PG赏金女王平台隐私说明与数据保护政策
本隐私说明旨在全面、透明地阐述PG赏金女王平台（以下简称"本平台"或"我们"）在您访问、注册及使用 sync.live-bountyqueen.com 域名下的各项服务时，如何收集、使用、存储、共享及保护您的个人信息。我们深知个人信息安全的重要性，并承诺严格遵守《通用数据保护条例》（GDPR）及中华人民共和国《个人信息保护法》等相关法律法规的要求。
一、信息收集范围与类型
在您使用本平台服务的过程中，我们可能收集以下几类必要的信息，以确保服务的正常提供与账户的安全运营。我们坚持"最小化收集"原则，仅采集与当前服务功能直接相关的信息。
1. 账户注册信息
当您创建账户时，我们会收集您的电子邮箱地址、用户名以及经过加密处理的登录密码。为了满足法定年龄验证要求（必须年满18周岁），我们可能需要您提供出生日期信息，但该信息在验证后将进行脱敏处理。
2. 身份验证信息
当您触发大额提现（单笔超过10,000积分）或修改关键安全设置时，为了防范洗钱与欺诈行为，根据反洗钱法规要求，我们可能需要您提供真实姓名、身份证号码或护照号码、当前居住地址等实名认证信息。该类信息属于敏感个人信息，我们将采用最高级别的加密技术进行单独存储。
3. 设备与技术日志信息
当您访问或使用我们的服务时，系统会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IMEI/IDFA）、网络类型以及访问时间戳。同时，我们会收集您的操作日志，包括但不限于游戏对局记录、积分变动记录、功能点击流数据，这些数据用于故障排查、安全审计及游戏公平性监测。
二、信息使用目的与合法依据
我们仅会在法律允许的范围内，基于明确、合法的目的使用您的个人信息。任何超出下述范围的使用，我们都会在事先征得您的单独同意后方才进行。
- 服务提供与运营：使用您的注册信息创建并管理您的游戏账户，处理您的充值、投注、派奖与提现请求，确保游戏对局记录的准确性与可追溯性。此处理是基于您与我们之间达成的服务协议所必需。
- 安全风控与反欺诈：利用设备信息、IP地址及对局行为数据构建风控模型，用于检测并阻止多账户套利、机器人程序、恶意攻击及任何形式的作弊行为，保护平台及其他玩家的合法权益。此处理是基于我们履行法律义务及维护正当商业利益的合法基础。
- 客户支持服务：当您联系我们的客服团队时，我们会调取您的账户基础信息及历史咨询记录，以便快速定位您的问题并提供连贯的解决方案。通话或聊天记录可能会在您知情的情况下被录音或存档，用于服务质量监控与争议解决。
- 个性化推荐与活动通知：在获得您的授权后，我们可能基于您的游戏偏好（如更常玩赏金女王还是麻将胡了）向您推送您可能感兴趣的优惠活动、新游戏上线通知。您有权在任何时候通过"消息通知设置"关闭此类推送。
三、Cookie 与追踪技术说明
为了提升您的访问体验并分析站点流量，本平台使用Cookie及类似追踪技术（如像素标签、本地存储）。Cookie是存储在您设备上的小型文本文件，它不会包含任何可直接识别您身份的信息。
我们使用的Cookie主要分为以下几类：（1）严格必要型Cookie：此类Cookie是您登录账户、浏览站点核心功能所必需的，若禁用将导致无法正常使用服务；（2）性能分析型Cookie：我们通过第三方统计工具（如Google Analytics）收集匿名化的访问数据，如页面停留时长、跳出率、访问来源，以帮助我们优化站点结构与内容布局，该数据不涉及个人敏感信息；（3）偏好设置型Cookie：用于记住您的语言选择、界面主题等个性化偏好设置。
四、第三方数据共享政策
我们承诺，除以下明确列举的特定情形外，绝不向任何第三方出售、出租或交易您的个人信息。我们仅会在"必要性"与"最小化"原则下，与以下合作伙伴共享有限的数据。
| 第三方类别 | 共享数据范围 | 共享目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务提供商 | 用户ID、充值金额、提现订单号 | 处理资金划转与结算 | 必须持有PCI-DSS认证，数据通过TLS 1.3加密传输 |
| 云计算与CDN服务商 | IP地址、设备型号、访问日志 | 提供服务器托管、内容分发与网络加速 | 签署严格的数据处理协议（DPA），禁止用于其他任何用途 |
| 合规审计机构 | 必要的交易流水与身份验证信息 | 接受年度外部审计，确保运营合规性 | 受保密协议约束，审计数据在完成后立即销毁 |
| 执法或监管机构 | 依据法律强制要求提供的数据 | 配合司法机关调查、诉讼或监管要求 | 仅限法律明文规定的范围内提供，并记录调取日志 |
除上述情况外，若因公司合并、收购或资产出售导致您的个人信息发生转移，我们将提前通过站内信及邮件形式通知您，并确保承接方继续受本隐私政策的约束。
五、您的权利与数据管理机制
依据GDPR及《个人信息保护法》，您对自身个人信息享有充分的控制权。您可以通过客户端内的"账户设置-隐私中心"或直接联系我们的数据保护专员（DPO）来行使以下权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本，首次提供免费，重复申请将收取合理工本费。
- 更正权：若您发现账户中的个人信息存在错误或不完整，您有权要求我们及时进行修正或补充。
- 删除权（被遗忘权）：在特定法定情形下（如您撤回同意、我们不再需要该信息实现原目的），您有权要求我们删除您的个人数据。请注意，因履行法律义务（如税务记录保存）或处理未完结交易所需的数据，可能无法立即删除。
- 限制处理权：当您对数据的准确性提出异议或认为处理行为不合法时，您有权要求我们暂时停止处理您的数据，直至争议解决。
- 数据可携带权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并要求我们直接传输给另一数据控制者（技术上可行时）。
- 撤回同意权：对于基于您同意而进行的处理活动（如营销推送），您有权随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。
六、信息安全保障措施与政策更新
保护您的数据安全是我们的首要责任。我们构建了纵深防御的安全体系：在网络层，所有数据传输均采用TLS 1.3加密协议；在存储层，您的密码采用bcrypt算法加盐哈希处理，敏感身份信息采用AES-256算法加密存储；在运维层，我们部署了24/7实时入侵检测系统（IDS）与Web应用防火墙（WAF），并定期聘请第三方安全团队进行渗透测试与漏洞扫描，频率为每季度至少一次。
我们仅在实现收集目的所必需的期限内保留您的个人信息。当您的账户连续超过24个月未登录且账户余额为零时，我们可能会对账户进行休眠处理，并在休眠前30天通过邮件通知您。休眠账户的个人数据将在处理完成后的6个月内进行匿名化或删除。
本隐私政策可能因法律变动、业务功能调整或技术升级而进行修订。任何重大变更，我们将通过站内信、电子邮件或客户端弹窗等显著方式提前7日通知您。变更生效后，若您继续使用我们的服务，即视为您接受修订后的政策。若您对修订内容有异议，有权停止使用服务并申请注销账户。本政策最近一次更新日期为2025年1月1日。若您对本隐私实践有任何疑问或投诉，请首先联系我们的数据保护专员，邮箱地址为：[email protected]。