隐私说明与个人信息保护政策
欢迎访问 PG「赏金女王」中文官方网站（以下简称"本平台"）。本平台深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您阐述我们如何收集、使用、存储及共享您的相关信息，请您务必仔细阅读。
本政策适用于本平台提供的所有服务，包括但不限于「免费试玩」、「注册送分」、游戏数据同步、客户支持及社区互动等功能模块。我们承诺，将严格遵守《中华人民共和国个人信息保护法》、《网络安全法》及国际通行的 GDPR 相关准则，以"合法、正当、必要"为原则处理您的数据。
一、我们收集的信息范围与类型
在您使用平台服务的过程中，我们会基于不同的功能场景，以最小化原则收集必要的信息。拒绝提供必要信息可能导致您无法使用对应的核心功能。
1. 账户注册信息
当您创建账户时，我们需要收集您的手机号码或电子邮箱地址、登录密码（经过不可逆哈希算法加密存储）。根据监管合规要求，您还需提供真实姓名及身份证号码用于实名认证，该信息将直接通过加密通道传输至公安系统接口进行核验，平台侧不保留明文副本。
2. 设备与技术日志信息
为保证服务安全与反作弊检测，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器 UA 标识、分辨率及操作时间戳。此类信息属于基础网络日志，仅保留 180 天并自动滚动删除。
3. 游戏行为与交易数据
为提供游戏存档与积分结算功能，我们会记录您的对局结果、积分变动流水、道具获取记录及虚拟货币余额。请注意，游戏对局的具体过程（如牌面组合）为实时计算数据，仅保留最近 30 天的明细记录用于争议核查。
二、信息使用目的与方式
我们收集上述信息的目的非常明确，且不会超出以下范畴进行二次利用。若未来需将信息用于其他目的，我们会再次征得您的明确授权同意。
- 服务提供与维护： 用于创建账户、登录验证、发放「注册送分」奖励、同步游戏进度以及保障游戏逻辑的正常运行。
- 安全风控与反欺诈： 利用设备指纹与行为特征分析，识别并拦截盗号、脚本外挂、批量注册等黑灰产行为，保护合法玩家的利益。
- 客户服务： 当您联系客服时，我们需要调取您的账户基础信息及近期操作记录，以便快速定位问题并提供解决方案。
- 法律合规义务： 配合监管机构进行的审计调查，或依据法院传票、政府命令等法律程序要求披露特定数据。
我们郑重承诺：绝不会将您的个人信息用于任何形式的个性化广告推送，也绝不会出售或出租您的数据给第三方营销机构。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。除以下情形外，我们不会向任何第三方提供您的个人信息：
- 实名认证服务商： 为完成法定的实名认证，我们会将您的姓名与身份证号传输至持有相关资质的第三方验证机构。该机构仅用于核验，不得留存。
- 云服务提供商： 我们的数据存储于阿里云上海区域节点。阿里云作为数据处理者，仅提供基础设施运维，无权访问业务数据。
- 支付渠道（如涉及）： 若您参与付费活动，支付流程将跳转至微信支付或支付宝官方页面完成。我们不会记录您的完整银行卡号或支付密码。
- 执法机构： 在法律法规要求的强制披露情形下，我们会依据正式法律文书提供必要数据。
对于上述第三方，我们会通过签署保密协议及定期安全审计的方式，确保其处理活动符合本隐私政策的标准。
五、您的权利与选择
根据相关法律，您对自身个人信息享有充分的控制权。您可以通过「账户设置」页面或联系客服行使以下权利：
- 访问权： 您有权获取我们持有的关于您的个人信息副本。
- 更正权： 若您的个人信息（如手机号、邮箱）发生变更，您可以自行修改或要求我们更正。
- 删除权： 在特定条件下（如撤回授权、注销账号），您可以要求删除您的个人信息。请注意，删除后相关游戏数据将不可恢复。
- 撤回同意权： 对于基于同意处理的信息，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
- 注销账户权： 您可通过联系客服提交注销申请，我们将在 7 个工作日内完成处理。
所有权利申请均会在 15 个工作日内予以答复。对于重复、无根据或超负荷的请求，我们可能收取合理费用或予以拒绝。
六、信息安全保障措施
保护您的数据免受未授权访问、公开披露、篡改或破坏是我们的首要安全目标。我们构建了纵深防御体系：
在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层面，敏感字段（如密码、手机号）采用 AES-256 算法加密后入库，加密密钥存储于独立的硬件安全模块（HSM）中。在运维层面，我们实施了严格的访问控制列表（ACL），仅授权人员可访问生产数据库，且所有访问操作均记录在不可篡改的审计日志中。
此外，我们每年定期委托第三方安全公司进行渗透测试与漏洞扫描。最近一次测试于 2025 年 2 月完成，未发现高危漏洞。若不幸发生安全事件，我们将根据法律规定，在 72 小时内通过站内信、邮件或短信方式向受影响用户告知。
七、政策更新与未成年人保护
随着法律法规的演进及产品功能的变化，我们可能适时修订本政策。一旦发生重大变更（如收集目的改变、数据控制者变更），我们将在首页显著位置公示 30 天，并在变更生效前通过弹窗再次获得您的确认。
关于未成年人保护：本平台严格禁止未满 18 周岁的未成年人注册或使用服务。在实名认证环节，系统会自动校验年龄。若发现误注册的未成年人账户，我们将立即封禁并删除相关数据，且不承担任何责任。
若您对本政策或数据实践有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们将在 48 小时内响应。若您对我们的答复不满意，您有权向网信部门或消费者权益保护组织进行投诉举报。