隐私说明与数据保护政策：PG赏金女王平台的承诺

一、信息收集范围与类型

我们仅收集为提供优质服务所必需的最少信息。根据你使用的功能不同，我们收集的信息分为以下几类：

1. 账户注册信息

当你创建账户时，我们会收集你的用户名、加密密码、电子邮箱地址以及手机号码。这些信息是验证你身份、保障账户安全及提供密码找回服务的必要前提。我们不会强制要求你提供真实姓名，除非你申请进行高等级实名认证。

2. 设备与技术日志信息

为提升游戏流畅度与排查网络故障，我们会自动收集特定技术信息，包括但不限于：IP地址、浏览器类型与版本、操作系统信息、设备型号、唯一设备标识符（如MAC地址）、以及访问时间戳。这些数据仅用于系统维护与安全风控，不包含任何能直接识别你个人身份的内容。

3. 游戏行为与交易数据

为提供爆分记录查询与福利发放功能，我们会记录你在游戏内的操作日志，包括游戏类型、投注金额、爆分时间与数额、活动参与记录。请注意，这些数据是游戏服务器运行的核心逻辑产物，我们无权修改且会严格保密。

4. 非敏感型Cookie数据

我们使用Cookie来记住你的登录状态（Session）与偏好设置（如语言选择）。具体说明请见下文第三节。

二、信息使用目的与方式

我们承诺，所有收集到的信息均仅用于以下明确且合法的目的，绝不会进行超出范围的二次使用：

• 核心服务提供：用于创建并维护你的游戏账户，处理你的登录请求，确保你能正常进入《赏金女王》或《麻将胡了》等游戏环境。
• 财务与奖励结算：用于计算你的游戏爆分收益、发放高爆福利礼包、处理虚拟道具的购买与兑换记录。此过程涉及你的账户余额变动，我们需保留完整日志以备审计。
• 安全与风控：利用设备信息与IP地址进行异常行为检测，防范黑客攻击、盗号、作弊及洗钱等非法活动。当系统检测到高风险登录行为时，可能会触发临时账户锁定，此操作基于自动化决策，你有权申诉。
• 客户支持：当你联系我们时，我们需要调取你的账户基础信息与历史工单记录，以便快速定位并解决你所反馈的问题。
• 个性化推荐（可选）：在获得你单独授权后，我们可能根据你的游戏偏好（如你更常玩《赏金女王》还是《麻将胡了》）向你推送你可能感兴趣的限时活动。你可以随时在"通知设置"中关闭此类推送。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升你的浏览与游戏体验。我们对此有严格的规定：

必要型Cookie：此类Cookie是网站运行所必需的，无法关闭。它们通常仅在响应你的操作时被设置，例如登录会话维持、安全令牌校验。我们不会使用此类Cookie追踪你在其他网站的活动。

功能型Cookie：用于记住你的偏好设置，例如界面语言、游戏音量大小等，使你再次访问时无需重新配置。这些Cookie不涉及跨站追踪。

分析型Cookie：我们使用自研或第三方的分析工具（如Matomo，数据存储在自有服务器）来统计页面访问量、点击热力图等聚合数据。这些数据经过脱敏处理，无法用于识别特定个人。我们明确禁止任何广告网络或数据经纪商在本平台放置追踪型Cookie。

你可以通过修改浏览器设置来禁用或删除Cookie。但请注意，禁用"必要型Cookie"将导致你无法正常登录游戏，因为这是维持安全会话的基础。

四、第三方数据共享政策

我们高度重视你的隐私，绝不会出售、出租或交易你的个人数据给任何第三方用于营销目的。仅在以下极其有限的情形下，我们可能向特定服务提供商披露必要的数据：

• 支付处理服务商：当你进行虚拟积分充值时，我们需要将你的交易金额与订单号共享给持牌支付机构（如PayPal、Stripe或当地银行）以完成扣款。我们仅共享交易必需信息，不共享你的账户密码。
• 云服务与服务器托管商：我们的游戏服务器与数据库托管于全球领先的数据中心（如AWS、Google Cloud）。这些服务商仅能按我们的书面指示访问数据，并受严格的保密协议约束。
• 法律合规要求：当收到具有合法管辖权的法院传票、政府调查令时，我们可能被迫披露特定用户信息。在法律法规允许的范围内，我们会尝试通知你此类请求（除非法律禁止通知）。
• 集团内部关联公司：为实现统一的数据管理标准，你的数据可能存储于集团位于香港或新加坡的服务器上，但访问权限严格限制在必要人员范围内。

我们承诺，任何接收我们数据的第三方均需遵守不低于本政策的安全标准。

五、用户权利：查看、修改与删除

根据《通用数据保护条例》(GDPR) 及亚洲主要司法辖区的隐私法律，你对自己的个人数据享有以下不可剥夺的权利。你可以通过联系我们的数据保护官（DPO）来行使这些权利。

• 访问权：你有权要求我们提供一份我们持有的关于你的个人数据的副本。首次请求免费，重复请求可能会收取合理的手续费。
• 更正权：若你发现账户信息（如绑定的邮箱）有误，可自行在"账户设置"中修改，或要求我们协助更正不完整或不准确的数据。
• 删除权（"被遗忘权"）：在以下情形下，你有权要求我们删除你的个人数据：数据不再用于收集时的原始目的；你撤回同意；数据被非法处理。请注意，为履行法律义务（如税务记录保留）或处理争议，我们可能需要保留部分数据一段时间。
• 限制处理权：当你对数据的准确性提出异议时，你可以要求我们暂时停止处理该数据，直至核实完毕。
• 数据可携权：你有权以结构化、机器可读的格式获取你提供给我们的数据，并有权将这些数据传输给另一控制者。
• 撤回同意权：对于基于你同意而进行的处理活动（如个性化推荐），你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们构建了纵深防御体系，以应对各类安全威胁：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保数据在传输途中不被窃听或篡改。
• 静态加密：存储于数据库中的敏感字段（如密码、钱包地址）采用AES-256算法进行加密存储。密码绝不以明文形式保存，而是使用加盐的bcrypt算法进行哈希处理。
• 访问控制：我们实施基于角色的访问控制（RBAC），仅极少数经过严格背景审查的运维人员拥有生产环境的数据访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 定期