PG 赏金女王平台隐私保护政策

一、信息收集的范围与类型

为了向您提供稳定的游戏对战服务与安全保障，我们仅收集实现产品功能所必需的最小化信息。根据收集场景的不同，主要分为以下三类：

1. 账号注册与身份验证信息

当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证与找回密码）、自定义的昵称及密码（经过 BCrypt 加密存储）。若您使用第三方授权登录（如 Google、Apple ID），我们将仅获取您在第三方平台公开的 ID 与昵称，不会获取您的原始密码。

2. 设备与日志信息

为保障网络安全与排查故障，在您使用服务过程中，系统会自动记录以下技术日志：IP 地址、设备型号（如 SM-S928B）、操作系统版本号（如 Android 14）、浏览器 User-Agent、屏幕分辨率、应用版本号及崩溃堆栈信息。这些数据仅用于技术运维，不涉及您的个人敏感信息。

3. 游戏行为与进度数据

这包括您的游戏等级、金币持有量、成就解锁状态、对局历史记录（不含具体出牌逻辑的复盘数据）以及参与活动的获奖记录。此类数据属于服务内容的核心组成部分，用于向您提供跨端同步与排行榜功能。

特别说明：我们绝不收集您的通讯录、相册、精准定位（GPS 坐标）或短信内容。即使您授予了通知权限，我们也仅用于发送游戏活动推送，不会读取通知内容。

二、信息使用目的与方式

所有收集到的信息均被用于明确且合法的目的，具体使用场景如下表所示：

我们承诺，不会将您的个人信息用于任何与游戏服务无关的商业分析，例如征信评估或广告精准投放。除法律强制要求外，我们不会在未经您单独同意的情况下，将您的数据用于超出本政策范围的新用途。

三、Cookie 与追踪技术说明

我们的电脑网页版与安卓版内嵌的 WebView 组件会使用 Cookie 及类似技术（如 LocalStorage）来提升访问效率与安全性。具体应用场景包括：

• 会话维持：使用 Session Cookie 记录您的登录状态，有效期至您主动退出登录或关闭浏览器。此 Cookie 为严格必要性 Cookie，无法禁用。
• 偏好存储：使用 LocalStorage 保存您的界面语言选择（简体中文/英文）、音效音量大小及上次选择的游戏服务器列表，以便您下次访问时无需重新设置。
• 安全防护：部署第三方安全分析工具（仅使用 Cloudflare 的 Bot 管理模块），该工具会设置 _cf_bm Cookie，用于区分真实用户与自动化爬虫，该 Cookie 有效期为 30 分钟，不包含任何个人身份信息。

我们目前未接入任何跨站追踪型广告 Cookie，也不使用设备指纹技术进行用户画像。您可以通过浏览器设置清除所有站点数据，但请注意，清除后可能需要重新登录并重置部分界面偏好。

四、第三方数据共享与委托处理

PG 赏金女王平台严格遵守「最小化共享」原则。我们仅在以下必要情况下，向特定服务商提供有限的数据访问权限，且所有接收方均签署了具有法律约束力的数据处理协议 (DPA)：

1. 云服务提供商：我们的服务器托管于阿里云（新加坡地域）与腾讯云（中国香港地域）。云厂商仅作为基础设施提供方，在技术层面无法读取您的业务数据明文。
2. 推送服务商：安卓版使用极光推送 (JPush) 作为消息推送通道。为完成推送，需向其提供您的设备推送令牌 (Push Token)，但不涉及任何游戏内行为数据。
3. 支付渠道：当您进行充值交易时，支付流程由微信支付、支付宝或 Apple IAP 直接处理。我们仅接收支付结果通知（成功/失败），不接触您的完整银行卡号或支付密码。

我们不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。若因公司合并、资产重组等事由发生数据主体变更，我们将通过站内信及邮件方式提前 30 天通知您，并确保承接方继续履行本政策约定的全部义务。

五、您的权利与数据管理

依据 GDPR 及国内相关法规，您对自己的个人信息享有以下完整的控制权。您可以通过「设置-账号与安全-隐私中心」路径行使这些权利，或直接联系客服协助操作。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供结构化、机器可读的导出文件。
• 更正权：若您的绑定手机号或邮箱已停用，您可以通过身份验证后，在客服协助下更新为新的联系方式。
• 删除权：您可以在「隐私中心」点击「注销账号」。注销流程需经过二次确认，并设有 7 天冷静期。冷静期内您可以随时撤销申请。注销后，我们将删除或匿名化处理您的所有个人数据及游戏行为记录，但根据税务与审计法规要求，充值订单流水记录将保留 5 年。
• 限制处理权：若您对某项数据的准确性存疑，可以要求我们暂时冻结该数据的处理，直至争议解决。
• 可携带权：针对您主动提供的账号信息，您可以请求我们将数据直接传输至您指定的其他服务商。

对于上述任何请求，我们不会收取额外费用。若请求明显无据或过于重复，我们保留收取合理工时费（每小时 50 元）的权利，并会提前向您说明。

六、信息安全保障措施

保护您的数据免受未授权访问是平台的安全底线。我们构建了纵深防御体系，具体技术措施如下：

• 传输加密：所有客户端与服务器之间的通信均强制使用 TLS 1.3 协议进行加密，密钥交换采用 ECDHE 算法，确保数据在传输过程中无法被窃听或篡改。
• 静态加密：数据库中存储的敏感字段（如密码哈希、绑定手机号）使用 AES-256-GCM 算法进行加密存储。加密密钥由独立的密钥管理系统 (KMS) 保管，与数据库权限分离。
• 访问控制：运维人员对生产数据库的访问需通过堡垒机进行双因素认证，且所有操作行为均记录完整的审计日志，日志保留期为 180 天。
• 漏洞管理：每季度委托第三方安全公司（如奇安信）进行渗透测试与代码审计。最近一次测试完成于 2025 年 1 月，未发现高危及以上级别漏洞。

尽管我们采取了上述业界领先的安全措施，但请理解，互联网环境不存在绝对的安全。若不幸发生安全事件，我们将依据法律规定