隐私说明与数据保护政策
PG赏金女王运营方（以下简称"本平台"）深知个人信息安全的重要性，严格遵循《中华人民共和国个人信息保护法》《通用数据保护条例》（GDPR）等适用法律法规，致力于为全球用户构建透明、安全的数字娱乐环境。本隐私政策详细阐述了我们如何收集、使用、存储、共享及保护您的个人信息。请您在使用本平台服务前仔细阅读本政策全文，当您点击"同意"或继续使用我们的服务时，即表示您已充分理解并同意本政策的全部条款。
信息收集范围与类型
本平台仅在为您提供服务所必需的最小范围内收集个人信息。根据您使用的具体功能，我们收集的信息可分为以下三大类别。第一类为注册信息，包括您注册账号时提供的手机号码、电子邮箱地址、用户名及加密密码。第二类为身份验证信息，当您使用实名认证或大额提现功能时，我们可能收集您的真实姓名、身份证号码或护照信息，这些信息仅用于满足反洗钱及合规审查要求。第三类为设备与技术信息，包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA）、网络连接状态及大致的GPS位置信息（仅精确到城市级别）。
此外，为持续优化产品体验，我们会匿名化处理您的游戏行为数据，包括但不限于游戏时长、玩法偏好、投注模式、爆分触发频率等。请注意，经过匿名化处理后的数据无法识别特定个人身份，不属于个人信息范畴，本平台可将其用于数据分析、市场研究及算法优化。我们承诺不会收集与提供服务无关的敏感个人信息，如种族、宗教、政治观点、健康状况或性取向等。
信息使用目的与处理方式
本平台收集的所有个人信息均用于明确、合法的目的，绝不会超出必要范围进行二次利用。具体而言，您的信息将用于以下用途：一是创建并维护您的游戏账号，确保您能够正常登录并享受跨设备的数据同步服务；二是处理您的充值、提现及奖励发放等资金交易操作，并配合第三方支付机构完成必要的风控验证；三是向您发送账户变动通知、安全提醒、游戏更新公告及您主动订阅的营销资讯（您可随时取消订阅）。
我们采用合法、正当、必要的原则处理个人信息。在涉及自动化决策的场景中（如个性化游戏推荐、风险控制评估），我们不会仅依据自动化决策做出对您权益产生显著影响的决定。若您对自动化决策结果有异议，您有权通过本政策末尾的联系方式提出申诉，我们将安排人工审核并在15个工作日内予以答复。此外，我们不会将您的个人信息用于任何与提升服务质量无关的用途，如出售或出租给第三方用于商业营销。
第三方数据共享与跨境传输政策
本平台高度重视您的隐私权，绝不会向无关第三方出售或出租您的个人信息。但在特定必要场景下，我们可能与以下类型的第三方服务商共享有限必要的信息，以保障服务的正常运行。第一类是支付服务提供商（如支付宝、微信支付、银联及加密货币支付网关），我们仅在处理您主动发起的充值或提现请求时，向其传递必要的交易金额、订单编号及您的加密身份标识。第二类是云服务与CDN加速供应商，他们可能接触到底层日志数据（如IP地址），但仅用于故障排查与安全防护，不得用于任何其他目的。第三类是法律合规机构，当收到具有法律效力的传票、搜查令或监管要求时，我们将依法披露所需的信息。
鉴于本平台的全球化运营特性，您的个人信息可能被传输至您所在国家或地区之外的服务器进行处理，包括位于香港、新加坡及德国的数据中心。我们将采取适当的合同保障措施（如签署欧盟标准合同条款SCCs）确保跨境数据传输符合适用法律的数据保护标准。所有境外服务商均需签署严格的保密协议，并接受本平台的定期合规审计。若您对跨境数据传输有任何疑问，可通过下述联系方式行使您的知情权。
用户权利：访问、修改与删除
根据适用法律，您对自身个人信息享有广泛的权利。访问权：您有权获取我们持有的关于您的个人信息副本，首次请求免费，重复请求可能收取合理的人工成本费。更正权：若您发现个人信息存在错误或不完整，您有权要求及时更正。删除权（被遗忘权）：在特定条件下（如撤回同意、数据不再必要等），您有权要求我们删除您的个人信息。限制处理权：在争议解决期间，您有权要求我们暂停处理您的数据。数据可携权：您有权以结构化、机器可读的格式获取您提供的个人信息，并传输至其他服务商。
您可以通过以下路径自助行使上述权利：登录游戏客户端后，进入"设置"→"账号安全"→"隐私中心"，即可在线提交访问、更正或删除请求。所有请求将在15个工作日内得到处理，复杂请求最长不超过30天。若您的账号已注销，我们将根据法律法规要求的保留期限（通常为6个月至2年）在期限届满后彻底删除或匿名化处理您的全部个人信息。请注意，出于反洗钱及税务合规要求，某些交易记录可能无法立即删除，但我们会在法定保留期结束后自动执行删除操作。
信息安全保障措施
保护您的数据安全是我们的首要责任。本平台构建了纵深防御的安全体系，涵盖组织、技术及物理层面的多重防护措施。技术层面，所有数据传输均采用TLS 1.3加密协议，存储的敏感数据（如密码、身份证号）使用AES-256算法加密。密码采用加盐哈希（bcrypt）存储，即使数据库泄露，攻击者也无法逆向还原原始密码。平台核心服务器部署于Tier III+级别数据中心，配备生物识别门禁、7×24小时监控及冗余电力系统。
组织层面，我们建立了严格的数据访问权限控制机制，仅授权员工可访问必要的数据子集，且所有访问操作均记录于不可篡改的审计日志中。安全团队定期（每季度）进行漏洞扫描与渗透测试，每年聘请第三方安全机构进行全面的合规审计（已通过ISO 27001与SOC 2 Type II认证）。同时，我们制定了完善的数据泄露应急响应预案，若不幸发生安全事件，将在72小时内通知受影响的用户及监管机构，并采取一切必要措施降低潜在损害。建议您也采取积极的安全措施，如使用高强度独立密码、启用双重身份验证（2FA）、定期更新设备系统与杀毒软件。
政策更新通知与联系我们
本隐私政策可能因法律法规变化、业务功能调整或技术升级而适时修订。重大变更（如信息收集范围扩大、使用目的改变、共享对象调整等）将在生效前至少7日通过站内信、弹窗公告或电子邮件等显著方式通知您。若您不同意修订后的政策内容，您有权在生效日前停止使用本平台服务并申请注销账号。政策更新后继续使用服务即视为您接受修订后的条款。政策版本历史可通过"隐私中心"页面查询，当前生效版本为2024年3月15日发布的v3.2版。
如您对本隐私政策或个人信息处理活动有任何疑问、意见或投诉，请通过以下渠道联系我们：数据保护官邮箱为 [email protected]，邮件主题请注明"隐私相关咨询"。您也可以邮寄书面函件至香港中环皇后大道中99号中环中心68楼6808室（法务合规部收）。我们将在收到请求后的15个工作日内予以实质性回复。若您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构（如中国国家互联网信息办公室、香港个人资料私隐专员公署）提出正式投诉。我们珍视您的信任，将持续致力于以最高的道德标准与技术水准守护您的数字隐私权利。