PG赏金女王平台隐私保护与数据使用说明

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最小化信息，具体分为以下三类：

1. 账户注册信息

当您创建账户时，我们收集您的用户名、经过加密处理的密码（使用bcrypt算法加盐哈希）、注册邮箱或手机号码。为了满足反洗钱及年龄验证的合规要求，我们还会收集您的真实姓名、身份证号或护照号码，以及出生日期。这些信息仅存储于隔离的合规数据库中，与游戏数据库物理分离。

2. 设备与技术日志信息

在您使用平台服务时，系统自动记录以下信息：IP地址（经过截断处理，仅保留前24位）、设备型号、操作系统版本、浏览器User-Agent、唯一设备标识符（IDFV或Android ID），以及访问时间戳。这些日志数据用于诊断网络连接问题及防范DDoS攻击，保留周期为180天，之后自动匿名化处理。

3. 游戏行为与交易数据

为提供“秒出分”功能及生成个人战绩报告，我们会记录您的下注金额、游戏结果、每次出分的时间戳、账户余额变动流水以及奖池贡献记录。请注意，我们不会收集或记录您在游戏过程中按键的精确时间序列用于任何形式的“行为分析画像”。

二、信息使用目的与方式

我们承诺将您的个人信息用于以下明确限定的目的，不会超出合理范围进行处理：

• 核心服务提供：处理您的游戏请求、计算并发放奖励（秒出分）、维护账户安全与防止欺诈。
• 客户支持：当您联系客服时，调取必要的账户与交易上下文以快速解决您的问题。
• 合规与法定义务：履行反洗钱审查、响应司法机关的合法调查要求、执行年龄验证。
• 服务优化与安全分析：基于聚合后的数据（不涉及个人身份信息）分析游戏服务器负载、识别潜在的外挂或滥用行为。例如，我们通过分析同一IP下账户数量来检测“多开作弊”行为。

我们不会将您的个人信息用于任何形式的“大数据杀熟”，即不会根据您的历史亏损或盈利状况调整您个人的游戏爆率。所有玩家的RTP由全局概率引擎统一控制，与个人身份信息无关。

三、Cookie 与追踪技术说明

我们的网站与客户端使用Cookie及类似技术（如LocalStorage）来提升访问体验与保障安全性。具体使用情况如下：

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用“严格必要Cookie”将导致您无法登录账户或进行游戏。我们目前不响应“请勿追踪”（DNT）信号，因为行业尚未形成统一标准。

四、第三方数据共享政策

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 支付处理服务商：当您进行充值与提现操作时，您的交易金额与收款地址（如USDT钱包地址）会共享给合作的支付网关（如BitPay或MoonPay），以完成资金划转。我们仅共享完成交易所必需的信息，支付服务商不得将您的信息用于任何其他商业目的。
2. 合规审计机构：为了维持RTP审计与安全认证（如ISO 27001），独立的第三方审计机构可能在签署保密协议后，访问去标识化的玩家交易数据集，以验证我们公示的爆率数据真实性。此访问受到严格的数据最小化原则限制。
3. 法律要求：若接到具有管辖权的监管机构或司法机关的正式法律文书（如搜查令、法院命令），我们将依法提供必要的数据。我们会在法律允许的范围内，尽量提前通知您此类请求（除非法律禁止）。

我们不会与任何广告联盟共享您的个人信息用于定向广告推送。您在平台上看到的任何推广内容均基于游戏内事件，而非基于您的浏览历史或个人信息。

五、用户权利：访问、修改与删除

根据适用法律（包括GDPR及您所在司法辖区的个人信息保护法），您对您的个人信息享有以下权利。您可以通过登录账户并进入“用户中心”->“隐私设置”来行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内响应此类请求，且不收取额外费用（除非请求明显重复或过度）。
• 更正权：若您的联系方式、地址等信息发生变更，您可以随时在账户设置中自行修改。对于实名认证信息（如姓名与身份证号）的修改，需提交工单并附上新的证件照片以供人工审核。
• 删除权（“被遗忘权”）：您有权要求我们删除您的账户及相关个人信息。请注意，由于金融监管要求，与您的交易记录、充值提现流水及反洗钱审查相关的日志数据，需在法律规定的强制保留期内（通常为5年）继续存储，但我们将停止对这些数据进行任何形式的主动处理。
• 限制处理权与可携带权：在特定条件下，您有权要求我们暂停处理您的数据，或要求我们以结构化、机器可读的格式向您或您指定的第三方传输数据。

若您希望行使上述权利或对此政策有疑问，请通过本页面底部的联系方式与我们联系。我们不会因您行使合法权利而对您进行任何形式的歧视或服务降级。

六、信息安全保障措施

保护您的数据安全是我们的最高优先事项。我们实施了一套纵深防御体系，具体技术与管理措施包括：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保在公网传输时无法被窃听或篡改。
• 存储加密：对于包含个人敏感信息的数据库（如实名信息表），我们采用AES-256-GCM算法进行静态加密。加密密钥存储在独立的硬件安全模块（HSM）中，与数据库服务器物理隔离。
• <