隐私说明与个人信息保护政策
PG赏金女王平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您清晰阐述我们如何收集、使用、存储及保护您的个人信息。请您在使用本平台服务前仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策的全部内容。
一、我们收集的信息范围与类型
在您使用PG赏金女王平台的过程中，我们可能会收集以下几类信息，以确保服务的正常运行与安全风控：
- 账户注册信息：当您创建账户时，我们会收集您的手机号码或电子邮箱地址、您设定的用户名及登录密码（经过加密哈希处理）。部分高级功能可能需要您提供实名认证信息，包括真实姓名与身份证号码，此信息仅用于满足法律法规要求的年龄验证与反洗钱审查。
- 设备与技术信息：为保障服务稳定性并优化产品体验，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址、设备唯一标识符（如MAC地址）、网络类型以及操作日志（包括访问时间、点击记录、游戏时长等）。
- 游戏行为数据：包括您的游戏对局记录、下注金额、爆分时间与倍率、奖励领取记录等。此类数据用于生成您的个人战绩统计，并用于平台的风控模型分析，以识别异常赌博行为。
- 支付信息：当您进行充值与提现操作时，我们会收集您的交易流水号、支付渠道、交易金额与时间。我们不会存储您的完整银行卡号、支付密码或CVV码，此类信息由持牌支付机构直接处理。
请您注意，若您拒绝提供某些必要信息，可能导致您无法正常使用平台的部分功能。例如，不提供手机号将无法完成注册。
二、信息使用目的与方式
我们收集您的个人信息，仅用于以下明确的目的，不会超出合理范围进行使用：
- 提供核心服务：创建并维护您的账户，处理您的游戏请求，结算游戏奖励，以及实现历史版本的存档同步功能。
- 安全与风控：检测并预防欺诈、恶意攻击、垃圾信息及其他违法行为。我们会对高频异常操作进行实时拦截，以保护您的账户与资金安全。
- 个性化推荐：基于您的游戏偏好（如您常玩的"赏金女王"或"麻将胡了"模式），向您推送适合的游戏活动与优惠信息。您可以在"消息通知设置"中随时关闭此类推送。
- 客户服务：当您联系我们的客服团队时，我们需要调取您的账户信息与沟通记录，以便更高效地解决您的问题。
- 法律合规：根据适用的法律法规要求，配合政府主管部门的监管调查，履行法定的报告义务。
三、Cookie与追踪技术说明
本平台使用Cookie及同类技术（如LocalStorage、像素标签）来提升您的访问体验。具体应用场景如下：
- 会话维持：我们使用必要的Cookie来维持您的登录状态，避免您每次操作都需要重新输入密码。此类Cookie在您退出登录后即失效。
- 偏好记忆：用于记住您的语言选择、音量设置、游戏倍率偏好等个性化配置，使您下次访问时无需重新设置。
- 流量分析与优化：我们使用自研及第三方的统计工具（如友盟+）分析用户访问数据，以了解功能使用热度，帮助我们优化产品布局。该分析数据经过匿名化处理，无法识别您的个人身份。
- 广告投放管理：在获得您明确授权的前提下，我们可能使用第三方广告SDK展示与您兴趣相关的游戏推荐。您可以在设备的"广告跟踪"设置中关闭个性化广告。
您可以通过浏览器设置删除或拒绝Cookie。但请注意，若您禁用Cookie，平台的某些核心功能（如自动登录、游戏进度保存）可能无法正常运行。
四、第三方数据共享政策
我们高度重视您的隐私，承诺不会出售、出租或非法交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分数据：
| 第三方类型 | 共享数据范围 | 共享目的 | 数据保护措施 |
|---|---|---|---|
| 支付服务机构 | 交易金额、订单号、必要的账户标识 | 处理您的充值与提现请求 | 要求其遵守PCI-DSS支付卡行业数据安全标准 |
| 云服务提供商 | 服务器日志、加密后的数据库备份 | 提供数据存储与计算资源 | 签署数据保护协议（DPA），采用AES-256加密传输与存储 |
| 风控与反欺诈服务商 | 设备指纹、IP地址、行为特征标签 | 识别并阻止批量注册、盗号等黑产行为 | 仅提供经匿名化处理的特征向量，不可反向还原身份 |
| 政府/监管机构 | 依据法律要求提供特定数据 | 配合司法机关调查、履行法定义务 | 严格遵循合法、正当、必要的原则 |
除上述情形外，若因公司合并、分立、收购等原因发生信息转移，我们将要求新的持有方继续受本政策的约束，否则我们将要求其重新征求您的授权。
五、您的权利与选择
根据《中华人民共和国个人信息保护法》及相关法规，您享有以下法定权利。您可以通过平台内的"账户设置"页面或联系客服行使这些权利：
- 查询与复制权：您有权访问并获取我们持有的您的个人信息副本。您可在客户端"数据导出"功能中一键下载您的个人资料与游戏记录。
- 更正权：若您发现您的个人信息有误或过时，您有权要求我们进行更正。您可在"账户设置"中自行修改大部分基础信息。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集使用信息、或法律规定的其他情形。请注意，删除账户将导致您的游戏战绩与历史版本存档被永久清除，且无法恢复。
- 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账户权：您可通过联系客服（[email protected]）提交账户注销申请。我们将在15个工作日内完成审核与处理。
六、信息安全保障措施
我们采用业界领先的安全技术与管理措施，全方位保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 加密传输：所有数据传输均通过TLS 1.3协议进行加密，确保您在访问 ring.ona-game.com 及客户端时的通信安全。
- 加密存储：您的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。敏感个人信息（如身份证号）使用AES-256-GCM算法加密后存储。
- 访问控制：我们建立了严格的内部数据访问权限体系，仅授权员工在"最小必要"原则下访问您的数据，且所有访问操作均有日志记录并定期审计。
- 安全审计：我们每年至少进行一次由第三方安全公司执行的渗透测试与漏洞扫描，并定期开展内部红蓝对抗演练。
七、政策更新与通知机制
随着法律法规的演进与平台业务的发展，我们可能适时修订本政策。未经您明确同意，我们不会削减您依据当前政策所享有的权利。
当本政策发生重大变更时，我们将通过以下方式通知您：在平台首页或客户端弹窗展示显著通知，并向您的注册邮箱发送邮件。变更后的政策自公布之日起7日后生效。若您不同意修订后的政策，您有权停止使用本平台服务。若您在政策生效后继续使用服务，即视为您已接受修订后的条款。
本政策最近更新日期：2025年01月15日。历史版本可发送邮件至 [email protected] 索取。
八、联系我们与隐私投诉
如您对本政策内容有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下方式联系我们：
个人信息保护负责人邮箱：[email protected]
通信地址：中国（上海）自由贸易试验区XX路XX号XX大厦XX层（邮编：200120）
我们将在收到您的问题后15个工作日内予以回复。若您对我们的回复不满意，特别是认为我们的处理损害了您的合法权益，您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报，或向有管辖权的人民法院提起诉讼。