隐私说明与个人信息保护政策
PG赏金女王平台（以下简称"本平台"）深知个人信息安全对用户的重要性。本政策详细阐述我们在收集、使用、存储、共享及保护您个人信息方面的完整实践与承诺。本政策适用于所有通过 light.hackagame.com 域名及关联手机版本访问和使用本平台服务的用户。请在使用本平台服务前仔细阅读本政策全文。
一、信息收集范围与类型
本平台遵循"最小化收集"原则，仅收集为您提供游戏娱乐服务所必需的信息。第一类为注册账户信息：当您创建账户时，我们需要收集您的手机号码或邮箱地址、您自行设定的登录密码（经过不可逆加密存储）、以及您选择的昵称和头像。第二类为实名认证信息：根据监管合规要求，当您申请提现或使用大额充值功能时，可能需要提供真实姓名、身份证号码或护照号码，上述敏感信息将采用国密SM4算法加密后单独存储于隔离的合规数据库中。
第三类为设备与技术信息：为保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、IP地址、设备唯一标识符（如Android ID或IDFA）、网络类型、浏览器类型及操作日志（包括游戏对局时间、对局ID、投注金额）。第四类为交易信息：当您进行充值或提现操作时，我们会记录支付渠道、交易单号、交易金额及时间戳，这些数据将按照金融监管要求保存至少5年。我们不会主动收集您的通讯录、相册、地理位置（GPS精确位置）等与平台服务无关的个人信息。
二、信息使用目的与合法依据
本平台对收集到的个人信息仅用于以下明确目的：(1) 创建并维护您的游戏账户，确保您能正常登录并使用平台全部功能；(2) 处理您的充值、提现、奖励发放等交易请求，保障资金流转准确无误；(3) 提供个性化游戏推荐与活动推送，基于您的游戏偏好（如常玩的赏金女王或麻将胡了）优化内容展示；(4) 进行账户安全监测，识别并拦截异常登录、欺诈交易、自动化脚本等风险行为；(5) 履行法律法规规定的反洗钱、反赌博沉迷等合规审查义务。
上述处理行为的法律依据包括：您通过勾选"同意用户协议与隐私政策"所授予的明确授权同意；为履行与您之间的服务合同所必需；为遵守适用法律法规所要求的法定义务；以及基于我们的合法商业利益（如优化产品体验与安全保障），且该等利益不与您的个人基本权利相冲突。我们不会将您的个人信息用于与收集目的无关的用途，若需变更处理目的，我们将再次征得您的明示同意。
三、Cookie与追踪技术说明
本平台及合作第三方使用Cookie、LocalStorage、Web Beacon（网络信标）等标准追踪技术来提升服务体验与安全性。严格必要型Cookie：此类Cookie是平台核心功能运行所必需的，包括维持登录会话（Session ID）、记住安全令牌、实现负载均衡路由。禁用此类Cookie将导致您无法正常登录或使用游戏服务。功能型Cookie：用于记住您的语言偏好（如简体中文）、界面主题设置以及自动登录选项，有效期设置为30天至1年不等。
关于分析型追踪工具：我们使用自研的轻量级分析系统（非Google Analytics等第三方工具）来统计页面访问量、游戏点击热力图、功能使用频率等聚合数据。该分析系统会对IP地址进行匿名化处理（删除最后八位），且不会跨站追踪您的网络行为。我们目前未接入任何广告联盟的追踪Cookie，因此不会基于您的浏览历史进行跨平台广告定向投放。您可以通过浏览器设置（如Chrome的"清除浏览数据"或"站点设置"）随时删除已存储的Cookie，但这可能导致部分个性化功能失效。
四、第三方数据共享与跨境传输
本平台郑重承诺：我们不会出售、出租或交易您的任何个人信息给任何第三方。仅在以下有限情形下，我们可能向特定服务提供商披露必要的信息：第一，支付处理合作伙伴（如支付宝、微信支付、银联及USDT托管服务商），需共享交易金额、订单号及必要的身份验证片段以完成资金划转，但共享范围严格限定于完成该笔交易所必需的最小字段。第二，云计算与CDN服务商（如阿里云、Cloudflare），需处理服务器日志中的IP地址以提供内容加速与DDoS防护，相关日志自动保留不超过30天。
第三，法律合规披露：当收到具有合法管辖权的监管机构、司法机关（如法院传票、搜查令）的正式书面要求时，我们将在法律允许的范围内进行必要的披露。我们采用"数据本地化存储+分层加密"策略：中国大陆用户的个人信息存储于位于新加坡的AWS数据中心（亚太区域），该区域已获得ISO 27001与SOC 2 Type II认证。若涉及跨境传输至其他区域（如技术研发中心所在地），我们将通过标准合同条款（SCCs）确保传输行为符合GDPR及PDPO等国际隐私法规要求。
