PG赏金女王平台隐私说明与数据保护政策
PG赏金女王平台（以下简称“本平台”或“我们”）深知个人信息安全的重要性。本隐私说明旨在全面、透明地阐述我们如何收集、使用、存储及保护您的个人信息。请在使用“赏金女王 Queen of Bounty”及“麻将胡了”等服务前，仔细阅读本政策。通过访问或使用本平台（域名：seed.new-queenofbounty.com），即表示您已充分理解并同意本政策所述的全部条款。
一、信息收集范围与类型：明确我们获取哪些数据
为了向您提供稳定、安全的游戏服务并履行法律义务，我们仅收集实现特定功能所必需的信息。我们严格遵循“最小化收集”原则，拒绝任何形式的过度采集。具体收集的信息分为以下三类：
- 1. 注册与身份验证信息：当您创建账号时，我们会收集您的用户名、经过加密处理的密码、电子邮箱地址及手机号码。对于涉及资金提现的操作，根据反洗钱法规，我们可能进一步要求您提供真实姓名及身份证号码进行实名认证。请注意，未完成实名认证的账号将无法使用提现功能。
- 2. 设备与技术日志信息：为保障网络安全与排查故障，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、设备唯一标识符（如IMEI/IDFA，仅在您授权后获取）以及访问时间戳。这些信息无法单独识别您的身份，主要用于生成统计数据。
- 3. 游戏行为与交易数据：这包括您的游戏对局记录、爆分历史、充值订单号、提现申请记录及账户余额变动日志。我们收集此类数据是为了准确计算您的游戏流水、发放“充50送58”等礼包奖励，以及处理潜在的争议纠纷。
我们特别声明，本平台不会收集您的通讯录、相册照片、麦克风录音或地理位置（除非您主动开启特定功能）。任何第三方SDK均需通过我们安全团队的严格审查后方可接入。
二、信息使用目的与方式：数据如何服务于您的体验
我们收集的所有信息仅用于明确、合法的目的，绝不在未经授权的情况下将数据用于与服务质量无关的用途。具体使用场景包括：
- 核心功能提供：用于创建并维护您的游戏账号，处理您的充值、提现指令，以及向您发放“赏金女王”专属礼包和“充50送58”活动奖励。
- 安全风控与反欺诈：利用设备信息与行为数据构建风险模型，识别并阻止盗号、作弊、套利等违规行为。例如，当检测到同一设备在短时间内频繁注册新账号并领取新手礼包时，系统将自动触发风控拦截。
- 服务优化与产品迭代：通过对游戏行为日志的聚合分析（去标识化处理），我们能够了解玩家对“麻将胡了”等玩法的偏好，从而针对性地优化游戏平衡性与界面设计。
- 法律合规要求：根据《网络安全法》及跨境数据传输相关法律法规，我们可能需要保存部分用户日志数据以备监管机构查验。
我们承诺，绝不会将您的个人信息出售或出租给任何第三方用于营销目的。我们也不会向您发送与游戏无关的商业推广短信。
三、Cookie 与追踪技术说明：提升访问效率的机制
为使您获得更流畅的访问体验，本平台及合作的技术服务商可能使用Cookie、Beacon及类似追踪技术。Cookie是存储在您设备终端上的小型文本文件，用于记录您的偏好设置。具体使用情况如下：
我们使用“严格必要型Cookie”以维持网站基本功能，例如保持您的登录状态（Session Cookie），该类型Cookie无法被禁用。同时，我们使用“性能分析型Cookie”来统计页面访问量、独立访客数及热门游戏入口点击率。这些数据经过聚合处理，不包含个人敏感信息。此外，为优化广告投放效果，我们可能通过第三方像素标签（如Meta Pixel）来追踪广告转化效果，但该技术仅收集加密的设备标识，无法直接关联您的个人身份。
四、第三方数据共享政策：有限且受控的对外披露
我们仅在以下特定且必要的情形下，向第三方共享您的部分信息，并会通过协议约束其数据安全责任：
- 支付服务提供商：当您进行充值与提现时，您的交易信息（如金额、订单号）将传输至合作的持牌支付机构以完成资金划转。我们要求支付机构不得将您的信息用于授权范围之外的任何用途。
- 云计算与CDN服务商：为保障全球玩家的访问速度，我们使用阿里云、AWS等云服务商提供的服务器资源。您的设备日志数据可能存储于这些境外服务器中，但我们会通过签订《数据处理协议》确保其遵循GDPR或同等安全标准。
- 政府及监管机构：当收到具有法律效力的传票、搜查令或监管调查要求时，我们将依法向相关机构披露必要的数据。
除上述场景外，我们不会向任何无关第三方透露您的个人信息。若未来涉及公司合并、收购或资产出售，我们将提前通知您，并要求新主体继续履行本政策项下的全部义务。
五、用户权利与信息安全保障：您对数据的主导权
依据《个人信息保护法》，您对自身信息享有充分的控制权。您有权随时通过“账号设置”页面行使以下权利：
- 访问与复制权：您可以查看我们持有的关于您的账号信息、充值记录及登录日志。
- 更正权：若您的手机号或邮箱地址发生变化，可随时自行修改。对于实名认证信息，如需更正，请联系客服提交人工审核。
- 删除权：您可以通过“注销账号”功能删除您的全部个人信息。注销流程为7天冷静期，冷静期内可撤销申请。注销后，我们将依照法律规定的期限删除或匿名化处理您的数据。
- 撤回同意权：您可通过调整设备权限设置，撤回对消息推送或个性化推荐的授权。
在安全保障方面，我们采用纵深防御体系：数据传输层使用TLS 1.3加密；存储层对密码采用BCrypt算法加盐哈希处理；资金账户启用Google Authenticator双重验证。我们的安全团队每月进行漏洞扫描，每季度聘请外部安全公司进行渗透测试。尽管如此，任何互联网传输都无法保证100%安全，请您务必妥善保管账号密码。
六、政策更新通知机制与联系我们
随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：
- 在官网首页顶部展示横幅公告，持续公示至少7天。
- 向您的注册邮箱发送邮件通知。
- 在您下次登录客户端时弹出更新弹窗，需点击“同意”后方可继续使用服务。
若您对本政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：发送邮件至 [email protected]，或使用在线客服系统转接“隐私保护专员”。我们将在收到请求后的15个工作日内予以答复。对于涉及您重大权益的请求，我们将延长至30日，并告知具体原因。