隐私说明与数据保护政策
在PG赏金女王平台（以下简称"本平台"或"我们"），保护您的个人数据是我们一切运营活动的基石。本隐私说明旨在以透明、清晰的方式，向您阐述我们收集哪些信息、为何收集这些信息、如何使用这些信息，以及您对自己数据所拥有的控制权。请在使用本平台服务前仔细阅读本政策。本政策适用于域名garden.live-bountyqueen.com下的所有产品与服务。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供流畅游戏体验所必需的信息。我们不会收集与服务无关的敏感个人数据。具体收集的信息分为以下几类：
- 账户注册信息：由于我们支持"免手机号注册"，您在注册时仅需提供用户名、密码及电子邮箱（用于找回密码）。这些信息是识别您唯一身份的基础。
- 设备与技术日志信息：当您使用客户端时，我们会自动记录IP地址、设备型号、操作系统版本、浏览器类型（如适用）、移动网络运营商以及访问时间戳。这些信息用于排查技术故障与防御恶意攻击。
- 游戏行为数据：包括您的游戏模式选择、对局时长、爆分触发频率及虚拟道具使用记录。此类数据仅用于分析游戏平衡性及向您推送个性化活动推荐。
- 支付与交易信息：当您进行虚拟货币充值时，我们会记录交易金额、时间及第三方支付渠道的订单号。我们不会在自有服务器上存储您的完整银行卡号或支付密码，该部分数据由PCI-DSS认证的支付服务商加密处理。
我们特别声明，本平台不收集任何形式的生物识别信息（如指纹、面部特征），除非您主动开启移动设备的生物识别快捷登录功能，且该验证过程完全在您的设备本地完成。
二、信息使用目的与方式
我们仅将收集到的信息用于明确且合法的目的，主要包括：
- 核心服务提供：用于创建并维护您的游戏账户，处理您的登录请求，保障赏金女王及麻将胡了等游戏模块的正常运行，以及处理您的充值、奖励发放等交易指令。
- 安全与风控：利用设备信息与行为日志进行实时风险分析，识别并阻止任何形式的作弊行为、账号盗用、恶意刷单及洗钱活动，保障全体玩家的公平权益。
- 客户支持：当您提交工单或联系客服时，我们需要调取您的账户基础信息及历史操作记录，以便快速定位并解决您遇到的问题。
- 产品优化与开发：我们会对匿名化处理后的游戏行为数据进行统计分析，以了解玩家偏好，进而改进游戏玩法、优化界面设计及开发新功能。在此类分析中，您个人身份已不可识别。
- 法律合规：当法律法规、政府监管或司法机关有明确要求时，我们将在法律允许的范围内提供必要的数据协助。
我们承诺，绝不会将您的个人数据出售或出租给任何第三方用于商业营销目的。
三、Cookie 与追踪技术说明
为了提升访问速度与个性化体验，本平台网站及客户端会使用Cookie及同类追踪技术（如LocalStorage、像素标签）。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态与偏好设置。
具体而言，我们使用的Cookie分为以下几类：
- 严格必要型Cookie：此类Cookie是网站运行所必需的，例如用于会话保持与负载均衡。您无法选择关闭此类Cookie，否则将无法正常访问网站。
- 功能型Cookie：用于记住您的语言偏好、音量设置等个性化选项，提升您的使用体验。
- 性能分析型Cookie：我们使用自研的轻量级统计脚本，而非第三方分析工具，来收集页面访问量、跳出率等聚合数据。该脚本不会跨站追踪您的浏览历史。
您可以通过浏览器设置禁用或删除Cookie，但请注意，这可能导致部分功能（如自动登录）无法正常使用，或需要您重新进行安全验证。
四、第三方数据共享政策
在特定且必要的情形下，我们可能会与以下类别的第三方共享您的有限信息，但所有第三方均受到严格的保密协议约束，且仅能代表我们处理数据：
| 第三方类别 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付服务提供商 | 交易金额、订单号 | 处理充值与提现指令 |
| 云服务与CDN供应商 | IP地址、设备标识 | 提供全球加速与数据存储服务 |
| 游戏引擎授权方 | 匿名化的游戏日志 | 底层技术维护与性能调优 |
| 监管与司法机构 | 法律要求范围内的全部数据 | 配合反洗钱调查及案件侦办 |
除上述情况外，我们不会向任何其他第三方披露您的个人数据。任何涉及数据共享的合同，均会明确要求接收方遵守本隐私政策及适用的数据保护法律。
五、用户权利：访问、修改与删除
我们尊重您对自己个人数据所享有的法定权利。根据您所在司法管辖区的法律（如GDPR、PDPA等），您有权行使以下权利：
- 访问权：您有权通过"账户设置"-"个人资料"页面，查看我们持有的关于您的个人数据副本。
- 更正权：若您的邮箱地址等基本信息发生变化，您可以随时自行在客户端内进行修改，或联系客服协助更正。
- 删除权（被遗忘权）：您有权要求我们删除您的账户及关联的个人数据。您可在"安全中心"发起账户注销申请，系统将在7天冷静期后执行彻底删除操作。请注意，注销账户将导致虚拟资产不可恢复。
- 限制处理权与反对权：您有权反对我们出于直接营销目的处理您的数据。您可以在邮件通知中点击"退订"按钮，或通过联系客服关闭个性化推荐功能。
- 数据可携权：在法律允许的范围内，您可以请求我们将您的个人数据以结构化、机器可读的格式传输给您指定的第三方。
如需行使上述任何权利，请发送邮件至 [email protected]，我们将在收到请求后的15个工作日内完成身份核验并予以处理。
六、信息安全保障措施
保护您的数据免受未授权访问、泄露或篡改是我们技术团队的首要任务。我们构建了纵深防御体系，具体措施包括：
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中的机密性与完整性。
- 存储加密：对于邮箱、IP地址等敏感字段，我们在数据库存储时采用AES-256算法进行加密处理，即使数据库文件被非法获取，也无法直接读取明文。
- 访问控制：实施基于角色的最小权限访问控制机制，内部员工仅能访问其工作职责所必需的数据子集，所有访问操作均记录于不可篡改的审计日志中。
- 安全审计：每年邀请独立的第三方安全机构进行渗透测试与代码审计，确保安全防护措施的有效性。最近一次审计于2023年11月完成，未发现高危漏洞。
七、政策更新与通知机制
随着法律法规的演变及业务功能的迭代，我们可能会适时修订本隐私说明。我们承诺，任何涉及削减您权利或扩大数据收集范围的重大变更，都将通过以下方式向您显著通知：
- 在平台官网及客户端登录页发布弹窗公告，持续展示不少于7天。
- 向您注册时绑定的电子邮箱发送邮件通知，邮件标题将包含"隐私政策更新"字样。
新修订的政策自公告发布之日起生效。若您在政策更新后继续使用本平台服务，即视为您已阅读并理解最新的隐私条款。我们建议您定期查阅本页面，以了解我们如何保护您的信息。
八、联系我们与数据保护官
若您对本隐私说明内容有任何疑问、意见或投诉，或您认为您的隐私权受到侵犯，请首先通过以下渠道与我们联系：
- 数据保护专线邮箱：[email protected]
- 在线客服：通过官网联系在线客服，并转接至"隐私办公室"。
我们将在收到投诉后的48小时内向您确认，并在15个工作日内向您提供最终的书面答复。如果您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构提出申诉。我们始终致力于与您沟通，以友好方式解决任何潜在争议。