五、您的权利与自主控制机制
依据适用法律（包括《个人信息保护法》及GDPR），您对自身个人信息享有以下完整权利：访问权——您可在"个人中心-账户设置"中随时查看我们持有的您的个人信息副本；更正权——若您的手机号、邮箱等基础信息发生变更，可自行在账户设置中修改，实名认证信息如需更正请联系客服提交人工审核；删除权——您有权要求我们删除您的账户及全部个人信息，您可在"账户安全-注销账户"中自助发起流程，注销后您的全部游戏数据、余额与奖励将清零且不可恢复，数据将在30天"冷静期"后彻底删除。
撤回同意权——您可以通过关闭推送通知、调整Cookie设置等方式撤回对特定处理活动的授权。可携带权——您可以书面申请获取我们持有的您的个人信息的结构化电子副本（如JSON格式）。限制处理权——在争议解决期间，您有权要求我们暂停处理您的特定信息。所有权利请求我们将在15个工作日内予以响应。若您对处理结果不满，您有权向您所在地的数据保护监管机构（如中国网信办）提起投诉。
六、信息安全保障措施
本平台建立了"纵深防御"安全体系，从物理、网络、应用、数据四个层面全方位保护您的信息安全。在传输层面，全站启用TLS 1.3加密协议，密钥长度为256位，确保数据在传输过程中不可窃听或篡改。在存储层面，您的密码采用bcrypt算法（cost factor=12）加盐哈希存储，即使数据库泄露也无法逆向还原；资金相关敏感字段使用AES-256-GCM算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并每90天自动轮换一次。
在访问控制层面，平台实施严格的"最小权限"原则：内部员工仅能通过堡垒机（Jump Server）访问生产环境，且所有操作均记录审计日志。平台安全团队每周执行漏洞扫描，每季度邀请外部安全公司（如奇安信、深信服）进行渗透测试，最近一次测试于2024年11月完成，未发现高危漏洞。我们同时建立了7×24小时安全运营中心（SOC），利用UEBA（用户与实体行为分析）技术实时监测异常行为模式。尽管我们采取了上述行业领先的安全措施，但请注意，互联网环境不存在绝对的安全，我们建议您也采取积极措施保护自身账户安全，包括设置高强度唯一密码、开启双重身份验证（2FA）、不向任何人透露验证码。
七、政策更新与通知机制
本平台将根据法律法规变化、业务功能调整及技术演进情况，适时修订本隐私政策。重大变更包括但不限于：个人信息处理目的、处理方式、收集范围发生实质性变化；我们获得您的个人信息控制权的主体发生变更（如合并、收购）；个人信息共享对象或跨境传输路径发生重大调整。对于重大变更，我们将通过以下至少一种方式向您显著通知：(1) 在平台首页或登录页展示弹窗公告，持续公示不少于7天；(2) 向您注册时提供的邮箱或手机号发送定向通知消息；(3) 在App内通过站内信推送变更摘要。
政策更新版本将在本页面顶部标注"最后更新日期"，当前版本生效日期为2025年01月01日。您在政策更新后继续使用平台服务，即视为您已阅读并接受修订后的政策全部内容。若您不同意更新后的政策，您有权在更新生效前注销账户并停止使用服务。我们建议您定期查看本页面以获取最新的隐私实践信息。本政策的最终解释权在法律允许的最大范围内归属于平台运营主体。
八、联系我们与数据保护官
如您对本隐私政策内容有任何疑问、意见或投诉，或希望行使上述任何一项个人信息权利，您可以通过以下指定渠道联系我们的数据保护官（DPO）团队：官方隐私事务专用邮箱 [email protected]（该邮箱由DPO直接查收，回复时效不超过48小时）；或通过官网"帮助中心-隐私相关"提交专项工单，工单类型请选择"个人信息权利请求"。为了快速定位您的账户并验证身份，请在来信中附上您的注册手机号或邮箱，以及您具体想咨询或操作的事项描述。
我们设立了专门的个人信息保护合规小组，由具备CIPP/E与CISP认证的资深法务与安全专家组成，负责监督本政策的落地执行、处理用户隐私请求并定期开展内部隐私影响评估（PIA）。我们承诺在收到您的隐私相关请求后，会在法律规定的时限内（通常为15个工作日）完成身份验证、内部核查与最终答复。若您对我们的处理结果不满意，您有权向相关监管机构（如您所在地的网信部门或数据保护机构）进行申诉或举报。