隐私说明与用户数据保护政策
PG赏金女王平台（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰、全面地阐述我们如何收集、使用、存储及保护您的个人信息，以及您所享有的相关权利。请您在使用本平台服务前仔细阅读本政策。一旦您开始使用或继续使用我们的服务，即视为您已充分理解并同意本政策的全部内容。
信息收集范围与类型
我们仅收集与提供服务直接相关的必要信息。依据最小化收集原则，主要包含以下三类：第一类是账户注册信息，包括您主动提供的用户名、电子邮箱地址、手机号码以及加密后的登录密码。此类信息用于创建您的唯一身份标识，并保障账户安全。第二类是设备与技术信息，包括IP地址、设备型号、操作系统版本、浏览器类型、大致地理位置（精确到城市级别）以及操作日志。此类信息用于优化服务兼容性，并用于风险识别与防范。
第三类是游戏行为数据，包括游戏时长、游戏模式偏好、胜负记录、虚拟物品使用记录等。请注意，我们不会收集任何与真实身份直接关联的敏感信息，例如真实姓名、身份证号码、住址或银行账号，除非您主动进行实名认证或绑定支付工具。在涉及支付功能时，支付流程将由持牌的第三方支付机构完成，我们不会存储您的完整银行卡号或支付密码。我们仅记录支付流水号与金额，以用于对账与争议处理。
信息使用目的与方式
我们收集的信息仅用于明确且合法的目的，主要包括以下几个方面：第一，提供与维护核心服务——包括创建账户、验证身份、处理游戏内交易、发放奖励以及提供客服支持。第二，安全与风控——通过分析设备信息与行为模式，识别和阻止欺诈行为、恶意攻击、垃圾邮件以及其他违反用户协议的活动。例如，当检测到同一设备在短时间内注册大量账户时，系统会自动触发风控拦截。
第三，服务优化与产品研发——我们可能对脱敏后的游戏数据进行统计分析，以了解玩家偏好与游戏平衡性，从而改进游戏设计。例如，通过分析"赏金女王"各关卡的通关率，我们调整了奖励发放的频率。第四，法律合规——为履行适用的法律法规义务（如反洗钱、未成年人保护等），我们可能需要处理您的部分信息。除上述目的外，若需将信息用于其他用途，我们将事先征得您的明确同意。我们不会将您的个人信息用于任何与平台服务无关的商业活动，例如向第三方出售用户数据。
Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如像素标签、网络信标）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，主要分为两类：必要性Cookie与功能性Cookie。必要性Cookie是维持网站基本运行所必需的，例如用于识别您是否已登录、维持会话状态、防止跨站请求伪造攻击（CSRF）。此类Cookie无法被禁用。功能性Cookie用于记住您的偏好设置（如语言、音量、界面主题），以及用于统计访问量以帮助我们改进内容布局。
我们使用第一方分析工具来了解用户群体的整体行为趋势，例如页面访问顺序、停留时长、点击热点图。所有分析数据均经过聚合与匿名化处理，无法反向识别个人身份。我们目前未接入第三方广告网络，因此不会使用Cookie向您推送第三方广告。您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用全部Cookie，网站的某些核心功能（如自动登录）可能无法正常运作，您需要每次手动输入登录信息。
第三方数据共享政策
我们承诺，在未经您单独授权的前提下，绝不向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向关联方或合作伙伴共享必要的信息：第一，支付服务提供商——当您进行存取款操作时，我们需要向合作的持牌支付机构提供您的交易金额与内部用户ID（非真实姓名），以完成资金划转。第二，云服务与技术支持供应商——我们的服务器托管于多家顶级云服务商，其技术人员在维护时可能接触到存储于服务器上的加密数据，但均签署了严格的保密协议。
