隐私政策概述与适用范围

赏金女王PG平台（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并承诺严格按照《中华人民共和国网络安全法》、《个人信息保护法》及《数据安全法》等法律法规的要求，对您的个人信息进行收集、存储、使用与保护。本隐私说明旨在清晰、透明地向您阐述我们如何处理您的数据，请您在使用本平台服务（包括但不限于PC客户端、移动应用及官方网站）前，务必仔细阅读本政策全文。当您点击“注册”或“登录”按钮，即视为您已充分理解并同意本政策所述的全部条款。

本政策适用于您通过任何终端设备（Windows、Android、iOS）访问和使用赏金女王PG平台的所有场景，包括但不限于账号注册、游戏对战、社区互动、客服咨询及参加官方活动。需要特别说明的是，若您通过第三方平台（如苹果App Store、华为应用市场）下载游戏，该第三方平台自身的隐私政策同样适用，我们建议您一并查看。我们不会在未经您明确授权的情况下，收集本政策未列明的任何与您个人身份直接相关的敏感信息。

我们收集的信息范围与类型

为了向您提供稳定、安全的游戏服务，并不断优化产品体验，我们会在不同场景下收集以下几类必要信息。我们遵循“最小化收集”原则，仅采集与服务功能直接相关的数据。

第一类：账号注册信息。当您创建账号时，我们需要收集您的手机号码或邮箱地址，用于账号的唯一标识与安全验证。同时，您需要自行设置登录密码，该密码将经过SHA-256加密后存储于服务器，我们无法获知您的明文密码。此外，根据国家防沉迷政策要求，我们需要收集您的真实姓名与身份证号码进行实名认证，该信息仅用于年龄与身份核验，不会用于任何其他商业目的。

第二类：游戏行为日志数据。当您进入游戏后，系统会自动记录您的对局数据（包括出牌记录、胜负结果、金币变动）、操作日志（如按钮点击序列）与设备信息（包括设备型号、操作系统版本、唯一设备标识符）。这些数据用于生成您的段位积分、检测作弊行为及进行游戏平衡性分析。请注意，对局回放数据属于脱敏后的公共信息，其他玩家可查看，但其中不会包含您的个人身份信息。

第三类：网络与设备信息。为了保障服务安全并排查网络故障，我们会收集您的IP地址、网络类型（Wi-Fi/4G/5G）、运营商名称及大致地理位置（精确到城市级别）。我们不会收集您的精确GPS坐标。此类数据仅用于安全风控与网络优化，例如，当我们检测到来自异常IP的高频访问时，会触发临时验证码机制以保护您的账号安全。

信息使用目的与合法依据

我们收集上述信息的目的仅限于以下明确的业务场景，绝不会超出范围进行二次利用。根据《个人信息保护法》第十三条，我们处理您个人信息的合法基础包括：取得您的同意、为履行与您签订的合同所必需、履行法定义务以及维护公共利益。

• 提供核心游戏服务：使用您的账号信息验证身份，加载您的游戏存档，计算并同步“连中倍数”与金币数据。这是履行用户协议的基础。
• 安全风控与反作弊：利用行为日志与设备信息构建风控模型，识别并拦截外挂程序、脚本机器人及盗号行为。例如，若同一设备标识符在1小时内创建超过5个账号，系统将自动触发限制策略。
• 合规审计与法律义务：根据《网络安全法》第二十一条要求，网络日志（含登录IP与时间）需留存不少于6个月。我们依法存储相关日志，并仅在公安机关或司法机关依法调取时提供。
• 产品优化与数据分析：对脱敏后的游戏数据进行统计分析，以改进游戏平衡性、优化匹配算法。例如，我们通过分析全服玩家的听牌胜率，调整了特定番型的番数权重。此分析过程不涉及个体识别。

Cookie 与类似追踪技术的使用说明

本平台官方网站与游戏客户端会使用Cookie及类似技术（如Local Storage、Web Beacon）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（Session）、语言偏好及界面设置，从而避免您每次访问都需要重复操作。例如，当您勾选“记住我”选项登录官网时，我们将在您的设备上设置一个有效期为30天的加密Cookie。

我们使用的Cookie主要分为两类：一是“严格必要型Cookie”，此类Cookie是网站运行所必需的，无法关闭，例如用于负载均衡的会话Cookie。二是“功能性Cookie”，用于记住您的个性化设置，如音量大小、画质选项。我们目前未使用任何“第三方广告Cookie”或“跨站追踪Cookie”来向您推送个性化广告。您可以通过浏览器设置（如Chrome的“清除浏览数据”功能）或游戏内设置菜单来管理或删除Cookie，但请注意，禁用Cookie可能导致您无法正常登录或部分功能失效。此外，我们的移动客户端可能使用“设备指纹”技术（非Cookie）来识别异常安装环境，以打击“模拟器多开”等违规行为。

第三方数据共享与委托处理政策

我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。对于必须共享的场景，我们将与接收方签署严格的保密协议，并要求其遵守本政策及适用法律。

共享场景一：实名认证服务商。为了完成法定的实名认证，我们会将您的姓名与身份证号码加密传输至具有合法资质的第三方认证机构（如国政通）进行核验。该机构仅返回“认证通过/不通过”的结果，不会留存您的原始证件信息。传输过程采用TLS 1.3加密协议。

共享场景二：云服务与数据分析提供商。我们的服务器托管于阿里云（华北2地域），日志存储与分析服务可能使用阿里云日志服务（SLS）。这些云服务商仅作为数据处理者，按照我们的指令处理数据，无权将数据用于自身业务。我们与阿里云签订了《数据处理协议》（DPA），确保其安全措施符合等保三级标准。

共享场景三：执法与监管机构。当收到具有法律效力的传票、搜查令或监管要求时，我们可能被迫披露必要的用户数据。在法律允许的范围内，我们会尝试通知您此类请求（除非法律禁止），并仅提供法律要求的最小化数据范围。

您的权利：访问、更正与删除

我们尊重并保障您对个人信息的控制权。根据《个人信息保护法》第四章的规定，您享有以下权利，您可以通过游戏内“设置-账号安全”或发送邮件至 [email protected] 来行使这些权利。

• 访问权：您有权查阅我们持有的关于您的个人信息副本。您可以在游戏内“个人中心”查看基本资料，如需导出全部数据（包括游戏日志），我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您发现您的手机号、邮箱等基本信息有误，您可以自行在“账号管理”页面修改已验证的联系方式。对于无法自行修改的信息（如实名认证信息），请联系客服进行人工核验后更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您的同意收集信息、您注销账号后。请注意，删除请求将导致您的游戏账号无法登录，且金币、段位等数据将被永久清空。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如用于产品调研的行为数据），您可以随时在设置中关闭“个性化体验”开关。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在“账号安全-注销账号”中发起注销流程。注销后，我们将根据法律要求删除您的个人信息，但根据《网络安全法》需留存的日志数据（保留6个月）除外。

信息安全保障措施与未成年人保护

我们采用了业界领先的安全技术与管理措施，以保护您的数据免受未经授权的访问、泄露、篡改或销毁。在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密，防止数据在传输过程中被窃听。在存储层面，您的密码经过加盐的bcrypt算法哈希处理，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。我们的安全团队会定期（每季度）进行漏洞扫描与渗透测试，并建立了完善的应急响应机制（SRC），若发生安全事件，我们将在72小时内通过短信或邮件向您告知。

本平台严禁未