隐私说明与个人信息保护政策

信息收集范围与类型

本平台在提供服务过程中，仅在必要且最小化的原则下收集以下类别的信息。平台严格遵守《个人信息保护法》及相关法律法规，不收集与服务无关的个人信息。所有信息收集行为均以明示同意为前提，并可通过客户端"设置-隐私中心"随时查看和导出我们持有的你的个人信息副本。

账号注册信息

当你注册PG赏金女王账号时，平台收集你的手机号码或电子邮箱地址、设置的登录密码（加密存储）、以及选填的昵称和头像。手机号和邮箱用于账号验证和安全通知，是登录和找回密码的必要凭证。根据反洗钱及防沉迷相关法规要求，平台还可能要求实名认证，此时会收集你的真实姓名和身份证号码，该信息仅用于法定合规校验，加密存储于独立的安全模块中。

设备与技术信息

为保障服务安全和提升用户体验，平台自动收集设备相关信息，包括但不限于：设备型号、操作系统版本、客户端版本号、IP地址、MAC地址（仅Android）、设备唯一标识符（IMEI/IDFA）、网络类型（Wi-Fi/4G/5G）。同时收集基本的日志信息，如操作时间、游戏对局记录、崩溃日志和性能数据。这些技术信息用于诊断网络故障、优化客户端性能以及防范恶意攻击和作弊行为。

游戏行为与交易数据

平台记录你在游戏内的行为数据，包括金币余额变动记录、游戏胜负记录、爆分数据、道具使用记录、活动参与记录等。当涉及虚拟货币充值时，平台会记录交易时间、交易金额和支付渠道流水号，但不会存储你的完整银行卡号或第三方支付账户详情。支付环节由持牌支付机构直接处理，平台仅接收支付结果通知。

信息使用目的与合法依据

本平台对收集的所有信息仅用于明确、合法的目的，并在实现目的所必需的期限内保留数据。具体使用目的包括：核心功能提供（账号登录、游戏对局、奖励发放）；安全风控（异常行为检测、账号保护、反欺诈）；服务优化（基于行为数据分析改进游戏平衡性和用户体验）；合规审计（满足法律法规要求的记录保存和监管配合义务）。

平台处理个人信息的法律依据包括：一、获得你的明确授权同意；二、为履行与你签订的《用户服务协议》所必需；三、为履行法定合规义务（如税务、网络安全法要求）；四、基于平台合法商业利益（如防止欺诈和提升服务安全），且该等处理不会对你的权益造成重大影响。平台不会将个人信息用于与收集目的无关的用途，若需变更处理目的，将重新征得你的同意。

在数据保留期限方面，账号注册信息在账号存续期间持续保留；游戏行为日志保留期限为180天；交易记录根据税法要求保留至少5年；实名认证信息在账号注销后保留3年以备监管核查。超出保留期限的数据将被匿名化处理或安全删除。

Cookie与类似追踪技术说明

本平台的客户端和官方网站使用Cookie及同类技术（包括LocalStorage、SessionStorage、设备指纹等）来提升服务体验和保障安全。Cookie是存储在设备上的小型文本文件，平台使用的Cookie主要分为以下几类：必要型Cookie（维持登录状态、防止CSRF攻击，此类Cookie无法关闭）；功能型Cookie（记忆语言偏好、音量设置等个性化选项）；分析型Cookie（统计页面访问量、功能使用频次，帮助优化产品设计）。

平台不使用任何第三方广告追踪Cookie，也不向广告联盟共享你的行为数据用于跨站定向广告。分析型Cookie收集的数据经过聚合和匿名化处理，无法单独识别特定用户身份。你可以在客户端"设置-隐私中心-Cookie管理"中查看当前已设置的Cookie列表，并选择关闭非必要的功能型和分析型Cookie。请注意，关闭必要型Cookie将导致你无法正常登录和使用平台服务。

关于设备指纹技术：为防范模拟器和多开作弊行为，平台在登录和支付环节可能采集设备的硬件特征组合（非单一标识符）生成不可逆的哈希值用于风险识别。该哈希值无法反向解析出原始设备信息，且仅在风控系统内部使用，不会与第三方共享。

第三方数据共享与委托处理

本平台承诺，除以下明确列明的情形外，绝不向任何第三方出售、出租或共享你的个人信息。平台对第三方合作方实施严格的准入审核和保密协议约束，并要求其遵守不低于本政策的保护标准。

必须共享的第三方场景

• 支付服务机构：当你使用充值功能时，平台会将订单号、支付金额和必要的账号标识传递给持牌支付机构（如支付宝、微信支付、银联等）以完成交易。平台不接触也不存储你的完整支付凭据。
• 云服务提供商：平台服务器部署于阿里云和AWS的合规区域，云服务商作为数据处理者仅提供基础设施运维，无法访问业务数据明文。
• 实名认证服务商：根据防沉迷政策要求，平台将实名信息传递给政府认可的认证接口进行核验，传递过程采用国密算法加密，认证服务商不保留核验结果以外的任何数据。
• 法律合规要求：当监管机构、司法机关依法出具正式调查令或协查函时，平台将在法律允许的范围内提供必要的信息。平台会要求执法机构出具合法文书，并记录每次信息披露的日志。

除上述场景外，平台不会因商业目的向任何第三方共享可识别个人身份的信息。在涉及公司合并、收购或资产转让的重大变更时，平台将提前30天通过客户端弹窗和邮件通知用户，并确保数据承接方继续履行本政策的保护义务。

用户权利：访问、更正与删除

依据《个人信息保护法》第四章的规定，你对本平台持有的个人信息享有完整的法定权利。平台在"设置-隐私中心"提供了自助服务工具，方便你行使以下权利：

访问权与可携带权

你可随时通过隐私中心查看平台收集的全部个人信息类别和具体内容。如需获取结构化的电子副本（JSON格式），可提交导出申请，平台将在15个工作日内将数据文件发送至你的注册邮箱。每年可免费导出两次，超出次数将收取合理的技术处理费。

更正权与补充权

若你发现个人信息存在错误或不完整，可通过"账号设置"页面自助修改昵称、头像等基础资料。手机号、邮箱等关键绑定信息的修改需通过双重验证。实名认证信息因涉及合规要求，原则上不予修改，如确因身份证号录入错误等特殊情况，需联系人工客服提交证明材料进行更正。

删除权与注销权

你可通过隐私中心申请删除特定的个人信息（如游戏行为日志），或直接申请注销账号。账号注销后，平台将停止收集你的任何信息，并在15日内删除或匿名化处理全部个人信息，法律法规要求保留的除外（如交易记录和实名信息）。注销操作不可逆，请谨慎决定。

撤回同意权与限制处理权

对于基于同意而进行的信息处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。若你希望对特定信息的处理方式进行限制（如拒绝用于服务优化分析），可在隐私中心调整相应的授权开关。平台将在收到请求后7个工作日内完成处理。

信息安全保障措施

本平台建立了覆盖组织、技术和流程的全方位信息安全防护体系，确保你的个人信息在传输、存储和处理过程中的机密性