第三，法律要求——若接到法院传票、政府监管令或其他具有法律效力的文件，我们将在法律允许的范围内配合提供相关信息。第四，业务转让——若平台发生合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移，我们将提前通知您并确保受让方继续履行本隐私政策。除上述情况外，任何第三方如需访问用户数据，均需经过我们的安全审查，并仅可获得完成任务所必需的最小限度的数据。
用户权利：访问、修改与删除
我们尊重并保障您对个人信息的控制权。根据适用的隐私法律法规，您享有以下权利：第一，访问权——您可以随时登录账户，在"个人资料"页面查看我们持有的关于您的个人信息，包括注册信息与登录记录。第二，更正权——若您发现个人信息有误，您可以在账户设置中自行修改，或联系客服协助更新。第三，删除权——在特定条件下，您可以申请删除您的账户及关联的个人数据。请注意，出于财务审计与法律合规的强制要求，某些交易记录可能需要保留至少5年，无法即时删除。
第四，限制处理权与反对权——您有权要求我们暂停处理您的个人信息（例如在您质疑数据准确性期间）。第五，数据可携带权——您有权以结构化、机器可读的格式获取您的基本个人数据。如需行使上述任何权利，请发送邮件至 [email protected]。我们将在15个工作日内对您的请求进行验证与处理。为了保障账户安全，处理敏感请求时我们可能需要您提供额外的身份验证信息，该信息仅用于本次核验，处理完毕后即删除。
信息安全保障措施
保护您的数据安全是我们的首要责任。我们采用多层次的安全防护体系：在传输层面，所有数据均通过TLS 1.3加密协议进行传输，确保信息在互联网传输过程中不被窃听或篡改。在存储层面，您的密码采用bcrypt算法进行加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。在运维层面，我们的服务器部署于多地多活的数据中心，并配置了防火墙、入侵检测系统（IDS）与分布式拒绝服务（DDoS）防护设备。
此外，我们内部实行严格的权限管控机制，只有经过授权的核心运维人员才能访问生产数据库，且所有访问操作均记录在不可篡改的审计日志中。我们每年至少进行一次由第三方安全公司执行的渗透测试与漏洞扫描。尽管我们采取了上述业界领先的安全措施，但请您理解，任何网络技术手段都无法提供100%的安全性。因此，我们也恳请您配合保护账户安全：使用高强度的唯一密码，不与其他网站共用，并定期更换密码。若您发现任何可疑活动，请第一时间联系我们。
政策更新与通知机制
我们可能会不时修订本隐私说明，以反映法律法规的变化、技术发展或业务调整。当政策发生重大变更时，我们将通过以下方式通知您：在网站首页发布显著公告，通过您注册时提供的邮箱发送邮件通知，或在您下次登录时以弹窗形式展示更新摘要。政策更新后的生效日期将在页面顶部标注。重大变更的定义包括但不限于：信息收集范围的大幅扩展、信息使用目的的根本改变、涉及将数据共享给新的第三方类型等。
若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。我们建议您定期查阅本页面，以了解最新的隐私实践。对于非重大变更，我们可能不会逐一通知，但会更新页面顶部的"最后修订日期"。如果您对变更内容有任何疑问，或希望了解历史版本，欢迎随时通过下方联系方式与我们沟通。
联系我们与隐私投诉渠道
若您对本隐私政策有任何疑问、意见或投诉，或者您认为我们未能妥善处理您的个人信息，您可以通过以下渠道与我们取得联系：发送邮件至 [email protected]，或致信至上海市浦东新区世纪大道100号环球金融中心28层法务部（邮编200120）。我们设有专门的隐私保护官（DPO）负责处理相关事宜，并承诺在收到咨询后的48小时内予以初步回复。
我们将在15个工作日内对您的投诉进行调查并给出书面答复。如果您对我们的处理结果不满意，您有权向您所在地的隐私监管机构或数据保护主管机关提出申诉。我们重视每一位用户的反馈，并将认真对待每一条建议，持续完善我们的隐私保护实践。感谢您对PG赏金女王平台的信任与支持。