隐私说明与数据保护政策：我们如何守护您的数字资产
本隐私政策适用于您在PG赏金女王平台（以下简称“本平台”或“我们”）的所有活动，包括但不限于浏览网页、下载客户端、注册账号、参与游戏及使用“篮球推荐”等增值服务。我们深知个人信息对您的重要性，因此我们依据《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）及行业最佳实践，制定了本政策。请您在继续使用本平台前，仔细阅读以下条款。
一、我们收集哪些信息及收集方式
我们仅收集与提供游戏服务直接相关的必要信息，遵循“最小化收集”原则。具体包括以下三大类：第一类：身份标识信息。当您注册账号时，我们收集您的用户名、邮箱地址、手机号码（需通过短信验证）。为满足反洗钱法规要求，当您申请提现时，我们还需收集您的真实姓名、身份证号码及银行账户信息。第二类：设备与技术日志信息。在您使用客户端期间，我们自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）以及操作日志（如点击流、页面停留时长）。
第三类是游戏行为数据。这包括但不限于您的游戏对局记录、下注金额、奖励领取记录、游戏内聊天记录（仅用于反作弊分析）。我们郑重承诺，我们不会收集任何与游戏无关的个人敏感信息，如您的通讯录、相册、精准定位（GPS）信息。在收集任何信息前，我们都会通过弹窗或页面提示获得您的明示同意，您有权拒绝提供非必要信息，但这可能影响您使用部分增值功能。
二、信息的使用目的与合法依据
我们收集的每一类数据都有明确且合法的使用目的。您的身份信息用于创建账号、保障交易安全及履行法定合规义务（如KYC审核）。设备与技术日志信息用于诊断网络连接问题、优化客户端性能（例如，我们发现并修复了特定安卓机型上的闪退Bug）以及防范恶意攻击（如DDoS防护）。游戏行为数据是我们提供核心服务的基础，用于计算您的积分、段位、奖励倍数，并用于风控模型识别作弊行为（如使用外挂、团伙下注）。
我们处理您个人信息的法律依据包括：（1）您与我们之间服务合同的履行所必需；（2）您给予的明确授权同意；（3）我们为遵守法律义务（如税务、反洗钱）所必须；（4）我们基于合法利益（如提升产品体验、保障网络安全）进行处理，且该利益不与您的个人权益相冲突。我们绝不会将您的个人信息用于任何与平台服务无关的商业用途，如向第三方出售数据。
三、Cookie 与同类追踪技术的使用说明
为使您获得更流畅的访问体验，我们的网站及客户端会使用Cookie及类似技术（如LocalStorage、像素标签）。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（会话Cookie）、语言偏好及安全设置。我们使用两种类型的Cookie：必要型Cookie，这是网站运行所必需的，无法关闭；分析型Cookie，用于匿名统计访问量、页面点击热力图，帮助我们优化界面布局。我们不会使用任何第三方营销Cookie来追踪您的跨站浏览行为。
您可以通过浏览器设置管理或删除Cookie。请注意，禁用Cookie可能会导致您无法正常登录账号或使用部分交互功能。我们的客户端应用（非网页）内部不植入第三方追踪SDK，所有数据采集均由我们自研的数据埋点系统完成，数据存储于境内合规服务器。
四、第三方共享与数据跨境传输政策
我们极度珍视您的信任，因此对数据共享持极为审慎的态度。我们不会向任何无关第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能共享您的有限信息：（1）支付服务提供商：当您进行充值与提现时，我们需与持牌支付机构（如支付宝、微信支付、银联云闪付）共享您的订单号及支付金额，但不共享您的完整银行卡号。（2）云服务提供商：我们的数据存储于阿里云（境内）及AWS（境外），这些服务商仅按照我们的指令进行数据存储与备份，无权访问数据内容。
由于我们的部分游戏服务器位于境外（如新加坡），您的部分游戏行为数据可能会进行跨境传输。针对此类传输，我们已通过合同条款要求境外接收方遵守GDPR或同等严格程度的数据保护标准，并完成相应的数据出境安全评估备案。我们承诺，所有数据传输均通过TLS 1.3加密通道进行，防止在传输过程中被窃取或篡改。
五、您享有的权利与自主控制方式
依据相关法律法规，您对您的个人信息拥有充分的权利。您有权访问我们持有的您的个人信息副本；有权更正不准确的信息（如修改绑定手机号）；有权删除您的账号及相关数据（在服务合同存续期内，我们有合理理由拒绝删除，但合同终止后您可申请彻底清除）；有权撤回您之前授予的同意授权（如关闭个性化推荐）；有权注销账号，注销后我们将于15个工作日内删除您的所有历史数据。
您可以通过客户端内的【个人中心】-【隐私中心】自助执行上述操作。若您需要人工协助，请发送邮件至[email protected]，邮件标题请注明“数据主体请求”。我们将在收到请求后的10个工作日内予以实质性答复。请注意，为保护您的账户安全，处理敏感操作（如注销、导出数据）时，我们可能需要您提供额外的身份验证信息（如短信验证码），以确保请求是您本人发起。
六、信息安全保障措施与未成年人保护
我们采用了行业领先的技术与组织措施来保护您的数据。在传输层面，全站启用HTTPS与TLS 1.3加密协议；在存储层面，您的密码经过加盐的bcrypt算法哈希处理，即使是内部员工也无法获取明文密码；在运维层面，我们建立了严格的内部数据访问权限控制体系，实行“最小权限原则”，仅极少数高级运维人员拥有数据库访问权限，且所有操作均记录在审计日志中。我们每年定期进行渗透测试与漏洞扫描，并已通过等保三级评测。
我们特别重视未成年人保护。本平台禁止未满18周岁的未成年人注册及使用。我们不会故意收集未成年人的个人信息。若我们发现误收集了未成年人的信息，将立即采取删除措施。若您是未成年人的监护人，发现您的子女使用了我们的服务，请立即通过【投诉与建议邮箱】联系我们，我们将第一时间处理。我们也建议家长开启设备端的“青少年保护模式”，并妥善保管支付密码。
七、政策更新通知与联系我们
我们保留适时修订本隐私政策的权利。当政策发生重大变更时（例如，我们收集的数据范围发生变化，或数据共享对象发生重大调整），我们将通过客户端启动弹窗、站内信或您预留的邮箱向您发送显著通知，并重新获取您的必要授权。政策的旧版本存档将保留在官网底部“历史政策”链接中，供您随时查阅。更新生效日期将在政策顶部标注。
如您对本政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过在线客服联系我们，我们通常会在1小时内给出初步反馈。若您对我们的处理结果不满意，您有权向网信部门或消费者权益保护组织进行投诉举报。我们的数据保护官（DPO）联系方式为：[email protected]，通信地址为：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼（邮编：201203）。我们承诺在收到书面请求后15个工作日内给出最终答复。