隐私说明与个人信息保护政策
PG 赏金女王平台（以下简称“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储及保护您的信息，请您在使用我们的产品与服务前仔细阅读。
一、信息收集的范围与类型
在您使用 PG 赏金女王服务的过程中，我们可能会收集您主动提供的以及因使用服务而产生的相关个人信息。我们仅会以合法、正当、必要为原则，收集实现产品功能所必需的信息。
- 账号注册信息：当您创建账号时，我们会收集您的手机号码或第三方平台标识（如微信 OpenID）、用户名及登录密码（经加密存储）。手机号码用于账号的唯一识别与安全验证。
- 实名认证信息：根据国家法律法规对网络游戏管理的要求，您需要进行实名认证。我们将收集您的真实姓名与身份证号码，该信息仅用于与权威数据源进行一致性比对，我们不会存储明文身份证号码，而是存储不可逆的哈希值。
- 设备与日志信息：为保障运行安全与优化产品体验，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、IP 地址、MAC 地址、操作日志、崩溃日志等信息。
- 交易与消费信息：当您进行虚拟货币充值或购买道具时，我们会记录您的订单号、交易金额、支付渠道及交易时间，以满足税务合规及纠纷仲裁需求。
- 游戏行为数据：为实现排行榜展示与反作弊检测，我们会记录您的对局记录、胡牌次数、连胡模式最高倍率、金币持有量等游戏行为数据。
二、信息使用目的与方式
我们收集您的个人信息，严格限于以下明确的目的，绝不会超范围使用您的数据。具体使用场景包括：
- 核心功能提供：用于创建账号、登录验证、保存游戏进度、发放奖励以及实现玩家间的对战匹配。
- 安全风控保障：利用设备信息与日志数据构建反作弊模型，识别并拦截外挂程序、撞库攻击及盗号行为，保护您的账号资产安全。
- 产品优化与研发：分析游戏行为数据（如关卡通过率、功能使用频次）以改进游戏平衡性，提升用户体验。此分析均基于聚合脱敏数据，无法识别到具体个人。
- 合规审计与法律义务：根据法院传票、政府监管要求或相关法律规定，在必要范围内披露您的信息。
我们承诺，不会将您的个人信息用于与上述目的无关的用途。若未来业务功能变更导致使用目的发生变化，我们将再次征得您的明确同意。
四、第三方数据共享与委托处理
我们深知您对数据共享的关切。我们承诺，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。
- 支付服务商：当您进行充值时，为完成支付指令，我们需要将您的订单号及支付金额传输给微信支付、支付宝等持牌支付机构。我们通过 API 接口加密传输，支付机构仅能获取完成交易所需的最少信息。
- 云计算服务商：我们的服务器托管于阿里云与腾讯云。虽然数据存储在云端，但云服务商仅提供基础设施运维，无权访问您的业务数据。我们与云厂商签署了严格的数据保护协议（DPA）。
- 实名认证服务商：为完成实名核验，我们会将您的姓名与身份证号哈希值传输至具有合法资质的第三方认证机构进行比对。该机构仅返回“一致/不一致”的布尔结果，不保留数据副本。
- 执法机构：在法律法规要求或应有权机关依法提出的强制性要求下，我们可能会披露相关信息。
除上述情况外，我们不会将您的数据用于任何商业推销或广告定向投放。
五、您的权利与选择
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：
- 查阅与复制权：您可以通过游戏内“设置-账号与安全”查看您的注册信息。如需获取个人信息副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供。
- 更正权：若您发现个人资料有误（如手机号、邮箱），您可以在“安全中心”自行修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以申请删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您同意收集信息、我们停止提供服务。您可以通过“账号注销”功能一键删除账号及所有相关数据。注销后，您的所有游戏进度、金币及虚拟道具将被清空，且不可恢复。
- 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账号：您可在游戏内“设置-账号注销”中发起申请。我们将在 15 天冷静期后为您执行注销操作，以防账号被盗后的恶意注销。
六、信息安全保障措施
我们采用了业界领先的技术与组织措施来保护您的个人信息免遭丢失、滥用、未经授权的访问或披露。
- 加密传输：所有数据传输均采用 TLS 1.3 协议加密，确保在互联网传输过程中无法被窃听或篡改。
- 加密存储：您的密码采用 bcrypt 算法加盐哈希存储，即使数据库被攻破，攻击者也无法逆向破解原始密码。
- 访问控制：我们的员工仅能在“最小权限”原则下访问您的数据，且所有访问操作均记录在审计日志中，由安全团队定期审查异常访问行为。
- 等级保护：我们已通过国家信息安全等级保护三级测评，具备完善的入侵检测、防火墙及 DDoS 防护体系。
我们定期举办内部安全培训，并要求所有接触数据的员工签署保密协议。若不幸发生数据安全事件，我们将按照法律法规要求，在 72 小时内通过站内信、邮件或电话等渠道告知您，并上报监管机构。
七、政策更新与联系我们
随着业务的发展或法律法规的更新，我们可能适时修订本隐私说明的条款。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更，我们将在官网首页或游戏登录界面发布显著通知，并附上更新后的政策全文。变更生效日期将标注于页面顶部。
如您对本隐私政策有任何疑问、意见或建议，您可以通过以下方式与我们取得联系：
个人信息保护专员邮箱：[email protected]
邮寄地址：中国（四川）自由贸易试验区成都高新区天府三街 199 号 5 栋 22 层 法务部（数据合规组）收
我们将在收到您的反馈后 15 个工作日内予以答复。如果您对我们的处理方式不满意，您还可以向网信部门或行业主管部门进行投诉举报。感谢您对 PG 赏金女王平台的信任与支持！