PG赏金女王国际平台隐私保护与数据安全政策

一、信息收集范围与类型

在您注册账号、参与"赏金女王"游戏或使用客服支持时，我们会在取得您授权的前提下，收集实现平台功能所必需的信息。具体分为以下几类：

• 注册身份信息：包括您注册时使用的电子邮箱地址、手机号码、您设定的用户名及加密后的登录密码。若您使用第三方账号（如Google、Apple ID）授权登录，我们将获取您在第三方平台公开的头像及唯一标识符。
• 实名认证信息：根据国际反洗钱（AML）法规及平台运营合规要求，当您的累计充值或提现金额超过等值1000美元时，我们需要您提供真实姓名、身份证件号码（或护照号码）以完成KYC实名认证。
• 设备与技术日志信息：为保障服务安全与排查故障，我们会自动记录您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间以及点击行为日志（如爆分记录、麻将胡了对局数据）。
• 交易流水信息：涉及充值、奖励发放、提现等财务操作时，我们会记录订单号、交易金额、支付渠道流水号及交易时间。

例外说明：我们不会主动收集与提供服务无关的敏感个人信息，如种族、宗教、政治观点、生物识别信息等。请您切勿在聊天频道或工单中透露此类敏感信息。

二、信息使用目的与处理方式

我们严格遵守"最小必要"原则，仅将收集的信息用于明确、合法的目的，主要包括：

1. 核心功能提供：用于创建和管理您的游戏账号，处理您的登录请求，保障"赏金女王"及"麻将胡了"等玩法的正常运行，计算并发放您的游戏奖励。
2. 安全风控与反欺诈：利用设备信息与操作日志进行实时风险分析，识别并阻止盗号、外挂、恶意刷分等违规行为。例如，当检测到同一设备在短时间内频繁切换多个账号时，系统将自动触发安全验证。
3. 客户服务与支持：当您联系客服时，我们需要调取您的账号基础信息及历史工单记录，以便快速定位并解决您的问题。
4. 合规审计与法律义务：根据适用法律法规的要求，配合司法机关或监管机构进行必要的调查与数据调取。

我们承诺，绝不会将您的个人信息用于任何与平台服务无关的商业活动，例如向第三方出售或出租您的数据。

三、Cookie及同类追踪技术说明

为了提升您的访问体验并分析平台运营状况，我们的官方网站及客户端会使用Cookie、LocalStorage及SDK埋点等同类技术。

Cookie的用途：主要分为"必要性Cookie"与"分析性Cookie"。必要性Cookie用于维持您登录状态（Session），确保您能够正常访问游戏大厅，此类Cookie无法关闭。分析性Cookie（如Google Analytics）帮助我们统计页面访问量、用户来源地域等聚合数据，以便我们优化产品布局。我们不会使用第三方广告Cookie来向您推送站外广告。

如何管理：您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用Cookie可能导致您无法正常登录或导致部分功能（如记住密码）失效。对于移动客户端内的数据收集，您可以在设备的"设置-隐私"中管理广告追踪权限。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私，仅在以下特定且必要的情形下，可能向第三方共享您的有限信息，并会通过协议约束其安全责任：

• 支付服务提供商：当您进行充值与提现操作时，我们需要将您的订单号、支付金额及必要的身份标识传递给合作的持牌支付机构（如Stripe、PayPal等），以完成资金划转。
• 云服务与数据分析商：我们的服务器托管于AWS及阿里云国际版，这些云服务商仅在提供技术维护时可能接触到存储日志，且受保密协议约束。
• 监管与司法机构：当收到具有法律效力的传票、搜查令或监管调查要求时，我们将依法定程序提供必要的数据。

跨境传输说明：由于我们的服务器节点分布在全球多地，您的数据可能会被传输至您所在国家/地区之外的服务器进行处理。我们将确保所有跨境数据传输均符合GDPR或PDPO等国际隐私保护标准，并采用标准合同条款（SCCs）进行约束。

五、您享有的权利与行使方式

依据《通用数据保护条例》(GDPR) 及您所在地的法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在15个工作日内予以回复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：当您发现个人信息有误时，有权要求我们进行修正。您也可以在客户端"个人中心"自行修改部分资料。
• 删除权（被遗忘权）：在特定条件下，您可以要求我们删除您的个人信息。请注意，删除账号将导致游戏进度及余额清零，且若存在未完结的财务纠纷或法律调查，我们可能无法立即满足删除请求。
• 限制处理权与反对权：您有权要求我们暂停处理您的数据，例如在您对数据准确性提出异议期间。
• 数据可携权：您有权要求我们以结构化、机器可读的格式向您或您指定的第三方传输您的核心数据。

六、信息安全保障措施与政策更新

保护您的数据安全是我们的首要责任。我们采用了多层次的技术与管理措施：传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt加盐哈希算法，对资金相关数据采用AES-256算法加密。同时，平台内部实行严格的数据分级访问控制，仅有经过授权的风控与客服人员才能接触用户敏感信息，且所有访问操作均记录在不可篡改的审计日志中。

政策更新通知：我们可能会不时修订本隐私说明。若发生重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过站内信、客户端弹窗或您预留的邮箱地址向您发送显著通知。重大变更将在生效前至少提前7天进行公示。您继续使用本平台服务即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账号。

若您对本隐私政策或数据安全实践有任何疑问、意见或投诉，请第一时间通过 [email protected] 与我们联系。我们设有专职的数据保护官（DPO）负责处理您的隐私请求。对于未能满意解决的争议，您有权向您所在地的监管机构提出申诉。