PG赏金女王隐私保护与数据安全政策说明

一、我们收集的信息范围与类型

我们遵循“最小化收集”原则，仅收集为提供游戏服务所必需的信息。具体分为以下三大类：

1. 您主动提供的信息

• 注册与认证信息：包括您的手机号码、电子邮箱地址、设置的登录密码（经过不可逆加密存储）、昵称及头像。在您进行实名认证或参与特定高价值活动时，我们可能会收集您的真实姓名与身份证号码，该数据仅用于合规审查，并采用国密算法加密隔离存储。
• 交易与支付信息：当您进行虚拟货币充值或申请提现时，我们会收集必要的订单号、支付渠道流水号及第三方支付账户的脱敏信息（如尾号）。我们不会直接存储您的银行卡完整号码或支付密码。

2. 设备与技术信息

• 设备标识：包括设备型号、操作系统版本、唯一设备识别码（IDFA/OAID）、MAC地址（经哈希处理）。这些信息用于保障账号安全与防止多开作弊。
• 网络日志：包括IP地址、网络类型（Wi-Fi/4G/5G）、运营商名称、访问时间戳及浏览行为日志（如点击的页面、游戏内停留时长）。

3. 游戏行为数据

包括您的游戏战绩、对局记录、爆分历史、成就达成情况以及客服沟通记录。请注意，对局内的具体牌型或随机数序列属于系统日志，我们仅保留最近30天的原始记录用于争议核查，超过期限后将自动匿名化处理。

二、信息使用的目的与合法依据

我们收集上述信息的目的严格限定于以下业务场景，绝不会用于与本平台无关的商业用途。具体使用目的包括：

1. 核心功能提供：用于创建和管理您的游戏账号，实现进度云同步，确保您在不同设备间的“赏金女王”或“麻将胡了”游戏数据保持一致。
2. 安全风控与反作弊：通过分析设备指纹与行为特征，识别并拦截脚本外挂、撞库攻击、盗号等风险行为。例如，当检测到同一设备在1小时内切换超过5个账号时，系统将自动触发安全验证。
3. 交易结算与合规审计：处理您的充值与提现请求，配合反洗钱监管要求进行必要的身份核验与交易监控。
4. 服务优化与体验提升：分析游戏内关卡的通关率与流失点，用于调整爆分算法平衡性或优化新手引导流程。该分析均基于聚合数据，不涉及个人身份识别。
5. 法律义务履行：根据法院传票、政府监管要求或适用的法律法规，在合法范围内披露必要信息。

三、Cookie 与追踪技术使用声明

为了提升访问速度与个性化体验，本平台官网及客户端会使用Cookie及类似技术（如Local Storage、Web Beacon）。具体应用场景如下：

会话维持：当您登录游戏客户端后，我们会生成一个加密的会话标识符（Session Token），存储于设备本地。该Token的有效期为24小时，过期后需重新登录。此技术确保您在游戏过程中无需频繁输入密码。

偏好存储：您的音效设置、画质选项、语言偏好等个性化配置会以Cookie形式保存在本地，以便您下次访问时快速加载。

数据分析：我们使用自研的统计SDK（非第三方广告追踪SDK）来收集匿名化的点击流数据。该数据仅用于内部产品分析，我们不会将Cookie数据与任何第三方广告平台共享，也绝不利用Cookie跨站追踪您的网络浏览历史。您可以通过清除浏览器缓存或在客户端“设置-隐私”中关闭个性化推荐功能，但这可能会影响部分界面元素的展示效果。

四、第三方数据共享与委托处理政策

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能的共享场景仅限于：

对于所有涉及数据委托处理的第三方，我们均会在合作前进行安全能力尽调，并在合同中明确约定数据泄露的通知义务与违约责任。目前，我们合作的云服务商均位于中国境内（北京、上海节点）及香港特别行政区，数据跨境传输场景极为有限。

五、您对个人信息享有的权利与行使方式

依据《个人信息保护法》及相关法规，您对自身数据拥有完整的控制权。具体权利包括：

• 查询与复制权：您可以通过客户端“设置-账号安全-个人信息导出”功能，申请获取我们持有的关于您的全部个人数据副本。该申请将在72小时内通过加密邮件发送至您的注册邮箱。
• 更正权：若您的手机号或邮箱已变更，可在登录状态下通过“账号绑定”页面自助修改。若涉及实名信息修改，需联系在线客服提交人工审核。
• 删除权：您有权要求我们删除您的账号及全部个人数据。请注意，删除账号是不可逆操作，账号内的虚拟资产将同时清零。您可通过“设置-注销账号”发起流程，系统将进入15天的冷静期，期间若您登录账号则自动取消注销申请。
• 撤回同意权：您可以通过关闭设备广告标识符（IDFA）权限或调整客户端隐私设置，撤回对我们进行个性化推荐的授权。撤回不影响您使用基础游戏功能。
• 注销后的数据保留：根据《网络安全法》要求，您的交易记录与日志数据将在注销后保留至少6个月，用于潜在的税务审计与司法调查。超过保留期后，数据将进行匿名化或彻底删除。

六、信息安全保障措施与数据加密策略

我们深知安全防护是动态对抗的过程，而非一劳永逸的静态证书。目前，平台已构建了纵深防御体系：

传输层加密：所有客户端与服务器之间的通信均强制使用TLS 1.3协议，该协议相比旧版TLS 1.2，握手时间缩短了40%，且提供了更强的前向保密性。我们禁用了所有已知不安全的弱加密套件。

存储层隔离：您的密码使用bcrypt算法（cost factor=12）进行加盐哈希处理后存储，即使数据库被拖库，攻击者也无法逆向还原明文密码。您的身份证信息则使用AES-256-GCM算法加密，密钥存储于独立的硬件安全模块（HSM）中，与数据库物理隔离。

内部访问控制：平台内部实行最小权限原则，仅有极少数高级运维人员拥有生产数据库的访问权限，且所有敏感操作均需通过双人复核与生物识别（指纹）验证。每一次数据查询行为都会记录至不可篡改的审计日志