PG赏金女王平台隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。根据您与平台互动的不同场景，我们收集的信息分为以下三类：

1. 您主动提供的信息

当您注册账户时，我们需要收集您的用户名、电子邮箱地址及手机号码（用于双重身份验证）。当您参与“实测经验分享”投稿或申请“专业版工具”积分兑换时，我们可能会收集您主动上传的游戏截图（仅用于审核，且会进行脱敏处理）。当您联系财务24小时在线客服时，通话记录或聊天记录将被加密保存，以用于争议解决。

2. 在服务过程中自动收集的信息

为了提升平台稳定性并防御恶意攻击，我们会通过日志系统自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间戳以及点击流数据。这些信息均为技术性数据，无法单独识别您的个人身份。例如，我们通过分析IP归属地，来统计不同地区的用户访问延迟，从而优化CDN节点部署。

3. 来自第三方的信息

若您通过第三方社交账号（如Google或Apple ID）授权登录，我们将仅获取您在第三方平台公开的ID与昵称，不会获取您的密码或其他私密信息。我们不会主动从非法数据交易市场购买任何用户数据。

二、信息使用目的与合法依据

我们承诺，所有收集的信息仅用于明确、合法的目的，绝不会在未获授权的情况下进行超出范围的二次使用。具体使用场景包括：

• 核心功能提供：使用您的注册信息创建账户、识别用户身份、提供“赏金女王爆分数据查询”及“麻将胡了牌型记录”等核心功能。
• 财务服务：处理您的出入金请求、进行反欺诈风控核查。在此过程中，我们可能需要将您的交易哈希值或流水单号提交至支付渠道进行验证。
• 安全与合规：监控异常访问行为，例如检测同一IP在短时间内的大量高频请求。若发现涉嫌自动化脚本攻击，我们将临时封禁该IP段以保护服务器安全。
• 个性化内容推荐（非强制）：在获得您单独同意的前提下，我们可能根据您的游戏偏好（如历史下载数据）向您推送相关的实测技巧文章。您可在“账户设置-隐私中心”中随时关闭该功能。

上述信息处理的法律依据基于《个人信息保护法》第十三条：与您订立、履行合同所必需；履行法定职责或者法定义务所必需；以及取得您个人同意。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及Local Storage（本地存储）技术以提升您的访问体验。我们明确区分两种类型：

1. 严格必要性Cookie

此类Cookie是平台运行所必需的，无法关闭。例如，用于维持登录状态（Session ID）的Cookie，以及用于负载均衡的会话亲和性Cookie。这些Cookie不会收集您的个人信息，且有效期不超过24小时。

2. 分析性Cookie

我们使用自建的第一方分析脚本（非Google Analytics等第三方工具）来统计页面访问量、热门文章排行。该脚本默认开启“IP匿名化”处理，即仅记录城市级别的粗略位置。我们禁止任何第三方广告商在本平台设置追踪Cookie。您在访问本平台时，不会收到任何基于浏览记录推送的第三方广告。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要性Cookie将导致您无法正常登录或使用平台的互动功能。本平台不响应“Do Not Track”（请勿追踪）信号，因为我们的第一方分析脚本已符合数据最小化原则。

四、第三方数据共享与跨境传输政策

我们极度珍视您的信任，绝不会出售、出租或以其他方式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露您的有限信息：

• 支付服务提供商：当您发起提现请求时，为完成资金划转，我们必须将您的账户ID、提现金额及绑定的收款账户信息（部分掩码显示）共享给合作的持牌支付机构。我们要求所有支付合作伙伴签署严格的数据保护协议（DPA）。
• 云计算服务商：我们的服务器部署于阿里云（新加坡地域）与腾讯云（法兰克福地域）。为提供容灾备份，数据会进行异地实时同步。这意味着您的数据可能会存储于境外服务器。我们已与云服务商签署了包含《个人信息保护法》标准条款的合同，确保跨境传输的合法性。
• 执法机构：在收到具有法律效力的调查令、传票或法院判决时，我们可能被要求披露特定用户的信息。在此之前，我们会通过内部法务团队进行严格的合规性审查，拒绝任何宽泛或模糊的请求。

我们承诺，在任何情况下，我们都不会向第三方共享您的游戏策略偏好或详细的Spin记录数据，除非获得您的明示授权。

五、您的权利：访问、修改、删除与撤回同意

依据PIPL第四章的规定，您对您的个人信息享有以下绝对权利。您可以通过登录平台后，访问“账户中心-数据管理”页面来行使这些权利，或通过下文第八节的联系方式提交书面请求。

1. 访问权与复制权

您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供一份结构化的、机器可读的电子文件（如JSON格式）。首次提供副本免费，重复请求将收取合理的工本费（10元/次）。

2. 更正权与补充权

若您发现注册邮箱或手机号填写错误，可在“账户安全”页面进行自助修改。修改敏感信息（如绑定手机）时，需通过原绑定方式接收验证码，以确保是本人操作。

3. 删除权

在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集信息。请注意，删除请求并不影响在删除前基于合法目的处理数据的效力。涉及财务纠纷或法律诉讼中的账户数据，我们将依法冻结删除流程直至案件终结。

4. 撤回同意权

针对基于“同意”处理的数据（如个性化推送），您有权随时撤回。撤回后，我们将停止该功能的数据处理活动，但不会影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施与数据存储期限

保护您的数据免受未授权访问是我们的首要安全目标。我们部署了纵深防御体系：

• 传输加密：全站启用TLS 1.3协议，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）采用AES-256算法进行加密存储。加密密钥由独立的安全团队保管，与数据库管理员权限分离。
• 访问控制：实行基于角色的访问控制（RBAC）。仅有“客户支持”角色的员工拥有查看用户基础信息的权限，且所有查看操作均记录在不可篡改的审计日志中。
• 定期渗透测试：我们每年委托第三方安全公司（如奇安信）进行一次模拟攻击测试，最近一次测试时间为2025年1月，未发现高危漏洞。

在数据存储期限方面，我们遵循“存储最小化”原则：账户基础数据在您注销账户后保留30天，随后进行匿名化处理；财务交易记录根据《网络交易管理办法》要求，自交易完成之日起保存不少于三年；日志数据（IP、UA）仅保留6个月，过期后自动粉碎删除。

七、政策更新通知机制与联系我们

随着法律法规的演变及平台功能的迭代，本隐私政策可能适时更新。我们将通过以下方式通知您重大变更：

• 站内信公告：对于涉及您权利的重大变更（如收集范围扩大），我们将在您登录后的首页顶部展示弹窗通知，需您点击“已阅读并同意”后方可继续使用服务。
• 电子邮件通知：针对影响财务信息处理的变更，我们将向您的注册邮箱发送邮件说明，邮件标题会包含“