PG赏金女王隐私保护政策

一、信息收集范围与类型

本平台仅收集与为您提供服务直接相关的必要信息，拒绝任何过度收集行为。我们收集的数据分为两大类：您主动提供的信息与系统自动采集的信息。

1. 您主动提交的信息

• 注册资料：包括用户名、电子邮箱地址、手机号码（用于双重验证）、登录密码（经bcrypt加盐哈希处理，非明文存储）。
• 实名认证信息：当您申请提升提现额度或参与特定高额赛事时，我们会要求您提供真实姓名、身份证/护照号码及证件照片。这些数据仅用于反洗钱（AML）审查与法律合规。
• 支付信息：包括您选择的支付渠道（如银行卡、电子钱包）账号及必要的交易流水号。我们通过PCI-DSS认证的支付网关处理交易，本平台服务器不存储您的完整银行卡号。

2. 系统自动采集的信息

• 设备与技术日志：IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、分辨率、语言偏好、崩溃日志及性能数据。
• 行为数据：游戏对局记录（包括每局的开始/结束时间、下注金额、结果）、页面点击流、功能使用频率。这些数据用于反欺诈与游戏平衡性分析。
• Cookies及类似技术：详见本政策第三节。

二、信息使用目的与方式

我们承诺，所有数据的使用均严格限定于明确、合法的目的，绝不会在未获您授权的情况下将数据用于与服务质量无关的用途。具体使用场景包括：

1. 核心功能提供：验证您的身份以允许登录、处理游戏指令、计算并派发奖励、完成充值与提现交易。
2. 安全与风控：监控并识别异常登录行为、检测多账号操作、防范作弊与欺诈活动、保障平台整体网络与数据安全。例如，当同一IP在短时间内注册超过3个账号时，风控系统将自动触发人工审核。
3. 客户支持：当您联系客服时，调取必要的账户信息以快速定位并解决问题。
4. 产品优化：基于聚合后的行为统计（非个人层面）分析玩法偏好，用于改进游戏界面设计、调整爆分机制参数，以提升用户体验。
5. 法律合规：配合监管机构或司法机关的合法调查要求，履行反洗钱及负责任游戏的法律义务。

我们不会将您的个人信息用于任何形式的"大数据杀熟"或向第三方出售。所有内部数据访问均受基于角色的访问控制（RBAC）机制约束，并留有完整的审计日志。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升服务体验与安全性。您可以通过浏览器设置管理或清除这些技术，但请注意，禁用部分Cookie可能导致无法正常登录或游戏功能异常。

我们使用的Cookie分类

我们目前未接入任何跨站追踪广告网络（如Google Ads），因此不会利用您的浏览历史在其他网站向您推送广告。未来若引入广告合作，将第一时间修订本政策并征求您的单独同意。

四、第三方数据共享政策

本平台遵循"最小化共享"原则。除以下明确列出的情形外，我们不会向任何第三方机构或个人提供您的个人数据。所有接收数据的第三方均需签署严格的数据处理协议（DPA），并接受我们的合规审计。

• 支付服务提供商：如 Visa, Mastercard, Skrill, Neteller。为完成交易，我们需向其传递交易金额、订单号及必要的身份核验结果。
• 云计算服务商：如 Amazon Web Services (AWS)。我们的服务器托管于法兰克福与新加坡的数据中心，数据传输过程均经过TLS 1.3加密。
• 合规与审计机构：如BMM Testlabs、GLI。他们有权访问游戏日志的随机样本，以验证RNG的公平性，但无法直接访问您的个人身份信息。
• 法律执法机构：仅在收到具有管辖权的法院命令、搜查令或政府合法请求时，我们才会依法披露特定数据。

特别说明：本平台严禁任何形式的用户数据跨境买卖。若因业务整合发生公司并购、重组，我们将提前30天通过站内信及邮件通知您，并确保数据承接方继续履行本政策的全部承诺。

五、您的数据权利与行使方式

根据GDPR及PIPL，您对自身数据享有充分的权利。您可以通过登录客户端后进入"个人中心 -> 数据与隐私"页面，或直接发送邮件至 [email protected] 行使以下权利。我们将在15个工作日内（最长不超过30天）处理您的请求。

您的具体权利清单

1. 访问权：获取我们持有的关于您的所有个人信息的副本。
2. 更正权：修改不准确或不完整的个人信息（如更换绑定邮箱）。
3. 删除权（被遗忘权）：在特定条件下，要求我们删除您的个人数据。请注意，出于法律合规或财务审计要求，交易记录可能需保留5年以上。
4. 限制处理权：要求我们暂停处理您的数据，例如在您对数据准确性提出异议期间。
5. 数据可携权：要求我们以结构化