PG赏金女王平台隐私保护与数据安全政策

一、信息收集范围与类型

在您注册账号、使用平台功能或参与活动时，我们可能收集以下几类信息。第一类为"账号注册信息"，包括您的手机号码、电子邮箱地址、用户名及加密存储的登录密码。手机号码与邮箱用于账号的唯一性验证与安全通知，密码采用不可逆的哈希算法加盐存储，任何人（包括平台内部员工）均无法获取您的明文密码。

第二类为"身份认证信息"，当您参与涉及资金流转的活动（如爆分奖励提现）时，根据反洗钱及合规要求，我们可能需要收集您的真实姓名、身份证号码或护照号码。此类信息属于敏感个人信息，仅在法律要求或您主动发起提现请求时收集，并采用独立的高强度加密存储方案。第三类为"设备与技术信息"，包括您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符、应用崩溃日志及网络连接状态。此类信息用于保障服务安全、排查技术故障及优化产品体验。

第四类为"使用行为信息"，包括您在平台内的操作日志（如模块访问记录、活动参与记录、游戏对局结果）、偏好设置及反馈意见。我们通过分析此类信息来改进产品功能与推荐更适合您的活动。第五类为"位置信息"，仅在您授权移动设备定位权限后，我们才会收集大致地理位置（精确到城市级别），用于区域化内容推送与网络节点优化。您可以在设备设置中随时关闭定位权限，关闭后不影响核心功能使用。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确目的。第一，用于创建与维护您的平台账号，确保您能够正常登录并使用各项功能。第二，用于处理您的交易请求，包括但不限于积分充值、活动奖励发放、爆分奖金结算等，此过程需要使用您的账号信息与身份认证信息以完成验证。

第三，用于提供个性化服务与内容推荐。基于您的游戏偏好与活动参与历史，我们可能向您推送您可能感兴趣的"赏金女王"主题活动或"大小球分析"功能更新通知。您可以在"消息通知设置"中随时关闭个性化推荐。第四，用于安全风控与欺诈防范。我们通过分析设备信息、行为日志与IP地址，识别并阻止批量注册、撞库攻击、作弊行为及其他违反平台规则的活动。第五，用于法律合规与审计。在法律法规要求或监管机构依法查询时，我们将在合法范围内提供必要的信息。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若我们需要将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。同时，我们不会将您的个人信息用于"大数据杀熟"等损害您合法权益的自动化决策行为。

三、Cookie与追踪技术说明

为提升您的访问体验与保障服务安全，平台使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，用于记录您的登录状态（会话标识）、语言偏好及界面主题设置。我们使用的Cookie主要分为三类：必要型Cookie，此类Cookie是平台运行所必需的，无法关闭，例如用于维持登录状态的会话Cookie；功能型Cookie，用于记住您的偏好设置（如常用联赛筛选条件），以提供更便捷的服务；分析型Cookie，用于收集匿名化的访问统计数据（如页面访问量、功能点击率），帮助我们优化产品布局与功能设计。

我们同时使用本地存储（LocalStorage）技术，用于缓存大小球分析的历史赛事数据，以便您在离线状态下查看最近3-7天的数据。此类数据仅存储在您的设备本地，不会上传至服务器。您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要型Cookie将导致您无法正常登录或使用平台核心功能。我们不会使用任何跨站追踪技术（如第三方追踪像素）来采集您在非本平台网站上的浏览行为。

四、第三方数据共享政策

我们高度重视您的个人信息安全，严格限制第三方共享行为。在以下特定情形下，我们可能向第三方提供必要的信息，且均遵循"最小必要"原则。第一，与支付服务提供商共享。当您进行充值时，为完成交易，我们需将您的交易金额、订单号及必要的账号标识共享给持牌支付机构。共享信息仅限于完成交易所必需的内容，支付机构不得将信息用于其他用途。

第二，与实名认证服务商共享。为履行反洗钱及用户实名义务，我们可能将您的姓名与身份证件号码传输至具有资质的第三方实名核验机构。该机构仅返回核验结果（一致/不一致），不会留存您的原始证件影像。第三，与技术服务提供商共享。我们可能将匿名的技术日志（不含账号ID与手机号）共享给云服务提供商与数据分析服务商，用于系统性能监控与故障排查。

第四，在法律强制要求下共享。若监管机构、司法机关依法要求我们提供特定用户信息，我们将在审核其请求的合法性与必要性后，严格在法定范围内提供。除上述情形外，我们不会向任何第三方出售、出租或交易您的个人信息。我们与所有合作第三方均签署了严格的数据保护协议，明确其数据安全义务与违约责任。

五、您的权利与行使方式

根据适用的数据保护法律法规，您对您的个人信息享有以下权利。第一，知情权与访问权：您有权了解我们收集了您的哪些个人信息，并有权获取该类信息的副本。您可在"个人中心"-"账号信息"页面查看大部分基本信息，如需获取完整的信息副本，可通过在线客服提交申请。

第二，更正权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正。您可在"个人中心"页面自行修改部分信息（如昵称、头像），对于无法自行修改的信息（如实名认证信息），请联系客服进行人工核验后更正。

第三，删除权：在以下情形下，您有权要求我们删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集信息；我们处理信息的方式严重违反本政策；您已注销账号。请注意，删除权的行使并非绝对，若法律要求我们必须保留某些信息（如交易记录需保存5年以上），我们将依法保留并在法定保留期届满后删除。

第四，撤回同意权：对于基于您的同意进行的信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。第五，注销账号权：您可通过"个人中心"-"账号安全"-"注销账号"路径申请注销。注销后，我们将停止为您提供服务，并在法定合理期限内删除您的个人信息或进行匿名化处理。

六、信息安全保障措施

我们采取了全面的技术与组织措施来保护您的个人信息安全。在传输层面，平台全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码、支付信息等敏感数据采用AES-256算法加密存储，加密密钥由独立的安全模块管理，与业务数据库物理隔离。

在访问控制层面，平台实施基于角色的访问控制（RBAC）机制，仅有获得授权的极少数运维人员可在严格审计下访问加密后的数据，且所有访问操作均记录于不可篡改的日志系统中。平台每年至少开展两次由外部专业机构执行的渗透测试与安全审计，最近一次审计于2025年1月完成，未发现重大安全漏洞。

我们同时建立了完善的数据安全事件应急响应机制。一旦发生或可能发生个人信息泄露、篡改、丢失的安全事件，我们将立即启动应急预案，采取补救措施，并在72小时内通过站内信、邮件或短信等方式通知受影响的用户，同时向相关监管机构报告事件详情与处理进展。

七、政策更新通知机制

随着法律法规的演变及平台业务的调整，本政策可能适时进行修订。未经您的明确同意，我们不会削减您依据本政策所享有的权利。本政策发生重大变更时，我们将在平台首页、客户端弹窗或通过站内信等显著方式向您推送通知，并在本页面顶部更新