隐私保护说明 - 赏金女王爆分平台
PG赏金女王爆分平台（以下简称"本平台"）深知个人信息对您的重要性。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等相关法律法规，制定了本隐私保护说明。本说明旨在清晰、透明地向您阐述我们如何收集、使用、存储及保护您的个人信息。请您在使用平台服务前仔细阅读本说明。
一、信息收集范围与类型
为了向您提供稳定、安全的游戏服务并履行法定合规义务，我们仅收集实现服务所必需的信息。我们遵循"最小化收集"原则，拒绝任何形式的过度索权。具体收集的信息分为以下三类：
- 1. 账户注册信息：当您注册成为平台用户时，我们需要收集您的手机号码或电子邮箱地址，用于创建账户唯一标识。根据监管要求，在您进行首次提现前，还需收集您的真实姓名与身份证号码完成实名认证。这些信息属于敏感个人信息，我们已采取额外的加密存储措施。
- 2. 设备与技术信息：为了保障服务安全并优化页面呈现，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、屏幕分辨率以及访问时间戳。这些信息仅用于识别异常登录行为与兼容性适配，不涉及您的设备文件或通讯录。
- 3. 游戏行为数据：包括您的游戏对局记录、投注金额、中奖结果、礼金领取记录等。此类数据用于计算您的会员等级、发放生日礼金以及进行负责任游戏监测。所有游戏行为数据均以脱敏形式存储，与您的实名信息物理隔离。
二、信息使用目的与方式
我们承诺，您的个人信息仅用于以下明确目的，不会用于与这些目的无关的任何其他用途。每次使用您的信息前，我们都会重新评估其必要性。
- 服务提供与维护：创建并管理您的账户，处理您的充值、投注、提现请求，确保游戏功能正常运行。
- 风险控制与安全：利用设备信息与行为数据识别潜在欺诈行为、盗号风险及违规投注模式。例如，当检测到同一IP地址在短时间内频繁登录多个账户时，系统将自动触发风控预警。
- 个性化回馈计算：基于您的游戏活跃度与会员等级，计算并发放生日礼金、返水奖励及特定活动资格。我们不会利用您的游戏数据进行任何形式的自动化画像决策以影响您的个人权益。
- 客户服务与沟通：在您联系客服时，调取必要的账户信息以快速定位问题。我们可能会通过您预留的联系方式发送与您账户直接相关的通知（如风控提醒、活动领取通知），但绝不会发送任何与平台无关的商业推广。
- 法律合规义务：根据《网络游戏管理暂行办法》等法规要求，保留必要的用户身份信息与交易记录以备监管部门查验。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验并保障服务安全。Cookie是存储在您设备上的小型文本文件，它不会包含任何可直接识别您身份的信息。具体使用场景如下：
必要型Cookie：用于维持登录状态（会话标识）、记住您的安全偏好设置。若禁用此类Cookie，您将无法正常登录或使用平台核心功能。此类Cookie的存活期不超过30天。功能型Cookie：用于记录您的语言偏好、界面布局选择等个性化设置。此类Cookie不涉及跨站追踪。我们明确声明：本平台不使用任何第三方广告追踪Cookie，也不会将您的数据共享给广告联盟用于行为定向推送。您可以通过浏览器设置管理或删除Cookie，但请注意，删除必要型Cookie将导致您需要重新登录。
四、第三方数据共享政策
我们高度重视您的数据主权。除以下明确列出的情形外，我们绝不会向任何第三方出售、出租或共享您的个人信息。
| 第三方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务机构 | 用户ID标识（非实名信息）、充值金额、订单号 | 处理资金充值及提现指令 | 签署数据处理协议，要求其符合PCI-DSS支付卡行业安全标准 |
| 实名认证服务商 | 姓名、身份证号码 | 依法进行实名制核验 | 通过国密算法加密传输，服务商仅返回核验结果，不存储原始数据 |
| 云服务提供商 | 服务器日志（含IP、设备信息） | 提供数据存储与CDN加速服务 | 数据存储于中国大陆境内机房，采用AES-256加密 |
| 政府监管机构 | 法律法规要求提供的全部信息 | 配合网络犯罪调查、反洗钱审查 | 仅依据法定程序出具正式协查函后提供 |
除上述类别外，任何涉及将您的数据共享给其他第三方的行为，我们都会在事前通过弹窗或站内信方式获得您的单独同意。
五、您的权利：访问、修改与删除
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的法定权利，我们将在15个工作日内响应您的请求。
- 访问权：您可以在"个人中心"页面查看您的全部基本资料、实名认证状态及最近6个月内的登录与交易记录。如需查阅更早的历史数据，可通过在线客服提交书面申请。
- 更正权：若您的手机号、邮箱等联系方式发生变更，可在"账户安全"页面自行修改。实名认证信息（姓名与身份证号）在首次认证后不可自行修改，如确属录入错误，需联系客服提交人工审核。
- 删除权：您有权申请删除您的账户及全部相关个人信息。请注意，根据《网络安全法》第二十一条规定，网络日志（含登录与操作记录）需保留不少于6个月。因此，您的删除请求将在账户注销满6个月后彻底执行。账户注销后，您将无法恢复任何游戏进度与礼金余额。
- 撤回同意权：对于基于您同意收集的非必要信息（如功能型Cookie），您随时可以通过浏览器设置撤回同意。
- 注销账户：您可在"个人中心-账户安全-注销账户"路径提交注销申请。注销为不可逆操作，提交前请确保账户内无未提现余额及未完成的有效投注流水。
六、信息安全保障措施
保护您的数据安全是我们最重要的技术使命。我们构建了纵深防御体系，从物理、网络、应用、数据四个层面全方位保障信息安全。
传输加密：平台全站启用TLS 1.3加密协议，您的所有数据在浏览器与服务器之间传输时均经过高强度加密，有效防止中间人攻击与数据窃听。存储加密：数据库中存储的密码均使用bcrypt算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。实名信息等敏感数据采用独立的加密密钥进行AES-256加密存储。访问控制：内部员工访问您的数据实行"最小权限+双人审批"机制。任何对用户敏感信息的查询操作都会记录在不可篡改的审计日志中，并由安全团队每月进行随机抽查。安全监测：我们的安全运营中心（SOC）7×24小时实时监测异常流量与攻击行为。2024年全年，我们成功拦截了超过2,300万次恶意攻击请求，未发生一起用户数据泄露事件。
七、政策更新通知机制
随着法律法规的演进与平台功能的迭代，我们可能会适时修订本隐私说明。我们承诺，任何对您权利产生实质性影响的变更（如扩大信息收集范围、新增数据共享方），都将在变更生效前至少7日通过以下方式显著通知您：
- 平台首页顶部公告栏的置顶弹窗展示；
- 向您注册时预留的手机号或邮箱发送站内信通知；
- 在您下次登录时强制展示变更摘要并获取您的确认。
本隐私说明的最新版本更新日期为2025年1月1日。若您对隐私保护有任何疑问、意见或投诉，欢迎随时通过我们的专用隐私保护邮箱
📢 最新资讯