PG赏金女王平台隐私保护与数据使用说明

一、我们收集的信息范围与类型

在为你提供赏金女王对局服务的过程中，我们会基于最小必要原则收集以下类别的信息。拒绝提供必要信息可能导致你无法正常使用平台核心功能。

1. 账号注册信息

当你创建账号时，我们需要收集你的手机号码或电子邮箱地址作为登录标识，以及你自行设定的登录密码（密码经过SHA-256加盐哈希处理后存储，平台任何员工均无法获取明文密码）。同时，我们会记录你的注册IP地址与注册时间戳，用于反欺诈分析。

2. 设备与技术日志信息

在你访问或使用平台期间，系统会自动采集以下技术数据：设备型号、操作系统版本、浏览器类型及版本、屏幕分辨率、网络类型（Wi-Fi/4G/5G）、运营商信息、设备唯一标识符（仅限Android端，用于风控）、IP地址、访问时间、点击流日志、异常行为标记。这些数据主要用于保障网络安全、排查技术故障及优化对局渲染性能。

3. 对局行为数据

为维持翻倍奖励机制的正常运行与审计需求，我们会记录每一局的关键行为数据，包括但不限于：对局开始与结束时间、单局下注额、触发翻倍奖励的倍率数值、高分大胡的具体牌型组合、对局结果状态（赢/输/和）、结算金额。请注意，对局行为数据属于核心业务数据，不视为可用于营销目的的个人信息，但我们会以匿名化聚合形式进行分析。

4. 财务与交易信息

当你进行点数充值或兑换时，我们会通过合规支付渠道处理交易，并记录交易流水号、充值金额、兑换金额、交易时间及支付渠道订单号。平台不直接存储你的银行卡号、第三方支付账号全量信息或支付密码，这些信息由持牌支付机构直接处理。

二、信息使用目的与合法依据

我们仅在下述明确目的范围内使用所收集的信息，不会进行超出合理预期范围的二次利用。具体使用场景包括：

1. 提供核心服务：使用账号信息完成身份验证，使用对局行为数据驱动游戏逻辑与倍率结算，确保翻倍奖励与实际战绩准确对应。
2. 安全保障与风控：利用设备信息与IP地址进行多维度风险评估，识别并拦截盗号、批量注册、外挂作弊、恶意套利等违规行为。风控系统会对高频异常操作进行实时标记。
3. 客户支持：当你在联系我们页面提交咨询或申诉时，我们会调取必要的账号信息与对局日志，以核实身份并解决问题。
4. 产品优化与算法迭代：我们会对海量匿名化对局数据进行统计分析，用于改进赏金女王的倍率分布模型、优化麻将胡了联动机制的触发体验。此分析过程不涉及个人身份识别。
5. 法律合规义务：根据监管要求，我们可能需要保留部分交易记录与用户身份信息，以满足反洗钱、防止赌博沉迷等法律法规规定的留存期限要求。

上述处理活动的法律依据分别基于《个人信息保护法》第十三条规定的"订立合同所必需"、"履行法定义务"、"取得个人同意"及"正当权益"等条款。对于任何基于同意而进行的处理，你有权随时撤回同意。

三、Cookie与追踪技术说明

为提升你的登录体验与对局状态保持，平台使用Cookie及同类技术（如LocalStorage、IndexedDB）。具体使用情况如下：

• 必要Cookie：用于维持会话状态，防止跨站请求伪造攻击。例如，当你在赏金女王对局中触发翻倍奖励时，必要Cookie确保结算请求与当前会话绑定。此类Cookie无法禁用，否则平台无法正常运行。
• 偏好设置Cookie：记录你的界面语言选择、音效开关状态、牌桌背景主题等个性化配置。存储期限为12个月。
• 分析型Cookie：用于统计页面访问量、热门玩法入口点击率等聚合指标。我们使用自建的轻量级分析脚本，不接入任何第三方广告追踪SDK。分析数据在收集时即进行IP匿名化处理。

平台不采用任何跨站追踪技术，也不使用Cookie来在非本平台网站上向您展示个性化广告。你可以通过浏览器设置管理或删除Cookie，但请注意，删除必要Cookie将导致需要重新登录，且部分功能可能暂时异常。我们同时使用H5本地存储来缓存对局配置，以减少网络加载请求。

四、第三方数据共享政策

我们承诺不会出售或出租你的个人信息。在以下特定且必要的情形下，我们可能向第三方提供最小必要限度的数据：

支付服务机构：当你发起充值与兑换操作时，我们会将订单号、金额及必要的身份核验要素传输至合作的持牌支付渠道。支付机构仅能获取完成交易所需的信息，不得用于其他目的。

云服务与CDN提供商：为保障全球不同区域玩家的访问速度，我们使用多云架构。你的设备IP地址与访问日志可能经由内容分发网络节点转发，但云服务商仅作为数据处理者，受我们与之一并签署的数据处理协议约束。

专业服务机构：包括为我们提供年度审计的会计师事务所、提供法律咨询的外部律所。此类机构在履行服务职责时可能接触到必要的后台数据，但均签署了严格的保密协议。

监管机构与执法部门：仅在法律法规明确要求或经法定程序批准的情况下，我们才会向相关机构披露特定用户的数据。我们会对每一次披露请求进行合法性审查，对于明显超范围或无法律依据的请求，我们有权拒绝。

除此之外，任何涉及数据共享的商业合作，我们都会在平台公告栏提前公示，并获取你的单独同意。

五、你的权利：访问、修改与删除

依据《个人信息保护法》，你对自身个人信息享有充分的控制权。具体包括：

• 访问权：你可以通过"个人中心" > "账号信息"查看注册资料，通过"对局历史"查看最近90天的详细行为记录。
• 更正权：若你的手机号码、邮箱等注册信息发生变更，可在"安全中心"内自行修改。对于无法自助修改的字段（如实名认证姓名），请联系客服提交人工审核。
• 删除权：在以下情形中，你可以请求删除个人信息：处理目的已实现或无法实现、你撤回同意、我们违反法律或约定收集使用信息。请注意，涉及财务交易记录与风控日志的数据，因法律强制留存要求，无法即时删除，但会在法定留存期届满后自动匿名化。
• 撤回同意权>：对于基于同意进行的非必要信息处理（如个性化推送），你可在"设置" > "隐私中心"中随时关闭。
• 注销账号权：你可以在"账号安全"中提交注销申请。注销成功后，我们将停止为你提供服务，并在15个工作日内删除或匿名化处理你的个人信息，法律法规另有规定的除外。

如需行使上述权利，你可以通过隐私保护专用邮箱 [email protected] 提交请求。我们将在15个工作日内完成身份核验并答复处理结果。身份核验失败时，我们可能要求补充提供更多验证信息。

六、信息安全保障措施

平台已建立并实施覆盖"采集-传输-存储-使用-销毁"全生命周期的安全防护体系。在传输层面，所有数据传输均强制使用TLS 1.3加密协议，密钥长度2048位。在存储层面，账号密码采用加盐bcrypt算法哈希存储，对局记录采用AES-256-GCM加密后落盘。

内部访问控制方面，我们采用基于角色的访问控制模型，员工仅能依据最小