PG赏金女王平台隐私保护与数据安全政策

一、我们收集的信息范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝过度收集。根据您使用的功能不同，收集的信息分为以下三类：

• 1. 账户注册信息：当您创建账户时，我们需要收集您的手机号码或电子邮箱地址（用于登录验证）、您设定的用户名及密码（密码经过不可逆加密存储）。若您使用第三方账号（如Google、Apple ID）登录，我们将仅获取您在第三方平台授权的公开信息（头像、昵称）及唯一身份标识符，不会获取您的密码。
• 2. 设备与技术日志信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/5G）、操作日志（如点击行为、页面停留时长）及崩溃日志信息。这些信息无法单独识别您的个人身份。
• 3. 交易与财务信息：当您进行虚拟货币充值或奖励兑换时，我们会记录交易流水号、充值金额、交易时间及支付渠道（如支付宝、微信支付、Visa）。根据反洗钱法规要求，我们可能需要收集您的实名认证信息（真实姓名及身份证号码）以完成大额交易验证。我们不会存储您的完整银行卡号或支付密码。

敏感信息特别说明：我们不会主动收集您的种族、宗教、政治观点、健康状况、性取向等个人敏感信息。请您切勿在公共聊天频道或客服对话中透露此类信息。

二、信息使用的目的与合法依据

我们仅会在法律允许的范围内，基于以下合法依据使用您的个人信息：

1. 履行合同义务：核心目的是为您提供所请求的游戏服务，包括但不限于创建账户、处理对局、发放奖励、提供客服支持。例如，我们需要使用您的账户信息来验证您的身份并保存您的游戏进度。
2. 遵守法律义务：为满足防沉迷政策、税收监管、反洗钱及网络安全法的要求，我们可能需要处理您的部分个人信息（如年龄验证信息、交易记录）。
3. 基于合法利益：用于提升服务质量和安全性，例如分析游戏平衡性数据（使用脱敏后的聚合数据）、检测和防止欺诈行为、维护平台的整体安全。在此过程中，我们会进行数据影响评估，确保您的权利和自由不受影响。
4. 基于您的同意：在向您发送营销活动通知、推送个性化的游戏活动推荐前，我们会单独获取您的明确同意。您有权随时撤回该同意，撤回不影响撤回前基于同意进行的处理的合法性。

三、Cookie 与类似追踪技术的使用说明

为了提升您的访问体验和保障服务安全，我们及我们的授权合作伙伴会在您的设备上使用Cookie、网络信标（Web Beacons）及软件开发工具包（SDK）等技术。

Cookie的使用场景：
- 严格必要型Cookie：用于维持您登录状态（Session），防止跨站请求伪造攻击。此类Cookie无法禁用，否则您将无法正常登录或进行游戏。
- 性能分析型Cookie：用于匿名统计页面访问量、访问来源等聚合数据，帮助我们优化页面布局和加载速度。我们使用自建的统计系统，不向第三方广告商提供数据。
- 功能偏好型Cookie：用于记住您的语言偏好、音量设置、界面主题等个性化选项。

第三方SDK说明：我们的客户端中集成了用于支付、社交分享及崩溃监控的SDK。这些SDK可能会收集必要的设备信息。我们要求所有第三方SDK服务商遵守严格的保密协议，并仅允许其将数据用于特定功能。例如，支付SDK仅用于唤起支付页面并确认支付结果。

管理方式：您可以通过浏览器设置删除或拒绝Cookie。但请注意，禁用Cookie可能导致部分功能（如自动登录）无法正常使用。对于移动应用内的SDK，您可以通过卸载应用来停止其信息收集行为。

四、第三方数据共享与委托处理政策

我们郑重承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享或委托处理您的数据：

• 支付服务提供商：当您进行充值时，为完成交易，我们会将您的交易订单号及金额传输给支付宝、微信支付等支付机构。我们不会向其提供您的账户密码。
• 云计算服务商：我们使用阿里云及亚马逊AWS作为数据存储与计算服务商。您的数据将存储在位于新加坡及中国香港的数据中心。这些云服务商仅作为数据处理者，无权将数据用于任何其他目的。
• 法律合规与执法机构：若接到具有法律效力的传票、法院命令或政府监管要求，我们可能被强制要求披露特定信息。在非紧急情况下，我们会提前通知您（除非法律禁止）。
• 集团内部关联公司：为了提供统一的技术支持与风控管理，您的部分数据可能在PG集团内部的不同法律实体间传输。这属于内部管理行为，我们确保所有实体均遵循本政策的保护标准。

跨境数据传输：由于我们的服务器位于海外，您的个人信息可能被传输至您所在国家/地区以外的司法管辖区。我们将根据适用法律要求，采取标准合同条款（SCC）等适当保障措施，确保您的数据在境外获得与境内同等级别的保护。

五、您的权利：访问、更正、删除与撤回同意

根据适用法律，您对您的个人信息享有以下权利。您可以通过“设置”->“账户安全”页面自行操作，或联系客服行使以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
• 更正权：若您发现您的个人信息（如手机号码、邮箱）有误，您有权要求我们进行更正。出于安全考虑，修改敏感信息可能需要您提供额外验证材料。
• 删除权：在以下情形中，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律处理您的信息。请注意，删除账户将导致您的游戏积分、等级及未消耗的虚拟道具被永久清除，且无法恢复。
• 限制处理权：当您对信息的准确性提出异议时，您可以要求我们暂停处理该信息，直至核实完毕。
• 数据可携带权：对于您主动提供的及因使用服务生成的部分数据，您有权要求我们以结构化、机器可读的格式向您传输。
• 撤回同意权：对于基于同意进行的处理（如营销推送），您可以随时通过邮件或客户端设置撤回。

我们将在收到请求后的15个工作日内（GDPR要求为1个月）完成身份核验并作出答复。若您的请求被拒绝，我们将书面说明拒绝理由，并告知您向监管机构投诉的途径。

六、信息安全保障措施与数据保留期限

我们采用“纵深防御”的安全架构来保护您的数据：

• 传输加密：所有数据传输均采用TLS 1.3协议进行加密，防止数据在传输过程中被窃听或篡改。
• 存储加密：数据库中的敏感字段（如手机号、身份证号）使用AES-256算法进行加密存储。备份数据同样经过加密处理。
• 访问控制：实施基于角色的访问控制（RBAC），仅授权员工在最小权限原则下访问数据，所有访问行为均记录在审计日志中。
• 安全审计：定期聘请第三方安全公司（如奇安信、深信服）进行渗透测试和漏洞扫描，每年至少进行一次。

数据保留期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，具体期限为：
- 账户注册信息：在您注销账户后保留30天，随后进行匿名化处理或删除。
- 交易记录：根据税法要求，保留自交易发生之日起5年。
- 日志信息：保留12个月用于安全审计，到期后自动删除。
- 客服沟通记录：保留36个月用于服务质量改进及纠纷处理。

七、政策更新通知机制与联系我们

随着法律法规的更新及业务功能的调整，