隐私说明与数据保护政策

信息收集范围与类型

平台在为您提供服务的过程中，会在最小必要原则下收集以下类别的信息，以确保服务正常运行并满足法律法规要求。

账号注册信息

当您创建PG赏金女王账号时，我们将收集您的手机号码、电子邮箱地址、用户名及登录密码（经加密存储）。这些信息是您使用平台服务的基础身份凭证，用于实现账号登录、密码找回与安全验证功能。

实名认证信息

根据相关法律法规要求，平台在您进行充值或提现操作前将进行实名认证。此环节我们会收集您的真实姓名、身份证号码及身份证正反面影像资料。上述敏感信息将采用国密算法加密存储，仅用于法定合规审查目的。

设备与技术日志信息

为保障服务安全与性能优化，平台会自动收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（IMEI/IDFA）、网络类型、操作日志（包括游戏访问时间、功能使用频率）等信息。此类信息用于识别异常登录行为、排查技术故障及进行用户行为统计分析。

交易与消费记录

当您使用充值、提现、兑换等功能时，平台将记录完整的交易流水信息，包括交易金额、交易时间、交易渠道、订单编号及支付凭证。此类记录将按照法定要求至少保存5年。

信息使用目的与方式

平台收集您的个人信息仅用于以下明确目的，不会超出必要范围进行额外使用。若需将信息用于未列明的其他用途，我们将事先征得您的单独同意。

• 服务提供与账号管理：使用注册信息创建并维护您的平台账号，保障您能够正常登录、参与赏金女王、麻将胡了等游戏并管理个人资料。
• 交易处理与合规审查：使用实名认证信息与交易记录完成充值、提现等资金操作，并履行反洗钱、反欺诈等法定义务。
• 安全保障与风险控制：利用设备信息与技术日志实时监测异常登录、作弊行为及潜在安全威胁，保护您的账号与资金安全。
• 服务优化与体验改进：基于匿名化处理后的行为数据，分析用户偏好与功能使用趋势，用于改进产品设计、提升游戏体验。
• 法律合规与争议解决：在涉及法律纠纷、监管调查等场景下，依据法定程序提供必要的用户信息。

平台承诺，未经您的明确授权，绝不将您的个人信息用于与上述目的无关的商业活动，包括但不限于未经同意的第三方广告推送、用户画像出售等行为。

Cookie 与追踪技术说明

为使您获得更轻松的访问体验，平台会在您的设备上存储名为Cookie的小型数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符，用于记录您的登录状态与偏好设置。

平台使用的Cookie主要分为以下类别：必需性Cookie——此类Cookie为平台正常运行所必需，例如维持您的登录状态、完成安全验证，无法被禁用；功能性Cookie——用于记住您的语言偏好、地区设置及个性化界面配置，提升您的使用体验；分析性Cookie——用于统计访问量、页面停留时长等匿名数据，帮助我们优化平台结构与内容布局。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您选择禁用必需性Cookie，可能导致平台部分功能无法正常使用，例如无法保持登录状态或无法参与部分实时互动玩法。平台不会使用任何形式的Flash Cookie或浏览器指纹追踪技术进行跨站用户画像追踪。

第三方数据共享政策

平台高度重视您的隐私权益，在数据共享方面遵循"最小化、必要性、透明化"原则。除以下情形外，平台不会向任何第三方提供您的个人信息。

支付服务提供商：为实现充值、提现功能，平台需将您的用户ID、交易金额及支付渠道标识共享给持牌支付机构。此类共享仅限于完成交易所必需的信息，支付机构将按照其独立的隐私政策处理您的支付账户信息。

实名认证服务机构：平台委托具有合法资质的第三方机构进行实名信息核验。该机构仅在核验过程中接触您的姓名与身份证号码，并在核验完成后立即删除相关缓存数据。

云服务与技术支持方：平台的数据存储与内容分发服务由阿里云、腾讯云等云服务商提供。此类服务商仅能按照我们的指令在技术层面处理数据，无权将数据用于任何其他目的。

监管机构与司法机关：当法律法规、监管要求或司法机关依法定程序调取数据时，平台将在审核其合法性与必要性后提供相应信息。

除上述情形外，平台不会将您的个人信息出售、出租或共享给任何无关第三方。若未来因业务发展需要引入新的数据共享方，平台将提前通过站内信、邮件等方式向您告知，并征得您的明确同意。

