PG赏金女王隐私保护与数据安全政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，具体分为以下三类：

1. 账户注册信息

当你创建账户时，我们会收集你的用户名、登录密码（经bcrypt加盐哈希存储）、手机号码或电子邮箱地址。手机号与邮箱仅用于账户安全验证与重要通知发送。我们不会强制要求你提供真实姓名，但在你申请提现时，依据反洗钱法规，我们需要你提供与支付账户一致的实名信息（包括姓名与身份证号码）。

2. 设备与技术信息

为了保障平台运行安全及优化游戏体验，我们会自动收集以下信息：IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、大致地理位置（精确到城市级别）、游戏日志（包括对局时间、投注金额、爆分触发记录）。上述信息不包含你的精确GPS坐标，且无法单独识别你的个人身份。

3. 交易与支付信息

当你进行充值或提现操作时，我们会记录交易流水号、交易金额、支付渠道（如支付宝、微信支付、银联等）及支付时间。我们不会存储你的完整银行卡号、支付密码或CVV码，这些敏感数据由持牌支付机构直接加密处理。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，绝不会进行超出范围的二次使用：

• 提供核心服务：验证你的登录状态、保存游戏进度、计算并发放红包奖励（包括注册送888元红包）、处理提现请求。
• 安全风控与反欺诈：通过分析设备指纹、IP异常登录、投注频率等数据，识别并阻止盗号、作弊、洗钱等违规行为。例如，当系统检测到同一设备在短时间内注册超过3个账户时，会自动触发风控拦截。
• 用户体验优化：分析游戏卡顿率、页面加载耗时等性能指标，用于技术团队进行针对性优化。我们会以聚合形式分析数据，不涉及个人维度的追踪。
• 法律合规与纠纷处理：在涉及司法调查、仲裁或用户投诉时，依据法定程序向有权机关提供必要的数据支持。

我们不会将你的个人信息用于任何形式的广告精准营销，也不会向第三方出售或出租你的数据。营销类邮件仅在获得你单独同意后发送，且每封邮件均包含一键退订入口。

三、Cookie与追踪技术说明

PG赏金女王平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升访问体验。具体使用场景如下：

必需性Cookie：用于维持你的登录状态（会话标识符）、记忆安全验证的临时状态。这类Cookie无法关闭，否则你将无法正常登录游戏。其有效期最长为24小时，关闭浏览器后即失效。

功能性Cookie：用于记录你的界面偏好（如语言选择、音量大小、牌桌视图模式）。这些Cookie的有效期为30天，你可以通过浏览器设置主动清除，清除后仅需重新进行偏好设置，不影响账户安全。

统计性Cookie（匿名化）：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、热门游戏模块等宏观数据。该脚本不会跨站追踪，也不会创建跨设备用户画像。所有统计维度均经过聚合处理，无法反推至个人用户。

我们目前未接入任何广告联盟或第三方DSP（需求方平台）的追踪代码，这意味着不会有第三方广告商通过本平台获取你的行为数据。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类别的第三方共享你的部分信息。所有共享行为均遵循"最小必要"原则，并通过签订数据处理协议（DPA）约束第三方用途：

除上述类别外，我们不会向任何其他商业机构透露你的个人信息。特别需要强调的是，平台内部不同部门之间也实行数据隔离制度，例如客服团队仅能查看账户状态与基础信息，无法直接获取你的完整支付凭证。

五、用户权利与数据主体请求

依据PIPL与GDPR，你作为数据主体享有以下不可剥夺的权利。你可以通过"联系我们"页面中的客服渠道行使这些权利：

1. 访问权：你可以申请获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供结构化、机器可读的电子文档。
2. 更正权：如果你发现绑定的手机号、邮箱等基础信息有误，可随时在"个人中心-安全设置"中自行修改，或联系客服协助更正。
3. 删除权（被遗忘权）：你可以申请注销账户并删除所有个人信息。请注意，因财务审计与反洗钱法规要求，与交易相关的记录（如充值/提现流水）需在法律规定的5年保存期满后方可彻底删除，其余数据将在收到注销请求后的30天内完成匿名化处理。
4. 限制处理权：在账户争议期间，你可以要求我们暂停处理你的部分数据，直至争议解决。
5. 数据可携权：你可以申请将你的游戏对局记录及账户档案以JSON格式导出，以便迁移至其他服务。
6. 撤回同意权：对于基于你同意而进行的处理活动（如营销邮件），你可以随时撤回同意，撤回不影响撤回前处理的合法性。

我们承诺在收到请求后的24小时内确认受理，并在法定时限内（通常为30天）完成处理。对于明显无依据或超频重复的请求，我们可能收取合理的人工成本费（上限为100元人民币/次）。

六、信息安全保障措施

PG赏金女王平台已建立覆盖"传输-存储-使用-销毁"全生命周期的安全防护体系，具体技术措施包括：

• 传输加密：全站启用TLS 1.3协议，使用256位AES-GCM加密套件，确保数据在传输过程中不可被窃听或篡改。
• 存储加密：数据库中的密码字段采用bcrypt算法（cost factor=12）加盐哈希；手机号与邮箱采用AES-256字段级加密存储，即使数据库泄露，密文也无法被直接解读。
• 访问控制：内部系统采用基于角色的访问控制（RBAC）模型，员工仅能访问与工作职责匹配的最小数据集。所有敏感操作（如导出用户数据）均需双人审批，并记录完整审计日志。
• 网络安全：服务器部署于多可用区高可用架构，配备每秒TB级的DDoS清洗能力。同时部署WAF（Web应用防火墙）实时拦截SQL注入、XSS攻击等常见Web威胁。
• 定期渗透测试：我们每年委托独立第三方安全公司（如奇安信、深信服）进行不少于2次的黑盒渗透测试与代码审计，最近一次测试日期为2024年11月，未发现高危漏洞。