隐私说明与数据保护政策
PG赏金女王平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们在您使用平台服务（包括但不限于"赏金女王"经典模式、"麻将胡了"联动玩法及"刷分思路解析"内容板块）过程中，如何收集、使用、存储、共享和保护您的个人信息。请您在使用本平台前，务必仔细阅读并理解本政策的全部条款。
一、我们收集的信息范围与类型
在您使用平台的不同阶段，我们会基于不同的合法依据，收集为实现特定功能所必需的信息。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的信息。具体分类如下：
1. 您主动提供的信息
- 注册信息：当您创建账户时，需要提供手机号码或电子邮箱地址，并设置登录密码。这些信息是您登录平台、找回密码及保障账户安全的凭证。
- 身份验证信息：当您使用策略版的高级功能或申请提现奖励时，根据法律法规及平台风控要求，您需要提供真实姓名、身份证号码及面部识别信息（如适用），用于完成实名认证。
- 通讯信息：当您通过邮件或在线客服与我们沟通时，我们会保存您的通信地址、聊天记录及您主动附带的截图或文件，以便处理您的请求并提升服务质量。
2. 我们自动收集的信息
- 设备信息：为保障服务安全与运行稳定，我们会收集您的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，在您授权后获取）、IP地址、MAC地址及网络类型。
- 日志信息：当您使用客户端时，系统会自动记录操作日志，包括但不限于登录时间、登出时间、点击行为、对局记录、崩溃日志及性能数据。
- 位置信息：仅在您授权后，我们才会收集粗略的地理位置信息（基于IP地址推算的城市级别），用于反欺诈检测及区域化活动推送。您可以在系统设置中随时关闭此权限。
二、信息使用目的与处理方式
我们承诺，所有收集到的信息将仅用于明确、合法的目的，绝不会在不告知您的情况下进行与这些目的无直接关联的二次使用。具体使用场景包括：
- 核心功能提供：使用您的注册信息创建账户并维护登录状态；利用您的对局数据生成个人战绩统计与策略分析报告（仅限策略版）。
- 安全保障与风控：利用设备信息与日志信息实时监测异常登录、识别外挂程序及防范欺诈行为。例如，当同一设备在短时间内登录超过5个不同账户时，系统将自动触发风控警报。
- 服务优化与研发：分析聚合后的匿名数据（不包含个人身份识别信息），用于改进游戏平衡性、优化客户端性能及开发新功能。我们保证所有用于分析的数据均经过脱敏处理。
- 法律合规：根据法院命令、法律法规或政府主管部门的强制性要求，配合提供必要的用户信息。
我们不会将您的个人信息用于"个性化广告"的精准推送。平台内的所有活动公告均以站内信或邮件形式群发，不涉及基于您行为偏好的广告画像。
三、Cookie与同类追踪技术说明
为了提升您的访问体验与平台安全性，我们的官方网站及客户端会使用Cookie、Beacon及SDK等同类技术。这些技术的使用严格遵循本隐私政策。
Cookie的使用：我们使用严格必要的Cookie来维持您的登录会话（Session），这些Cookie在您退出登录后即失效。我们还使用分析型Cookie（如统计访问量、页面停留时长），这些数据以聚合形式呈现，不包含您的个人敏感信息。我们目前未与任何第三方广告网络合作使用营销型Cookie。
SDK的使用：客户端内嵌了用于数据统计与崩溃监控的第三方SDK（如Firebase Analytics），以及用于推送服务的SDK。这些SDK提供商仅能访问为实现其功能所必需的最少信息，并受到严格的保密协议约束。我们会在首次启动客户端时，通过弹窗向您明示SDK收集信息类型及目的，并获得您的授权同意。
您的选择：您可以通过浏览器设置删除或阻止Cookie，但这可能导致您无法正常登录或使用平台的部分核心功能。在客户端中，您可以在"设置-隐私中心"中管理对非必要SDK的授权。
四、第三方数据共享与委托处理政策
我们高度重视您的数据安全，除以下情形外，我们不会向任何第三方出售、出租或交易您的个人信息。对于必须共享的场景，我们会与合作方签署严格的《数据保护协议》，并要求其采取不低于本平台的安全防护措施。
| 合作方类型 | 共享数据范围 | 使用目的 |
|---|---|---|
| 支付服务提供商 | 用户ID、支付金额、订单号 | 处理您的充值与提现请求，完成交易结算 |
| 云服务提供商 | 加密后的用户数据存储内容 | 提供服务器托管、数据存储与CDN加速服务 |
| 实名认证服务商 | 姓名、身份证号（加密传输） | 根据监管要求完成用户实名信息核验 |
| 审计与法律顾问 | 根据具体需求而定 | 协助我们进行财务审计、法律咨询及纠纷处理 |
在涉及公司合并、分立、解散或破产清算等重大变更时，如涉及个人信息转让，我们会要求新的持有主体继续受本政策的约束，并提前通过弹窗或邮件告知您相关情况。
五、您的权利与数据管理机制
依据《个人信息保护法》等相关法律法规，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查阅与复制权：您可以在客户端"个人中心-账号资料"中查看您提交的所有基本信息。如需获取完整的个人信息副本，请发送邮件至，我们将在15个工作日内提供结构化、通用的电子文件。
- 更正权：若您发现个人信息有误，可在"个人中心"内自行修改手机号、邮箱等部分信息。对于无法自行修改的实名信息，请联系客服提交更正申请。
- 删除权：在以下情形中，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、我们处理信息的行为严重违反本政策。您可以在"设置-注销账号"中发起账户注销流程，注销后我们将依据法律规定删除或匿名化处理您的所有个人信息。
- 撤回同意权：对于基于您同意而进行的信息处理活动（如SDK授权），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 限制处理与拒绝权：您有权要求我们对某些存在争议的信息处理活动进行限制。同时，您有权拒绝我们基于"合法利益"理由进行的信息处理。
所有权利请求均会在15个工作日内得到响应。对于重复、无实质内容或需要过多技术手段的请求，我们可能收取合理成本费用或予以拒绝，但会向您说明理由。
六、信息安全保障措施与政策更新
技术防护措施：我们采用了传输层安全协议（TLS 1.3）对数据链路进行加密，确保数据在传输过程中不被窃听。在存储层面，所有敏感数据（如密码、身份证号）均经过国密算法SM4进行加密存储，即使数据库被非法访问，攻击者也无法解读原始数据。同时，我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），实时监控并拦截恶意攻击流量。
内部管理措施：我们实行严格的数据访问权限控制，仅授权员工因工作需要方可访问用户数据，且所有访问操作均记录在不可篡改的审计日志中。我们定期对员工进行信息安全培训，并签署保密协议。
安全事件响应：若不幸发生个人信息安全事件，我们将按照《网络安全事件应急预案》启动应急响应流程，在72小时内通过站内信、邮件或短信方式告知您事件的基本情况、可能的影响、我们已采取的措施及您可采取的自主防范建议。
政策更新通知：本隐私政策可能适时修订。对于重大变更（如收集范围缩小、使用目的调整、联系方式变更），我们将在官网首页公示或通过弹窗获得您的再次同意。政策更新生效前，我们将至少提前7个工作日发布通知。未经您的明确同意，我们不会削减您依据本政策所应享有的权利。
如您对本隐私政策或个人信息保护有任何疑问、意见或建议，请通过以下方式与我们联系：发送邮件至，或通过在线客服转接至"隐私保护专员"。我们将在收到联系后的48小时内予以回复。