隐私说明与数据保护政策：PG 赏金女王对您信息安全的郑重承诺
本隐私政策旨在透明地说明 PG 赏金女王平台（以下简称"本平台"或"我们"）在您使用网站、下载 APP 及体验相关游戏服务时，如何收集、使用、存储及保护您的个人信息。我们深知个人信息的重要性，因此严格遵循《中华人民共和国个人信息保护法》及 GDPR 等国际主流隐私法规的要求，构建了全方位的隐私保护体系。请您在使用本平台服务前，仔细阅读本政策的全部条款。
当您通过 iOS 入口或安卓渠道下载并安装「赏金女王」APP，即视为您已充分理解并同意本政策所述的全部内容。若您为未满 18 周岁的未成年人，请立即停止使用本平台服务并退出本页面。我们郑重承诺，绝不会主动收集未成年人的个人信息。
信息收集范围与类型：我们收集什么，以及为什么收集？
为了向您提供稳定、安全的游戏环境并保障反欺诈检测的有效性，我们仅收集实现特定功能所必需的最少信息。我们拒绝任何形式的过度收集。具体收集范围分为以下三类：
1. 核心账户信息
在您注册账号时，我们需要收集您的手机号码或邮箱地址、登录密码（经过不可逆加密处理）。若您使用第三方授权登录（如微信或 Apple ID），我们将获取您在第三方平台公开的头像与昵称，用于建立您的游戏档案。
2. 实名认证信息
根据相关法律法规要求，在您进行首次提现操作前，必须完成实名认证。此环节我们需要收集您的真实姓名、身份证号码及身份证照片。这些数据属于敏感个人信息，我们将采用国密算法 SM4 进行加密存储，并仅用于合规审查与反洗钱监控。
3. 设备与技术日志信息
为保障服务安全与产品界面优化，当您使用 APP 或网页时，系统会自动记录以下信息：IP 地址、设备型号（如 iPhone 14）、操作系统版本（如 iOS 17.2）、唯一设备标识符（IDFA/OAID）、网络类型（Wi-Fi/5G）、操作日志（如点击序列、崩溃堆栈）。我们承诺，此类数据的收集不涉及您的通话记录、通讯录及相册内容。
信息使用目的与方式：您的数据将被如何合法利用？
我们收集上述信息的核心目的，是为了向您提供一致且个性化的娱乐体验。具体使用场景包括但不限于：
- 服务提供与维护：用于创建和管理您的游戏账号，处理您的充值与提现请求，确保「麻将胡了」及「赏金女王」等游戏的正常运行与爆分逻辑的准确性。
- 安全风控与反欺诈：利用设备信息与行为日志构建风险模型，识别并拦截盗号、作弊、套利等违规行为。例如，当检测到同一设备在短时间内注册多个账号时，系统将自动触发风控拦截。
- 个性化推荐与活动推送：基于您的游戏偏好（如喜欢玩麻将胡了还是赏金女王），通过 APP 内推送或短信（需您单独授权）向您发送您可能感兴趣的优惠活动信息。
- 客户服务与投诉处理：用于核验您的身份，以便客服团队快速调取您的账户上下文，解决您反馈的问题。
我们郑重声明：我们绝不会将您的个人信息用于任何与提升服务质量无关的用途，更不会将您的数据出售或出租给任何第三方用于其商业营销目的。
第三方数据共享政策：我们与谁共享，以及如何约束他们？
在特定且必要的情况下，我们可能会将您的部分数据共享给经过严格筛选的第三方服务商，以完成特定的业务功能。我们仅共享实现服务所必需的最少数据，并通过签署具有法律约束力的《数据处理协议》（DPA）来约束第三方对数据的处理行为。主要共享场景如下：
| 第三方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 支付服务商 | 用户 ID、充值金额、交易时间戳 | 处理充值与提现的支付指令 |
| 云服务提供商 | 加密后的日志数据、备份数据 | 服务器托管与数据容灾备份 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 核验用户身份的真实性 |
| 风控模型服务商 | 设备指纹、行为日志特征码 | 识别团伙欺诈与作弊行为 |
用户权利：访问、更正、删除与撤回授权的完整路径
我们充分尊重您对自己个人信息的控制权。根据适用法律，您享有以下法定权利，且行使这些权利不会受到任何形式的歧视对待：
- 访问权：您可以通过 APP 内的「个人中心」-「账号与安全」查看您的手机号、绑定邮箱等基本信息。
- 更正权：若您的实名信息或联系方式发生变更，您可以联系客服提交更正申请。对于实名信息，我们将在 3 个工作日内完成核验与更新。
- 删除权：您有权申请注销账号并删除我们存储的您的全部个人信息。您可在「设置」-「注销账号」中发起申请。账号注销后，我们将依据法律法规规定的期限（通常为 30 天）在后台彻底删除或匿名化处理您的数据。
- 撤回授权：对于非必要的信息收集，如个性化推送授权，您可以随时在手机系统设置中关闭对应的权限开关。
信息安全保障措施：纵深防御体系下的数据安全网
保护您的数据免受未经授权的访问、泄露或篡改，是我们安全团队的最高优先级任务。我们构建了覆盖物理层、网络层、应用层与数据层的四维纵深防御体系。在数据传输层面，我们全线启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。在数据存储层面，您的密码采用 bcrypt 算法加盐哈希处理，即使数据库发生极端泄露，攻击者也无法逆向还原您的明文密码。
我们建立了严格的内部数据访问审计机制，任何员工访问您的敏感数据都需要经过双人审批并记录操作日志。同时，我们每年定期委托第三方安全公司（如 SRC 集团）进行渗透测试与漏洞扫描，确保系统不存在已知的高危漏洞。我们已通过 ISO 27001 信息安全管理体系认证，这标志着我们的安全管理流程已达到国际领先水平。
政策更新与通知机制：如何获取最新版本
随着法律法规的演变以及我们业务功能的迭代，本隐私政策可能会适时进行修订。我们会在修订生效前至少 7 个工作日，通过以下方式向您发出显著通知：1）在网站首页或 APP 登录弹窗展示更新公告；2）向您注册时提供的邮箱发送邮件通知。
若您对修订后的政策内容持有异议，您有权停止使用本平台服务并申请注销账号。若您在政策更新生效后继续使用服务，则视为您已阅读并接受更新后的条款。本政策的最终解释权归 PG 赏金女王平台所有。
联系我们与数据保护官（DPO）通道
若您对本隐私政策有任何疑问、意见或投诉，或者您认为您的个人信息权益受到侵害，请第一时间通过以下方式联系我们：
您可以通过 APP 内的客服系统转接至「隐私保护专席」，或直接发送邮件至我们的数据保护官邮箱：[email protected]。我们承诺在收到您的隐私相关请求后，会在 48 小时内予以初步回复，并在 15 个工作日内给出实质性的解决方案。