PG赏金女王平台隐私说明与数据保护政策

信息收集范围与类型

我们秉持"最小化收集"原则，仅获取提供服务所必需的信息。根据你与平台互动的不同场景，我们可能收集以下类别的数据：

• 账户注册信息： 当你在平台创建账号时，我们会收集你的用户名、邮箱地址及加密后的密码。若使用第三方授权登录（如Google），我们将仅获取你在该平台公开的ID与昵称。
• 设备与技术日志： 为保障服务安全与排查故障，我们的服务器会自动记录访问日志，包括IP地址、浏览器类型、操作系统版本、访问时间及点击流数据。这些日志不会包含可识别个人身份的直接标识符。
• 对局数据（非敏感）： 当你使用我们的出分规律记录工具时，你主动提交或通过剪贴板导入的对局结果（如牌型、得分、时间戳）将被保存在本地及云端。请注意，这些数据不包含任何真实货币交易信息。
• 通信记录： 当你联系客服或通过工单系统提交问题时，我们会保留通信内容及你的联系方式，以便追溯处理过程。

我们特别声明，本平台不收集任何形式的身份证号码、银行账户、支付密码或精确地理位置信息。你无需提供上述敏感信息即可使用我们的核心功能。

信息使用目的与处理方式

我们收集的信息将严格限定于以下用途：第一，提供并维护核心功能，例如基于你的历史对局数据生成个性化的爆分周期预测；第二，改进用户体验，通过分析功能使用频次来优化界面布局与算法模型；第三，履行法律义务，例如配合监管机构处理涉及网络安全的调查请求。

在数据处理层面，我们采用假名化技术。这意味着你的邮箱地址会经过哈希处理，用于生成内部用户ID。在数据分析环节，我们仅使用聚合后的数据集，确保无法通过报告反推出个人行为。例如，当我们发布"赏金女王新人连胡率统计"时，所依据的是至少1000人规模的匿名样本，而非单一用户数据。

我们不会将你的个人信息用于自动化决策（如用户画像）来影响你的游戏策略建议。所有出分规律分享内容均基于通用统计模型，而非针对特定个体的行为预测。

Cookie 与同类追踪技术说明

本平台使用Cookie及LocalStorage来提升访问体验与安全防护。我们使用的Cookie主要分为两类：一是"严格必要型"，用于维持登录状态与防止跨站请求伪造攻击，此类Cookie无法禁用；二是"统计分析型"，帮助我们了解页面访问量及热门板块，这些数据由自建统计系统处理，不涉及第三方广告追踪。

具体而言，我们在你的设备上设置以下Cookie：session_id（有效期至浏览器关闭）、pref_lang（用于记住语言偏好，有效期365天）及analytics_token（匿名标识符，有效期180天）。我们不会使用任何跨站追踪Cookie，也不会读取其他网站存放在你浏览器中的数据。

第三方数据共享与跨境传输政策

我们承诺，不会出售、出租或交易你的个人信息给任何第三方。在以下特定场景下，我们可能会与有限的服务提供商共享必要数据，且均签署了严格的数据保护协议：

1. 云服务托管商： 用于存储加密后的数据库备份，服务商位于新加坡与日本的数据中心。
2. 邮件推送服务商： 用于发送订阅更新或密码重置邮件，我们仅共享你的邮箱地址。
3. 法律合规要求： 若接到具有法律效力的传票或搜查令，我们将在法律允许的范围内响应。

由于我们的服务器可能位于你所在国家/地区之外，因此你的数据可能会进行跨境传输。我们会确保传输过程符合适用法律要求，并采用标准合同条款（SCC）作为保障措施。若你位于欧洲经济区，你有权获取我们数据传输机制的副本。

用户权利：访问、修改、删除与可携带权

依据相关法律，你对自己的个人信息享有充分的权利。你可以通过登录账号后进入"隐私设置"页面，或直接联系我们的数据保护官（邮箱：[email protected]）行使以下权利：

• 访问权： 获取我们持有的关于你的个人信息副本，我们将在15个工作日内提供。
• 更正权： 若你的注册信息发生变更，可随时在账户设置中修改。
• 删除权（被遗忘权）： 你可以要求我们删除你的账号及关联数据。请注意，删除操作不可逆，且可能导致你无法访问历史对局记录。
• 限制处理权： 若你对我们数据处理合法性存在异议，可要求暂时冻结数据的进一步使用。
• 数据可携带权： 你可以要求将你主动提交的对局数据导出为JSON格式，以便迁移至其他平台。

对于上述请求，我们通常不收取费用。但如果请求明显重复或过度，我们可能根据法律规定收取合理工本费。我们会在一个月内答复所有合法请求，复杂情况下可延长两个月，并会提前通知你延期的原因。

信息安全保障措施

保护你的数据安全是我们的首要任务。我们构建了纵深防御体系，具体技术措施包括：

• 传输加密： 所有数据在传输过程中均使用TLS 1.3协议加密，证书由权威机构签发。
• 存储加密： 数据库中的敏感字段（如邮箱、密码哈希）采用AES-256算法加密。密码哈希使用bcrypt算法并加入随机盐值。
• 访问控制： 仅授权员工可通过基于角色的访问控制（RBAC）系统访问用户数据，且所有访问行为均记录在审计日志中。
• 定期渗透测试： 我们每季度委托第三方安全公司进行漏洞扫描与渗透测试，最近一次测试（2025年2月）未发现高危漏洞。

尽管我们采取了上述措施，但没有任何互联网传输或存储方法是100%安全的。若发生数据泄露事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并报告至相关监管机构。

政策更新与通知机制

随着业务调整或法律变化，我们可能适时修订本隐私政策。每当政策发生重大变更时，我们会在网站首页发布显著公告，并通过你注册时提供的邮箱发送通知。重大变更的定义包括：收集信息范围显著扩大、数据共享对象变化、或用户权利受到实质性影响。

政策更新后，若你在变更生效后继续使用服务，即视为接受修订后的条款。我们建议你定期查阅本页面以获取最新信息。本政策的最后更新日期始终显示在页面顶部。

联系我们与数据保护官

若你对本隐私政策或你的个人信息处理有任何疑问、投诉或建议，请首先通过在线客服与我们联系。你也可以直接致函我们的数据保护官（DPO）：

数据保护官邮箱：[email protected]
邮寄地址：可使用工单系统获取当前注册地址（因运营主体可能变更，请以邮件沟通为准）。

我们承诺将在48小时内确认收到你的隐私请求，并在30日内给出实质性答复。若你对我们的处理方式不满意，你还有权向所在地的数据保护机构（如中国的网信部门或你所在国家的监管机关）提出投诉。