信息收集范围与类型说明
PG赏金女王平台（以下简称“本平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。在您注册账号时，我们需要收集您的手机号码或 Apple ID 授权信息，用于创建唯一的平台账号标识。在您使用苹果版本下载服务时，我们可能会读取您的设备型号、iOS 系统版本号以及设备标识符（IDFA），这些信息仅用于判断您的设备是否符合“赏金女王”模式的最佳运行标准，并用于统计不同设备型号的崩溃率，以便优化产品界面。
在您参与“赏金女王”或“麻将胡了”联动模式的对局时，我们会记录完整的操作日志，包括但不限于：出牌时间戳、倍率选择记录、爆分结果。这些数据属于游戏行为数据，用于反作弊检测与游戏平衡性分析。我们郑重承诺，平台不会收集您设备中与游戏无关的个人数据，例如通讯录、相册、短信内容或地理位置（除非您主动开启特定社交功能）。对于未满 18 周岁的未成年人，我们要求其必须在监护人指导下使用，并且不会主动收集未成年人的额外身份信息。
信息使用目的与合法依据
我们收集上述信息的目的具有明确的限定性，绝不进行超出必要范围的二次利用。第一，用于核心功能提供：您的账号信息用于登录验证、战绩保存以及跨设备（苹果与安卓）的数据同步服务。第二，用于安全风控：操作日志被用于实时监控异常行为模式，例如高频次、短间隔的机械操作，这通常指向脚本外挂。第三，用于产品优化：崩溃日志与设备型号数据帮助我们定位特定机型（如 iPhone 14 Pro Max）上的界面渲染问题，以便在下一次版本更新中精准修复。
本平台处理您个人信息的法律依据包括：您通过点击《用户协议》和本隐私政策所授予的明确同意；为履行与您之间的服务合同所必需；以及基于我们追求合法商业利益（如防止欺诈行为）的需要。我们不会将您的个人信息用于自动化决策（如用户画像）来影响您在“赏金女王”模式中的爆分概率——请放心，所有对局结果均独立随机生成，与您的消费金额、在线时长或历史战绩不存在任何关联。若我们未来需将信息用于本政策未载明的其他用途，将再次征求您的明示同意。
Cookie 与追踪技术使用策略
为提升您的访问体验并保障服务安全，本平台在苹果版本及官方网站中会使用 Cookie 及类似技术（如 Local Storage）。我们使用一种名为“session_token”的必要 Cookie，用于维持您登录状态的有效性，该 Cookie 在您退出登录或关闭应用后即失效。我们还使用一种名为“device_pref”的持久化本地存储，用于记录您对“赏金女王”产品界面的个性化设置（如牌桌背景颜色、音效大小），该数据仅保存在您的设备本地，不会上传至我们的服务器。
我们同样使用第三方统计工具（如腾讯移动分析）来聚合分析用户行为趋势，该工具可能会在您的设备上设置匿名的统计标识符。我们严格限制此类 SDK 的数据收集范围，禁止其采集您的个人敏感信息，并且所有统计数据的处理均经过脱敏处理，无法追溯到具体个人。如果您不希望被此类统计工具追踪，您可以在 iOS 设备的“设置-隐私-跟踪”中关闭“允许 App 请求跟踪”开关。关闭后，您依然可以正常使用平台的全部核心功能，但部分非核心的个性化推荐内容将不再显示。
第三方数据共享与委托处理
本平台承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息。第一种共享情形是“支付服务提供商”：当您进行充值或订阅专业版服务时，交易信息（包括金额、订单号）会通过加密通道传输至持牌支付机构（如 Apple Pay），我们仅接收支付结果的确认回执，不存储您的完整银行卡号或支付密码。第二种共享情形是“云服务提供商”：我们使用阿里云位于新加坡与法兰克福的机房进行数据存储，这意味着您的数据可能会被传输至境外服务器，但所有数据传输均通过 TLS 1.3 协议加密，且云服务商已签署严格的数据处理协议（DPA）。
