PG赏金女王平台隐私保护与数据使用说明

一、信息收集的范围与类型

我们仅收集为提供和优化"赏金女王"游戏服务所必需的最少信息。依据收集目的不同，信息类别可分为以下三大类：

1. 账号注册信息：当您创建账号时，我们会收集您的电子邮箱地址、用户名及加密后的密码哈希值。若您选择使用手机号登录，我们将收集您的手机号码及设备识别码（仅用于推送安全验证短信）。这些信息属于《个保法》定义的基础身份信息，用于唯一标识您并保障账号安全。

2. 游戏行为与日志数据：为保障游戏公平性及反作弊审查，我们会自动记录您的游戏日志，包括但不限于：对局开始与结束时间戳、每手牌的出牌顺序、爆分触发时的倍率数值、虚拟金币收支流水。此外，我们还会收集基础的设备信息，如IP地址、操作系统版本、浏览器User-Agent、设备型号及屏幕分辨率。此类信息不涉及您的真实姓名或精确地理位置，主要用于技术排障与行为模式分析。

3. 自愿提交的互动信息：当您参与平台活动、填写调查问卷或与客服沟通时，您可能会主动提供额外的信息，例如您的社交账号昵称（用于活动展示）、问题截图（用于故障分析）。我们仅会将此类信息用于您所请求的特定服务场景，不会进行二次利用。

二、信息使用的目的与方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会以任何理由向第三方出售您的个人数据。具体使用场景包括：

• 核心功能提供：使用您的账号信息验证身份，加载您的存档数据，确保您能在不同设备间无缝同步游戏进度。
• 安全风控与反作弊：利用设备指纹与行为日志分析异常操作模式（如脚本点击、数据篡改），保护合法用户免受作弊行为侵害。该分析过程完全自动化，不会对您的数据进行人工画像。
• 服务优化与产品迭代：对聚合后的匿名数据进行统计分析（例如各番型触发频率），用于调整游戏平衡性参数。此分析不涉及个人身份识别。
• 法律合规与纠纷解决：当涉及法律诉讼、监管调查或用户投诉仲裁时，我们可能需要在法律强制要求范围内披露必要的日志数据。

我们特别说明：您在游戏内产生的所有虚拟金币数据仅存在于我们的服务器数据库中，用于计算活动奖励及排行榜名次。我们不会将您的游戏行为数据与任何第三方征信机构或广告联盟共享。

三、Cookie 与追踪技术说明

为了提升登录状态的持久性与页面加载效率，我们的Web端服务会使用Cookie及同类技术（如LocalStorage）。具体使用规则如下：

必要型Cookie：用于维持您的登录会话（有效期24小时），以及记录您选择的语言偏好。此类Cookie无法禁用，否则将导致无法正常登录游戏。

分析型Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来收集页面访问量、功能点击热力图等聚合数据。该脚本默认不采集您的跨站浏览历史。我们未接入任何广告联盟的追踪SDK，因此不存在跨站追踪行为。

您可以通过浏览器设置删除或阻止Cookie，但请注意，阻止所有Cookie将导致您无法使用"记住密码"功能，且每次访问均需重新登录。移动应用端不包含第三方SDK，仅使用系统提供的匿名广告标识符（IDFA/OAID），且该标识符的读取权限完全由您手机系统中的"限制追踪"选项控制。

四、第三方数据共享与跨境传输政策

我们坚守"最小化共享"原则。目前，我们仅在以下两种情形下可能与特定服务提供商共享您的有限数据：

1. 云计算基础设施服务商：我们的服务器托管于AWS（亚马逊云服务）的东京及法兰克福区域。这意味着您的部分日志数据可能存储于境外服务器。我们已与AWS签署了具有法律效力的数据处理协议（DPA），要求其遵守GDPR规定的数据保护标准。所有跨境传输均依据标准合同条款（SCC）执行。

2. 客户支持与工单系统：我们使用自建客服工单系统，不依赖第三方客服平台。因此，您的咨询记录仅存储于我们自有数据库中。

除上述情况外，我们不会将您的个人信息出售、租赁或交换给任何第三方。若未来因业务整合发生股权变更或资产收购，我们将提前30天在平台显著位置发布公告，并确保承继方继续履行本政策所约定的义务。

五、您的数据权利与行使方式

根据《个人信息保护法》及GDPR，您对自身数据享有以下完整的控制权。您可以通过登录账号后访问"设置-隐私中心"页面，或直接发送邮件至 [email protected] 来行使这些权利。我们将在15个工作日内（法定节假日顺延）处理您的请求。

请注意，账号注销操作不可逆转。一旦注销，您的所有虚拟金币、VIP等级、历史战绩将永久删除且无法恢复。注销审核期为7天，期间若您登录账号则视为撤销注销申请。

六、信息安全保障措施

我们构建了纵深防御体系来保护您的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过bcrypt算法（cost factor=12）加盐哈希处理，即使数据库泄露，攻击者也无法逆向还原原始密码。在运维层面，我们实行严格的权限分级管理，仅极少数高级运维人员拥有生产数据库的访问权限，且所有访问行为均被记录于不可篡改的审计日志中。

我们每年定期进行两次由外部机构执行的渗透测试与漏洞扫描。2024年12月的最新一次测试中，未发现高危及以上级别漏洞。此外，我们建立了7x24小时的安全运营中心（SOC），利用UEBA（用户与实体行为分析）技术实时监测异常的数据访问模式。若不幸发生数据安全事件，我们将在发现后的