 或 OAID）来统计应用启动次数与崩溃率。该工具已关闭跨应用追踪功能，且收集的数据仅用于内部产品优化。您可以在设备的「隐私」-「跟踪」设置中，禁止所有应用请求追踪权限。

四、第三方数据共享政策

我们高度重视您的隐私权，除以下明确列举的特定情形外，我们绝不会向任何第三方出售、出租或共享您的个人身份信息。可能的共享场景仅限于：

除上述场景外，任何涉及向第三方共享个人信息的合作，我们都会在合作前进行严格的数据安全影响评估，并要求合作方签署具有法律约束力的保密协议。

五、用户权利与数据管理

我们充分尊重您对个人信息的控制权。根据适用法律，您享有以下法定权利，并可通过相应渠道行使：

1. 查看权（访问权）

您可以在客户端「个人中心」-「账号资料」中随时查看我们持有的关于您的基本个人信息，包括注册邮箱、绑定手机号、实名状态及近期登录设备列表。

2. 修改权与更正权

如您的个人信息（如邮箱地址）发生变更，可在「安全中心」中自助修改。对于无法自助修改的信息（如实名认证姓名），您需要联系在线客服，并提供新的身份证明文件进行人工核验后更正。

3. 删除权与被遗忘权

在特定条件下，您有权要求我们删除您的个人数据。您可在「设置」-「账号注销」中提交注销申请。注销流程需经过 7 天冷静期，期间账号将被临时冻结。冷静期结束后，您的账号将被永久删除，所有游戏数据（包括未使用的免费翻倍次数）将不可恢复。注销后，我们仅保留法律规定的必要交易记录（保留期为 5 年）。

4. 撤回同意权

对于基于您同意而进行的个性化推送，您可随时在设备设置或客户端内撤回同意。撤回后，我们将立即停止基于该同意的数据处理活动，但不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，从物理、网络、应用三个层面保障数据安全。在传输层，所有客户端与服务器之间的通信均采用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码经过加盐的 BCrypt 算法（成本因子为 12）进行单向哈希处理，即使是内部数据库管理员也无法逆向获取您的明文密码。

我们建立了内部数据分级授权访问机制，仅有极小部分经过严格背景审查的核心运维人员，在通过多重身份验证（MFA）后才能接触到加密后的用户数据。同时，我们的安全团队每季度进行一次渗透测试与漏洞扫描，2023 年共修复中高危漏洞 14 个，平均修复时长为 3.2 天。

尽管我们采取了上述业界领先的安全措施，但请注意，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自己的账号，例如使用包含大小写字母、数字及特殊字符的复杂密码，且避免在其他网站重复使用同一密码。

七、政策更新与通知机制

随着法律法规的演变以及平台功能的迭代，我们可能会适时修订本隐私说明。当发生重大变更时（例如收集信息范围扩大、数据共享对象改变），我们将通过以下方式显著通知您：