PG 赏金女王平台隐私说明与数据保护政策

一、信息收集范围与类型

为了向您提供稳定、安全且个性化的游戏服务，我们仅收集实现具体功能所必需的最少信息。我们绝不收集与服务无关的敏感信息。具体收集范围分为以下三类：

1. 注册与身份验证信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及加密密码。为了满足相关法域的防沉迷及金融合规要求，在您进行首次充值或大额提现前，我们可能会要求您提供真实姓名、身份证号码或护照信息，该信息仅用于身份核验，并以哈希形式存储。

2. 设备与技术日志信息：为保障服务安全与排查故障，我们会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如 IDFA/IMEI，仅在您授权后获取）、网络类型以及操作日志（如游戏启动时间、崩溃报告）。此类信息无法单独识别您的个人身份。

3. 游戏行为与交易数据：为提供游戏记录查询与财务结算功能，我们会保存您的游戏对局历史、虚拟货币流水、充值及提现记录。请注意，游戏对局的具体牌型与爆分结果属于非个人信息，我们可能对其进行聚合分析以优化游戏平衡性。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于明确告知的目的，绝不会进行超出范围的二次使用。具体使用场景包括：

• 核心服务提供：用于创建并维护您的游戏账号，处理您的充值、派奖与提现请求，确保麻将胡了及赏金女王等游戏的正常运行。
• 安全与风控：利用设备信息与行为日志进行欺诈检测、恶意攻击防护及账号安全保护。例如，当检测到异地异常登录时，我们会通过风控模型临时冻结账号并触发验证流程。
• 客户支持：在您联系客服时，调取必要的账号信息与历史记录以快速定位并解决您的问题。
• 产品优化与分析：对聚合后的匿名数据进行统计分析，以改进游戏玩法、提升界面体验、优化服务器部署。我们采用差分隐私技术，确保分析结果无法反推至个人。
• 法律合规：依据法院命令、政府监管要求或行业自律规范，在必要范围内披露信息。

我们处理您个人信息的合法依据包括：您已给予的明确同意、为履行与您之间的服务协议所必需、为遵守法律义务所必需，以及我们基于正当利益（如网络安全）所进行的处理。

三、Cookie 与类似追踪技术说明

本平台使用 Cookie、像素标签及本地存储（LocalStorage）来提升您的访问体验。我们对此类技术的使用保持透明：

必要型 Cookie：用于维持您的登录状态（Session）、记住您的安全偏好及负载均衡路由。此类 Cookie 无法禁用，否则将导致您无法正常登录游戏。其有效期通常为 24 小时或至您主动退出登录。

功能型 Cookie：用于记住您的语言选择、音量设置及界面布局偏好。此类 Cookie 存储于您的设备本地，有效期最长 1 年，您可以在浏览器设置中清除。

分析型像素：我们可能嵌入由第三方数据分析服务商（如 Firebase Analytics）提供的 SDK，用于统计应用崩溃率、页面访问热力图等聚合指标。这些工具会将您的设备 IP 地址匿名化处理后再行传输。我们严格禁止此类第三方将追踪数据用于其自身的广告投放目的。您可以通过设备端的「限制追踪」功能来阻止此类数据的采集。

四、第三方数据共享与跨境传输政策

我们高度重视您的隐私，绝不会出售、出租或以其他方式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的有限信息：

支付服务提供商：当您进行充值与提现操作时，交易信息（如金额、支付渠道流水号）会传输至合作的持牌支付机构以完成清算。我们通过 API 接口传输，且要求合作方不得存储您的银行卡完整号码。

云服务与技术支持方：我们的服务器托管于全球领先的云服务商（如 AWS、Google Cloud）。这意味着您的数据可能存储于新加坡、德国或美国的数据中心。所有跨境数据传输均依据标准合同条款（SCCs）执行，确保数据保护水平不低于原籍国法律要求。

法律与监管机构：仅在收到具有法律效力的正式文书时，我们才会依法披露特定数据。在非紧急情况下，我们会提前通知您（除非法律禁止）。

除上述类别外，我们不会向任何无关第三方共享您的个人信息。

五、用户权利与数据管理

我们充分尊重您对个人信息的控制权。根据适用法律（如 GDPR、PIPL），您享有以下权利：

• 访问权：您可以通过客户端「个人中心 - 账号安全」路径，随时查看我们持有的关于您的基本个人信息与登录设备记录。
• 更正权：若您的手机号、邮箱等联系方式发生变更，可在「账号设置」中自助修改。修改身份信息（如姓名）需联系客服进行人工核验。
• 删除权：您有权申请注销账号。注销后，我们将依据法律规定的保留期限（通常为 180 天）删除您的全部个人数据及游戏行为日志，但财务记录因税务审计要求需额外保留 5 年。
• 撤回同意权：您可以随时通过客户端「推送通知设置」撤回对营销信息的接收授权。撤回不会影响撤回前基于同意进行的处理合法性。
• 可携带权：在技术可行的范围内，您可以请求我们将您的核心个人数据以结构化、机器可读的格式传输给您指定的第三方。

如需行使上述任何权利，请通过本政策末尾的联系方式提交书面申请。我们将在 15 个工作日内（复杂情况下最长不超过 30 天）予以处理并回复。

六、信息安全保障措施与未成年人保护

我们采用了业界领先的多层安全防护体系来保护您的数据。在传输层，全站启用 TLS 1.3 加密协议；在存储层，敏感字段（如密码、身份证号）采用 AES-256 算法加密存储，且加密密钥由独立的硬件安全模块（HSM）管理。我们的安全团队会定期进行渗透测试与漏洞扫描，并设有实时威胁情报监测系统。

在未成年人保护方面，本平台严格禁止未满 18 周岁（或您所在司法辖区规定的成年年龄）的用户注册或使用服务。我们不会故意收集未成年人的个人信息。若我们发现在未经父母同意的情况下收集了未成年人信息，我们将立即删除相关数据并封禁账号。我们建议家长在设备端启用「家长控制」功能，并关注青少年的网络娱乐行为。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将按照法律规定，在 72 小时内通过站内信、邮件或短信向受影响的用户告知事件详情、影响范围及补救措施。

七、政策更新通知与联系我们

随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私说明。任何重大变更（如收集信息类型变化、共享对象变更）将在生效前 7 日通过官网公告、客户端弹窗或电子邮件等显著方式通知您。若您不同意修订后的条款，您有权停止使用服务并注销账号。您在政策更新后继续使用服务，即视为接受更新后的条款。

如您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私保护专员邮箱：[email protected]
• 数据保护官 (DPO) 直线：+852 5803 8899 转 8
• 邮寄地址：香港中环皇后大道中 99 号中环中心 68 楼，法务与合规部（收）

我们承诺在收到您的隐私相关咨询后，将于 48 小时内予以初步回复。若您对我们的处理方式不满意，您亦有权向您所在地的数据保护监管机构提出正式投诉。