隐私说明：PG赏金女王平台用户数据保护与信息处理政策

一、信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息，并明确区分“必要信息”与“可选信息”。必要信息缺失将导致无法使用核心功能，可选信息则用于提升体验，你可以随时撤回。

必要信息包括：（1）注册信息：用户名、手机号码或邮箱地址、登录密码（经bcrypt算法加盐哈希存储，我们无法逆向获取明文）；（2）实名认证信息：真实姓名、身份证号码（仅用于满足法律法规要求的年龄与身份核验，该数据加密存储于独立的安全区域，与游戏逻辑数据库物理隔离）；（3）设备信息：IP地址、设备型号、操作系统版本、唯一设备标识符（用于风控与反作弊）；（4）对局日志：牌局记录、倍率变化、爆分触发时间戳（用于争议解决与游戏公平性审计）。

可选信息包括：头像、昵称、个人简介、绑定的第三方社交账号（用于好友推荐功能）。若你拒绝提供可选信息，不影响你进行游戏对局。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，不会进行超出范围的二次利用。具体使用场景包括：（1）创建与维护你的游戏账号，确保“麻将胡了”与“赏金女王”双模式的数据同步；（2）处理你的充值、派彩及提现请求，该流程需与持牌支付机构共享必要的交易信息（详见本政策第四节）；（3）提供个性化游戏推荐，例如根据你历史对局中偏好“高倍率爆分”模式，在首页优先展示“赏金女王”入口；（4）进行安全风控分析，通过设备指纹与行为模型识别潜在的撞库、盗号或作弊行为；（5）发送服务通知，如版本更新公告、安全提醒及你主动订阅的活动资讯。

我们承诺，绝不会将你的个人信息用于任何形式的“大数据杀熟”。在向你展示任何促销活动或奖励计划时，所有玩家看到的概率与条件均一致，不因用户画像而区别对待。

三、Cookie与追踪技术说明

为提升服务稳定性和安全性，我们使用Cookie及类似技术（如LocalStorage、像素标签）。Cookie主要分为两类：功能性Cookie与分析性Cookie。功能性Cookie是网站运行所必需的，例如维持你的登录状态（会话标识符）、记忆语言偏好及安全验证令牌。此类Cookie无法被禁用，否则将导致你每次访问都需要重新登录。

分析性Cookie用于聚合统计访问量、页面点击热力图及功能使用频率。我们使用自建的轻量级分析系统，不接入Google Analytics或Facebook Pixel等第三方追踪工具。这意味着你的浏览行为数据仅存储于我们自己的服务器，不会泄露给任何广告联盟。我们采用的追踪技术不涉及跨站追踪，即我们无法得知你在访问本平台之前或之后浏览了哪些其他网站。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用所有Cookie将导致客户端登录状态无法维持，并可能触发额外的安全验证流程。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此设定了极为严格的边界。我们不会出售、出租或交易你的任何个人信息。仅在以下特定且必要的情形下，我们可能向特定接收方披露有限信息：

• 支付服务商：当你发起充值与提现操作时，我们会将你的订单号、金额及必要的身份核验Token传输至合作的持牌支付机构（如支付宝、微信支付或国际卡组织收单行）。我们不会向其提供你的游戏对局历史。
• 云服务提供商：我们的服务器托管于符合Tier III标准的数据中心，运维方可能因硬件故障排查而接触到存储介质，但已签署严格的数据保密协议（NDA），且无法读取加密卷内的业务数据。
• 监管与执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们会依法配合提供必要的数据。在非紧急情况下，我们会先进行内部法律审查，若发现请求范围过宽，将提出异议。
• 集团关联公司：目前平台无任何关联公司共享玩家数据。若未来发生并购或重组，我们将在数据迁移前通过站内信及邮件通知所有受影响的用户。

五、用户权利：访问、修改与删除

依据《个人信息保护法》及相关法规，你对自身数据享有充分的权利。你可以通过客户端内的“设置-隐私中心”或直接联系客服行使以下权利：

• 访问权：你可以请求获取我们持有的关于你的个人信息副本，我们将在15个工作日内以结构化、机器可读的格式提供。
• 更正权：若你的注册信息（如手机号码）发生变更，可在“账号安全”页面自助修改。若实名认证信息有误，需通过人工客服提交更正申请，该流程需3-5个工作日。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的全部个人信息。但请注意，根据金融监管要求，与交易相关的记录（如充值流水、提现记录）需在法律规定的期限内（通常为5年）保留，这部分数据将进行隔离封存，不再用于任何业务分析。
• 撤回同意权：对于非必要的个性化推荐功能，你可以随时在设置中关闭。关闭后，我们不会再基于你的行为数据推送定制内容，但基础服务不受影响。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项。我们构建了纵深防御体系，涵盖物理、网络、主机、应用与数据五个层面。在数据传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，密钥长度为256位。在数据存储层面，你的密码使用bcrypt算法加盐哈希，即使数据库被拖库，攻击者也无法逆向破解原始密码。

我们建立了7×24小时安全运营中心（SOC），利用机器学习模型实时监控异常流量与账户行为。2023年，我们成功拦截了超过12万次撞库攻击尝试与3,400余次恶意爬虫请求。同时，我们每年委托独立第三方安全公司进行渗透测试，最近一次（2024年2月）的测试结果显示，未发现高危或严重漏洞。

尽管我们采取了行业领先的安全措施，但请理解，互联网环境不存在绝对的安全。我们强烈建议你启用双重认证（2FA）功能，并定期更换登录密码。若你发现任何可疑的账号活动，请立即通过“紧急事务热线”联系我们，以便我们在最短时间内冻结风险操作。

七、政策更新通知机制与联系我们

随着法律法规的演变及平台功能的发展，本隐私说明可能适时修订。对于重大变更（例如收集信息范围扩大、数据共享对象增加），我们将通过以下方式显著通知你：（1）在客户端登录页展示弹窗公告，需你主动点击“已阅读”方可继续；（2）向你绑定的邮箱发送邮件通知；（3）在官网首页顶部展示横幅并持续7天。

重大变更后的政策将在公示期结束后生效。若你在政策更新后继续使用服务，即视为接受修订后的条款。若你不同意变更内容，你有权停止使用服务并申请注销账号。

如你对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：发送邮件至 [email protected]（邮件标题请注明“隐私咨询”），或通过在线客服转接至“数据保护专员”。我们将在收到请求后的48小时内予以确认，并在15个工作日内给出实质性答复。如果你对我们的处理方式不满意，你还有权向当地网信部门或个人信息保护监管机构进行投诉。