PG赏金女王平台隐私保护与数据使用说明

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小够用"原则。在您注册"赏金女王"账户时，我们需要收集您的电子邮箱地址、自定义用户名及登录密码（经加密存储）。为履行法定的实名制要求，我们还会收集您的手机号码用于初次验证。上述信息构成账户的基础凭证。

在您使用平台功能的过程中，系统会自动记录部分技术日志信息，包括但不限于：IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、操作时间戳及点击行为流。这些信息用于保障网络安全、排查技术故障以及进行产品功能的数据统计分析。我们不会收集您设备中与平台无关的个人文件或通讯录数据。请注意，当您选择通过第三方社交账户（如Google或Apple ID）授权登录时，我们会获取您在第三方平台公开的昵称与头像，但不会获取您的密码。

二、信息使用目的与处理方式

我们收集的信息将用于以下核心目的：(1) 创建并维护您的账户，提供"无门槛体验"功能；(2) 处理您的操作请求，包括但不限于积分结算、活动奖励发放；(3) 向您推送必要的服务通知，如版本更新、安全警报或您主动订阅的资讯内容；(4) 进行用户行为分析以优化产品交互逻辑，提升"赏金女王"与"麻将胡了"等模块的体验流畅度。

我们承诺，绝不会将您的个人信息用于与平台服务无关的商业用途，例如向第三方出售或出租您的数据。在涉及数据分析的场景中，我们会对数据进行去标识化或匿名化处理，确保无法追溯到具体个人。例如，在统计"赏金女王"爆分频率时，我们仅使用聚合后的数据集，而非单次操作记录。我们处理您信息的基础是履行合同所必需、遵守法律义务以及基于我们正当利益（如安全防护）的平衡。

三、Cookie与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升服务体验。Cookie是存储在您设备上的小型文本文件，用于识别您的登录状态（会话Cookie）、记住您的界面偏好（如语言选择）以及辅助实现流量分析。我们使用的Cookie主要分为两类：严格必要性Cookie与统计分析Cookie。严格必要性Cookie是网站运行所必需的，例如维持登录态的Cookie，您无法选择关闭此类Cookie。

统计分析Cookie帮助我们了解用户如何与网站互动，例如记录页面访问顺序与停留时长。我们使用自建的轻量级分析脚本，并未接入Google Analytics或Facebook Pixel等第三方追踪工具，以减少数据外泄风险。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分核心功能。关于Cookie的详细生命周期，会话Cookie在浏览器关闭时即失效，持久化Cookie的有效期最长不超过180天。

四、第三方数据共享与披露政策

我们高度重视您的数据隐私，在未经您明确授权的前提下，我们不会向任何第三方共享您的个人身份信息。但在以下特定情形中，我们可能需要与有限的服务提供商共享必要的数据：

• 云服务提供商：为保障数据存储的稳定性与安全性，我们租用位于中国香港及新加坡的数据中心服务器。服务商仅提供基础设施运维，无法访问我们数据库中的明文数据。
• 实名认证服务商：为满足监管要求，我们需要将您的姓名与身份证号（如涉及）传输至持有相应资质的第三方验证机构进行核验。该机构仅返回"一致/不一致"的布尔结果，我们不会存储您的完整身份证影像。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们会依法提供必要的数据协助。在法律法规允许的范围内，我们会尝试通知您此类披露请求，除非法律禁止。

除上述场景外，我们不会将您的数据用于任何形式的交叉营销或广告定向投放。

五、您的权利与选择

根据适用的数据保护法规，您对自身个人信息享有以下权利。您可以通过登录账户后在"个人中心-数据管理"页面自助操作，或联系我们的数据保护专员（邮箱：[email protected]）行使相关权利。

1. 访问权：您有权获取我们持有的关于您的个人信息副本，包括账户基本信息与操作日志摘要。
2. 更正权：若您发现账户中的个人信息不准确或不完整，您有权要求我们进行更正或补充。
3. 删除权（"被遗忘权"）：在特定条件下（如您撤回同意且无合法保留依据），您可以要求我们删除您的个人数据。请注意，出于财务审计或法律合规的强制要求，部分数据（如交易流水）可能需要保留至法定追溯期结束（通常为5年）。
4. 限制处理权：您有权要求我们暂时停止处理您的数据，例如当您对数据准确性提出异议时。
5. 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并将其传输至其他服务商。

我们将在收到您的请求后15个工作日内予以答复。为保障账户安全，处理敏感请求（如删除账户）时，我们可能需要您通过双重验证（如输入短信验证码）来确认身份。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露或篡改。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码使用加盐的bcrypt算法（成本因子为12）进行哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始密码。

我们内部实施严格的权限管控机制，仅授权员工可访问用户数据，且所有访问行为均记录在审计日志中。我们每季度进行一次内部漏洞扫描，每半年委托第三方安全公司进行渗透测试。同时，我们建立了数据安全事件应急响应预案，一旦发生安全事件，我们将在72小时内通过站内信或邮件向受影响用户发出通知，并上报相关监管机构。虽然我们竭尽全力保护您的数据，但请理解，互联网环境不存在100%的安全，建议您定期修改密码并启用双重认证功能。

七、政策更新与通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术升级的需要，适时修订本隐私政策。对于重大变更（例如收集信息范围扩大、信息使用目的改变），我们将通过以下方式显著提示您：在网站首页发布弹窗公告、向您的注册邮箱发送通知邮件，或在客户端登录界面展示更新摘要。政策修订后的生效日期将在页面顶部标注。

我们建议您定期查阅本页面，以了解我们最新的隐私实践。若您在本政策更新后继续使用我们的服务，即视为您已充分阅读并理解更新后的政策内容。若您不同意修订后的条款，您有权停止使用服务并申请注销账户。本政策的解释权及争议解决均适用中华人民共和国香港特别行政区法律。若您对本政策内容有任何疑问、意见或投诉，请通过以下方式与我们联系：

数据保护专员邮箱：[email protected]
邮寄地址：香港中环皇后大道中99号中环中心58楼5808室（法务部收）