PG赏金女王隐私保护与数据安全政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，收集的数据类型分为以下三类：

• 账户注册信息： 包括您主动提供的手机号码或邮箱地址、登录密码（经过加盐哈希加密存储，我们无法逆向读取明文）、以及您设定的昵称与头像。若您使用第三方OAuth登录（如Google），我们将获取您在第三方平台公开的ID与邮箱，但不会获取您的密码。
• 身份验证信息（KYC）： 当您申请提升提现限额或使用Pro版功能时，我们会要求您提供真实姓名、身份证件号码及证件照片。此类数据属于敏感个人信息，将使用独立的加密密钥存储于隔离的数据库中，与游戏业务数据库物理分离。
• 设备与技术日志： 当您访问我们的服务时，服务器会自动记录您的IP地址、设备型号、操作系统版本、浏览器User-Agent、以及访问时间戳。这些信息用于安全风控（如检测多账号共用IP）与性能优化，不包含您的精确地理位置（仅记录至城市级别）。

我们特别声明：平台不收集您的通讯录、短信内容、相册图片或麦克风录音。客户端在安装时仅申请网络与通知权限，若系统提示其他权限请求，请拒绝并立即通过客服渠道举报。

二、信息使用目的与合法性基础

我们仅将收集的信息用于以下明确目的，不会在未经您授权的情况下将数据用于与提供服务无关的场景：

1. 履行合同义务： 处理您的充值、投注、派奖及提现请求。在此过程中，我们需要将您的钱包地址与交易ID传递给区块链网络以完成转账。
2. 法定合规义务： 根据反洗钱（AML）及了解你的客户（KYC）法规要求，我们需要对异常交易进行监控与报告。这可能导致您的部分交易记录被标记并保留更长时间。
3. 正当利益： 用于提升服务安全性，例如检测和阻止欺诈行为、恶意攻击及违反用户协议的行为。我们还会基于脱敏后的聚合数据（不包含个人身份信息）进行游戏概率分析与运营策略调整。
4. 基于同意的营销： 仅在您单独勾选同意后，我们才会向您发送关于新游戏模式或优惠活动的通知。您可随时在"设置"中撤回同意，撤回不影响其他服务的正常使用。

三、Cookie 与追踪技术说明

我们的网站与客户端使用Cookie及类似的本地存储技术来提升登录体验与安全防护。具体使用情况如下：

• 严格必要型Cookie： 用于维持会话状态（Session），防止跨站请求伪造（CSRF）攻击。此类Cookie无法禁用，否则您将无法正常登录。
• 偏好设置Cookie： 记录您的语言偏好、界面主题及记住登录状态（最长有效期为30天）。
• 统计型Cookie： 我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量与功能点击率。该脚本使用哈希化标识符，不包含您的姓名或手机号。

我们明确禁止任何第三方广告网络在本平台投放追踪型Cookie。您不会在我们的页面上看到任何非官方推广的第三方横幅广告。

四、第三方数据共享与跨境传输

我们承诺不会出售、出租或交易您的个人信息。仅在以下特定场景下，我们可能向特定接收方披露您的数据：

由于我们的服务器节点位于新加坡与日本，您的数据可能会进行跨境传输。所有传输通道均采用TLS 1.3加密协议，确保传输过程中的机密性与完整性。

五、您的权利：访问、修改与删除

根据适用的隐私法律（如GDPR或PDPA），您对您的个人数据享有以下控制权。您可以通过客户端内"设置"→"隐私中心"行使这些权利，或发送邮件至 [email protected]。

• 访问权： 您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求可能收取合理的手续费（10 U）以覆盖行政成本。
• 更正权： 若您的手机号、邮箱或KYC信息发生变更，您可以在"账户设置"中自助修改。对于KYC信息的修改，需重新提交审核，审核期间提现功能可能受限。
• 删除权（被遗忘权）： 您可以通过关闭账户来请求删除您的个人数据。请注意，由于AML法规要求，与交易记录相关的数据（如充值金额、提现地址）需在账户关闭后保留至少5年。我们仅能删除与交易无直接关联的账户资料（如昵称、头像）。
• 限制处理权： 若您认为我们的数据处理不合法，您可以要求限制对您数据的处理，但在此期间，您将无法使用账户登录功能。
• 数据可携带权： 您可以申请获取一份结构化的、机器可读的（JSON格式）账户基础信息副本，以便转移至其他服务商。

六、信息安全保障措施

我们采用纵深防御策略来保护您的数据免受未经授权的访问、泄露或篡改。具体技术措施包括：

• 传输加密： 所有客户端与服务器之间的通信均强制使用TLS 1.3协议，禁用任何低于此版本的加密套件。
• 静态加密： 数据库中存储的敏感字段（如钱包地址、KYC证件号）使用AES-