PG赏金女王平台隐私保护与数据使用政策（Privacy Policy）

一、我们收集的信息范围与类型

为了向您提供稳定的游戏服务与奖励领取功能，我们仅收集实现核心业务所必需的信息。我们不会收集与游戏功能无关的通讯录、相册等敏感权限信息。具体收集范围分为以下三类：

1. 您主动提供的信息

当您使用手机号一键登录或通过第三方授权登录时，我们会收集您的手机号码、第三方平台唯一标识（OpenID）以及头像昵称（如您授权）。若您参与特定活动（如线下比赛），我们可能额外收集您的姓名与邮寄地址，仅用于奖品寄送。

2. 设备与日志信息

在您使用服务过程中，我们会自动收集以下技术信息：设备型号、操作系统版本、唯一设备标识符（IDFA/Android ID）、IP地址、浏览器类型、语言设置、访问时间以及操作日志（如点击记录、对局时长）。这些信息以加密形式传输并存储于日志服务器，保留期限为12个月，超期后将自动进行匿名化处理。

3. 游戏行为数据

为保障反作弊检测与爆分功能的公平性，我们会记录您的对局局数、单局投注数值（虚拟积分）、胜负结果及奖励领取记录。请注意，游戏内使用的均为虚拟积分，不涉及真实货币交易，因此我们不收集任何银行账户或支付工具信息。

二、信息使用目的与方式

我们严格遵守“目的限定”原则，收集的信息仅用于以下明确用途，不会超出合理范围进行二次利用：

• 服务提供与维护： 使用您的账号信息验证身份，确保免费入口的正常访问，并将游戏战绩同步至您的个人中心。
• 奖励发放与记录： 基于您的游戏行为数据，计算并发放每日免费旋转次数及活动奖励，确保领取记录准确无误。
• 安全风控与反作弊： 利用设备信息与日志数据识别异常登录、脚本外挂等违规行为。例如，若同一设备ID在1小时内创建超过5个游客账号，系统将自动触发风控拦截。
• 体验优化与数据分析： 我们可能对聚合后的脱敏数据（不包含个人直接标识）进行统计分析，以改进游戏界面的交互逻辑。例如，分析不同时段“赏金女王”的卡顿率，以优化服务器资源配置。

我们承诺，不会将您的个人信息用于个性化广告推送，也不会进行用户画像用于任何形式的商业营销。

三、Cookie 与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage）以提升访问体验。具体使用场景如下：

必要型Cookie： 用于维持登录状态（有效期7天）、记住语言偏好。此类Cookie无法禁用，否则可能导致您无法正常登录或每次访问都需要重新验证。我们使用HttpOnly属性保护会话Cookie，防止XSS脚本窃取。

分析型Cookie： 我们自研的轻量级分析脚本（非第三方）会记录页面访问时长与点击热区，用于优化按钮布局。该数据仅存储于我们的服务器，不会与任何广告平台共享。您可以通过浏览器设置清除Cookie，但这不会影响您使用核心游戏功能，仅会使部分个性化设置（如记住用户名）失效。

我们目前未接入任何跨站追踪技术（如第三方广告像素）。未来若需引入，我们将提前通过弹窗形式获取您的单独同意，并提供一键关闭选项。

四、第三方数据共享政策

我们深知数据共享的敏感性。除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 授权合作伙伴： 为提供登录验证服务，我们可能与电信运营商或第三方认证服务商（如极光推送）共享必要的手机号码加密摘要。该等合作伙伴仅能访问完成验证所必需的最小字段，且受保密协议约束。
2. 游戏内容提供商（PG SOFT）： 为保障游戏版本更新与反作弊策略同步，我们会向其传输脱敏后的设备型号与系统版本信息，但绝不包含您的账号ID、手机号或具体对局记录。
3. 法律合规要求： 若依据法律法规或监管机构（如公安机关）的正式调查令，我们可能被要求披露特定用户的日志数据。在此情形下，我们会要求执法机构出具正式法律文书，并仅提供法律要求范围内的最小数据集。

除上述情形外，任何涉及个人信息的对外提供行为，我们均会单独向您告知并取得您的明确同意。

五、您的权利：访问、修改与删除

依据《个人信息保护法》第四章，您对您的个人信息享有以下法定权利。您可以通过“联系我们”章节提供的邮箱，或直接在App内“设置-账号安全”中行使这些权利。我们将在15个工作日内响应您的请求。

• 知情权与复制权： 您有权要求我们提供一份关于您的个人信息处理情况的说明，并获取我们持有的您的个人信息副本（以结构化、常用格式提供）。
• 更正权与补充权： 若您发现您的手机号或昵称有误，可通过在线客服申请更正。对于技术原因无法在线修改的信息，我们将人工核实您的身份后予以更新。
• 删除权： 在以下情形下，您有权请求删除您的个人信息：处理目的已实现且不再必要；您撤回同意；我们违反法律处理您的信息。请注意，删除账号将导致您的游戏战绩与未领取奖励被永久清空，该操作不可逆。
• 撤回同意权： 对于基于您同意进行的处理活动（如授权第三方登录），您可随时通过“账号绑定”页面撤回授权。撤回不影响撤回前已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了符合行业标准的安全技术和管理措施，以保护您的个人信息免受未经授权的访问、公开披露、篡改或毁损。

在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听。在存储层面，您的手机号等敏感信息使用AES-256算法进行加密存储，加密密钥由独立的安全团队保管，与数据库权限分离。在访问控制层面，我们实施了基于角色的访问控制（RBAC），仅极少数运维人员在生产环境拥有数据查询权限，且所有敏感操作均记录审计日志，日志保留期为6个月。

我们定期（每季度）进行渗透测试与漏洞扫描，并委托第三方安全公司进行年度等保测评。尽管我们采取上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也妥善保管自己的账号密码，并开启登录二次验证功能。

七、政策更新与通知机制

随着法律法规的演变和业务功能的调整，我们可能适时修订本政策。重大变更包括但不限于：个人信息处理目的、处理方式发生实质性变化；我们控制权发生变更导致信息控制者变化；以及新增涉及敏感信息的收集场景。

对于重大变更，我们将通过站内信、弹窗提示或您预留的手机号码发送通知，并再次获取您的明示同意。对于非重大变更（如文字表述的优化），我们将在本页面顶部更新“生效日期”并发布公告。我们建议您定期查阅本页面以获取最新信息。若您在本政策更新后继续使用服务，即表示您已阅读并理解更新后的政策内容。

八、联系我们与数据保护官

若您对本政策内容有任何疑问、意见或建议，或希望行使您上述提及的任何权利，请通过以下方式与我们取得联系：

数据保护官（DPO）专用邮箱：[email protected]。邮件回复时效为3个工作日。普通咨询请使用通用邮箱：[email protected]。

我们建议您在邮件中清晰描述问题类型（如“申请删除账号”或“咨询数据用途”），并提供必要的身份验证信息（如注册手机号后四位），以便我们快速核实您的身份并高效处理。如果您对我们的处理结果不满意，您还有权向网信、电信、公安等监管部门进行投诉举报。