隐私说明与数据保护政策：PG 赏金女王平台透明度承诺
在 PG 赏金女王平台（deliver.soft164.com），我们深知“PG 赏金女王安全吗”这一疑问的核心在于对个人数据的信任。本隐私政策详细阐述了我们在您使用“赏金女王”、“连胡模式”及“麻将胡了”等服务时，如何收集、使用、存储及保护您的信息。我们承诺遵循《中华人民共和国个人信息保护法》及 GDPR 的相关标准，并接受独立第三方的年度审计。
一、信息收集范围与类型：最小化原则
我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的数据类别也有所区分。拒绝提供必要信息可能导致您无法使用核心服务，但不会影响浏览基础页面。
- 账号注册信息：手机号码（用于登录与二次验证）、电子邮箱（用于接收重要通知）、用户名及密码（经过 bcrypt 算法加盐哈希处理）。
- 实名认证信息：根据监管要求，进行提现操作前需提供真实姓名与身份证号码。该数据经过 AES-256 加密后存储于独立的安全模块中，与游戏数据库物理隔离。
- 设备与技术日志：IP 地址、设备型号、操作系统版本、浏览器 User-Agent、操作行为日志（如点击流、对局时长）。这些数据用于故障排查与反作弊分析，保留周期为 180 天。
- 虚拟资产交易记录：金币的充值、消耗、爆分派发记录。我们记录每一笔交易的时间戳与哈希值，确保可追溯。
我们特别声明：平台绝不收集您的通讯录、相册、短信内容等与游戏无关的敏感权限。在 Android 端，我们仅申请存储空间（用于保存游戏截图）与网络权限；在 iOS 端，我们仅申请网络权限。
二、信息使用目的与方式：明确边界
所有收集的信息均用于明确的目的，且不会超出合理范围进行处理。具体使用场景包括但不限于：
- 提供核心服务：验证您的登录状态、同步游戏进度、结算“连胡模式”下的积分奖励。
- 安全风控：利用设备指纹与行为模型识别异常登录、检测脚本外挂。例如，若检测到同一 IP 在 1 秒内发起超过 20 次请求，系统将自动触发验证码机制。
- 个性化推荐：基于您的游戏偏好（如更倾向于“麻将胡了”还是“赏金女王 Queen of Bounty”），在游戏大厅内展示您可能感兴趣的活动。我们不会将您的行为数据出售给第三方广告联盟。
- 法律合规：配合司法机关的调查取证要求，但我们会严格审查请求的合法性，并仅提供法律要求的最小范围数据。
我们不会将您的个人信息用于与平台服务无关的用途。若未来需要拓展新的使用场景，我们将再次征求您的单独同意。
三、Cookie 与追踪技术说明：平衡体验与隐私
为了提升访问速度与记住您的偏好设置，我们的 Web 端使用 Cookie 与 Local Storage 技术。这些文件不会包含您的密码或身份证号等敏感信息。
- 必要 Cookie：用于维持登录状态（有效期 7 天）与 CSRF 防护令牌。禁用此类 Cookie 将导致无法正常登录。
- 分析型 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics）统计页面访问量，用于优化页面布局。该脚本仅记录匿名化的访问次数与来源页面。
- 第三方 SDK：客户端内嵌的推送服务（用于发送活动通知）可能采集设备标识符（如 IDFA / OAID），但您可以在系统设置中关闭个性化推送。
我们明确反对任何形式的跨站追踪广告网络。在 PG 赏金女王平台上，不存在追踪您在其他网站浏览行为的第三方 Cookie。
四、第三方数据共享政策：严格限制
我们仅在以下特定且必要的情形下，向第三方共享您的部分数据，且所有接收方均需签署严格的数据保护协议（DPA）：
| 接收方类型 | 共享数据 | 目的 | 安全保障 |
|---|---|---|---|
| 支付服务商（如支付宝、微信支付） | 订单号、支付金额、时间戳 | 完成充值交易 | PCI-DSS 认证，不留存完整卡号 |
| 云服务提供商（阿里云） | 服务器访问日志（含 IP） | 基础设施运维与 DDoS 防护 | 数据存储于中国大陆境内 |
| 审计机构（普华永道） | 脱敏后的运营数据报表 | 年度财务与合规审计 | 数据经去标识化处理 |
| 执法机关 | 依据法律文书指定的数据 | 配合刑事案件调查 | 需出具正式协查函 |
除上述情形外，我们不会向任何商业伙伴出售或出租您的个人信息。任何未经授权的数据访问尝试都将被视为严重违规，并触发我们的应急响应预案。
五、用户权利：查看、修改与删除
根据相关法律，您对您的个人数据享有以下权利。您可以通过客户端内的“账号设置-隐私中心”或发送邮件至 [email protected] 行使这些权利。
- 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的导出文件。
- 更正权：若您的手机号或邮箱发生变化，您可以在“安全中心”内自助修改，修改过程需要输入原绑定手机的验证码。
- 删除权：您有权要求删除您的账号及全部个人数据。删除请求将在 7 个工作日内启动，30 天内完成物理删除。但请注意，根据税务与反洗钱法规，交易记录可能需要额外保留 5 年。
- 撤回同意权：对于基于同意处理的数据（如个性化推荐），您可以随时在设置中关闭，关闭后我们将停止相关处理。
- 注销账号：注销后，您的虚拟资产将清零且不可恢复。请谨慎操作。
六、信息安全保障措施与政策更新
我们采用“纵深防御”策略保护您的数据：网络层部署阿里云 WAF 与高防 IP；应用层启用动态令牌（TOTP）二次验证；数据层实行加密存储与定期备份（每日全量备份至异地机房）。我们的安全团队每周进行漏洞扫描，每季度聘请外部红队进行渗透测试。
本隐私政策可能因法律变化或功能迭代而更新。重大变更（如收集数据类型变化）将通过站内信、邮件或弹窗形式显著通知您，并获取您的再次同意。次要变更将在本页面顶部显示“最近更新日期：2025年3月1日”。若您继续使用服务，即视为接受修订后的政策。
如您对本政策或数据实践有任何疑问，请首先通过在线客服沟通，或发送邮件至 [email protected]，我们的数据保护官（DPO）将在 48 小时内给予详尽答复。