PG赏金女王平台隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息。根据收集场景的不同，主要分为以下几类：第一类是账号注册信息，包括您主动提供的手机号码、电子邮箱地址、用户名及加密后的密码。此类信息用于创建您的唯一身份标识。第二类是设备与技术信息，包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）以及网络类型。这些信息用于保障服务安全及进行性能优化。

第三类是游戏行为数据，包括游戏时长、对局记录、爆分数据、金币变动日志等。此类数据主要用于反作弊检测、游戏平衡性调整以及提供战绩统计功能。第四类是支付信息，当您进行充值或提现操作时，我们会收集交易记录，但具体的支付账号（如银行卡号、第三方支付账户）由支付渠道处理，我们仅获取支付结果通知，不存储您的完整支付凭证。请注意，我们不会主动收集与提供服务无关的个人敏感信息，如种族、宗教信仰、政治观点等。

二、信息使用目的与方式

我们收集的信息仅用于明确且合法的目的。核心用途包括：1. 账号管理——验证您的身份，处理密码找回请求，保障账号安全。2. 服务提供——加载您的游戏存档，同步跨端进度，确保游戏功能的正常运行。3. 客户支持——当您联系客服时，我们需调取必要的账号信息以快速定位并解决问题。4. 安全风控——利用设备信息与行为数据构建反欺诈模型，识别并阻止恶意注册、盗号、外挂等违规行为。

此外，我们可能会在获得您单独授权的前提下，使用您的联系方式向您推送平台活动通知、版本更新预告等营销信息。您有权在任何时候通过"消息设置"或短信中的退订链接撤回此授权。我们郑重承诺，绝不会将您的个人信息用于与平台服务无关的商业用途，更不会向任何第三方出售您的数据。我们采用"最小化使用"原则，即仅使用完成特定功能所必需的最少数据字段。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析平台运营状况，我们使用Cookie及类似的追踪技术（如LocalStorage、像素标签）。Cookie是存储在您设备上的小型文本文件。我们使用的Cookie主要分为以下几类：严格必要型Cookie，此类Cookie是平台运行所必需的，例如用于维持登录状态、防止跨站请求伪造攻击；功能型Cookie，用于记住您的语言偏好、界面布局设置等个性化选项；分析型Cookie，用于统计页面访问量、用户来源渠道等聚合数据，帮助我们优化产品设计。

我们使用第三方分析服务商（如友盟+）提供的SDK来帮助我们理解用户行为趋势。这些服务商仅能访问经过匿名化处理的聚合数据，无法识别您的个人身份。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录或使用平台核心功能。我们在移动客户端中使用的SDK均已在隐私政策中列明其收集信息的类型与目的，您可以在客户端的"关于我们-第三方SDK目录"中查看详情。

四、第三方数据共享政策

PG赏金女王平台严格遵守"告知-同意"原则。除了以下明确列出的场景外，我们不会向任何第三方提供您的个人信息：1. 执法机构要求——当收到具有法律效力的传票、搜查令或法院命令时，我们依法配合提供必要的数据。2. 支付服务提供商——为了完成您发起的充值或提现交易，我们需要与持牌支付机构共享必要的交易信息（如金额、时间戳），但共享范围仅限于完成交易所需的最小字段。3. 云服务提供商——我们使用阿里云作为数据存储与计算服务商，您的数据可能存储于其位于新加坡或法兰克福的数据中心。

对于上述第三方合作伙伴，我们均会与其签署严格的数据保护协议（DPA），要求其遵守本隐私政策及适用的法律法规。我们不会将您的个人信息用于第三方自身的营销目的。如果未来发生公司合并、收购或资产转让，导致您的个人信息发生转移，我们将通过站内信或邮件方式提前通知您，并确保接收方继续履行本政策下的全部义务。

五、用户权利：访问、修改与删除

我们尊重并保障您对个人信息的控制权。根据适用法律，您享有以下权利：1. 访问权——您有权查阅我们持有的关于您的个人信息副本。您可以在客户端"个人中心-账号资料"中直接查看基本信息；如需获取完整的数据副本，请提交书面申请，我们将在15个工作日内提供结构化、机器可读的电子文件。2. 更正权——如果您的个人信息存在错误或不完整，您有权要求我们进行修改。大部分信息您可以在设置中自助修改，部分无法自助修改的信息（如历史实名认证记录）请联系客服处理。

3. 删除权——在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、您注销了账号。请注意，删除请求并不意味着绝对删除，因为某些数据可能因财务审计或法律合规义务需要保留一定期限（通常为3年）。4. 撤回同意权——对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。5. 注销账号权——您可以在"设置-账号安全-注销账号"中自助操作。账号注销后，您的所有游戏数据将被匿名化处理，且无法恢复。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，涵盖技术与管理两个层面。在技术层面，所有数据传输均采用TLS 1.3加密协议，密钥长度为256位；存储层采用AES-256算法对数据库进行加密。我们部署了Web应用防火墙（WAF）与DDoS高防系统，能够抵御常见的网络攻击。同时，我们的安全运营中心（SOC）7x24小时监控异常流量与访问行为，利用UEBA（用户与实体行为分析）技术识别潜在的数据泄露风险。

在管理层面，我们实施了严格的内部数据访问权限控制，遵循"最小权限"与"职责分离"原则。只有经过授权且确需处理数据的极少数员工才能访问用户数据，且所有访问操作均记录在不可篡改的审计日志中。我们每年至少开展两次红蓝对抗渗透测试，并委托第三方安全机构进行独立审计。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全，我们建议您也履行好自身的保护义务，例如使用高强度且唯一的密码、不向任何人透露验证码、定期更新客户端版本。

七、政策更新与通知机制

随着法律法规的演变以及平台功能的迭代，我们可能会适时修订本隐私政策。我们将在修订生效前至少7个工作日，通过以下方式向您发出显著通知：1. 在平台官网及客户端登录页面展示弹窗公告；2. 向您的注册邮箱或手机号发送通知消息。修订后的政策自公布之日起生效。若您不同意修订后的条款，您有权在生效日前注销您的账号。若您在政策生效后继续使用平台服务，则视为您已阅读并理解最新的隐私政策。

我们建议您定期查阅本页面，以了解我们最新的隐私实践。本政策的最新更新日期为2025年1月15日。相较于上一版本，主要变更点包括：明确了AI风控系统中自动化决策的逻辑与申诉渠道、细化了跨境数据传输的说明、以及新增了关于个人信息保护负责人的联系方式。

八、联系我们与数据保护官

如果您对本隐私政策有任何疑问、意见或投诉，或者您希望行使上述任何权利，请通过以下渠道与我们联系。我们设立了专门的数据保护官（DPO）团队，负责监督本政策的执行并处理您的请求。

• 隐私事务专用邮箱：[email protected]（请在邮件主题中注明"隐私请求"）
• 数据保护官直线：+86 21-5467-8899 转 9
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦10层 法务与合规部（收），邮编：201203

我们将在收到您请求后的48小时内确认，并在15个工作日内（复杂情况可延长至30个工作日）给出实质性答复。如果您对我们的处理结果不满意，您有权向当地网信部门或行业监管机构进行投诉。我们珍视您的信任，并将持续努力，以最高的道德标准与技术水平守护您的数据安全。