PG赏金女王平台隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向你提供稳定、安全的游戏服务，并履行法律法规规定的反洗钱与未成年人保护义务，我们仅收集实现具体功能所必需的最小化信息。我们收集的信息主要分为以下三类：

1. 账户注册信息：当你在平台创建账户时，我们会收集你的用户名、加密密码、手机号码或电子邮箱地址。这些信息是验证你身份、保障账户安全的基础。根据监管要求，当你的累计充值或提现金额达到一定阈值（例如单笔超过5,000元人民币或等值外币）时，我们可能会要求你提供真实姓名、身份证号码或护照信息以完成实名认证。

2. 设备与技术日志信息：为确保网络与游戏环境的安全，防止作弊与外挂程序，我们会自动收集你的设备信息（包括但不限于设备型号、操作系统版本、唯一设备标识符、MAC地址）、网络信息（IP地址、网络类型、运营商信息）以及操作日志（包括登录时间、游戏对局记录、点击行为、崩溃日志）。此类信息属于维持服务运行的必要数据。

3. 交易与财务信息：当你使用充值或提现功能时，我们会收集你的支付渠道交易单号、充值金额、提现金额及提现账户信息（如银行账号后四位、电子钱包ID）。我们不会在你的设备本地存储你的完整银行卡号或支付密码，此类敏感信息由我们合作的持牌支付机构直接加密处理。

4. 营销与调研信息（可选）：在你明确授权的前提下，我们可能收集你的偏好设置、活动参与记录，以便为你推送个性化的优惠活动信息。你有权随时撤回该授权。

二、信息的使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会超出以下范围进行任何形式的滥用。具体使用场景包括：

• 核心功能提供：用于创建和维护你的游戏账户、处理你的充值提现请求、计算"赏金女王"与"麻将胡了"的爆分奖励、保存你的游戏进度与战绩。
• 安全风控与反欺诈：利用设备指纹与行为分析技术，实时识别并拦截盗号、批量注册、外挂脚本、恶意套利等违规行为。例如，当系统检测到同一设备在短时间内登录超过5个不同账户时，将自动触发安全锁定机制。
• 客户服务与支持：用于核验你的身份信息，以便高效解决你在使用过程中遇到的技术故障、支付问题或规则疑问。
• 法律合规义务：根据新加坡《赌博控制法》及其他适用法律法规的要求，保留必要的交易记录以备监管机构审查。
• 服务优化与研发：在完成匿名化与去标识化处理后，我们可能利用聚合数据（非个人数据）分析游戏平衡性、服务器负载情况，以改进产品体验。

我们不会将你的个人信息用于"用户画像"或"自动化决策"来进行任何可能产生法律影响或类似重大影响的处理，除非你已单独同意或法律明确允许。

三、Cookie 与追踪技术说明

我们的网站及客户端使用Cookie及类似技术（如Local Storage、Web Beacon）来提升你的访问体验。Cookie是存储在设备上的小型文本文件，主要分为以下几类：

1. 严格必要性 Cookie：此类Cookie是服务运行所必需的，用于实现会话保持、登录状态维持与负载均衡。例如，"session_id"用于识别你当前的登录状态。若禁用此类Cookie，你将无法正常登录或使用游戏服务。

2. 功能偏好性 Cookie：用于记住你的语言偏好、音量设置、界面布局等个性化选项，免去你每次登录后重新设置的麻烦。

3. 统计与分析 Cookie：我们使用自研或第三方的数据分析工具（如友盟+、Firebase Analytics）来了解用户群体的访问趋势，如页面停留时长、功能点击率。此类数据经过聚合处理，无法直接识别个人身份。

4. 广告营销 Cookie：在你授权的前提下，我们可能使用此类Cookie来评估营销活动的效果，例如追踪从特定广告链接进入平台的用户数量。我们不会将Cookie数据与你的个人敏感信息关联。

你可以在浏览器设置中管理或删除Cookie。但请注意，禁用"严格必要性Cookie"将导致服务不可用，禁用其他Cookie可能影响部分功能的完整性。我们的客户端不包含任何跨站追踪型Cookie，仅使用应用沙盒内的数据存储机制。

四、第三方数据共享与委托处理政策

我们深知个人信息之珍贵。除以下特定情形外，我们绝不向任何第三方出售、出租或交易你的个人数据。可能的共享场景严格限定为：

1. 支付服务提供商：为实现资金流转，我们必须将你的交易金额、订单号及必要的身份核验要素共享给受监管的第三方支付机构（如支付宝、微信支付、PayPal、Stripe等）。这些机构仅能按照我们的指示处理数据，且必须遵守PCI-DSS支付卡行业数据安全标准。

