隐私说明与数据保护政策 - PG赏金女王
更新日期：2025年3月1日 | 生效日期：2025年3月8日。本政策详细阐述了PG赏金女王平台（以下简称"我们"）如何收集、使用、存储及保护您的个人信息。我们深知隐私对每位玩家的重要性，因此本政策以透明、清晰的语言编写，确保您完全了解您的数据权利。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您使用的功能模块不同，收集的数据类型分为以下几类：
- 注册信息：当您创建账号时，我们收集您的用户名、加密密码（使用bcrypt算法加盐哈希存储）、手机号码或邮箱地址（用于登录验证与安全通知）。
- 实名认证信息：为履行反洗钱（AML）义务及响应监管要求，当您申请提现"日结佣金"时，需提供真实姓名、身份证号码及银行卡号。这些信息经过AES-256加密后存储于独立的安全隔离区。
- 设备与技术日志：为保障游戏公平性与系统稳定性，我们自动收集您的IP地址、设备型号、操作系统版本、浏览器User-Agent、游戏客户端版本号及崩溃日志。
- 游戏行为数据：包括对局记录、爆分时间戳、投注金额、胜率统计等。此类数据用于算法调优与反作弊分析，且以聚合形式存储，无法单独识别您的个人身份。
我们特别声明：我们不会收集您的通讯录、相册、GPS精确定位（仅收集IP粗略位置用于地域风控）或任何与游戏无关的个人敏感数据。
二、信息使用目的与合法依据
我们仅基于以下合法目的使用您的个人信息，绝不会将您的数据用于与本平台无关的商业营销（除非您单独授权）。具体使用场景包括：
- 核心功能提供：用于创建账号、登录验证、游戏对局匹配、佣金计算与发放。例如，您的游戏行为数据用于计算每日可提现的"日结佣金"金额。
- 安全与风控：用于检测多开账号、作弊软件注入、盗号行为及异常资金流转。我们的AI风控系统会对设备指纹与行为特征进行实时分析。
- 客户支持：当您联系客服时，我们需要调取您的账号基础信息及近期操作日志以快速定位问题。
- 法律合规：根据库拉索牌照监管要求，我们需将实名认证信息及交易流水保存至少5年，以备监管机构调取。
上述处理的合法依据包括：您与我们签订的《用户服务协议》之履行、您明确给予的同意、以及我们履行法律义务所必需。
三、Cookie 与追踪技术说明
我们的网站及客户端会使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升您的访问体验。具体使用情况如下：
| 技术类型 | 使用目的 | 存储时长 | 是否可禁用 |
|---|---|---|---|
| 严格必要Cookie | 维持登录会话（Session），防止CSRF跨站请求伪造攻击 | 浏览器关闭即失效 | ❌ 禁用将无法登录 |
| 偏好设置Cookie | 记忆您的语言选择、音量大小、画质偏好 | 1年 | ✅ 可在浏览器设置中清除 |
| 分析统计Cookie | 匿名统计页面访问量、功能使用热度（使用Matomo自建分析，无跨站追踪） | 13个月 | ✅ 可通过设置"禁止追踪"退出 |
| 第三方广告Cookie | 我们不使用任何第三方广告追踪Cookie | — | — |
特别说明：我们的客户端不会在后台调用任何广告SDK（如Google AdMob、Meta Audience Network），因此您的游戏行为数据不会用于构建广告画像。
四、第三方数据共享与跨境传输
我们承诺，在未经您单独授权的前提下，绝不向任何第三方出售、出租或交易您的个人信息。仅在以下特定场景下，我们可能向特定服务商披露必要数据：
- 支付结算服务商：当您进行佣金提现时，您的姓名、银行卡号将加密传输至持牌支付机构（如PayPal、Stripe或当地银行网关）以完成打款。支付机构仅能获取执行交易所需的最小字段。
- 云服务提供商：我们的服务器托管于AWS新加坡区域（ap-southeast-1）及阿里云香港区域。数据在传输过程中使用TLS 1.3协议加密，存储时使用AES-256静态加密。
- 监管与执法机构：当收到具有合法管辖权的法院命令、搜查令或监管问询时，我们将在法律允许的范围内提供必要数据。
由于我们的服务器位于新加坡与中国香港，您的数据可能会进行跨境传输。上述地区均被中国网信办认定为具备充分个人信息保护水平的地区，且我们已与云服务商签署了《数据处理协议》（DPA），确保其处理行为符合GDPR及《个人信息保护法》（PIPL）标准。
五、您的数据主体权利
根据适用的隐私法律（包括GDPR与中国PIPL），您对自身数据享有以下不可剥夺的权利。您可通过登录平台后访问"账号设置-隐私中心"来行使这些权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本（第一份免费，后续每份收取10元工本费）。我们将在15个工作日内提供结构化、机器可读的电子文件。
- 更正权：若您的手机号、邮箱或收货地址发生变更，您可随时在账号设置中自行修改。若需修改实名认证信息（如姓名变更），请联系客服提交新身份证照片及公安机关证明。
- 删除权（"被遗忘权"）：您可申请注销账号并删除全部个人数据。但请注意，根据反洗钱法规定，交易记录与实名信息需在法律要求的留存期（5年）届满后方可彻底删除。因此，注销账号后，相关财务数据将被匿名化处理（移除姓名、手机号等直接标识符），而非物理删除。
- 限制处理权与反对权：若您认为我们的数据处理存在争议，可要求暂时冻结数据的进一步处理（例如暂停参与游戏内推荐算法）。
- 数据可携带权：您有权要求我们将您的游戏行为数据（非实名信息）以JSON格式传输至您指定的第三方平台。
六、信息安全保障措施
我们采用"纵深防御"安全架构，从物理、网络、应用、数据四个层面保护您的信息安全。具体技术措施包括但不限于：
- 传输加密：全站启用HTTPS，TLS证书使用ECDSA算法，密钥长度256位。
- 存储加密：数据库启用透明数据加密（TDE），备份文件使用独立的KMS密钥进行加密。
- 访问控制：运维人员通过堡垒机进行双因素认证（2FA）后登录，所有敏感操作（如导出用户数据）均记录审计日志，日志保存期为6个月。
- 漏洞管理：每季度委托第三方安全公司（如奇安信）进行渗透测试，每年进行两次红蓝对抗演练。近12个月内，未发生任何P0级安全事件。
若不幸发生数据泄露事件，我们将在发现后的72小时内通过站内信、短信及邮件通知受影响的用户，并向监管机构提交详细的事件报告。
七、政策更新通知与联系我们
我们可能不时修订本隐私政策。任何重大变更（例如扩大数据收集范围、引入新的第三方合作方）将在生效前至少14天，通过平台首页弹窗及站内信显著通知您。若您不同意修订后的条款，您有权在生效日前注销账号。
若您对本政策内容有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护官（DPO）：[email protected]。我们将在5个工作日内予以回复。若您对我们的处理结果不满意，您有权向您所在地的数据保护机构（如中国国家互联网信息办公室）提出正式投诉。