PG 赏金女王隐私说明与数据保护政策

一、我们收集的信息范围与类型

在为你提供零成本试玩服务的过程中，平台仅在必要的最小范围内收集以下四类信息：

• 注册账号信息：包括你自主设置的用户名、加密存储的登录密码（使用 bcrypt 算法加盐哈希）、可选填的绑定邮箱地址。我们强烈建议你不要使用与其他网站相同的密码。
• 设备与技术日志信息：当你在网页试玩时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳及点击流数据。这些信息用于诊断网络连接问题与优化页面加载速度。
• 游戏行为数据：包括转轴次数、单局下注积分、赔付积分、触发特殊玩法的频率、每日活跃时长。此数据仅以聚合形式用于分析游戏平衡性，不会关联到你的实名身份。
• Cookie 与本地存储信息：平台使用必要的功能性 Cookie 来维持登录状态（Session ID）与记住语言偏好。详细说明见下文第三节。

我们特别声明：平台不收集任何形式的实名认证信息（如身份证号、真实姓名）、不收集地理位置精确信息（仅根据 IP 推断国家/地区）、不访问你的通讯录或相册。所有试玩积分均为虚拟道具，不涉及银行账户或第三方支付工具绑定。

二、信息使用目的与合法依据

我们收集上述信息的核心目的是保障游戏服务的稳定性、安全性与公平性。具体使用场景包括：

1. 服务提供与维护：使用注册信息验证你的身份，确保你能正常登录并跨设备同步试玩进度。处理依据：履行我们与你之间的服务协议。
2. 安全风控与反作弊：通过分析设备日志与游戏行为数据，识别并拦截利用脚本程序、内存修改工具进行的作弊行为。在 2024 年 1 月至 5 月期间，平台安全系统共拦截 12.4 万次异常访问请求，保护了 3,800 个账号免受暴力破解攻击。处理依据：我们的正当利益——维护平台公平性。
3. 产品优化与数据分析：基于聚合后的游戏行为数据，调整赏金女王的爆分频率曲线，使其保持合理的随机分布。例如，若数据显示某条支付线的触发率低于理论值的 0.5%，算法工程师会介入检查。处理依据：我们的正当利益——提升用户体验。
4. 法律合规义务：当收到具有合法管辖权的政府部门（如法院传票、监管机构调查令）的正式要求时，我们会在法律允许的范围内提供必要的数据。

我们承诺：绝不会将你的个人信息出售、出租或用于任何与游戏服务无关的商业营销活动（如第三方广告精准投放）。

三、Cookie 与同类追踪技术说明

PG 赏金女王平台使用 Cookie 与 Local Storage 来提升访问体验。具体类型如下：

我们未使用任何第三方广告追踪 Cookie（如 DoubleClick、Facebook Pixel），也不接入跨站追踪网络。你可以通过浏览器设置禁用所有 Cookie，但请注意，禁用严格必要型 Cookie 将导致你无法登录或进行游戏。

四、第三方数据共享与委托处理

在以下严格受限的情形下，我们可能将你的部分数据传输至第三方服务商：

• 云服务器托管商：我们的游戏服务器部署于 Amazon Web Services (AWS) 东京节点与阿里云香港节点。这些服务商仅作为数据存储与传输的基础设施提供方，无权访问你的数据内容。我们已与上述服务商签署了《数据处理协议》（DPA），要求其遵守 GDPR 第 28 条规定的义务。
• 游戏公平性审计机构：为了维持 GLI 认证的有效性，审计机构可能需要获取脱敏后的转轴记录（不包含用户名与 IP 地址）进行随机性检测。此类数据共享是匿名化的，无法回溯至个人。
• 执法机构：仅当收到符合国际司法协助程序的正式请求时，我们才会依法披露特定账号的数据。2023 年全年，平台共收到 3 次此类请求，均因缺乏有效法律文书而被拒绝。

除上述三类情况外，平台不与任何广告联盟、数据经纪商或征信机构共享你的信息。所有数据跨境传输均遵循标准合同条款（SCC）规定的保护措施。

五、用户权利：访问、修改与删除

根据适用法律，你对自己提供的个人信息享有以下权利。你可以通过「个人中心」-「隐私设置」页面自助操作，或发送邮件至 [email protected] 提交请求：

1. 访问权：你可以随时查看平台持有的关于你的注册信息、设备日志摘要与游戏行为统计。完整原始日志（含 IP 地址）可申请导出，我们将在 15 个工作日内提供。
2. 更正权：若你的绑定邮箱地址填写错误，可在「账号安全」页面自助修改。用户名一旦设置后不可更改，但你可以注销旧账号并重新注册。
3. 删除权（被遗忘权）：你可以申请彻底删除账号及所有关联数据。请注意，删除操作不可逆，你的试玩积分、成就勋章与赛事记录将全部清零。处理流程：提交申请后，我们有 30 天的法定响应期，期间会进行安全风控复核（防止恶意删除证据），确认后将在 7 个工作日内完成物理删除。
4. 限制处理权：若你认为某项数据处理存在争议，可要求我们暂停处理你的数据，直至争议解决。
5. 数据可携带权：你可以申请将你的游戏行为数据（不含密码哈希）以 JSON 或 CSV 格式传输给你指定的第三方平台。

六、信息安全保障措施