PG赏金女王隐私保护政策与数据安全说明

一、我们收集的信息范围与类型

在您使用平台服务的过程中，我们仅收集为提供优质服务所必需的最少信息。信息收集分为三大类：您主动提供的信息、我们自动采集的信息以及来自第三方的合法共享信息。

您主动提供的信息包括：注册账号时所需的手机号码或电子邮箱地址、您设定的昵称与头像、为满足实名认证要求而提供的真实姓名与身份证件号码（该信息经加密后存储于独立安全域）、以及您在联系客服时提交的问题描述与截图证据。需要特别说明的是，我们不会强制要求您提供真实姓名，仅在您触发大额提现（单笔超过50,000金币）或参与特定高奖金赛事时，根据监管要求启动实名核验流程。

我们自动采集的信息包括：设备信息（如设备型号、操作系统版本、唯一设备标识符、MAC地址）、网络日志信息（IP地址、网络类型、运营商名称、访问时间与时长）、位置信息（仅精确到城市级别，用于风控判断，不收集精确GPS坐标）、以及游戏行为数据（对局场次、下注金额分布、爆分触发频率、胜率统计等）。上述信息的采集频率为每30秒一次心跳上报，仅在客户端运行期间进行。

第三方共享信息指在您使用第三方账号（如Google、Apple ID）快捷登录时，该第三方平台依据其授权协议向我们提供的必要身份标识信息（如OpenID、邮箱地址）。我们承诺不会主动请求或存储您的第三方平台好友列表、通讯录等无关信息。

二、信息使用目的与合法依据

我们严格遵守"目的限定原则"，仅在以下明确且合法的目的下使用您的个人信息：第一，核心功能运营——用于创建和管理您的游戏账号、处理您的充值及提现请求、计算并发放游戏奖励、维护排行榜功能。第二，安全保障与风险控制——基于您的设备信息与行为日志构建反欺诈模型，识别并拦截盗号、作弊、洗钱等违规行为。第三，服务优化与产品改进——通过分析游戏行为数据（均为脱敏聚合数据），优化玩法平衡性、调整爆分概率曲线、改进客户端性能。

在法律依据方面，我们处理您个人信息的合法性基础包括：您已给予的明确同意（用于数据分析和个性化推送）、为履行与您之间的服务协议所必需（用于账号管理和交易结算）、为遵守法律义务所必需（用于税务申报和反洗钱审查）、以及基于我们的合法商业利益（用于网络安全防护，且该利益不与您的个人权益相冲突）。您有权随时撤回您的同意授权，撤回不影响撤回前基于同意已进行的处理的合法性。

三、Cookie与同类追踪技术使用说明

为使您获得更流畅的登录体验并保障服务安全，平台使用Cookie及LocalStorage等本地存储技术。具体而言，我们使用以下类型的Cookie：第一，严格必要性Cookie——用于维持您的登录状态（有效期7天，可手动清除），防止跨站请求伪造攻击（CSRF Token），此类Cookie无法被禁用，否则将导致无法正常登录。第二，功能性Cookie——用于记忆您的界面偏好设置（如语言选择、音量大小、主题皮肤），有效期30天。第三，分析性Cookie——用于统计页面访问量、功能使用率等聚合数据，帮助我们优化产品设计，有效期最长不超过13个月。

我们目前未使用任何形式的跨站追踪Cookie（Third-party Tracking Cookies），也未接入任何广告联盟的DSP追踪代码。您在平台内的行为数据不会用于构建跨站用户画像。若未来业务发展需要引入第三方分析工具，我们将提前通过弹窗形式征得您的明确同意，并提供一键拒绝选项。您可通过浏览器设置或客户端"隐私设置"菜单管理或清除所有本地存储数据，但请注意，清除后可能需要重新登录。

四、第三方数据共享与委托处理政策

我们承诺，除以下明确列明的情形外，绝不向任何第三方出售、出租或共享您的个人身份信息。第一，支付服务提供商——当您进行充值与提现操作时，您的交易信息（订单号、金额、支付渠道账号）将传输至持牌支付机构（如支付宝、微信支付、银联云闪付）以完成资金划转。我们与支付机构签署了严格的数据保护协议（DPA），要求其不得将您的信息用于任何其他目的。第二，云服务与CDN厂商——我们的服务器托管于阿里云（华东2节点）及腾讯云，这些基础设施服务商可能接触到您的加密数据，但仅作为存储与传输介质，无法读取明文内容。第三，监管机构与司法机关——当依据法律法规的强制性要求，或应具有合法管辖权的法院、检察院、公安机关的正式调证文件，我们将在形式审查通过后提供必要的信息。

所有涉及个人信息处理的第三方合作伙伴，均需通过我们的安全与隐私影响评估（PIA），并签署包含数据泄露通知义务（72小时内）的合同条款。我们会在年度审计中对合作伙伴的合规状态进行复核。特别说明，我们不会将您的个人信息用于任何形式的营销推广外包，您不会收到来自第三方的推广短信或电话。

五、您享有的权利与行使方式

根据