隐私说明：PG赏金女王平台用户数据保护与合规政策

一、信息收集范围与类型

我们仅收集与提供核心服务所必需的最少信息。具体分为以下三类：

• 1. 账号注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址（用于登录验证）、您设定的用户名及密码（密码经bcrypt算法加盐哈希处理后存储，任何员工无法查看明文）。如果您选择使用第三方账号（如Google、Apple ID）登录，我们将仅获取您在第三方平台授权的公开信息（如昵称、头像）。
• 2. 设备与技术日志：为保障游戏公平性与系统安全，我们自动收集您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、大致地理位置（精确到城市级）、以及操作日志（如登录时间、登出时间、功能使用频率）。这些数据不包含您的精确坐标。
• 3. 游戏行为数据：为向您提供"赢麻了实测分享版"的核心价值（即数据分析），我们会记录您在"赏金女王"或"麻将胡了"游戏内的对局结果、下注金额、爆分时间戳及收益曲线。请注意，这些数据属于游戏运营数据，我们将进行去标识化处理（将账号ID替换为随机生成的内部编号）后再用于统计分析。

敏感信息声明：我们不收集您的身份证号码、银行账户密码、支付密码等高度敏感信息。支付行为将通过合规的第三方支付渠道（如支付宝、微信支付、Stripe）完成，相关支付信息由该等第三方直接处理，我们仅接收支付结果通知（如"已支付100元"）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会用于与目的无关的用途：

• 提供核心功能：使用账号信息完成身份验证，确保是您本人在操作；使用游戏行为数据生成您的个人对局统计报告，并为您提供个性化的爆分策略建议（如"您的平均连败周期为7局，建议在第5局后降低下注额"）。
• 安全与反作弊：利用设备与技术日志识别异常登录（如异地登录、多开模拟器）、检测脚本外挂及盗号风险。例如，若您的账号在1分钟内从北京和洛杉矶同时登录，系统将自动触发安全锁定。
• 服务优化与研发：将去标识化后的游戏数据用于改进游戏平衡性测试、优化服务器资源分配。例如，通过分析百万级对局数据，我们发现赏金女王的"免费旋转"触发概率在特定时间窗口（UTC 12:00-14:00）有轻微波动，该发现已用于校准我们的推荐策略。
• 法律合规：在收到具有法律效力的传票、搜查令或监管机构要求时，依法配合提供必要信息。

自动化决策说明：我们的风险控制面板会根据您的下注频率与亏损速度，自动触发"冷静提醒"或"临时限额"。该决策完全基于预设规则（如单日亏损超过初始资金的50%），不涉及复杂的用户画像分析，您有权通过联系客服要求人工复核该决策。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、IndexedDB）以提升访问体验与保障安全。具体使用情况如下：

我们不使用任何第三方广告追踪Cookie（如Google Ads、Meta Pixel），也不向广告联盟出售您的数据。我们的分析系统采用自建部署的Matomo（一款开源统计工具），数据存储于香港的独立服务器，不跨境传输至第三方云平台。您可以通过浏览器设置清除或阻止Cookie，但请注意，禁用严格必要型Cookie将导致无法正常登录游戏。

四、第三方数据共享政策

我们承诺不出售、不出租、不交易您的任何个人信息。在以下特定且必要的情形下，我们可能会与第三方共享最少必要的数据：

• 支付服务提供商：如支付宝、微信支付、PayPal。共享信息仅限于完成交易所必需的订单号与支付金额。这些服务商拥有独立的隐私政策，我们建议您阅读。
• 云服务与CDN提供商：如阿里云（用于服务器托管）、Cloudflare（用于CDN加速与DDoS防护）。这些服务商作为数据处理者，受我们与您之间协议的约束，仅能按我们的指示处理数据。
• 法律与审计机构：当法律法规要求时，或为保护本平台、其他用户的权利与安全（如调查欺诈、盗号行为）时，我们可能向监管机构或司法机关披露必要信息。

国际数据传输声明：我们的主要服务器位于中国香港特别行政区。若您位于欧洲经济区（EEA）或英国，您的数据将被传输至香港。香港已获欧盟委员会认定为具备"充分性认定"（Adequacy Decision）的地区之一，因此该传输无需额外授权。对于其他司法管辖区的用户，我们通过标准合同条款（SCCs）确保数据保护水平。

五、用户权利：访问、修改与删除

依据适用法律，您对您的个人信息享有以下权利。您可通过"联系我们"章节中的工单系统或邮件行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版文件（通常为CSV或JSON格式）。
• 更正权：若您的注册信息（如手机号、邮箱）发生变更，您可以在"账号设置"中自行修改。若无法修改，请联系客服核实身份后由我们后台更新。
• 删除权（"被遗忘权"）：您有权要求我们删除您的账号及所有关联的个人数据。请注意，删除账号将导致游戏进度、金币余额及历史对局数据永久丢失且无法恢复。我们将在收到请求后30天内完成删除操作，但基于法律义务（如税务记录、反洗钱要求）需要保留的数据除外。
• 限制处理权与反对权：您有权反对我们基于"合法利益"（如反作弊分析）处理您的数据。若您提出反对，我们将停止该处理，除非我们证明有压倒性的合法理由。
• 数据可携带权：您有权以结构化、机器可读的格式获取您提供的个人数据（如对局记录），并将这些数据转移至其他服务商。

为保障安全，处理上述请求前，我们会通过向您的注册邮箱发送验证链接或要求您输入登录密码的方式验证身份。若委托他人代办，需提供经公证的授权委托书。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施，以防止数据泄露、损毁或丢失：

• 传输加密：所有网站与客户端通信均采用TLS 1.3协议加密，证书由DigiCert签发，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如邮箱、手机号）使用AES-256算法进行静态加密。加密密钥存储在独立的硬件安全模块（HSM）中，与数据库物理隔离。
• 访问控制：实施基于角色的访问控制（RBAC）。仅极少数运维人员（不超过3人）拥有生产数据库的直接访问权限，且所有访问操作均记录在不可篡改的审计日志中，日志保留期为2年。
• <