隐私说明与个人信息保护政策

一、信息收集范围与类型

在您注册账号、进行实名认证、参与签到彩金活动或进行充值与提现操作时，我们可能会收集以下类别的个人信息：（1）基础身份信息：包括您的手机号码、电子邮箱地址、用户名及登录密码（加密存储）。根据相关法律法规要求，在您进行提现操作前，我们需收集您的真实姓名及身份证号码用于实名核验。（2）设备与技术信息：包括您的 IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IMEI/IDFA）、MAC 地址以及应用崩溃日志。

此外，为向您提供「爆分」玩法与对局匹配服务，我们会收集您的游戏行为数据，包括但不限于：游戏时长、投注记录、爆分触发时间戳、对局胜负结果及「签到彩金」的领取记录。请注意，上述游戏行为数据在脱敏处理后将被视为非个人信息，我们可能将其用于平台运营数据分析。我们不会主动收集与游戏服务无关的敏感个人信息（如种族、宗教信仰、健康数据等）。

二、信息使用目的与方式

我们收集您的个人信息仅用于以下明确的目的：（1）核心服务提供：用于创建并维护您的游戏账号，处理您的充值与提现请求，确保「赏金女王」与「麻将胡了」等游戏的正常运行与结算。（2）营销与活动通知：在获得您单独同意的前提下，我们可能通过短信、App 推送或邮件向您发送「签到彩金」福利提醒、新版本上线通知及专属活动邀请。您可以在「设置」→「通知管理」中随时关闭营销类推送。

我们承诺：绝不会将您的个人信息出售给任何第三方。在未获得您明确授权或法律强制要求的情况下，我们不会将您的个人信息用于本政策未载明的其他用途。当我们将信息用于本政策未载明的用途时，会事先征求您的同意。平台内部对员工访问用户数据实施最小权限原则，所有数据查询操作均需经过部门主管审批并留存审计日志。

三、Cookie 与追踪技术说明

为提升页面加载速度与您的浏览体验，本平台在网页端（joy.0250game.com）使用 Cookie 及同类追踪技术。我们使用的 Cookie 主要分为以下三类：（1）必要型 Cookie：用于维持您登录状态的技术必需 Cookie，若禁用将导致无法正常使用游戏服务。（2）功能型 Cookie：用于记住您的语言偏好、音量设置及历史搜索记录，以提供个性化的界面体验。（3）分析型 Cookie：由我们自研的数据分析系统部署，用于统计页面访问量、热区点击图及功能使用漏斗，帮助我们优化产品设计。我们目前未接入任何第三方广告联盟的追踪 Cookie。

您可以通过浏览器设置删除或阻止 Cookie。但请注意，禁用「必要型 Cookie」将导致您无法登录账号或参与「每日签到彩金」活动。客户端应用（App）内不使用 Cookie，但会通过 SDK 收集必要的设备信息用于崩溃分析与性能监控，该数据收集频率为每 30 秒一次，且不包含您的通讯录、相册等敏感数据。

四、第三方数据共享政策

我们仅在以下有限情形下，向特定第三方共享您的必要信息，并要求其严格遵守本隐私政策及保密义务：（1）支付服务提供商：当您进行充值与提现时，您的交易金额、订单号及支付账户标识（非密码）将传输至微信支付、支付宝或银联等持牌支付机构以完成清算。（2）实名认证服务商：为满足监管要求，您的姓名与身份证号将加密传输至具有合法资质的第三方验证机构进行一致性核验，我们不会留存身份证照片原件。（3）云服务与 CDN 厂商：为保障全球玩家的访问速度，您的加密访问流量可能经由阿里云或 Cloudflare 的全球节点转发。此类服务商仅能获取加密后的数据流，无法解密查看具体内容。

除上述情形外，我们不会向任何公司、组织或个人共享您的个人信息。若未来因业务发展需要引入新的数据合作方，我们将事先向您告知接收方的名称与数据用途，并重新取得您的明示同意。在法律允许的范围内，若涉及合并、收购或破产清算，您的个人信息可能作为资产进行转让，我们将通过站内信与公告方式通知您相关变化。

五、您的权利：访问、修改与删除

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下法定权利：（1）查阅权：您可以随时登录客户端，在「我的」→「账号与安全」中查看您提交的全部基础信息。（2）更正权：若您的手机号、邮箱等联系方式发生变更，可在「设置」→「账号绑定」中自助修改。若需更正实名认证信息（姓名或身份证号），请联系在线客服提交人工审核。（3）删除权：您有权要求我们删除您的个人信息。请注意，删除账号（注销）将导致您的游戏余额、VIP 等级及未领取的签到彩金全部清零且不可恢复。

您可以通过以下路径行使上述权利：发送邮件至 [email protected]，邮件主题请注明「隐私请求」，并在正文中清晰描述您的诉求。我们将在 15 个工作日内完成身份核验并予以答复。对于重复请求或明显无理的请求，我们可能收取合理费用以覆盖技术成本。若您对处理结果不满意，您有权向网信部门或行业自律组织进行投诉。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施来保护您的个人信息：（1）传输加密：所有数据交互均通过 TLS 1.3 协议加密传输，密钥长度为 256 位。（2）存储加密：您的密码经 bcrypt 算法加盐哈希后存储，即使数据库泄露也无法逆向还原。身份证号与真实姓名使用 AES-256 算法加密存储，解密密钥由独立的安全团队保管。（3）访问控制：生产环境数据库仅允许经过堡垒机认证的运维人员通过内网访问，每次操作均记录操作人、时间与 SQL 语句。

我们定期（每季度）聘请独立第三方安全公司对系统进行漏洞扫描与渗透测试。2024 年至今，未发生任何重大数据泄露事件。若不幸发生安全事件，我们将依照法律法规的要求，在 72 小时内通过短信或站内信告知您事件的基本情况、可能的影响以及我们已采取的补救措施，同时向监管机构报告。

七、政策更新与通知机制

随着法律法规的演变及平台业务的调整，我们可能适时修订本政策。对于重大变更（如收集范围扩大、使用目的改变），我们将通过以下方式向您显著通知：（1）在客户端登录页面展示弹窗公告，需您点击「同意」后方可继续使用服务；（2）向您的注册邮箱发送政策更新邮件；（3）在官网首页顶部展示为期至少 7 日的浮动横幅。政策生效日期将在文首标注。

若您不同意修订后的政策，您有权停止使用本平台服务并申请注销账号。若您在政策更新生效后继续使用服务，则视为您已充分理解并接受修订后的条款。本政策的最终解释权归 PG 赏金女王平台运营团队所有。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或您希望行使您的个人信息相关权利，请通过以下渠道与我们联系：数据保护官（DPO）邮箱：[email protected]（建议用于复杂隐私请求）；常规客服邮箱：[email protected]；邮寄地址：上海市徐汇区宜州路 188 号 B2 栋 9 层（仅接收书面函件）。我们将在收到您请求后的 48 小时内予以初步回复，并在 15 个工作日内完成实质性处理。