PG赏金女王平台隐私保护与数据安全政策
本隐私政策旨在透明地阐述 PG赏金女王（sun.mhgamer.com，以下简称"本平台"）如何收集、使用、存储及保护您的个人信息。我们深知隐私对每一位玩家的重要性，尤其是在涉及"赏金女王 Queen of Bounty"、"麻将胡了"等游戏账户数据及资金交易信息时，我们承诺遵循最严格的数据保护标准，本政策自2024年1月1日起生效。
一、我们收集的信息范围与类型
为了向您提供创建账户、存取款、游戏对战及客户支持等基础服务，我们仅在必要的最小范围内收集以下类别的数据：
- 身份注册信息：包括您的用户名、经过加密的登录密码、电子邮箱地址以及手机号码（用于双重验证）。
- 实名认证信息：根据反洗钱（AML）法规要求，当您的累计充值或提现达到特定阈值（例如单笔超过 10,000 元人民币）时，我们可能需要收集您的真实姓名、身份证号码及住址信息。此类数据采用 AES-256 算法加密存储。
- 交易与游戏记录：包括充值记录、提现申请记录、游戏对局日志（如每局投注额、中奖金额、游戏时长）。这些数据用于计算您的游戏回报率及进行风险控制。
- 设备与技术日志：当您访问本平台时，我们可能自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）及操作行为日志（如点击流）。
我们郑重承诺，不会主动收集与游戏服务无关的敏感个人信息，例如您的宗教信仰、政治观点或生物识别特征。
二、信息使用的目的与合法依据
我们收集上述信息的目的仅限于提升服务质量和保障平台安全，绝不涉及超出合理范围的商业利用。具体使用场景包括：
- 核心功能实现：处理您的登录请求、验证游戏结果的准确性、执行充提款指令。
- 安全性维护：检测并阻止恶意攻击、机器人程序、多账户套利行为及潜在的欺诈交易。例如，通过分析设备指纹信息，我们能够识别并拦截共享设备上的异常登录。
- 个性化推荐：在获得您单独授权的前提下，我们可能基于您的游戏偏好（如偏好"麻将胡了"还是"赏金女王"）向您推送可能感兴趣的优惠活动。您随时可以在"通知设置"中关闭此类推送。
- 法律合规义务：配合司法机关的调查取证要求，履行反洗钱及反恐融资的报告义务。
我们处理您个人信息的法律依据包括：您与我们签订的服务协议、您的明示同意、以及我们履行法律义务的强制性要求。
三、Cookie 与同类追踪技术说明
为了优化您的访问体验并提升系统响应速度，本平台使用 Cookie 及 Local Storage（本地存储）技术。具体应用场景如下：
| 技术类型 | 名称示例 | 功能用途 | 有效期 |
|---|---|---|---|
| 严格必要型 Cookie | session_id | 维持您登录状态，防止跨站请求伪造（CSRF）攻击。 | 浏览器会话结束 |
| 功能偏好型 Cookie | lang_pref | 记忆您的语言设置（简体中文）及界面音量偏好。 | 1年 |
| 分析统计型 Cookie | _ga | 匿名统计访问量、页面停留时长，用于优化产品布局。 | 2年 |
| 营销推送型 Cookie | ad_uid | 用于衡量推广活动的效果，仅在您授权后启用。 | 90天 |
您可以通过浏览器设置随时清除或阻止 Cookie。但请注意，禁用"严格必要型 Cookie"将导致您无法正常登录游戏账户。本平台不会使用任何具有跨站追踪功能的第三方超级 Cookie。
四、第三方数据共享与跨境传输政策
我们深知数据共享的敏感性。除以下明确列出的情形外，本平台绝不会出售、出租或交易您的个人数据给任何第三方：
- 支付服务提供商：为了完成您的充值与提现请求，我们必须与持牌支付机构（如 PayPal、Skrill 或本地银行渠道）共享必要的交易金额及收款账户标识信息。这些机构仅能处理数据，不得用于其他任何目的。
- 合规审计机构：我们的游戏公平性认证机构（如 GLI）及外部审计师在履行审计职责时，可能需要在保密协议约束下访问部分脱敏后的游戏日志数据。
- 政府与执法机关：当收到具有法律效力的传票、搜查令或法院命令时，我们将依法提供所需信息。
由于我们的服务器部署于全球多个节点（包括但不限于新加坡、法兰克福），您的数据可能会进行跨境传输。我们承诺，所有数据传输均遵循《通用数据保护条例》（GDPR）及《个人信息保护法》（PIPL）中关于跨境传输的标准合同条款（SCCs）要求，确保数据接收方提供同等水平的保护措施。
五、您的权利：访问、修改与删除
作为本平台的用户，您依法享有对个人数据的充分控制权。您可以通过"个人中心"或联系客服行使以下权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本（第一份免费，后续每份收取合理工本费 10 金币）。
- 更正权：当您发现注册邮箱、手机号等信息有误时，可随时在账户设置中自行修改，或联系客服提交更正申请，我们将在 48 小时内完成核验。
- 删除权（被遗忘权）：在特定条件下（如您已注销账户且无未结清的法律纠纷），您可以要求我们删除您的全部个人数据。出于审计及反欺诈需要，交易记录将依据法律要求保留 5 年，但会进行去标识化处理。
- 限制处理权：当您对数据准确性提出异议时，您有权要求我们在争议期间暂停处理您的相关数据，直至核实完毕。
- 数据可携权：您有权以结构化、机器可读的格式（如 CSV 文件）获取您提供给我们的核心游戏数据。
所有权利请求均会在 15 个工作日内得到处理。若您对处理结果不满，您有权向您所在地的数据保护监管机构提出投诉。
六、信息安全保障措施
保护您的数据安全是我们最重要的技术任务。我们构建了纵深防御体系，具体措施包括：
- 传输加密：所有客户端与服务端的通信均采用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
- 静态加密：数据库中存储的密码均经过加盐的 bcrypt 哈希算法处理（成本因子为 12），支付凭证及身份证件照片使用 AES-256-GCM 加密。
- 访问控制：实施最小权限原则，仅极少数经过严格背调的运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
- 实时监控与应急响应：我们的安全运营中心（SOC）提供 7x24 小时监控，配备 Web 应用防火墙（WAF）及分布式拒绝服务（DDoS）防护系统。2023年，我们成功拦截了超过 2.1 亿次恶意攻击请求。
尽管我们采取了上述业界领先的安全措施，但请您理解，互联网环境不存在绝对的安全。您也应承担部分保护责任，例如不向任何人透露您的登录密码及短信验证码，并在公共设备上登录后及时退出账户。
七、政策更新与通知机制
随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私政策。具体通知机制如下：
对于涉及您重大权益的实质性变更（如数据收集范围扩大、共享对象增加），我们将通过站内信及您预留的邮箱发送显著通知，并在政策生效前至少提前 7 天公示。对于非实质性修订（如措辞优化、章节重新排列），我们将仅更新本页面顶部的"生效日期"。我们建议您定期查阅本页面，以了解最新的隐私实践。
若您对本政策或您的数据权益有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或通过平台在线客服转接至"数据保护官"（DPO）。我们承诺在 72 小时内对您的请求予以初步回应。