隐私说明与个人信息保护政策
PG 赏金女王娱乐平台（以下简称"我们"）深知个人信息对您的重要性，并严格遵守《中华人民共和国个人信息保护法》、菲律宾《数据隐私法》（RA 10173）以及 GDPR 中对欧洲用户的相关规定。本政策旨在透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用平台服务前仔细阅读本政策。
本政策适用于您在 PC 端、移动端 H5 页面及原生 APP 上使用"赏金女王"、"麻将胡了"等全部游戏产品时涉及的个人信息处理活动。当您点击"同意"按钮或继续使用我们的服务时，即视为您已充分理解并同意本政策全部条款。
一、我们收集的信息范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，且遵循"最小化收集"原则。根据您使用的具体功能，收集的信息分为以下三大类：
1. 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及加密密码。为了履行法定实名制义务，我们还会收集您的真实姓名及身份证号码（仅用于年龄验证，不用于身份识别展示）。该信息存储于独立的加密安全区，与游戏数据库物理隔离。
2. 设备与技术日志信息：为保障服务安全与反欺诈，我们会自动收集您的 IP 地址、设备型号、操作系统版本、唯一设备标识符（如 Android ID）、浏览器类型、网络类型（Wi-Fi/5G）以及操作日志（如点击序列、游戏时长）。此类数据不包含您的真实地理位置，仅用于风控模型分析。
3. 交易与游戏行为信息：当您进行充值或提现时，我们会记录支付渠道流水号、交易金额及时间戳。游戏过程中，系统会记录您的下注金额、中奖结果、免费旋转触发次数等，该记录仅用于生成您的个人战绩报表及履行反洗钱义务。
二、信息使用目的与方式
我们承诺不会将您的个人信息用于与平台服务无关的用途。具体的使用目的仅限于以下五个方面：
- 核心功能提供：验证您的登录状态、保存游戏进度、结算游戏奖励以及处理充提请求。
- 安全保障与风控：通过分析设备指纹与行为模式，识别并阻止盗号、作弊、套利等违规行为。例如，当检测到同一设备在 1 小时内注册超过 3 个账号时，系统将自动触发风控拦截。
- 个性化推荐：基于您的游戏偏好（如偏爱"赏金女王"还是"麻将胡了"），向您推送您可能感兴趣的优惠活动。您可以在"消息设置"中随时关闭个性化推送。
- 客户服务：用于核实您的身份、查看您的历史记录以解决您提交的咨询与投诉工单。
- 法律合规：配合监管机构调查、履行税务申报义务或应对法律纠纷时的证据固定。
我们不会将您的个人信息用于"用户画像"进行自动化决策（如拒绝您提现），除非该决策已通过人工客服复核。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性，因此仅在以下三种特定场景下向第三方提供您的信息，且均会签署严格的保密协议：
- 支付服务提供商：当您选择支付宝、微信或 USDT 支付时，我们会将您的订单号与充值金额传输给对应的支付网关，以实现扣款与入账。我们不会向支付方提供您的游戏昵称或历史战绩。
- 云计算服务商：我们的数据存储于 AWS 东京区域，云服务商仅负责硬件维护，无权访问您的业务数据。所有数据在传输层（TLS 1.3）与存储层（AES-256）均进行加密。
- 监管与司法机构：当收到具有法律效力的调查令或法院判决时，我们会在法务团队审核通过后，仅提供与调查直接相关的数据切片。
我们郑重承诺：我们不会出售、出租或以任何形式交易您的个人信息。自平台成立以来，从未发生过一次数据转卖行为。
五、您的权利与选择
根据适用法律，您对自身个人信息享有充分的控制权。您可以通过"我的" > "账号设置"页面或联系客服行使以下权利：
- 访问权：您可以免费获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供电子版。
- 更正权：若您的绑定手机号或邮箱发生变更，您可以随时在设置中自行修改。若需更正实名信息，请联系人工客服提交相关证明文件。
- 删除权：您可以通过提交工单申请注销账号。注销后，我们将于 30 天冷静期结束后删除您的全部个人数据及游戏记录。请注意，根据反洗钱法要求，您的历史交易流水将匿名化保留 5 年。
- 撤回同意权>：您有权撤回对营销推送的授权，撤回后我们将停止向您发送任何商业性短讯，但不影响基本游戏功能。
- 可携带权：您有权要求我们将您的账号基础信息（昵称、注册时间）以结构化常用格式传输给您指定的第三方。
六、信息安全保障措施
平台已通过 ISO/IEC 27001 认证，并建立了纵深防御体系。具体措施包括：1）所有敏感字段（密码、钱包地址）在数据库中以 bcrypt 算法加盐哈希存储；2）登录环节强制启用设备指纹验证，当检测到新设备登录时，需输入短信验证码二次确认；3）内部实施最小权限原则，仅极少数高级运维人员拥有数据库访问权限，且每次访问均触发审计日志告警。
我们每年至少开展一次由外部机构执行的渗透测试与漏洞扫描。最近一次测试于 2025 年 1 月完成，未发现高危漏洞。若不幸发生数据安全事件，我们将在 72 小时内通过站内信及短信通知受影响的用户，并向监管机构提交详细的事故报告。
七、政策更新通知与联系我们
随着法律法规演变及业务功能调整，我们可能适时修订本政策。对于重大变更（如收集目的改变、第三方共享范围扩大），我们将通过弹窗形式获得您的再次明示同意。对于非实质性变更（如错别字修正、章节排序调整），我们将通过官网公告栏进行提前 7 日公示。
本政策最近更新日期为 2025 年 3 月 1 日，生效日期为 2025 年 3 月 8 日。如您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：发送邮件至 [email protected]，邮件主题请注明"隐私政策咨询"。我们将在 15 个工作日内给予书面答复。