隐私说明与个人信息保护政策
PG赏金女王平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在帮助您了解我们收集哪些信息、为何收集这些信息，以及您如何行使您的数据权利。请在使用本平台服务前，仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策的全部内容。
一、信息收集范围与类型
在您使用平台服务的过程中，我们可能会收集以下类别的信息，以确保服务的正常提供与安全性。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的必要信息。
- 账号注册信息：当您创建账号时，我们会收集您的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号与邮箱用于身份验证与账号找回。
- 身份认证信息：为满足防沉迷及实名制监管要求，我们会收集您的真实姓名与身份证号码。该信息仅用于与公安系统接口进行实名校验，平台不保留明文身份证照片。
- 设备与技术日志信息：为保障网络安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、浏览器类型、访问时间及点击记录。
- 游戏行为数据：包括但不限于游戏时长、旋转次数、爆分记录、赛事参与记录。此类数据用于分析游戏平衡性及向您推荐合适的活动。
- 充值与消费记录：涉及虚拟货币交易时，我们会记录交易流水号、交易金额、交易时间及支付渠道订单号。我们不会存储您的完整银行卡号或第三方支付密码。
二、信息使用目的与方式
我们收集的信息将用于以下明确的目的。未经您的单独同意，我们不会将您的个人信息用于其他用途。
- 提供核心服务：用于创建账号、登录验证、保存游戏进度、发放活动奖励及处理虚拟货币交易。
- 安全保障与风控：利用设备信息与IP地址进行异常行为检测，防范黑客攻击、账号盗用、作弊及洗钱等违法违规行为。
- 个性化推荐：基于您的游戏行为数据（如偏好"麻将胡了"玩法），向您推送您可能感兴趣的赛事活动与游戏版本更新通知。您可以在"消息设置"中关闭个性化推荐功能。
- 法律合规与审计：根据法律法规要求，留存必要的日志记录，配合监管机构进行数据调取与审计。
我们承诺，绝不会将您的个人信息用于任何与平台服务无关的商业活动，例如向第三方出售或出租您的数据。
三、Cookie 与追踪技术说明
为了提升您的访问体验与分析平台流量趋势，我们会在您的浏览器或设备上存储名为Cookie的小型数据文件。这些文件通常包含匿名标识符，无法直接识别您的个人身份。
- 必要型Cookie：用于维持登录状态、记住您的语言偏好。禁用此类Cookie将导致您无法正常登录或使用部分功能。
- 分析型Cookie：我们使用自研及第三方统计工具（如友盟+）来了解用户如何访问平台，例如统计页面访问量、来源渠道。这些数据仅用于优化页面布局与功能。
- 广告与再营销Cookie：在您授权的前提下，我们可能会使用广告像素（如Google Ads或Meta Pixel）来向您展示更相关的游戏推荐。您可以在浏览器设置中清除或阻止此类Cookie。
您可以通过修改浏览器设置来拒绝或删除Cookie。但请注意，禁用全部Cookie可能会影响平台的正常显示与访问速度。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方共享您的个人信息：
| 接收方类型 | 共享目的 | 共享的数据字段 |
|---|---|---|
| 支付服务商（如支付宝、微信支付） | 处理您的充值付款请求 | 订单号、支付金额、时间戳（不共享姓名与身份证号） |
| 实名认证服务商 | 核验您提供的身份信息真实性 | 姓名、身份证号码（加密传输） |
| 云服务提供商 | 存储服务器日志与数据库备份 | 设备信息、操作日志（不包含明文密码） |
| 监管机构或司法机关 | 依据法律法规强制要求 | 根据具体法律文书确定 |
除上述情况外，若因业务发展需要引入新的数据合作方，我们会事先征求您的单独同意，并通过弹窗或邮件形式向您告知。
五、您的数据权利与行使方式
根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过"我的-设置-隐私中心"页面自助行使大部分权利，或通过联系客服来行使。
- 查阅权：您有权访问我们持有的关于您的个人信息副本，包括注册信息与登录日志。
- 更正权：若您发现您的个人信息（如手机号码）有误，您可以申请更正。出于安全考虑，更改敏感信息可能需要二次验证。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息。请注意，删除账号后，您的游戏积分与虚拟资产将无法恢复。
- 撤回同意权：对于基于您同意进行的个性化推荐，您可以随时在设置中撤回，撤回不影响撤回前基于同意进行的处理。
- 注销账号权：您可以在"账号管理-注销账号"中申请注销。我们将在15个工作日内完成审核与删除操作（法律法规要求留存的日志除外）。
我们将在15个工作日内对您的请求进行响应。对于重复、无实质内容或需要过度技术投入的请求，我们可能酌情收取合理费用。
六、信息安全保障措施
我们采用了行业内领先的技术与组织措施来保护您的数据安全，防止数据被未经授权访问、公开披露、使用、修改或损坏。
- 传输加密：全站启用HTTPS协议，使用TLS 1.3加密通道，确保数据在传输过程中的机密性。
- 存储加密：数据库中的敏感字段（如密码、身份证号）均采用AES-256算法进行加密存储，密码采用加盐的bcrypt算法进行哈希处理。
- 访问控制：实施基于角色的访问控制机制，仅授权员工在“最小权限”原则下可访问用户数据，且所有访问操作均记录在审计日志中。
- 安全监测：部署Web应用防火墙与入侵检测系统，7x24小时监测异常流量与攻击行为。我们每年定期进行渗透测试与漏洞扫描。
尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管好您的账号密码，避免使用与其他网站相同的密码，并定期更换。
七、政策更新与通知机制
随着业务的发展或法律法规的更新，我们可能会适时修订本隐私说明。未经您明确同意，我们不会削减您依据本政策所应享有的权利。
对于重大变更（如收集范围缩小、使用目的调整），我们会通过平台首页弹窗、站内信或您预留的邮箱向您发送显著通知。变更后的政策自通知中载明的生效日期起施行。若您继续使用服务，则视为接受修订后的政策。本政策最近更新日期为2025年5月20日。