PG赏金女王隐私保护与数据安全政策

一、信息收集范围与类型

平台仅在实现核心功能所必需的范围内收集用户信息，遵循"最小必要"原则。收集的信息分为以下三类：

1. 账户注册信息

当用户创建账号时，我们收集手机号码或电子邮箱地址（用于登录验证）、用户名（用于展示）、密码（经bcrypt算法加盐哈希存储，平台无法逆向读取明文）。根据实名认证要求，还需收集真实姓名与身份证号码（仅用于年龄验证与反洗钱审查，存储于独立加密数据库中）。

2. 游戏行为数据

为保障对局公平性与稳定性，系统自动记录游戏日志，包括但不限于：对局时间戳、下注金额、爆分结果、Free Spins触发次数、设备型号、操作系统版本、IP地址（经脱敏处理）。此类数据不包含可识别个人身份的直接信息，主要用于风控模型训练与玩法平衡性调优。

3. 设备与网络信息

客户端在运行时可能收集设备标识符（如Android ID、IDFA）、网络类型（Wi-Fi/4G/5G）、屏幕分辨率等信息，用于适配显示效果与推送通知服务。上述信息的收集均需获得用户的明确授权，用户可在系统设置中随时撤销授权。

我们郑重承诺：不收集与游戏服务无关的个人信息（如通讯录、相册内容、精准定位），也不通过任何隐蔽手段采集用户在其他应用中的活动数据。

二、信息使用目的与方式

平台对收集信息的使用严格限定于以下目的，不会超出合理范围进行二次利用：

• 账户管理与身份验证：使用注册信息完成登录、密码重置、实名认证与年龄核验，确保账户操作安全。
• 游戏功能提供：利用游戏行为数据计算爆分结果、发放奖励、执行稳定收益计划的任务判定，以及维护排行榜与赛季积分。
• 安全保障与风控：通过分析对局频率、下注模式等行为特征，识别并拦截作弊行为、盗号风险与异常交易。例如，当检测到同一IP地址在1分钟内发起超过20次对局请求时，系统将自动触发安全验证。
• 服务优化与研发：聚合脱敏后的游戏数据，分析不同玩法模式的用户留存率、爆分分布区间等统计指标，用于调整游戏参数与开发新功能。此分析过程不涉及对特定个体的画像。
• 法律合规义务：在面临司法调查、监管要求或争议解决时，依法配合提供必要的信息记录。

平台不会将个人信息用于任何形式的"大数据杀熟"或与第三方共享用户画像进行精准广告投放。所有内部通知（如赛季更新、活动提醒）均通过站内信或客户端推送发送，不涉及向外部广告平台传输数据。

三、Cookie与追踪技术说明

PG赏金女王平台及其客户端使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升服务体验。具体使用场景如下：

客户端内的本地存储（LocalStorage）用于缓存游戏配置与离线训练数据，不会上传至服务器。若用户希望清除全部本地数据，可在客户端"设置-隐私-清除本地缓存"中一键完成。平台不使用跨站追踪技术（如第三方追踪像素），也不会将Cookie数据共享给任何广告联盟。

四、第三方数据共享政策

平台在以下有限情形下可能与第三方共享必要的信息，且均通过签订数据处理协议（DPA）约束其使用范围：

1. 支付服务机构：当用户进行充值与提现时，我们与持牌支付机构（如支付宝、微信支付、银联）共享交易金额、订单号及必要的身份核验信息，以完成资金划转。支付机构仅能访问处理该笔交易所必需的数据字段。
2. 短信/邮件服务商：用于发送验证码与重要安全通知。服务商仅获得用户的手机号码或邮箱地址，且不得用于任何其他营销目的。
3. 云服务基础设施提供商：服务器托管于阿里云与AWS，云服务商仅提供底层计算与存储资源，无法读取业务层数据（所有数据在存储前均经过应用层加密）。
4. 监管与司法机构：仅在法律法规明确要求或经用户单独同意的情况下，向有权机关提供数据。

除上述情形外，平台不会向任何第三方出售、出租或交换用户的个人信息。对于涉及用户个人信息的数据处理活动，我们均会进行隐私影响评估（PIA），并保留完整的处理记录。

五、用户权利与数据管理

依据法律法规，用户对自身个人信息享有以下权利，平台承诺在15个工作日内响应请求：

• 访问权：用户可登录客户端"设置-隐私中心"查看平台持有的个人信息副本，包括账户资料、实名信息（脱敏显示）与最近90天的游戏日志摘要。
• 更正权：若发现个人信息有误，用户可自行