隐私政策总览：我们如何保护您的游戏数据与资金安全
PG赏金女王平台（以下简称“本平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策旨在向您阐明我们在收集、使用、存储及共享您信息方面的具体做法。请您在使用本平台提供的“免登录直接玩”功能或注册正式账号前，仔细阅读并充分理解本政策。一旦您开始使用我们的服务，即视为您已同意本政策的所有条款。
我们承诺以“最小化收集”为原则，仅收集为您提供游戏服务所必需的信息。我们不会收集与游戏功能无关的敏感信息，如通讯录、相册权限等。同时，我们采用“数据分级”管理策略，将您的信息分为基础身份信息、游戏行为信息及财务信息三个安全等级，不同等级的信息对应不同的加密强度与访问权限。
信息收集范围与类型：明确告知，拒绝隐性采集
在您使用平台过程中，我们可能收集以下类别的信息，以确保服务的正常提供与安全风控。第一类为账号注册信息：当您注册正式账号时，我们会收集您的手机号码、电子邮箱及您设定的登录密码（经MD5加盐加密存储）。若您使用第三方账号（如Google）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）。
第二类为游戏行为数据：包括但不限于您的游戏历史记录、投注金额、游戏时长、IP地址及设备型号。这些数据仅用于“当日流水返现”的精确计算与反作弊检测。第三类为设备与日志信息：当您使用桌面客户端时，我们会收集您的操作系统版本、分辨率及客户端版本号，以用于兼容性优化。我们特别声明，本平台不收集您的精确地理位置（GPS），仅根据IP地址推断大致城市级别，用于网络节点调度。
- 必填信息：手机号、登录密码、实名认证信息（姓名+身份证号，仅用于提现合规审查）。
- 选填信息：电子邮箱（用于接收营销简报）、性别、生日（用于个性化活动推荐）。
- 自动采集：IP地址、设备指纹、操作日志、Cookie信息。
信息使用目的与方式：一切为了更好的游戏体验
我们收集的信息将严格用于以下核心目的，未经您的单独同意，我们不会将信息用于其他用途。首先，用于账户管理与服务提供：验证您的身份、处理充值提现请求、实现“免登录直接玩”的进度保存功能。其次，用于风控与安全监测：通过分析投注频率与设备环境，识别并拦截机器人程序、外挂软件及盗号风险，保障游戏的公平性。
此外，部分信息将用于产品优化与个性化推荐。例如，我们会根据您的游戏偏好，在“麻将胡了”或“赏金女王”的新版本发布时，通过站内信向您推送更新公告。我们也会根据您的历史返现数据，分析运营活动的效果，以调整返现比例。我们郑重承诺：绝不向任何第三方出售您的个人信息。对于用于数据分析的信息，我们均会进行去标识化处理，确保无法追溯到具体个人。
第三方数据共享政策：严格限制，法律合规优先
我们仅在以下特定且必要的情形下，向第三方共享您的部分信息，并且会通过协议约定要求第三方承担保密义务。第一，支付服务提供商：当您进行充值与提现操作时，我们需要将您的交易金额与支付账号提供给合作的持牌支付机构（如支付宝、微信支付、PayPal或USDT代付服务商）以完成资金划转。我们仅共享完成交易所必需的最小字段，不共享您的游戏密码。
第二，云服务与CDN供应商：我们的服务器托管于AWS及阿里云等全球领先的云服务商，这些服务商可能接触到您的日志数据，但仅用于硬件维护与故障排查。第三，政府及监管机构：当收到具有法律效力的传票、搜查令或法院裁定，或为保护本平台及其他用户的权利免受严重损害时，我们可能依法披露相关信息。除上述情形外，任何其他第三方均无法通过合法途径获取您的个人数据。
用户权利主张：查看、修改与删除您的个人数据
依据《个人信息保护法》及GDPR的相关规定，您对您的个人信息享有充分的权利。您有权随时查阅我们持有的关于您的历史信息。您可以通过“个人中心”-“账号设置”页面，查看您的注册资料与登录设备记录。若您发现信息有误，如手机号更换，您可以通过在线客服提交修改申请，我们会在核实身份后的24小时内完成更新。
您有权请求删除您的账号及全部相关数据。请注意，删除账号是一项不可逆的操作，一旦完成，您的所有游戏积分、返现余额及VIP等级将立即清零。您可以通过发送邮件至 [email protected] 提交删除申请，邮件标题请注明“账号注销”。我们会在7个工作日内完成审核与处理。但基于财务审计与反洗钱法规要求，您的交易流水记录将在后台匿名化保留5年，但该记录已无法关联至您的个人身份。
信息安全保障措施：技术+制度双重保险
我们采用业界领先的安全技术来防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。数据传输层面，全站启用HTTPS协议，使用TLS 1.3加密套件，确保数据在传输过程中的机密性与完整性。数据存储层面，您的密码经过Bcrypt算法（成本因子为12）进行哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。
内部管理层面，我们实施了严格的访问控制机制。不同岗位的员工仅能访问其工作所需的最少数据，且所有敏感操作（如导出用户数据）均需双人复核并记录至操作日志。我们每年定期举办内部安全培训，并对核心系统进行渗透测试。尽管如此，请您理解，互联网环境并非绝对安全，我们也需要您的配合：请勿将账号密码告知他人，并在使用公共电脑后及时退出登录。
政策更新通知机制与联系我们
随着业务的发展与法律法规的更新，我们可能会适时修订本隐私政策。一旦政策内容发生重大变更，我们将在平台首页显著位置发布为期7天的滚动公告，并通过站内信或邮件向您发送通知。重大变更包括但不限于：信息收集范围的扩大、信息使用目的的改变或数据共享对象的增加。修订后的政策自公告中注明的生效之日起适用，若您继续使用服务，即视为接受修订后的政策。
如您对本隐私政策或个人信息保护有任何疑问、意见或建议，您可以通过以下方式与我们取得联系。我们的数据保护官（DPO）将亲自审阅您的反馈。请发送邮件至 [email protected]，或邮寄至：香港中环皇后大道中99号中环中心58楼5808室，法务合规部（收）。我们承诺在15个工作日内对您的反馈予以答复。若您对我们的处理方式不满意，您还有权向所在地的网信部门或数据监管机构进行投诉。