PG赏金女王平台隐私说明与数据保护政策

一、信息收集范围与类型

在您使用平台服务的过程中，我们可能收集以下类别的信息，具体收集范围取决于您使用的功能模块。

1. 您在注册时主动提供的信息

• 账号凭证信息：包括您设定的昵称、登录密码（经过加盐哈希处理，我们无法获取明文）。平台不收集您的手机号码、真实姓名、身份证号或住址。
• 可选信息：您可以选择性绑定备用邮箱地址，用于找回密码。该邮箱仅用于接收安全通知，不会被用于营销推送。

2. 在您使用过程中自动收集的信息

• 设备信息：包括设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、语言设置。此信息用于确保游戏画面正确渲染及提供适配版本。
• 网络信息：IP地址、网络运营商、大致地理位置（精确到城市级别）。此信息用于安全风控（例如检测异常登录）及优化CDN节点分配。
• 对局行为数据：包括游戏模式选择、单局时长、投注金额范围、爆分触发时间戳。此信息用于平台运营分析及算法调优，不包含对局内具体随机数序列（该序列仅用于审计）。

我们特别声明：由于采用免手机号注册机制，我们不会收集您的通讯录、短信记录或通话记录。您无需授予任何通讯录权限即可完整体验平台功能。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下六个方面，不会用于任何与提供服务无关的用途。

1. 核心功能提供：使用账号凭证信息验证您的登录状态，使用设备信息生成适配您屏幕的游戏界面。
2. 安全与风控：使用IP地址与设备指纹识别异常登录行为。例如，当同一账号在短时间内于相距500公里以上的两个城市登录时，系统将自动触发二次验证。
3. 算法优化与「开局高爆」机制：使用对局行为数据（不含具体随机数）分析不同等级、不同玩法下玩家的爆分体验，以确保「开局高爆」概率在统计层面的合理性。
4. 客户服务：当您联系客服时，我们会调取您的账号基础信息与必要的对局记录，以便快速定位问题。
5. 法律合规：在收到具有法律效力的调查令或法院判决时，依法配合提供必要数据。
6. 服务改进：聚合分析用户行为趋势（例如不同时段在线人数），以优化服务器资源分配。

我们承诺：绝不会将您的个人信息出售给任何第三方，也不会将您的对局数据用于广告精准投放。

三、Cookie与追踪技术说明

平台使用Cookie及类似技术（包括LocalStorage、SessionStorage）来提升访问体验与保障安全。具体使用场景如下：

• 必需性Cookie：用于维持您的登录状态（Session Token），防止跨站请求伪造（CSRF）攻击。禁用此类Cookie将导致无法正常登录或游戏中途掉线。
• 功能性LocalStorage：用于存储您的界面偏好（如音量大小、特效强度设置）。该数据仅保存在您的设备本地，不会上传至服务器。
• 分析性统计脚本：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、功能点击率。该脚本不设置跨站追踪Cookie，不识别您的个人身份。

我们目前不使用任何第三方广告追踪器或跨站追踪像素。您可以通过浏览器设置清除所有站点数据，但请注意，清除后将需要重新登录账号，且所有本地偏好设置将恢复默认值。

四、第三方数据共享政策

在以下极其有限的情况下，我们可能与特定第三方共享必要的数据。共享行为均遵循「最少必要」原则，且会要求接收方签署严格的数据保护协议。

我们不会将您的昵称、对局记录或设备信息共享给任何广告联盟、数据经纪商或征信机构。

五、您的权利：访问、修改与删除

依据《个人信息保护法》及相关法规，您对自身数据享有以下权利。您可以通过平台内「账号设置」页面或联系客服行使这些权利。

• 知情权与访问权：您有权通过「账号设置 - 数据下载」功能，获取我们持有的关于您的全部个人信息副本（格式为JSON），导出请求将在48小时内准备完毕。
• 更正权：您可随时自行修改昵称（每月限1次）与登录密码。若您认为其他信息有误，请联系客服核实更正。
• 删除权：您有权申请注销账号并删除全部个人数据。注销操作不可逆，请在「账号设置 - 注销账号」中发起申请，系统将进入7天冷静期，期间如登录账号则自动取消注销申请。冷静期结束后，您的所有数据将在30天内被永久删除或匿名化处理。
• 撤回同意权：对于非必需信息的收集（如对局行为分析），您可在「隐私设置」中关闭「个性化体验优化」开关。关闭后，我们将停止收集新的行为数据，但已收集的历史数据仍会保留至法定留存期限结束。
• 可携带权：您可以将您的账号基础信息（昵称、等级、虚拟货币余额）导出并请求转移至其他兼容平台（目前暂无其他平台支持导入，此权利暂缓行使）。

六、信息安全保障措施

我们采用纵深防御策略保护您的数据安全，具体技术措施包括但不限于：

• 传输加密：全站启用TLS 1.3协议，确保数据在传输过程中无法被窃听或篡改。
• 存储加密：密码使用bcrypt算法（cost factor=12）进行哈希存储；设备凭证使用AES-256-GCM算法加密后存储于独立密钥管理服务（KMS）中。
• 访问控制：生产环境数据库仅允许内网访问，且实行最小权限原则。所有运维操作均需通过堡垒机并记录操作日志。
• 安全审计：每半年委托第三方安全公司（如奇安信）进行一次渗透测试与代码审计，最近一次测试（2024年11月）未发现高危漏洞。
• 数据备份：核心数据库每日凌晨进行全量备份，备份数据加密后存储于异地容灾机房，保留周期为90天。

尽管我们采取了上述措施，但没有任何互联网传输或存储方法能够保证100%的安全。