第三种共享情形是“执法与监管机构”：在收到具有法律效力的传票、搜查令或法院命令时，我们可能会依法披露必要的用户数据。除上述三种情形外，我们不会与任何广告联盟共享您的行为数据用于跨平台精准营销。我们特别强调，平台从未授权任何第三方以“代理开通内部通道”或“代练上分”的名义接触用户数据。任何此类声称拥有我们数据的第三方均属欺诈，请立即通过 [email protected] 向我们举报。
用户权利：访问、更正与删除
根据《个人信息保护法》及 GDPR 的相关要求，您对自身数据享有充分的权利。您有权随时访问并查看我们持有的关于您的个人信息副本，路径为“我的-设置-隐私中心-数据访问”。您可以在此页面导出您的个人资料与游戏对局记录，导出格式为 JSON 标准格式，请求将在 48 小时内通过邮件发送至您的绑定邮箱。您有权更正不准确的信息，例如修改绑定的手机号或邮箱地址，该操作需通过双重身份验证以确保是您本人操作。
您享有“被遗忘权”，即您可以要求我们删除您的个人数据。您可以通过“我的-设置-账号安全-注销账号”发起流程，或发送邮件至 [email protected] 提交删除请求。我们将在 15 个工作日内完成核查与删除操作。请注意，为遵守税务及反洗钱法律法规的强制性留存要求，与您充值记录相关的财务数据将在账号注销后保留 5 年，但该部分数据将进行匿名化处理，不再关联您的身份标识。您还有权撤回此前授予的同意授权，撤回后我们将停止处理您的数据，但这可能影响您使用依赖该数据的功能。
信息安全保障措施与数据存储期限
我们采用了符合行业最高标准的安全防护体系来保护您的数据。在传输层面，全站启用 HTTPS 与 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的 bcrypt 算法（成本因子为 12）进行单向哈希处理，即使是平台内部数据库管理员也无法逆向获取您的原始密码。我们部署了 Web 应用防火墙（WAF）与实时入侵检测系统（IDS），能够拦截 SQL 注入、跨站脚本攻击等常见网络威胁。2024 年，我们的安全团队共拦截针对用户账号的撞库攻击尝试超过 4000 万次。
关于数据存储期限，我们遵循“最短必要时间”原则。账号基础信息（如手机号、昵称）在您持有账号期间持续保存。游戏行为日志（操作记录）仅保留最近 180 天，超过期限后将自动进行不可逆的匿名化聚合处理。客服沟通记录（含邮件）保留 36 个月，用于服务质量回溯。一旦发生不幸的安全事件（如数据泄露），我们将在 72 小时内通过应用内弹窗及短信通知受影响的用户，并向主管监管机构提交详细的事件报告。
政策更新通知机制与联系我们
随着法律法规的演进以及平台功能的迭代，本隐私政策可能会适时进行修订。我们承诺，对于重大变更（例如收集信息范围扩大、数据共享对象变更），我们将通过显著的方式通知您，包括但不限于：在苹果版本启动时弹出全屏的隐私政策更新说明，并需要您重新点击“同意”后方可继续使用；同时，我们会在官方网站首页顶部展示为期 7 天的浮动公告。对于非实质性变更（如文案措辞优化），我们将通过应用内“消息中心”推送更新摘要。政策的最新版本生效日期将显示在页面顶部。
如您对本隐私政策内容有任何疑问、意见或建议，或希望行使您的数据权利，请通过以下方式与我们取得联系：数据保护官邮箱为 [email protected]，邮件主题请注明“隐私政策咨询”。我们的数据保护团队位于新加坡运营中心，办公时间为周一至周五 09:00-18:00（新加坡时间）。我们通常会在 3 个工作日内对您的请求进行实质性回复。如果您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构（如中国的网信部门）提出投诉。我们珍视您的信任，并将持续以最高标准守护您的数字隐私安全。