隐私说明：PG赏金女王数据保护与用户权益白皮书
本隐私政策适用于media.live-bountyqueen.com（以下简称“本平台”或“PG赏金女王”）。我们深知，当您探讨“赏金女王能不能赢钱”时，您最敏感的资产是您的资金数据与行为轨迹。本页面详尽阐述我们收集何种信息、为何收集、如何使用，以及您拥有的全部控制权。我们遵循《通用数据保护条例》（GDPR）与《个人信息保护法》（PIPL）的双重高标准。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最小化数据。主要分为以下三类：
1. 账户注册信息
当您创建账户时，我们收集您的手机号码或邮箱地址、用户名及加密密码。我们强烈建议您开启双重身份验证（2FA），该功能需额外绑定一个一次性验证器应用。我们不会收集您的真实姓名、身份证号码，除非您主动进行大额提现（单笔超过10,000元）并触发法定的反洗钱（AML）实名认证要求。
2. 交易与游戏行为数据
这包括您的充值记录、投注金额、游戏结果（胜负、爆分倍数）、提现申请记录。这些数据用于计算您的玩家回报率（RTP）及检测异常投注行为。我们记录每一局游戏的完整日志，包括随机数种子哈希值，该哈希值可在“对局详情”中供您验证公平性。
3. 技术日志与设备信息
我们的服务器自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、大致地理位置（精确到城市）。这些信息用于安全风控与性能优化。我们不会收集您的通讯录、相册、GPS精确定位等敏感权限。
二、信息使用目的与方式
所有收集的信息仅用于以下明确目的，未经您的单独同意，绝不用于任何其他用途。
- 提供核心服务：处理您的充值、投注、派奖与提现请求，确保“赏金女王”与“麻将胡了”游戏的正常运行。
- 安全风控：分析投注模式以识别欺诈行为、共谋作弊或利用漏洞的尝试。例如，若检测到同一IP在1分钟内进行超过50次投注，系统将自动拦截并触发人工审核。
- 客户支持：当您联系客服时，我们需要调取您的账户上下文以快速解决问题。
- 个性化推荐（可选）：基于您的游戏偏好（如偏好麻将胡了还是赏金女王），我们可能向您推送您可能感兴趣的游戏活动。您可在“通知设置”中随时关闭此类推送，关闭不影响基础功能。
- 法律合规：履行反洗钱、反恐融资及响应司法机关合法调查的义务。
我们承诺：绝不出售您的个人数据。我们不会将您的行为数据用于任何第三方广告网络的定向投放。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升用户体验与保障安全。具体分类如下：
| Cookie类型 | 用途 | 生命周期 |
|---|---|---|
| 严格必要Cookie | 维持登录状态（Session ID）、防止跨站请求伪造（CSRF Token）。若禁用，您将无法登录或进行游戏。 | 会话结束即失效 |
| 功能偏好Cookie | 记忆您的语言选择、投注额偏好设置、界面布局。 | 最长365天 |
| 分析性能Cookie | 匿名统计页面访问量、游戏加载速度，用于优化服务器部署。我们使用自建的Matomo分析系统，数据不出境。 | 最长730天 |
| 第三方支付Cookie | 当您跳转至支付宝或微信支付时，由支付渠道设置的Cookie。我们无法读取或修改这些Cookie。 | 由支付平台控制 |
您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用严格必要Cookie将直接导致您无法正常游戏。我们目前不响应“Do Not Track”（DNT）信号，因为行业尚未形成统一标准。
四、第三方数据共享政策
在以下严格限制的情形下，我们可能与第三方共享必要的数据。所有接收方均需签署数据处理协议（DPA），并承诺仅按我们的指示处理数据。
- 支付服务提供商：如支付宝、微信支付、银联及加密货币支付网关（Coinbase Commerce）。共享内容仅限于完成交易所需的订单号与金额，不包含您的游戏行为数据。
