PG赏金女王隐私保护政策

一、我们收集的信息范围与类型

我们遵循"最小必要化"原则，仅收集为您提供服务所必需的信息。根据您使用的具体功能，收集的信息分为以下三大类别。拒绝提供必要信息将导致无法使用对应服务，但不会影响您浏览本网站的公开内容。

第一类：账户注册信息。当您创建账号时，我们需要收集您的手机号码或邮箱地址（用于登录验证与找回密码）、您自行设定的用户名与密码。用户名默认使用您的手机号脱敏显示（如138****1234），您可在"个人中心"中修改为昵称。此类信息属于提供服务的基础信息，缺失将无法注册。

第二类：设备与技术日志信息。当您使用客户端或网页时，系统会自动记录以下技术数据：IP地址（用于地区风控与安全审计）、设备型号与操作系统版本（用于兼容性优化）、唯一设备标识符（IDFA/IMEI，仅用于防作弊检测）、网络类型与运营商信息（用于网络诊断）、应用崩溃日志（用于修复Bug）。这些信息均经过匿名化处理，无法单独识别您的个人身份。

第三类：游戏行为与交易数据。为提供爆分结算与反作弊服务，我们需要记录您的游戏对局记录、投注金额、爆分结果、虚拟币余额变动流水以及道具获取/使用日志。交易数据将依据法规保留至少5年，游戏行为日志保留2年，到期后自动匿名化处理。

二、信息使用的目的与合法依据

我们承诺，所有收集的信息仅用于以下明确目的，绝不会用于与提供服务无关的用途。每一项处理行为均具备合法的法律基础，具体对应关系如下表所示：

我们特别说明：我们不会将您的个人信息用于任何形式的"大数据杀熟"。所有波胆推荐与爆分概率均基于算法模型，与您的个人身份特征无关。我们也不会向第三方出售或出租您的任何个人信息。

三、Cookie与同类追踪技术说明

为了让您获得更流畅的访问体验，我们的网站与客户端会使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于维持登录状态、记住语言偏好、统计访问量以优化页面布局。我们使用的Cookie均为第一方Cookie，不包含任何恶意代码。

具体而言，我们使用两类Cookie：（1）严格必要型Cookie：用于维持会话状态，例如当您登录后，此类Cookie会记住您的登录凭证（加密Token），有效期为7天。拒绝此类Cookie将导致您无法正常登录或使用核心功能。（2）分析型Cookie：用于匿名统计页面访问量、点击热力图等数据，帮助我们了解用户偏好。此类Cookie的有效期为30天至1年不等。我们目前未接入任何第三方广告追踪Cookie，因此不会跨站追踪您的浏览行为。

您可以通过浏览器设置管理或删除Cookie。以Chrome浏览器为例，点击右上角菜单→"设置"→"隐私和安全"→"Cookie及其他网站数据"，即可进行自定义设置。请注意，禁用Cookie可能导致部分个性化功能失效，但不会影响您的基础浏览与游戏体验。

四、第三方数据共享与跨境传输

我们高度重视您的数据主权，仅在以下四种特定情形下可能与第三方共享您的必要信息，且均会通过协议约束第三方的数据使用行为。除以下情形外，我们绝不向任何第三方提供您的个人信息。

情形一：支付服务机构。当您进行充值时，为了完成交易，我们需要将您的订单号、支付金额与支付渠道（如支付宝、微信支付）所需的基础信息共享给持牌支付机构。我们不会向其提供您的游戏行为数据或通讯录信息。支付机构将按照其自身的隐私政策处理您的支付信息。

情形二：云服务与数据分析供应商。我们的服务器托管于阿里云（华东2节点）与AWS新加坡区域。这些云服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们与所有供应商均签署了严格的《数据保护协议》（DPA），并定期进行安全审计。

情形三：监管机构与司法机关。当我们收到具有法律效力的传票、搜查令或其他法律程序文件时，将依法提供必要的信息。我们会在法律允许的范围内，尽可能提前通知您（除非法律禁止通知）。

情形四：业务并购与重组。如果我们涉及合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。在此类事件发生前，我们将通过站内信与邮件通知您，并确保承继方继续受本政策约束。

五、您享有的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下五项核心权利。您可以通过"用户中心"→"隐私中心"在线行使大部分权利，无需额外提交纸质材料。我们将在15个工作日内（法定最长时限）完成处理。

• 查阅与复制权：您有权查看我们持有的关于您的全部个人信息副本。您可在"隐私中心"点击"导出个人数据"，系统将生成一份JSON格式的数据包，包含您的账户信息、游戏记录与交易流水（不包括与他人的交互信息）。
• 更正权：当您发现您的个人信息有误时，有权要求我们予以更正。手机号与邮箱的更正需通过原验证渠道完成，如原渠道不可用，请提交人工审核申请。
• 删除权：在以下情形中，您有权要求我们删除您的个人信息：处理目的已实现且不再必要、您撤回同意、我们违规处理、法律规定的其他情形。请注意，删除请求可能导致账号无法登录，且涉及财务的交易流水需依法保留5年，无法提前删除。
• 撤回同意权：对于基于您同意进行的处理（如个性化推送），您有权随时撤回。撤回同意不影响撤回前基于同意进行的处理的合法性。您可通过"隐私中心"关闭"个性化推送"开关。
• 注销权：您有权注销您的账号。注销后，我们将删除或匿名化处理您的全部个人信息，但法律法规要求保留的交易日志除外。注销操作不可逆，请谨慎操作。

六、信息安全保障措施