PG赏金女王平台隐私保护与数据安全政策

一、信息收集范围与类型

为了向你提供游戏服务、保障账户安全及履行法律义务，我们仅在必要的最小范围内收集你的个人信息。具体分为以下三类：

1. 注册与实名认证信息

当你在平台创建账号时，我们会收集你的手机号码或电子邮箱地址。根据国家法律法规及防沉迷政策要求，你还需要提供真实姓名、身份证号码用于实名认证。这些信息属于敏感个人信息，我们将采用国密算法 SM4 进行加密存储，仅用于年龄验证与反洗钱审查。

2. 游戏行为与设备信息

为提供流畅的游戏体验并检测作弊行为，我们会自动采集以下信息：IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、大致地理位置（精确到城市）、游戏内的操作日志（包括下注金额、游戏时长、爆分记录）。请注意，游戏对局记录会保留至少 180 天，以备争议核查。

3. 交易与支付信息

当你进行充值与提现操作时，我们会记录支付渠道（如支付宝、微信支付、银联）、交易金额、交易时间及订单号。为保障资金安全，我们不会直接存储你的完整银行卡号或支付密码，这些信息由持牌支付机构（如支付宝、财付通）直接处理。

二、信息使用目的与合法依据

我们收集个人信息的目的仅限于以下明确场景，不会进行超出范围的二次利用：

• 核心功能提供：创建账号、登录验证、保存游戏进度、发放奖励（包括首存 200% 彩金）、结算提现。
• 安全风控：识别异常登录、防范欺诈行为、拦截违规下注、执行反洗钱审查。
• 客户服务：处理你的咨询、投诉与账号申诉，提供技术支持。
• 法律合规：配合监管机构调查，履行法定报告义务。

我们处理个人信息的法律依据包括：你给予的明示同意（如勾选隐私协议）、为履行与你之间的服务合同所必需、为遵守法律义务所必需，以及基于我们的合法商业利益（在不对你造成重大影响的前提下，用于改进产品体验）。

我们承诺：绝不会出售、出租或以其他方式交易你的个人信息给任何第三方用于营销目的。

三、Cookie 与同类追踪技术说明

为了让平台运行更顺畅并记住你的偏好，我们会使用 Cookie 及 Local Storage 技术。

我们使用的 Cookie 类型

你可以在浏览器设置中禁用 Cookie，但这可能导致你无法正常登录游戏或保存设置。禁用 Cookie 不会影响你浏览静态页面，但所有需要身份认证的功能将不可用。

四、第三方数据共享与委托处理

在特定情况下，我们可能需要与以下第三方共享你的部分数据。所有第三方均需签署严格的保密协议，并只能按照我们的指示处理数据。

• 支付服务提供商：如支付宝、微信支付、银联商务。需要共享你的订单金额及必要的身份标识（如姓名拼音）以完成交易。
• 实名认证服务商：如阿里云实人认证。需要共享你的姓名与身份证号进行公安库比对。
• 云服务与 CDN 厂商：如阿里云、腾讯云。服务器日志可能包含你的 IP 地址，用于网络安全监控。
• 监管与执法机构：当收到具有法律效力的调查令、传票或法院命令时，我们可能被迫披露相关信息。

我们明确声明：平台不接入任何形式的广告联盟，因此你的浏览行为不会被用于精准广告投放。

五、用户权利：访问、更正与删除

根据《个人信息保护法》及相关法规，你对自己的个人信息享有以下权利。你可以通过"个人中心-账号设置"页面自助操作，或联系客服协助完成。

1. 查阅权：你可随时登录账号，在"个人资料"页面查看我们持有的你的基本信息。对于游戏日志等后台数据，你可提交书面申请要求导出。
2. 更正权：如果你的手机号或邮箱发生变更，可在设置页面自助修改。若发现实名认证信息有误，需联系客服提交人工审核材料进行更正。
3. 删除权：在以下情形中，你可以要求删除个人信息：我们违反法律法规收集信息、我们未征得你的同意收集信息、你注销了账号。请注意，涉及财务记录或法律纠纷的个人信息，我们有权拒绝删除请求。
4. 撤回同意权：对于基于你同意而进行的处理活动（如接收营销邮件），你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
5. 注销账号：你可以在"账号安全"页面申请注销。注销后，我们将删除你的全部个人信息，但根据《网络安全法》要求，网络日志保留时间不得少于 6 个月，这部分数据将进行匿名化脱敏处理。

我们将在 15 个工作日内响应你的权利请求。对于明显无意义或重复过度的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

PG赏金女王平台采用纵深防御体系保护你的数据安全，具体措施包括但不限于：

• 传输加密：全站启用 TLS 1.3 协议，使用 256 位 AES 加密强度，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希处理，即使数据库泄露也无法还原明文密码。敏感字段（如身份证号）额外使用应用层加密。
• 访问控制：内部员工实行最小权限原则，只有极少数高级运维人员拥有生产数据库的访问权限，且所有操作均记录审计日志。
• 入侵检测：部署 Web 应用防火墙（WAF）与入侵检测系统（IDS），实时监控异常流量模式。2024 年全年，我们成功拦截了 2.3 亿次恶意请求。
• 定期渗透测试：每季度委托第三方安全公司（如奇安信）进行模拟攻击测试，发现漏洞后 72 小时内完成修复。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。如果发生不幸的安全事件，我们将在 72 小时内通过站内信、短信或邮件方式通知受影响的用户，并向监管部门报告。

七、政策更新与通知机制

随着法律法规的更新或平台功能的变化，我们可能适时修订本隐私政策。重大变更包括但不限于：收集信息范围的扩大、信息使用目的的改变、共享对象的增加。

对于重大变更，我们将通过以下方式显著通知你：

• 在平台首页展示弹窗公告，持续至少 7 天。
• 向你注册时绑定的手机号发送短信通知（每月不超过 1 条）。
• 在客户端登录页面强制展示新版政策摘要，需点击"同意"后方可继续使用。

政策版本历史：V1.0（2021年1月）、V2.0（2022年6月）、V3.0（2024年3月）。当前生效版本为 V3.0，更新日期为 2024年3月15日。旧版本存档可向客服索取