PG赏金女王平台隐私说明与数据保护政策（2025年修订版）

一、我们收集的信息范围与类型

在您注册账号或使用“快速登录”功能时，我们会收集您的手机号码（用于创建唯一标识）、设备型号与操作系统版本（用于兼容性适配）。在您使用“赏金女王”或“麻将胡了”游戏过程中，我们会自动记录游戏日志数据，包括但不限于：每局开始与结束的时间戳、下注金额、奖励倍率、游戏内虚拟道具的获取与消耗记录。这些数据仅用于游戏内结算与反作弊分析，不包含任何可以识别您现实身份的信息。

若您使用专业版启动器的“牌谱导出”功能，相关数据将在您的本地设备完成处理，我们不会在服务器端存储您的详细牌局分布图。此外，当您通过邮件或工单系统联系我们时，我们会保存您的沟通记录及邮件头信息（如IP地址），用于处理投诉与改进服务质量。IP地址的保存期限为 90 天，过期自动删除。

二、信息使用的目的与合法依据

我们使用收集到的信息主要基于以下合法依据与业务目的：第一，履行与您之间的服务合同——即创建账号、验证登录状态、计算并发放游戏奖励。第二，满足法律合规要求——例如根据《反洗钱法》相关规定，对涉及大额（单日累计 500,000 积分以上）的爆分奖励进行来源与去向监控。第三，基于我们的正当利益——包括提升平台安全性、进行内部数据分析以优化“爆分”概率模型的公平性。

我们郑重承诺：绝不会将您的个人信息用于任何形式的“大数据杀熟”，即不会因为您的历史充值金额而调整“赏金女王”的爆分概率。游戏RNG参数与玩家画像完全隔离存储于不同的物理服务器中。

三、Cookie 与同类追踪技术说明

我们的网站及启动器使用Cookie、LocalStorage以及Web Beacon（网络信标）来提升您的访问体验。其中，必要型Cookie用于维持您的登录会话状态（有效期至您主动退出登录）；功能型Cookie用于记住您的界面偏好（如语言、音量大小），有效期 30 天。我们目前未接入任何第三方广告网络，因此不设置任何跨站追踪Cookie。

您可以通过浏览器设置禁用所有Cookie，但这将导致您无法使用“快速登录”功能，且每次访问都需重新验证身份。我们的启动器不使用Flash LSO（本地共享对象）或浏览器指纹识别技术来规避您的隐私设置。关于Web Beacon，我们仅在邮件通讯中（若您订阅）使用，用于统计邮件打开率，该数据不包含您的具体浏览行为。

四、第三方数据共享与跨境传输政策

我们仅在以下有限情形下与第三方共享您的数据：第一，支付服务提供商（如支付宝、微信支付），以完成充值交易。我们仅共享必要的交易单号与金额，不共享您的完整手机号。第二，云服务提供商（阿里云/亚马逊AWS），用于数据存储与CDN加速。这些服务商已通过相关安全认证，且仅能按我们的书面指示处理数据。第三，政府监管机构，在收到具有法律效力的调查令或传票时，我们会依法提供必要数据。

关于跨境传输，我们的服务器集群位于中国香港特别行政区及新加坡。由于这些地区均被中国网信办认定为具备充分个人信息保护水平的地区，因此您的数据在传输过程中将受到同等强度的法律保护。我们不会将您的个人数据出售、出租或交易给任何第三方营销机构。

五、您享有的权利：访问、修改、删除与可携带权

依据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过登录平台后访问“账户设置-隐私中心”来行使这些权利，无需通过邮件申请。

• 访问权：您可以随时查看我们持有的关于您的个人信息副本，包括基本资料与登录日志。
• 更正权：若您的手机号或邮箱地址发生变更，您可以在 24 小时内自行更新以保持信息准确。
• 删除权：您有权要求删除您的游戏日志（非交易记录）。交易记录因财务审计要求，需保留至少 5 年。
• 限制处理权：在您对某笔爆分奖励的合法性提出异议期间，您可以要求我们暂停处理该笔相关数据。
• 可携带权：您可以申请导出您的个人数据（不包括游戏日志），我们将以结构化、机器可读的格式（如JSON）提供给您。

注销账号将触发数据删除流程。注销后 30 天内，您的数据将处于“隔离冻结”状态，仅用于应对潜在的法律纠纷；30 天后，您的个人基本信息将被匿名化处理，无法再反向识别至您本人。

六、信息安全保障措施与事件响应

我们采用了纵深防御体系来保护您的数据。在传输层，全面启用TLS 1.3加密协议；在存储层，敏感字段（如手机号）使用AES-256-GCM算法进行加密存储，加密密钥由独立的安全团队保管，与数据库管理员权限分离。我们的安全团队每季度会进行一次渗透测试，每年邀请外部审计机构进行SOC 2 Type II审计。

若不慎发生数据安全事件（如黑客攻击导致数据泄露），我们将在发现后的 24 小时内通过短信或邮件通知您，并在官网发布事件公告。同时，我们会向当地网信部门报告。请务必在您的账户设置中开启“安全通知”选项，以便接收实时警报。我们建议您启用双重身份验证（2FA），这可以将账号被盗风险降低 99.2%。

七、政策更新与通知机制

本政策版本为 v3.2，最后更新日期为 2025 年 05 月 01 日。当我们对本政策进行重大变更（例如扩大数据收集范围、改变数据使用目的）时，我们将通过以下方式通知您：在您下次登录时弹出显著提示窗口，并发送站内信。若您继续使用服务，即视为您接受修订后的政策。

对于非重大变更（如文字表述优化、联系方式更新），我们将在本页面顶部更新“最后修订日期”，不再逐一通知。我们建议您定期查看本页面以了解最新动态。若您对本政策或您的数据权利有任何疑问，请发送邮件至 [email protected]，数据保护官将在 3 个工作日内予以书面回复。