隐私说明与数据保护政策：PG-赏金女王平台用户信息处理准则
本隐私政策旨在透明地阐述PG-赏金女王平台（以下简称"本平台"或"我们"）在您访问 hold.zh-zone-bountyqueen.com 并使用《赏金女王》相关服务（包括免费体验、每日签到领红包、麻将胡了联动玩法及爆分平台功能）时，如何收集、使用、存储以及保护您的个人信息。我们深知个人信息的重要性，并承诺遵循最小化收集原则与行业最佳安全实践。
本政策适用于本平台提供的所有在线服务，包括但不限于网页端、移动端H5页面及未来可能推出的客户端应用。请您在使用我们的服务前仔细阅读本政策。当您勾选"我已阅读并同意隐私政策"选项或继续使用我们的服务时，即视为您已充分理解并同意本政策所述内容。
信息收集范围与类型：我们收集什么以及为何收集
为了向您提供稳定的爆分游戏体验与红包发放服务，我们需要收集特定类型的信息。我们严格禁止收集与核心服务无关的敏感个人信息，如种族、宗教信仰、政治观点等。具体收集范围分为以下三类：
1. 账户注册与身份验证信息
当您创建账户时，我们会收集您的手机号码或邮箱地址、用户名及加密后的登录密码。为满足法律法规对网络游戏用户实名制的要求，我们可能需要您提供姓名与身份证号码进行实名认证。请注意，身份证号码仅用于合规验证，我们采用单向哈希技术存储，即使数据库泄露，也无法还原原始号码。
2. 设备与技术日志信息
在您使用服务过程中，我们会自动收集与您设备相关的技术信息，包括：IP地址、设备型号、操作系统版本、浏览器User-Agent、屏幕分辨率以及访问时间戳。这些数据用于优化页面加载速度、诊断网络连接问题以及进行基础的反欺诈分析（如检测多开作弊行为）。
3. 游戏行为与交易记录
为保障爆分奖励计算的准确性及每日签到红包的正常发放，我们会记录您的游戏对局结果、投注流水、积分变动记录及签到时间戳。这些数据构成了平台运营的核心数据资产，但我们仅以去标识化的形式进行统计分析，不会将具体的投注记录与您的实名身份直接关联。
信息使用目的与方式：数据驱动的服务优化
我们收集上述信息的核心目的，在于向您提供安全、流畅且个性化的娱乐体验。具体而言，您的信息将用于以下场景：
- 核心功能实现：使用您的账户信息验证登录状态，确保爆分奖励能够准确发放至您的账户余额中；使用您的签到记录计算连续签到天数的红包加成系数。
- 安全风控与反作弊：通过分析设备指纹与IP登录行为，识别并拦截自动化脚本攻击、盗号尝试及利用平台漏洞的恶意套利行为。在2024年，我们的风控系统基于这些数据成功拦截了约12,000次可疑活动。
- 个性化内容推荐（非强制）：基于您的游戏偏好（如更倾向于麻将胡了玩法还是经典赏金女王模式），我们可能会在游戏大厅向您展示您可能感兴趣的限时活动入口。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您看到的将是无差别的通用活动内容。
- 法律合规与审计：按照相关法律法规要求，保留必要的交易记录日志以备监管部门核查。此类日志的保留期限通常为自交易发生之日起不少于6个月。
第三方数据共享政策：有限共享与严格约束
我们承诺，在未经您明确授权的情况下，不会向任何第三方出售、出租或交易您的个人信息。然而，为了顺利提供某些不可或缺的服务，我们可能与以下类型的合作方共享必要的、最小化的数据：
- 云服务与CDN提供商：为保障全球玩家的低延迟访问，我们使用分布于多个地区的云服务器。您的IP地址与设备信息可能会经过这些服务提供商的节点，但仅用于数据传输，不会被其记录或用于其他目的。
- 支付结算机构：当您进行积分充值或爆分奖励提现时，相关交易信息（如金额、交易时间）会与持牌支付机构进行交互。我们仅共享完成交易所必需的订单号与金额信息，绝不共享您的身份证号等敏感信息。
- 法律要求的监管机构：当收到具有法律效力的调查令或法院裁定书时，我们可能会依法向特定监管机构披露用户数据。我们会对此类请求进行严格的合法性审查，仅在确认文件有效后才会响应。
用户权利：查看、修改与删除您的个人数据
我们尊重并保障您对个人数据所享有的法定权利。您可以通过登录平台后访问"个人中心-账户设置"来行使以下权利：
- 访问权：您有权查阅我们在平台上存储的关于您的基本账户信息（如手机号、绑定邮箱）以及近期的登录日志。
- 更正权：若您的联系方式发生变更，您可以随时在设置页面中更新您的手机号或邮箱。出于安全考虑，修改敏感信息时可能需要通过旧联系方式进行二次验证。
- 删除权（被遗忘权）：您可以通过联系在线客服提交账户注销申请。注销流程通常需要7个工作日进行财务清算（确保无未结算的爆分奖励）。注销完成后，我们将删除您的所有个人数据，但依据法律法规必须保留的交易日志除外（保留期限届满后亦会删除）。
- 撤回同意权：对于非必要的个性化推荐功能，您可随时在设置中撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
信息安全保障措施：纵深防御体系
保护您的数据安全是我们的首要责任。我们构建了涵盖物理、网络、应用层面的纵深防御体系：
- 传输加密：所有数据传输均采用TLS 1.3协议进行加密，确保您在登录、签到及对局过程中的数据无法被窃听或篡改。
- 存储加密：对于密码、身份证号等高度敏感信息，我们采用bcrypt或SHA-256加盐哈希算法进行不可逆加密存储。即使数据库文件发生泄露，攻击者也无法破解原始明文。
- 访问控制：内部员工访问用户数据需经过严格的多重审批流程，并遵循"最小权限"原则。所有数据访问操作均记录在审计日志中，以便追溯。
- 定期安全评估：我们每年至少委托第三方专业安全机构进行一次渗透测试与漏洞扫描，确保平台不存在已知的高危安全漏洞。
政策更新通知机制与联系我们
随着法律法规的更新或平台业务功能的调整，我们可能会不时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据共享对象增加），我们将在网站首页发布显著公告，并通过站内信或邮件的方式向您发送通知。政策的最新修订日期将始终显示在页面顶部。
若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们取得联系：
隐私保护专员邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区（具体门牌号仅接受书面函件询问）。我们承诺在收到您的隐私相关咨询后，将在15个工作日内予以答复。