用户权利与数据管理

依据相关法律法规，您对自身个人信息享有充分的管理权限。平台为您提供了便捷的自主操作渠道，您可以通过以下方式行使您的合法权利。

查阅与复制权

您可以随时登录平台客户端，在"我的-个人中心"中查阅您提交的全部基本资料。如需获取完整的个人信息副本，可通过 [email protected] 提交申请，我们将在15个工作日内为您提供结构化、机器可读的电子文档。

更正与补充权

当您发现个人信息存在错误或遗漏时，可登录平台在"我的-账号安全"中自行修改手机号码、邮箱等基础信息。实名认证信息由于涉及合规要求，如需更正请联系在线客服提交人工审核。

删除权

在以下情形下，您可以要求平台删除您的个人信息：个人信息收集目的已实现或无法实现；您主动注销账号；平台违反法律法规或约定收集使用信息。您可以通过"我的-账号管理-注销账号"功能发起账号注销，平台将在7个工作日内完成注销流程并删除您的全部个人信息，法律法规另有规定的除外。

撤回同意权

对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。您可通过 [email protected] 提交撤回同意申请。

限制处理与可携带权

在特定法定情形下，您有权要求平台限制对您个人信息的处理。同时，您有权以结构化、常用且机器可读的格式获取您提供的个人信息，并要求平台在技术可行时直接传输给其他指定方。

信息安全保障措施

平台采用业界领先的安全技术与管理措施，构建了纵深防御体系，全面保障您的个人信息安全。

传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，密钥长度2048位，有效防止数据在传输过程中被窃听或篡改。平台不支持任何低于TLS 1.2版本的加密连接。

存储加密：您的密码、身份证号码等敏感字段在数据库中以国密SM4算法进行加密存储，加密密钥由硬件安全模块（HSM）独立保管。即使数据库发生泄露，攻击者也无法解密获取原始数据。

访问控制：平台内部实行严格的数据分级授权访问机制，仅经授权的必要岗位人员才能接触用户数据，且所有访问操作均记录在不可篡改的审计日志中。平台每季度进行内部权限审查，及时清理过期账号与冗余权限。

安全监测与应急响应：平台部署了7×24小时实时安全监测系统，能够识别并阻断SQL注入、暴力破解、DDoS攻击等常见网络威胁。平台已制定完善的数据安全事件应急预案，一旦发生安全事件，将在2小时内启动应急响应流程，并在72小时内向受影响用户及监管机构通报。

定期安全评估：平台每年至少开展一次由独立第三方机构执行的信息安全等级保护测评与渗透测试。2023年度渗透测试结果显示，平台整体安全评分达到A级，未发现高危及以上安全漏洞。

政策更新通知机制与联系我们

随着平台业务的不断发展及法律法规的更新，本隐私说明可能适时进行调整。平台将在政策变更生效前至少7个工作日，通过以下方式向您发出显著通知：站内信推送、注册邮箱发送通知、客户端启动弹窗提示。

重大变更包括但不限于：个人信息处理目的、处理方式发生实质性变化；个人信息共享方发生重大调整；您在个人信息保护方面的权利行使方式发生重大变化。对于重大变更，平台将另行征得您的明示同意。

若您对本隐私说明或个人信息保护相关事宜有任何疑问、意见或建议，可通过以下渠道联系我们：

• 隐私保护专用邮箱：[email protected]
• 客服热线：+86 400-888-8888（转接隐私保护专席）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号（邮编：201203）

平台设有专职的数据保护官（DPO）负责隐私事务的统筹管理，您向上述渠道提交的隐私相关请求将在48小时内获得初步回应，完整处理结果将在15个工作日内出具。若您对我们的处理结果不满意，您还有权向相关监管机构进行投诉举报。