隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，并遵循"最少够用"原则。具体收集的信息类型可分为以下三类：

• 账户注册信息：当您创建PG赏金女王账号时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及登录密码（密码经过不可逆加密处理，我们无法查看您的原始密码）。根据实名认证的监管要求，部分玩家还需提供真实姓名及身份证号码用于年龄与身份核验。
• 设备与技术日志信息：为保障游戏运行稳定性及排查网络故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID或IDFA）、IP地址、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、页面停留时长）及崩溃日志信息。此类信息属于匿名化处理后的技术数据，无法单独识别您的个人身份。
• 游戏行为与交易信息：包括您的游戏战绩、金币收支流水、参与"连续暴击"活动的记录、充值订单号及提现申请记录。我们仅将此类信息用于战绩结算、反作弊检测及客户服务核实场景。

我们特别提示：您在使用第三方账号（如微信、Apple ID）快捷登录时，我们仅获取该第三方账号提供的唯一标识符（OpenID）及公开资料（如头像、昵称），不会获取您的第三方账号密码或其他私密信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息均将用于明确且合法的目的，绝不会超出以下范围进行使用：

1. 核心功能提供：用于创建和维护您的游戏账户，处理您的充值、提现及奖励发放请求，确保"赏金女王"及"麻将胡了"玩法对局数据的实时同步与准确结算。
2. 安全与风控：利用设备信息及行为日志构建反作弊模型，识别并拦截外挂程序、多开脚本及异常下注行为。例如，当系统检测到同一设备在1分钟内切换超过3个账号时，将自动触发安全验证流程。
3. 服务优化与研发：对匿名化的操作日志进行大数据分析，以改进客户端界面布局、调整爆分概率曲线平衡性、优化网络资源调度策略，从而提升您的整体体验。
4. 合规审计：根据法律法规及监管部门的要求，保留必要的交易记录以备查验。此类数据的保留期限为自交易发生之日起不少于5年。

除上述用途外，若我们拟将您的个人信息用于本政策未载明的其他目的，或将基于特定目的收集的信息用于其他用途，我们会事先征求您的明确同意。

三、Cookie 与追踪技术说明

为了向您提供更个性化的服务并优化网站访问体验，本平台在官网及客户端WebView组件中使用了Cookie及类似追踪技术。Cookie是存储在您设备上的小型文本文件，它能够帮助我们识别您的登录状态、记住您的偏好设置（如语言选择、界面主题）以及统计页面访问流量。

具体而言，我们使用的Cookie分为以下类型：严格必要型Cookie（用于维持会话登录状态，若禁用则无法正常登录）、功能型Cookie（用于记忆您的音量设置、牌桌视图布局等个性化选项）、分析型Cookie（由我们自研的统计系统部署，用于匿名统计日活跃用户数、页面热力图数据，不涉及任何第三方广告追踪）。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 支付服务提供商：当您进行充值时，您的订单号及支付金额将传递至合作的第三方支付渠道（如支付宝、微信支付）以完成交易。我们仅共享完成交易所必需的最小字段，且该等支付机构受其自身隐私政策约束。
• 实名认证服务商：根据监管要求，我们需要将您提交的姓名及身份证号码传输至具有合法资质的第三方身份核验机构（如腾讯云智审）进行真实性校验。该机构仅返回"一致/不一致"的核验结果，不会留存您的原始证件影像。
• 法律合规要求：当收到具有法律效力的传票、搜查令或政府监管指令时，我们可能被迫披露特定用户的必要信息。在法律法规允许的范围内，我们会尝试向您发送通知（除非该通知被法律禁止）。

除上述情形外，我们不会与任何广告联盟、数据经纪商或社交平台共享您的个人身份信息。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》及相关法规，您对自身个人信息享有充分的控制权。具体行使方式如下：

• 查询与复制权：您可登录客户端，在"设置-账号与安全-个人信息"中查看您的注册资料。如需导出完整的游戏行为数据副本，请发送书面请求至 [email protected]，我们将在15个工作日内提供结构化、机器可读的数据文件。
• 更正权：若您的手机号码或邮箱地址发生变更，您可在客户端内通过"换绑手机/邮箱"功能自助更新。若您发现实名认证信息有误，请联系在线客服提交人工更正申请，需提供新的身份证明文件。
• 删除权：在以下情形中，您可以请求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们不再为您提供服务。您可通过"设置-安全中心-账号注销"自助删除全部账户数据，注销操作完成后，您的所有个人信息将在后台保留30天后被彻底清除（法律法规要求保留的交易记录除外）。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

我们将在收到您的请求后15个工作日内完成身份核验并予以答复。对于重复、无实质内容或需要 disproportionate 技术手段的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

我们已采取符合行业标准的安全防护措施以保护您的个人信息免遭丢失、盗用及未经授权的访问。具体技术手段包括：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：您的登录密码使用bcrypt算法（cost factor 12）加盐哈希后存储；金币流水数据采用AES-256-GCM算法进行静态加密。
• 访问控制：内部员工对用户数据的访问实行"最小权限原则"，仅风控及客服部门的特定岗位人员可接触必要的数据字段，且所有访问操作均记录于不可篡改的审计日志中。
• 定期渗透测试：我们每年委托独立安全机构进行不少于两次的深度渗透测试，最近一次测试（2025年1月）未发现高危漏洞。

尽管如此，互联网环境不存在100%绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信、邮件或电话中的一种或多种方式向您告知安全事件的基本情况、可能的影响及我们已采取的补救措施。

七、政策更新通知机制

随着法律法规的演进及平台功能的迭代，我们可能会适时修订本《隐私说明》。当发生重大变更时（例如收集信息范围显著扩大、数据共享对象发生根本性变化、您的数据权利受到实质性影响），我们将采取以下方式通知您：

• 在官网首页及客户端登录界面展示显著位置的弹窗公告，持续公示期不少于7天；
• 通过您预留的手机号码发送短信通知（仅限重大变更）；
• 通过站内信向您的账户推送详细变更说明文档。

更新后的政策自公告载明的生效日期起