PG赏金女王平台隐私保护与数据安全政策

一、信息收集范围与类型

为了向你提供稳定、安全的游戏服务及策略分析功能，我们会在不同场景下收集必要的信息。我们遵循"最小化收集"原则，仅收集实现服务功能所必需的最少信息。具体收集范围分为以下三类：

1. 账号注册与实名信息

当你注册平台账号时，我们会收集你的手机号码或邮箱地址作为登录凭证。根据监管部门要求，你需要完成实名认证，届时我们会收集你的真实姓名、身份证号码。身份证号码仅用于公安系统实名接口验证，平台服务器不存储明文身份证号，仅保存脱敏后的哈希值。

2. 设备与技术日志信息

为保障网络安全与运行稳定，我们会自动收集你的设备信息，包括但不限于设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、浏览器类型、访问时间及操作日志。这些信息用于排查技术故障、防范恶意攻击及进行用户行为统计分析。

3. 游戏行为与策略数据

为了提供稳赚技巧分析和爆分概率优化服务，我们会记录你的游戏行为数据，包括下注金额、游戏局数、胜负结果、爆分触发时间戳等。这些数据经过聚合分析后，将用于生成你的个人策略报告。请注意，单笔下注金额属于敏感财务信息，我们对该类数据的访问权限实施严格的分级管控。

二、信息使用目的与合法依据

我们收集的所有信息仅用于明确的、与服务质量直接相关的目的。具体使用场景包括：创建和维护你的游戏账号；处理你的充值、提现及奖励发放；提供个性化的爆分策略建议；优化客户端性能与用户体验；进行反欺诈与风控检测；履行法律法规规定的义务（如税务申报、反洗钱审查）。

我们承诺绝不出售或出租你的个人信息给任何第三方用于营销目的。在处理你的数据前，我们会依据《个人信息保护法》第十三条的规定确认合法性基础，主要包括：取得你的明确同意（用于策略分析推送）、为履行与你签订的《用户服务协议》所必需（用于账号管理）、履行法定义务所必需（用于实名审查）、以及基于我们的合法商业利益（用于网络安全防护，且该利益不损害你的基本权利）。

三、Cookie及同类追踪技术说明

本平台使用Cookie、LocalStorage及Web Beacon等同类技术来提升你的访问体验。Cookie主要分为两类：一是"必要性Cookie"，用于维持你的登录状态、防止跨站请求伪造攻击，此类Cookie无法禁用；二是"功能性Cookie"，用于记住你的界面偏好（如语言、音量设置）及最近浏览记录。

我们使用第三方统计工具（如友盟+、Firebase Analytics）来了解用户的整体访问趋势，这些工具可能会在你的设备上设置追踪代码，但不会收集你的姓名、手机号等个人身份信息。你可以在浏览器设置中管理或删除Cookie。但请注意，禁用"必要性Cookie"将导致你无法正常登录客户端或进行游戏操作。我们不会使用任何跨站追踪技术来获取你在其他网站上的浏览行为。

四、第三方数据共享政策

我们不会向无关第三方披露你的个人信息。但在以下特定情形下，我们可能与经过严格筛选的合作伙伴共享必要的数据，所有共享行为均受本政策约束并签署数据处理协议（DPA）：

• 支付服务商：当进行充值与提现操作时，我们会将必要的交易信息（金额、时间、账号标识）共享给持牌支付机构（如支付宝、微信支付、银联商务）以完成资金划转。
• 实名认证机构：身份证信息将通过加密API传输至公安部门指定的认证服务商进行核验，我们仅接收"一致/不一致"的验证结果，不传输原始证件照片。
• 云服务提供商：我们使用阿里云及AWS的服务器存储数据，服务商仅作为数据处理者，无权访问你的数据内容。
• 执法与监管机构：在收到具有法律效力的调查令、传票或监管要求时，我们依法必须提供相关信息。

除上述情形外，任何数据共享行为均会事先征求你的单独同意。我们承诺共享的数据量以完成特定服务所需为最低限度。

五、您的权利：访问、更正与删除

依据《个人信息保护法》第四章的规定，你对你的个人信息享有充分的控制权。具体权利及行使方式如下：

1. 访问权与复制权

你可以通过客户端"我的-设置-隐私中心"查看我们持有的关于你的基本信息。如需获取完整的个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。

2. 更正权

若你发现绑定的手机号、邮箱等基础信息有误，可按照"联系我们"页面指引自行修改。对于实名信息（如姓名、身份证号）的更正，需联系在线客服提交人工审核材料。

3. 删除权与注销权

你可以通过客户端"设置-账号安全-注销账号"发起账号注销流程。注销后，我们将停止为你提供服务，并在15日内删除你的全部个人信息，法律法规要求保留的日志记录（如交易流水）除外。删除后，你的历史战绩及金币余额将不可恢复。

4. 撤回同意权

对于基于"同意"处理的个人信息（如个性化策略推送），你可以随时在客户端"隐私中心"撤回授权。撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

我们采用"纵深防御"的安全架构来保护你的数据免受未经授权的访问、泄露、篡改或销毁。具体技术与管理措施包括：

• 传输加密：所有数据在传输过程中使用TLS 1.3协议进行加密，密钥长度为256位。
• 静态存储加密：数据库中的敏感字段（如手机号、钱包余额）使用AES-256-GCM算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）定期轮换。
• 访问控制：实施基于角色的访问控制（RBAC），仅有极少数获得授权的运维人员可接触生产数据库，且所有访问操作均记录在不可篡改的审计日志中。
• 安全审计：每年委托独立第三方安全公司（如奇安信、绿盟科技）进行渗透测试与代码审计，最近一次测试于2024年8月完成，未发现高危漏洞。
• 应急响应：我们建立了7x24小时安全运营中心（SOC），一旦发现安全事件，将在2小时内启动应急响应流程，并在72小时内通知受影响的用户。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私政策。当发生重大变更时（如收集信息范围扩大、数据共享对象变化），我们将通过以下方式显著通知你：在客户端启动时弹出弹窗提醒、向你的注册邮箱发送邮件通知、在官网首页发布公告。政策修订后的生效日期将标注于页面顶部。

若你在政策更新后继续使用平台服务，即视为你接受修订后的政策。对于需要重新获取同意的变更（如新增敏感信息收集），我们会单独征得你的明确授权。我们建议你定期查阅本页面，以了解最新的隐私保护实践。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下渠道与我们联系。我们设立了专门的数据保护官（DPO）团队来处理你的隐私请求：

• 隐私专用邮箱：[email protected]（推荐用于书面请求）
• 数据保护官直线：+86 21-5887-3321（工作时间：工作日09:30-18:00）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务与隐私部（收），邮编：201203

我们承诺在收到你的隐私请求后15个工作日内予以答复。若你对我们的处理结果不满意，你还有权向上海市浦东新区互联网信息办公室或当地网信部门进行投诉举报。