- 云计算服务商：我们的服务器托管于阿里云（新加坡区域）与AWS（东京区域）。这些基础设施提供商仅在维护或故障排查时可能接触到底层日志，且受保密协议约束。
- 法律与监管机构：当收到具有管辖权的法院命令、搜查令或监管要求时，我们将依法提供必要数据。
- 专业服务机构：我们聘请的外部审计师（如普华永道）在合规审计过程中可能查阅匿名化后的交易汇总数据。
我们明确禁止任何第三方将我们共享的数据用于自身营销目的。若未来因公司并购、重组导致所有权变更，我们将提前30天通过站内信及邮件通知您，并确保数据继续受本政策保护。
五、您的权利：访问、修改、删除与携带
根据GDPR与PIPL，您对您的个人数据拥有以下不可剥夺的权利。您可通过“用户中心-数据管理”页面自助执行大部分操作，或联系数据保护官（DPO）行使权利。
- 访问权：您有权获取我们持有的关于您的所有个人数据的副本。我们将在15个工作日内提供结构化、机器可读的导出文件（JSON格式）。
- 更正权：若您的手机号、邮箱等资料有误，您可随时在账户设置中修改。对于无法自助修改的字段（如实名认证信息），请联系客服提交更正申请。
- 删除权（“被遗忘权”）：您可申请注销账户并删除所有个人数据。请注意，根据《反洗钱法》规定，交易流水记录需保留至少5年。因此，删除请求将导致您的账户被永久冻结，但财务记录将在法律要求的期限内以匿名化形式保留。
- 限制处理权：若您认为我们的数据处理不合法，您有权要求我们暂停处理您的数据，直至争议解决。
- 数据可携带权：您有权将您的核心数据（如充值记录、积分余额）以常用格式转移至其他平台。
- 撤回同意权：对于基于同意而进行的处理（如个性化推荐），您可随时撤回同意，撤回不影响撤回前处理的合法性。
六、信息安全保障措施
我们采用纵深防御策略保护您的数据。具体措施包括：
- 传输加密：所有数据传输采用TLS 1.3协议，密钥长度为256位。我们的SSL证书由DigiCert签发，有效期至2025年。
- 静态加密：数据库中存储的密码使用bcrypt算法加盐哈希，游戏积分与钱包余额字段使用AES-256-GCM加密。
- 访问控制：内部员工访问生产数据库需通过堡垒机，且遵循最小权限原则。每次访问均记录审计日志，日志保留期为2年。
- 实时监控：我们的安全运营中心（SOC）7x24小时监控异常流量与API调用。2024年上半年，我们成功拦截了1,204次分布式拒绝服务攻击（DDoS）与3,567次撞库尝试。
- 定期渗透测试：每年至少进行4次外部渗透测试，由独立的网络安全公司（如奇安信）执行。最近一次测试于2024年5月完成，未发现严重漏洞。
尽管有上述措施，互联网环境不存在绝对安全。若不幸发生数据泄露事件，我们将在72小时内通过邮件、站内信及官网公告向您告知，并上报至相关监管机构。
七、政策更新与通知机制
我们可能不时修订本隐私政策。重大变更（如收集数据类型的变化、数据共享范围的扩大）将至少提前15天通知您。通知方式包括：
- 站内信弹窗提示（不可跳过，需点击“已阅读”）。
- 发送至您注册邮箱的通知邮件。
- 官网首页公告栏置顶展示。
政策的非实质性变更（如措辞优化、联系方式更新）将在本页面发布即生效。我们建议您定期查看本页面。您在政策更新后继续使用服务，即视为接受修订后的条款。
八、数据保护官联系方式
若您对本隐私政策有任何疑问、投诉或希望行使您的权利，请通过以下渠道联系我们的数据保护官（DPO）：
- 电子邮箱：[email protected]（该邮箱由专人监控，不处理游戏问题）
- 邮寄地址：中国上海市浦东新区张江高科技园区博云路2号，邮编201203，收件人：法务部-数据保护官
- 在线表单：访问“联系我们”页面，选择“隐私数据请求”类别提交。
我们将在收到请求后的48小时内确认收悉，并在30日内作出实质性答复。若您对我们的答复不满意，您有权向您所在地的数据保护机构（如中国网信办或您所在国家的监管机构）提出投诉。