PG赏金女王隐私说明：数据收集、使用边界与用户权利保障

信息收集范围与类型

在您使用PG赏金女王的过程中，我们仅在实现功能所必需的最小范围内收集信息。具体分为以下三类：

（一）账号注册与身份验证信息：当您创建账号时，我们需要收集您的手机号码（用于登录验证与密码找回）以及您设定的密码（经过不可逆的加盐哈希处理）。如果您使用第三方授权登录（目前仅支持手机号），我们将仅获取您在授权界面确认公开的字段。根据监管要求，在您进行虚拟币提现操作前，可能需要补充实名信息（姓名与身份证号码），该信息仅用于反洗钱审查，并存储于隔离的安全区域。

（二）设备与技术日志信息：为了保障服务安全与排查故障，我们会自动收集以下技术信息：设备型号、操作系统版本、IP地址（仅保留前24位）、应用版本号、操作日志（如点击流、崩溃日志）。这些信息不包含您的精确地理位置，仅用于统计维度的大数据分析。我们使用这些数据来优化产品界面布局——例如，通过分析按钮点击热力图，我们发现"充值"按钮在右上角比右下角的点击率高17%，因此做出了界面调整。

（三）交易与行为数据：涉及虚拟币充值与消耗记录，我们保留完整的流水账目，包括时间戳、金额、交易哈希值。游戏内的爆分记录、玩法偏好等行为数据会被脱敏处理后用于平衡性调整。请注意，我们不收集任何与游戏无关的个人敏感信息，如通讯录、相册、短信内容等。

信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出合理范围进行二次利用：

• 提供核心服务：使用您的账号信息验证身份，确保虚拟币充值与提取操作的准确性与安全性。每一笔交易都需要通过双重校验（密码+短信验证码）。
• 个性化体验优化：基于您的游戏行为数据（如偏好玩的爆分模式），在首页推荐您可能感兴趣的活动。但我们不会基于用户画像进行差异化的价格歧视——所有虚拟币充值特惠对所有用户公开且价格一致。
• 安全风控：利用设备信息与操作日志构建风险识别模型。例如，如果同一设备在短时间内注册超过3个账号，系统将自动触发风控审核。该模型在2024年成功拦截了98.7%的自动化脚本攻击。
• 法律合规：根据《网络安全法》要求，网络运营者需留存网络日志不少于6个月。我们的日志留存周期为12个月，到期后自动执行不可恢复的删除操作。

我们不会将您的个人信息用于任何与提升服务质量无关的用途，包括但不限于向第三方出售数据、进行与游戏无关的精准广告投放等。

Cookie与追踪技术说明

PG赏金女王的H5版本与官方网站使用Cookie及类似技术来提升访问体验。具体应用场景如下：

严格必要型Cookie：用于维持您的登录状态（会话标识符），该Cookie为Session级，关闭浏览器即失效。我们不会使用Cookie来跨站追踪您的浏览行为。在安卓客户端中，我们使用系统级安全存储（Keystore）来保存会话令牌，而非Cookie。

性能分析型Cookie：我们使用自建的数据统计模块（非第三方工具）来收集匿名化的访问数据，如页面停留时间、跳出率。这些数据仅以聚合形式呈现，无法反向定位到个人。该统计模块已进行去标识化处理，且不设置第三方追踪器。

偏好记忆型Cookie：用于记住您选择的语言偏好（简体中文）与界面主题设置。该Cookie的存续期为6个月。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致部分交互功能（如自动登录）无法正常使用。

我们明确承诺，平台内不包含任何广告联盟SDK，因此不存在由广告网络放置的第三方Cookie或移动设备标识符（IDFA/GAID）收集行为。

第三方数据共享政策

PG赏金女王严格遵守"最小必要"原则，目前仅在以下三种特定场景下与第三方共享必要的数据，且均签署了严格的保密协议：

（一）支付渠道服务商：当您进行虚拟币充值时，您的订单金额、商户订单号会传输至持牌支付机构（如支付宝、微信支付）以完成交易。我们仅共享完成交易所必需的订单号与金额，不共享您的账号密码。支付页面由支付机构托管，我们无法读取您的支付密码或银行卡信息。

（二）云服务提供商：我们的服务器部署于国内主流云服务商的合规机房。该服务商仅能接触到加密后的数据块，无法解密读取内容。我们与云服务商签订的协议中明确禁止其访问业务数据。

（三）监管机构：依照法律法规要求，在收到具有法律效力的调查令或协查函时，我们可能会向有权机关提供特定用户的基础信息与交易流水。除此之外，我们不会向任何无关第三方透露您的数据。

我们不会将您的数据出售、出租或用于任何形式的利益交换。未来如果发生业务合并、收购或资产转让，我们将提前30天在站内显著位置公告，并确保受让方继续履行本政策下的全部义务。

用户权利：访问、修改与删除

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下路径行使相关权利：

• 查询与复制权：您可以在"个人中心"→"账号安全"中查看绑定的手机号与实名状态。如需导出完整的个人信息副本，请通过工单系统申请，我们将在15个工作日内以加密压缩包的形式提供。
• 更正权：如您的手机号或实名信息有误，可按照"联系我们"页面指引提交更正申请。对于实名信息的更正，出于反洗钱要求，可能需要您提供辅助证明文件。
• 删除权：您可以在"设置"→"注销账号"中发起账号注销流程。注销后，您的所有个人信息（包括交易记录、游戏数据）将在7天冷静期后进入删除队列。删除操作完成后不可恢复。请注意，根据《电子商务法》要求，与交易相关的账务凭证需保留至少3年，因此该部分数据会进行匿名化处理后留存，无法关联到您的身份。
• 撤回同意权：对于非必要的信息收集（如个性化推荐），您可以在"设置"→"隐私中心"中随时关闭。

我们承诺在15个工作日内响应您的所有合法请求。对于重复、无实质内容或可能危害他人权利的请求，我们保留拒绝的权利，但会向您说明具体理由