PG赏金女王平台隐私保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。具体分为以下三大类：

1. 账户注册信息

当您创建账户时，我们会收集您的邮箱地址、手机号码（可选）、登录密码（经过不可逆哈希算法加密存储）。为了满足反洗钱及国际合规要求，当您申请提现时，我们还会要求您提供真实姓名、身份证号或护照号、居住地址等信息用于实名认证（KYC）。

2. 设备与技术信息

为了保障服务安全并优化产品体验，我们会自动收集以下信息：IP地址、设备型号、操作系统版本、浏览器类型、大致的地理位置（精确到城市级别）、设备唯一标识符（如IDFA/OAID）。这些信息仅用于识别异常登录行为及分析网络故障原因。

3. 游戏行为数据

包括但不限于游戏对局记录、投注金额、胜负结果、游戏时长、爆分触发历史。这些数据用于计算您的个人游戏偏好，以便我们在未来提供更个性化的推荐服务。请注意，游戏对局的核心随机结果数据（哈希种子）会根据监管要求留存至少5年，以备审计。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，不会用于与这些目的无关的用途。

• 核心服务提供：创建并维护您的账户，处理您的充值、投注、派彩及提现请求，确保游戏逻辑的正常运行。
• 安全风控：检测并阻止欺诈行为、多账户套利、恶意攻击及未成年人访问。系统会自动分析设备指纹与行为轨迹，若发现异常将触发人工审核。
• 客户支持：当您联系我们时，用于核实您的身份并解决您所报告的问题。
• 法律合规：根据适用的法律法规要求，配合政府部门或监管机构的调查与取证。
• 服务优化与研发：在匿名化处理的前提下，分析用户行为数据以改进游戏平衡性、提升界面易用性。

我们不会将您的个人信息用于任何形式的"大数据杀熟"或向第三方出售用户画像。

三、Cookie与追踪技术说明

为了提升访问速度与识别登录状态，我们使用Cookie及类似技术。

严格必要Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，用于维持会话状态的Session ID Cookie，其有效期为浏览器关闭即失效。若禁用此类Cookie，您将无法正常登录或进行游戏。

功能性Cookie：用于记住您的语言偏好、界面主题设置以及最近浏览的游戏页面。有效期通常为1年。

分析性Cookie：我们使用自研的轻量级分析脚本（非Google Analytics），统计页面访问量、热力图点击数据。该脚本会聚合所有用户数据，无法反向定位至特定个人。

第三方SDK：为了提供支付服务，我们集成了支付渠道的SDK，该SDK可能会收集您的设备信息用于风控判断。我们要求所有第三方合作伙伴遵守严格的保密义务，并仅允许其处理完成服务所必需的最少信息。

四、第三方数据共享政策

我们极度重视您的数据隐私，除以下特定场景外，绝不向任何第三方泄露您的个人身份信息：

1. 支付服务提供商：当您使用充值或提现功能时，您的交易信息（如金额、支付令牌）将传递给相应的支付网关以完成结算。我们通过技术手段确保我们无法存储您的完整银行卡号或CVV码。
2. 身份验证服务商：在KYC审核过程中，我们会将您的姓名、证件号码加密传输给持牌的第三方身份核验机构，以验证证件的真实性。该机构仅返回"通过/不通过"的布尔值结果，无权留存您的原始证件照片。
3. 法律与监管机构：当收到具有合法管辖权的法院命令、搜查令或监管调查要求时，我们将依法提供必要的数据。
4. 集团关联公司：基于内部管理需要，您的部分脱敏数据（不含密码与证件号）可能会被集团内部审计部门访问，但访问行为均记录在日志中。

我们承诺，在任何情况下，都不会将您的个人数据出售或出租给任何营销机构。

五、您的权利与选择

根据适用的隐私法律（如GDPR、PIPL），您对您的个人信息拥有以下控制权：

1. 访问与复制权

您可以通过"我的账户-个人资料"页面，随时查看我们持有的关于您的账户信息。如需获取完整的电子副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化的常用格式文件。

2. 更正权

若您的手机号或邮箱地址发生变更，您可在账户设置中自行修改。对于实名认证信息（姓名、身份证号）的修改，需联系客服并提交新的证件进行重新审核，每年仅允许修改一次。

3. 删除权

您可以申请注销账户。注销后，我们将删除或匿名化处理您的所有个人数据，但法律要求保留的交易记录（如涉及反洗钱审计的账本数据）除外。请注意，账户注销后无法恢复，且账户内余额将视为放弃。

4. 撤回同意权

对于非必要的营销类推送，您可通过邮件中的退订链接或App设置中的"通知管理"随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们构建了纵深防御体系：

• 传输加密：所有数据交互均强制使用TLS 1.3加密协议，密钥长度为256位，有效防止中间人攻击。
• 存储加密：数据库中的敏感字段（如密码、钱包地址）采用AES-256算法加密存储。加密密钥由独立的硬件安全模块（HSM）保管，运维人员无法直接读取。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且遵循最小权限原则。每一次访问行为均记录在不可篡改的审计日志中。
• 安全测试：我们每年至少进行两次由外部专业机构执行的渗透测试与漏洞扫描，2024年共修复高危漏洞0个、中危漏洞3个。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也履行好自身的保护义务，例如使用包含大小写字母、数字及特殊符号的强密码，并定期更换。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。若发生重大变更（例如，收集信息的范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：

• 在官网首页及App登录页展示弹窗公告，持续至少7天。
• 向您的注册邮箱发送邮件通知。

变更后的政策自公告中注明的生效日期起施行。若您在政策更新后继续使用我们的服务，则视为您已接受修订后的条款。本政策的最终解释权归PG赏金女王平台所有。若您对本政策有任何疑问，请通过首页"联系我们"页面提供的渠道与我们取得联系。