隐私说明与个人信息保护政策
本隐私说明（以下简称"本政策"）适用于PG赏金女王平台（域名：drive.cn-queen-bounty.com）及其关联客户端。我们深知个人信息对您的重要性，因此将严格按照本政策所述条款收集、使用、存储及保护您的个人信息。本政策最近更新日期为2025年3月15日，自发布之日起生效。
一、信息收集范围与类型
在您使用平台服务的过程中，我们可能收集以下几类信息，具体范围取决于您使用的功能模块：
1. 注册账户所需信息
- 基础身份信息：包括您的手机号码、电子邮箱地址、用户名及登录密码（经哈希加密存储）。
- 实名认证信息：根据反洗钱法规要求，当您申请提款时，需提供真实姓名、身份证号码或护照号码。此类信息属于敏感个人信息，仅用于KYC审核。
2. 交易与游戏行为信息
- 资金流水记录：充值金额、提款金额、游戏投注额、有效流水倍数（如一倍流水白菜的完成进度）、账户余额变动日志。
- 游戏操作日志：游戏类型（如赏金女王、麻将胡了）、每局投注时间、投注金额、游戏结果（爆分倍数）。该日志仅用于反作弊检测与争议核查，保留期限为180天。
3. 设备与技术信息
当您使用客户端或网页时，我们自动收集您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、唯一设备标识符（如Android ID，仅在您授权后获取）。此类信息用于保障网络安全及提升兼容性体验。
二、信息使用目的与方式
我们仅将收集的信息用于以下明确目的，不会超出必要范围进行处理：
- 提供核心服务：创建并管理您的游戏账户，处理您的充值、投注、派彩及提款请求，确保一倍流水白菜政策的正确执行。
- 风险控制与反欺诈：利用设备信息与行为日志识别多账户套利、使用外挂脚本、恶意刷流水等违规行为。例如，若同一设备在1小时内注册超过3个账户，系统将自动触发风控预警。
- 客户支持与争议处理：当您联系客服时，调取您的账户信息及游戏日志以快速定位问题，提供准确的解决方案。
- 法律合规义务：根据《网络安全法》及持牌机构监管要求，配合司法机关进行数据调取。
我们承诺：绝不会将您的个人信息用于任何与平台服务无关的商业活动，例如向第三方出售、出租或交换您的个人数据。
三、Cookie 与追踪技术说明
为提升访问速度与个性化体验，我们的网站及客户端会使用Cookie及类似技术（如LocalStorage、SessionStorage）。具体使用场景如下：
| 技术类型 | 使用目的 | 有效期 |
|---|---|---|
| 会话Cookie | 维持您登录状态，避免每次操作重复输入密码 | 浏览器关闭即失效 |
| 偏好设置Cookie | 记录您的语言选择、投注额度偏好、界面主题 | 1年 |
| 分析统计Cookie | 匿名统计页面访问量、功能使用率，用于优化产品设计 | 2年 |
| 第三方广告Cookie | 用于评估推广渠道效果（仅记录转化事件，不含个人身份信息） | 30天 |
您可以通过浏览器设置拒绝或删除Cookie。但请注意，禁用会话Cookie将导致您无法正常登录游戏账户。客户端应用中的类似存储技术无法通过浏览器设置管理，您可以在客户端的"设置-隐私"中清除本地缓存数据。
四、第三方数据共享政策
在以下特定且必要的情形下，我们可能向第三方披露您的部分信息。所有第三方均需签署保密协议，并仅允许在授权范围内处理数据：
- 支付服务提供商：如银行、第三方支付机构（支付宝、微信支付、USDT兑换商）。为完成充值或提款，我们需向其提供您的订单号、金额及必要的账户识别码。我们不会向其提供您的游戏投注历史。
- 云计算服务商：我们的服务器托管于阿里云及AWS的海外节点，数据存储涉及日志分析服务（如Elasticsearch）。此类服务商仅提供基础设施，无权访问您的明文敏感数据。
- 监管机构与执法部门：当收到具有法律效力的传票、搜查令或法院判决时，我们将依法提供所需数据。此外，为保护平台自身合法权益（如追索恶意欠款），我们可能向律师事务所披露必要信息。
我们郑重声明：平台从未、将来也不会向任何数据经纪商或广告联盟出售您的个人信息。
五、用户权利：查看、修改与删除
依据《个人信息保护法》及GDPR（如适用），您对自身个人信息享有以下控制权：
1. 查看权
您可以在"账户设置-个人资料"中查看基本信息。如需导出完整的游戏历史日志，请向[email protected]提交书面申请，我们将在15个工作日内提供CSV格式的数据包。
2. 修改权
手机号码及实名信息属于高权限字段，修改需通过人工审核。您需提交新旧身份证明文件，审核周期为3-5个工作日。登录密码及资金密码可在客户端内实时修改。
3. 删除权（被遗忘权）
您有权要求删除账户及全部个人数据。请注意，删除账户将导致账户内余额清零且不可恢复。提交删除申请后，我们将在7个工作日内完成核心数据删除，但根据监管要求，交易流水记录需额外保留5年以备税务审计。
4. 撤回同意权
您有权撤回对营销信息推送的授权。撤回后，您将不再收到任何活动通知或爆分提醒，但不影响基础游戏功能的使用。
六、信息安全保障措施
我们采用多层次技术体系保障您的数据安全，具体措施包括但不限于：
- 传输加密：所有数据交互均通过TLS 1.3协议加密，密钥长度为256位。客户端与服务器之间的通信无法被第三方窃听或篡改。
- 存储加密：您的登录密码使用bcrypt算法（cost factor=12）加盐哈希存储，即使数据库泄露，攻击者也无法通过彩虹表还原明文密码。
- 访问控制：内部员工访问用户数据需通过双因素认证（2FA）及IP白名单限制，且每次访问均生成不可篡改的审计日志。
- 安全审计：我们每年委托第三方安全公司（如SGS、TÜV）进行渗透测试与代码审计，最近一次测试于2025年1月完成，未发现高危漏洞。
七、政策更新与通知机制
随着法律法规演变及产品功能迭代，我们可能适时修订本政策。重大变更（如信息收集范围扩大、共享对象变化）将通过以下方式显著通知您：
- 站内信推送：登录后首页弹窗提示，需点击"我已阅读"方可继续使用服务。
- 邮件通知：向您注册邮箱发送政策变更摘要。
- 短信通知：针对涉及资金安全的重大变更，发送至您绑定的手机号码。
政策更新后，若您继续使用平台服务，即视为您接受修订后的条款。若您不同意变更内容，有权停止使用并申请注销账户。
八、联系我们与隐私投诉
如您对本政策内容有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下途径联系我们：
- 隐私保护专员邮箱：[email protected]（该邮箱由法务部门直接管理，不参与日常客服工作）
- 邮寄地址：香港中环皇后大道中99号中环中心58楼5808室（法务部收）
- 响应时效：我们承诺在收到隐私请求后48小时内确认，并在30日内给出实质性答复。若您对我们的处理结果不满，可向您所在地的监督机构（如香港个人资料私隐专员公署）提出申诉。