2. 云计算与数据分析服务商：我们的服务器托管于AWS（亚马逊云服务）新加坡区域。云服务商仅提供基础设施支持，无权访问你的业务数据。我们与之签订了严格的数据处理协议（DPA）。

3. 监管机构与执法部门：当收到具有法律效力的传票、搜查令或法院命令时，或者为保护我们自身及其他用户的合法权益免受严重损害时，我们可能依法披露必要的信息。

4. 集团关联公司：我们可能与集团旗下的其他技术公司共享基础的技术运维数据，以提供统一的安全防护。但涉及你的身份信息与财务信息，我们将实施严格的内部访问隔离。

除上述场景外，任何涉及个人敏感数据的对外传输，我们均会事先征求你的单独明确同意。所有跨境数据传输均遵循新加坡个人数据保护委员会（PDPC）发布的《跨境数据传输指南》。

五、你的权利：访问、修改与删除

依据适用的隐私法律，你对自身个人信息享有充分且可执行的控制权。具体包括：

• 访问权：你有权要求我们提供你所持有的个人信息的副本。你可以在客户端"个人中心-账户资料"中直接查看大部分基本信息。
• 更正权：若发现你的个人信息（如手机号、邮箱）存在错误或不完整，你有权要求我们进行更正或补充。出于安全验证需要，修改敏感信息需通过人工审核。
• 删除权（被遗忘权）：在符合法律规定的前提下，你可以申请删除你的账户及关联的个人数据。你可以在"设置-账户安全-注销账户"中发起流程。请注意，注销账户是不可逆操作，且根据反洗钱法规，交易记录可能需保留至少5年，因此删除请求将在法定保留期结束后执行。
• 限制处理权与反对权：当你对数据的准确性存在争议，或认为我们的处理行为不合法时，你有权要求我们暂时停止处理你的数据。
• 数据可携权：你有权以结构化、机器可读的格式获取你提供给我们的核心数据（如对局记录），以便转移至其他服务商。
• 撤回同意权：对于基于你同意而进行的处理（如营销推送），你有权随时通过邮件或客户端设置撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

如需行使上述权利，请发送邮件至 [email protected]。我们将在收到请求后的7个工作日内进行身份核验，并在30日内作出实质性答复。对于重复、无根据或超负荷的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施

保护你的数据安全是我们一切工作的重中之重。我们构建了纵深防御体系：

传输与存储加密：所有数据在传输过程中均采用TLS 1.3加密协议。在服务器端，敏感数据（如密码、钱包地址）使用AES-256算法进行静态加密存储。密码绝不以明文形式保存，而是通过加盐的bcrypt算法进行哈希处理。

访问控制与审计：我们的员工及第三方服务人员均遵循最小权限原则，仅能在业务必要时访问你的数据。所有访问操作均记录在不可篡改的审计日志中，安全团队会定期进行异常访问模式分析。

安全监测与应急响应：我们部署了7×24小时实时入侵检测系统（IDS）与Web应用防火墙（WAF）。同时，我们制定了《数据安全事件应急预案》，一旦发生数据泄露，我们将在72小时内通过站内信、邮件或短信通知受影响的用户，并向新加坡PDPC报告事件详情。

未成年人保护特别条款：我们的服务仅面向年满18周岁的成年人。我们不会故意收集未成年人的个人信息。若监护人发现未成年人未经同意使用了本服务，请联系我们，我们将立即删除相关数据并关闭对应账户。

七、政策更新与通知机制

随着法律法规的演变及业务功能的迭代，我们可能会适时修订本政策。重大变更包括但不限于：信息处理目的的重大改变、个人信息的共享对象发生实质性变化、你享有的权利发生削弱等。

对于重大变更，我们将通过以下方式之一显著通知你：在官网首页发布弹窗公告、在客户端内推送系统通知、或向你绑定的邮箱发送电子邮件。修订后的政策版本将在其顶部标注"生效日期"，并自该日期起适用。若你在政策更新后继续使用我们的服务，即视为你已阅读并接受更新后的条款。我们建议你定期查阅本页面，以了解最新的隐私实践。

八、联系我们与数据保护官

若你对本政策或你的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：

数据保护官（DPO）邮箱： [email protected]。我们已指定专门的数据保护官负责监督本政策的执行与合规情况。

邮寄地址：