隐私说明与数据保护政策 - PG 赏金女王平台

一、我们收集的信息范围与类型

为了向您提供"免费翻倍"、"赏金女王"等核心游戏功能，我们仅收集实现特定功能所必需的最少信息。我们严格遵循"最小化收集"原则，拒绝过度索取用户数据。具体收集信息分为以下两类：

1. 核心必要信息：当您注册账户时，我们需要收集您的手机号码（用于唯一标识及登录验证）。为保障账户安全及反作弊检测，我们还会收集您的设备型号、操作系统版本、IP 地址以及设备唯一识别码（如 IDFA 或 OAID）。此类信息若缺失，将导致您无法正常登录或参与游戏。

2. 功能辅助信息：为了优化您的游戏体验，当您触发"爆分"或"翻倍"特效时，我们会临时记录您的操作时间戳与界面交互日志（如点击坐标）。此类数据仅用于技术排障与性能分析，且会在 72 小时内进行匿名化处理。我们不会收集您的通讯录、相册、地理位置（GPS 精确位置）等与游戏功能无关的敏感权限信息。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息均将用于明确、合法的目的，且不会以与这些目的不相符的方式再次处理。具体使用场景包括：

• 账户管理与服务提供：基于您的手机号码创建账户，并用于登录验证、密码找回以及发放"免费领取"福利。
• 安全风控与反作弊：利用设备标识与 IP 地址分析异常登录行为，识别并拦截脚本程序或外挂工具。根据平台数据，该机制每月可有效拦截约 1.2 万次恶意攻击。
• 个性化内容推荐：在获得您的单独同意后，我们会根据您的游戏偏好（如更倾向于"麻将胡了"还是"赏金女王"模式），向您推荐可能感兴趣的玩法活动。您可以在"设置-隐私中心"中随时关闭该功能。
• 法律合规要求：当法律法规、诉讼程序或政府主管部门提出强制性要求时，我们将依法披露您的个人信息。

我们绝不会将您的个人信息用于任何与提升服务质量无关的商业活动，例如向第三方出售用户数据。

三、Cookie 与追踪技术说明

为了提升页面加载速度与维持登录状态，本平台使用 Cookie 及同类技术（如 Local Storage）。我们使用的 Cookie 均为"第一方 Cookie"，由域名 hope.pc-bountyqueen.com 直接设置。具体类别如下：

严格必要型 Cookie：此类 Cookie 是您运行平台所必需的，用于会话维持与安全防护。例如，当您登录后，我们会设置一个加密的会话标识符（Session ID），该标识符在您退出登录或关闭浏览器后自动失效。我们不会使用任何第三方广告追踪 Cookie 来跨站点追踪您的浏览历史。您可以通过浏览器设置禁用 Cookie，但这将导致您无法正常登录或参与游戏，因此我们建议您保持启用状态。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性，因此仅在以下三种特定情形下，且遵循"最小必要"原则向第三方提供数据：

1. 云服务提供商：我们的服务器部署于阿里云（华东节点）。为保障系统稳定运行，云服务商可能接触到存储在服务器上的加密数据。我们已与其签署了严格的《数据处理协议》（DPA），明确禁止其将数据用于任何其他用途。
2. 实名认证机构：如涉及法律法规要求的实名认证，我们将把您的手机号码脱敏后传输至具有资质的认证服务商进行一致性校验。我们不会共享您的身份证号码等额外信息。
3. 执法机构：在收到具有法律效力的调查令或搜查令后，我们才会依法向公安机关或司法机关提供必要的数据。

除上述情况外，我们不会向任何第三方出售、出租或共享您的个人信息。

五、您的权利：访问、更正与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

查阅与复制：您可以在"个人中心-账户设置"中查看您的注册信息及登录日志。如需获取数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的电子文件。

更正权：如果您发现手机号码或绑定的邮箱有误，您可以随时在设置中自助修改，或联系客服协助更正。

删除权：在以下情形下，您可以请求删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回授权同意；(3) 我们违反法律、行政法规收集使用信息。您可以通过"设置-注销账户"功能自助删除账户及关联数据。注销后，我们将立即删除您的原始数据，但根据《电子商务法》要求，您的交易记录（如有）将以匿名化形式保留 3 年用于税务审计。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了"纵深防御"安全体系，具体包括：

• 传输加密：所有数据传输均采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号码）使用 AES-256 算法进行加密存储。即使数据库文件被非法获取，也无法直接读取明文信息。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）及最小权限审批流程。所有访问操作均记录在审计日志中，日志保存期限为 6 个月。
• 安全审计：我们每年至少开展一次由外部独立机构执行的渗透测试与漏洞扫描，确保系统安全性符合 OWASP Top 10 标准。

七、政策更新与通知机制

随着业务的发展或法律法规的更新，我们可能适时修订本隐私说明。未经您明确同意，我们绝不会削减您依据本政策所应享有的权利。对于重大变更（如收集范围调整、数据使用目的变更），我们将通过平台首页弹窗或您注册邮箱发送显著通知，通知发出后 7 日视为您已充分知晓。若您不同意修改后的政策，您有权停止使用平台服务。

本政策的最终解释权归 PG 赏金女王平台所有。如您对本政策或个人信息保护有任何疑问、意见或建议，请通过以下方式联系我们：隐私保护专员邮箱：[email protected]，或邮寄至平台运营主体注册地址（详情请通过官方客服渠道索取）。我们将在收到反馈后的 15 个工作日内予以答复。