PG赏金女王平台隐私保护与数据安全政策说明
本隐私说明（以下简称“本政策”）旨在清晰、透明地阐述PG赏金女王平台（star.soft164.com）如何收集、使用、存储及保护您的个人信息。我们深知数据安全对于玩家的重要性，尤其是在涉及“赏金女王”和“麻将胡了”等涉及真金白银投注的游戏场景中。请在使用本平台服务前，务必仔细阅读本政策的全部条款。
一、我们收集的信息范围与类型
在您注册账户、进行游戏或参与“扶持力度大”的相关活动时，我们可能收集以下几类必要信息，以确保服务的合法性与安全性：
- 身份注册信息：包括您的手机号码、电子邮箱地址、用户名及经过哈希加密的登录密码。
- 实名认证信息：根据《网络游戏管理暂行办法》要求，您需要提供真实姓名及身份证号码。此信息仅用于年龄验证与防沉迷系统识别，并经过国密算法SM3加密后存储于独立的安全区。
- 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器UA标识、唯一设备识别码（IMEI/IDFA，仅在您授权后获取）以及操作日志（如点击流、游戏时长）。
- 交易与游戏数据：包括充值记录、虚拟点数消耗记录、投注流水、派彩记录以及游戏内道具变更日志。
我们特别提示：平台不会强制收集与游戏无关的个人敏感信息，如您的真实家庭住址、银行卡号（支付环节由持牌第三方支付机构处理，我们仅接收支付结果通知）。
二、信息使用的目的与合法性基础
我们收集上述信息，仅用于以下明确且必要的用途，不会进行超出范围的二次利用：
- 提供核心服务：创建并维护您的游戏账户，处理您的充值、投注与提现请求，确保“爆率实测数据”准确记录至您的个人名下。
- 安全风控与反欺诈：利用设备指纹与行为模型识别恶意注册、盗号、作弊或利用漏洞牟利的行为。例如，当系统检测到同一设备在短时间内频繁切换多个账户时，将触发风控审核。
- 合规审计：配合监管机构要求，保留特定时间段的交易日志以备查验。
- 个性化推荐（可选）：在获得您单独同意后，我们可能基于您的游戏偏好（如更常玩“赏金女王”还是“麻将胡了”）向您推送您可能感兴趣的新游戏内测邀请。
上述处理活动的法律依据主要基于《中华人民共和国个人信息保护法》第十三条规定的“订立、履行个人作为一方当事人的合同所必需”以及“履行法定职责或者法定义务所必需”。
三、Cookie 与同类追踪技术说明
为了提升登录状态的稳定性以及分析产品界面的优化方向，我们使用Cookie及类似技术（如LocalStorage、像素标签）。
我们使用的Cookie类型
| 类型 | 用途 | 有效期 |
|---|---|---|
| 严格必要型 | 维持登录会话（Session ID），防止CSRF跨站请求伪造。 | 浏览器关闭即失效 |
| 功能偏好型 | 记录您的音量设置、界面语言、牌桌视图模式。 | 最长1年 |
| 分析统计型 | 匿名统计页面访问量，用于优化游戏大厅布局。 | 最长2年 |
您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用“严格必要型”Cookie将导致您无法正常登录游戏。我们不会使用Cookie追踪您在除我们平台以外的任何网站上的浏览行为。
四、第三方数据共享与委托处理政策
我们承诺，除以下特定情形外，绝不向任何第三方出售、出租或交易您的个人身份信息：
- 支付服务机构：当您进行充值时，为完成交易，我们会将您的用户ID与充值金额传输至合作银行或持牌支付机构（如支付宝、微信支付）。我们仅传输完成交易所需的最少字段。
- 云服务提供商：我们的服务器托管于具备等保三级资质的云服务商（如阿里云/腾讯云）。该等服务商仅作为数据处理者，无权将您的数据用于任何其他商业目的。
- 执法与监管机构：当收到具有法律效力的调查令、传票或监管要求时，我们可能依法披露特定数据。
我们与所有第三方合作方均签署了严格的《数据保护协议》（DPA），并要求其遵守不低于本政策的保密标准。
五、您的权利：访问、更正与删除
依据《个人信息保护法》，您对您的个人信息享有以下控制权。您可以通过“产品界面 -> 安全中心 -> 个人信息管理”页面自助执行大部分操作。
- 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。如需导出，请提交书面申请，我们将在15个工作日内提供结构化、通用的电子文件。
- 更正权：若您的手机号或邮箱发生变更，或您发现实名信息录入错误，请立即联系客服进行更正。出于安全考虑，修改敏感信息需进行二次身份验证。
- 删除权：在以下情形中，您可以请求删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权；(c) 我们违反法律收集信息。请注意，若您的账户存在未完结的争议交易（如正在申诉中的爆率赔付），删除请求将被暂时搁置直至争议解决。
- 注销账户：您可以在“安全中心”提交账户注销申请。注销后，我们将依据法律法规保留必要的交易日志至少6个月，随后对您的全部个人信息进行匿名化处理。
权利行使提示：为保障账户安全，所有涉及敏感数据的操作（如导出个人信息、注销账户）均需要您通过绑定的手机号接收动态验证码进行确认。
六、信息安全保障措施与政策更新
我们采用了多层次、纵深防御的安全架构来保护您的数据：
- 传输加密：全站启用HTTPS（TLS 1.3）协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希，支付令牌使用AES-256进行静态加密。
- 访问控制：实施最小权限原则，仅极少数高级运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
本政策可能因法律法规变更或平台功能调整而更新。重大变更（如收集信息范围扩大、数据使用目的改变）将通过站内信、弹窗公告或您预留的邮箱进行显著通知。若您在本政策修订后继续使用服务，即视为您已阅读并接受修订后的条款。
如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们通常在7个工作日内予以答复。若您对我们的答复不满意，您有权向网信部门或相关执法机构进行投诉举报。