隐私说明与数据保护政策
PG-[赏金女王]（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您阐明我们如何收集、使用、共享、存储和保护您的个人信息，以及您所享有的相关权利。请在使用本平台服务前，仔细阅读本政策的全部内容。
一、信息收集范围与类型
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。我们不会收集与提供服务无关的个人信息。具体收集场景及数据类型如下：
- 账号注册信息： 当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码。手机号码与邮箱将作为您登录的唯一凭证。
- 实名认证信息： 根据相关法律法规要求，您需要进行实名认证。我们会收集您的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷识别，并存储于独立的加密服务器中。
- 设备与技术日志信息： 在您使用客户端或网页服务时，我们会自动收集设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID）、IP地址、浏览器类型、操作日志（如点击记录、页面停留时长）等信息。
- 交易与支付信息： 当您参与“充100送100”活动或进行虚拟道具购买时，我们会收集订单号、支付金额、支付渠道及交易时间。请注意，您的完整银行卡号或第三方支付账号由支付渠道（如微信支付、支付宝）自行收集，我们仅获取经过加密处理的支付结果回调信息。
- 客服沟通记录： 当您联系我们寻求帮助时，我们会保存您的咨询记录、通话录音（如有）以及您提供的截图附件，用于处理问题与服务质量监控。
二、信息使用目的与方式
我们承诺，您的所有信息仅用于实现下列明确目的，且会在最小必要范围内使用。若需将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。
- 提供核心服务： 用于创建账号、登录验证、保存游戏进度、发放“赏金女王”礼包及奖励，确保您能正常体验“麻将胡了”与“传奇私服”等玩法。
- 安全保障与风控： 利用设备信息与行为日志，实时监测并拦截盗号、外挂、恶意刷取奖励（如批量注册领取“充100送100”福利）等违规行为。我们会对异常IP段进行识别与限制。
- 个性化推荐与运营分析： 在获得您授权的前提下，我们可能基于您的游戏偏好（如常玩的游戏模式）向您推送您可能感兴趣的活动信息。我们采用数据脱敏技术，确保推荐过程不暴露您的个人敏感信息。
- 法律义务履行： 根据法院传票、政府监管要求或网络安全法规定，在合法必要的范围内披露相关信息。
三、Cookie 与追踪技术说明
为提升访问速度与识别登录状态，本平台使用Cookie及同类技术（如LocalStorage、像素标签）。这些技术是互联网服务的标准组件，您可以通过浏览器设置进行管理。
我们使用Cookie的具体场景包括：
- 会话维持： 当您登录后，Cookie会保存一个加密的会话标识符，使您在30分钟内无需重复输入密码。请勿在公共电脑上勾选“记住我”选项。
- 偏好设置记忆： 记录您的音量大小、界面布局、语言选择等个性化设定。
- 活动归因： 用于识别您是通过哪个推广渠道（如特定链接）进入平台，以便我们准确发放渠道专属礼包。
我们目前未使用任何跨站追踪Cookie（即第三方Cookie）来在非本平台的网站上追踪您的行为。若未来引入合法的广告监测工具，我们将提前在官网公示并获取您的单独同意。
四、第三方数据共享政策
我们不会出售您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分信息，且所有接收方均需签署严格的保密协议。
| 接收方类型 | 共享目的 | 共享的数据字段 |
|---|---|---|
| 支付服务商（支付宝/微信支付） | 完成充值交易、处理退款请求 | 订单编号、支付金额、时间戳 |
| 云服务提供商（阿里云/腾讯云） | 服务器托管、数据存储、内容分发加速 | 设备日志、访问IP（用于安全防护） |
| 实名认证服务商 | 核验您提供的姓名与身份证号是否一致 | 姓名、身份证号码（加密传输） |
| 监管机构/司法机关 | 依法配合调查、履行法定义务 | 依据具体法律文书要求提供 |
除上述场景外，未经您的明确授权，我们不会向任何第三方提供您的可识别个人信息。
五、您的权利与行使方式
依据《个人信息保护法》及相关法规，您对自身个人信息享有以下完整权利。您可以通过“联系我们”页面提供的渠道行使这些权利，我们将在15个工作日内响应您的请求。
- 查阅与复制权： 您可以通过客户端内的“个人中心-账号信息”查看基本资料。如需导出完整数据副本，请发送邮件至 [email protected]。
- 更正权： 若您发现手机号、邮箱等资料有误，可自助修改或联系客服协助更正。实名认证信息（姓名及身份证号）在首次认证后原则上不可修改，除非提供公安机关出具的变更证明。
- 删除权： 在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、您主动注销账号。注销账号后，我们将在15天内删除您的全部游戏数据与个人信息，但依据法律要求需留存日志（如交易记录）除外。
- 撤回同意权： 对于基于您同意进行的个性化推送，您可以随时在“设置-隐私中心”中关闭相关开关。关闭后，我们将停止推送，但不会影响您使用基础游戏功能。
- 注销账号权： 您可以在“设置-账号安全”中提交注销申请。注销为不可逆操作，账号内所有虚拟资产将清零，请谨慎操作。
六、信息安全保障措施
我们采用了业界领先的技术与管理措施来保护您的数据安全，确保您的信息不被泄露、篡改或毁损。
技术层面： 所有数据传输均采用 TLS 1.3 协议加密，敏感字段（如身份证号）在数据库中采用 AES-256 算法加密存储。核心数据库部署于国内高等级数据中心，具备异地灾备能力，数据冗余备份周期为每2小时一次。
管理层面： 我们建立了严格的数据访问权限控制体系，仅有经过授权且因职责需要的少数员工（如客服经理在处理您的问题时）才能接触您的个人信息。所有敏感操作均记录在审计日志中，并定期由内部合规团队进行审查。我们每年至少组织一次全员信息安全培训，并与核心技术人员签署了无限期保密协议。
尽管有上述措施，但请注意，任何互联网传输方式都无法保证100%的安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》要求，在48小时内通过站内信、邮件或电话向您告知安全事件的基本情况、可能的影响、我们已采取的处置措施及您可采取的自主防范建议。
七、政策更新通知机制
随着法律法规的演进及平台业务的发展，我们可能适时修订本政策。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。
对于重大变更（如收集范围缩小、使用目的调整、共享对象变化），我们将通过以下方式显著通知您：
- 在官网首页及客户端登录页展示弹窗公告，持续公示至少7天。
- 向您的注册邮箱或绑定手机号发送推送通知。
- 在游戏内“邮件系统”中发送站内信。
本政策的最新版本生效日期为 2024年10月01日。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的条款。若您不同意修改后的政策，您有权停止使用服务并申请注销账号。
八、联系我们与监管渠道
如您对本政策内容有任何疑问、意见或建议，或希望行使上述任何权利，请通过以下方式与我们取得联系：
数据保护官（DPO）邮箱： [email protected]
法务合规部邮寄地址： 中国（上海）自由贸易试验区张江路665号德宏大厦11层，邮编：201203
我们将在验证您的身份后15个工作日内予以答复。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报，或向被告所在地人民法院提起民事诉讼。