隐私说明与数据保护政策：PG赏金女王平台的透明化承诺
本政策更新日期：2025 年 01 月 01 日。本政策适用于 sync.zh-zone-bountyqueen.com 域名下的所有页面与服务。我们深知，在涉及虚拟积分与游戏行为的场景中，用户数据的敏感性极高。因此，本政策采用「分层告知」原则，详细说明我们收集什么、为何收集、如何使用以及您如何行使控制权。我们承诺，绝不向任何第三方出售您的个人数据。
一、信息收集范围与类型：最小化与必要性原则
我们遵循「数据最小化」原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，收集的数据类型分为以下三个层级：
- 账户基础信息：当您创建账户时，我们需要收集您的用户名、加密后的密码（使用 bcrypt 算法加盐哈希）、注册邮箱或手机号码（用于身份验证与找回密码）。此信息属于法定必要信息，缺失将无法使用核心游戏功能。
- 设备与技术日志：当您访问平台时，服务器会自动记录标准日志，包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及点击流数据。这些数据用于诊断网络故障、防范恶意攻击以及优化页面加载策略。日志保留期为 180 天，之后将进行匿名化处理。
- 游戏行为数据：包括游戏场次、下注金额、爆分时间戳、奖励领取记录。这些数据仅用于生成您的个人战绩统计以及平台整体的反欺诈分析。我们不会分析您的游戏习惯用于任何形式的个性化广告推送。
我们特别说明：平台不收集任何与您身份直接关联的敏感个人信息，如身份证号码、真实姓名、家庭住址、精确 GPS 定位（仅收集 IP 归属地级别的粗略位置）。
二、信息使用目的与方式：明确且有限
我们收集上述信息的目的严格限定于以下四个方面，超出以下范围的使用将重新获得您的单独授权：
- 核心功能提供：维护您的账户状态，记录积分变动，结算爆分奖励，以及提供排行榜服务。
- 安全与风控：检测并阻止多账户恶意套利行为、识别异常登录（如异地登录、设备指纹突变）以及防范支付欺诈。
- 服务优化与研发：分析游戏内数值平衡性，例如通过统计「麻将胡了」与「赏金女王」的爆分频率分布，来调整活动奖池的释放节奏，确保游戏体验的公平性。
- 法律合规：响应具有法律效力的政府机关查询请求，或履行我们根据适用法律所承担的报告义务。
我们不会将您的游戏行为数据用于任何形式的信用评估或与第三方广告联盟进行数据交换。
三、Cookie 与追踪技术说明：平衡体验与隐私
平台使用 Cookie 和类似技术来维持会话状态与记住您的偏好设置。具体使用情况如下：
| Cookie 类型 | 用途说明 | 有效期 |
|---|---|---|
| 严格必要 Cookie | 用于维持登录状态（Session ID）、防跨站请求伪造（CSRF Token）。 | 会话结束即失效 |
| 功能偏好 Cookie | 存储您的画质档位选择、音效开关状态、语言偏好。 | 1 年 |
| 分析统计 Cookie | 用于统计页面访问量、独立访客数（使用匿名化处理的标识符，不包含个人身份信息）。 | 13 个月 |
我们目前未接入任何第三方广告追踪器。未来若引入相关技术，将提前 30 天在本页面进行公示，并为您提供一键拒绝的选项。您可以通过浏览器设置删除或阻止所有 Cookie，但请注意，禁用严格必要 Cookie 将导致您无法正常登录游戏。
四、第三方数据共享政策：有限的、受约束的共享
我们仅在以下三种特定场景下，可能与第三方共享您的必要数据。所有接收方均需签署严格的数据处理协议（DPA），并承诺仅按照我们的指示处理数据。
- 云服务提供商：我们的服务器托管于具备 ISO 27001 认证的云服务商（如 AWS 或阿里云），他们仅能接触到存储层面的加密数据，无业务逻辑访问权限。
- 支付渠道（如有）：若未来开通实物兑换功能，我们将与持牌支付机构合作。支付机构仅获取完成交易所需的订单金额与支付凭证，不接触您的游戏行为数据。
- 专业审计机构：为了验证游戏的公平性与 RTP 数据的真实性，我们会向独立的第三方审计机构提供脱敏后的游戏结果数据集。该数据集不包含任何可识别个人身份的信息。
除上述情况外，未经您的明确同意，我们不会向任何其他第三方披露您的个人数据。在涉及公司合并、收购或资产出售时，我们将确保数据接收方继续受本隐私政策的约束，否则将要求其重新获得您的授权。
五、用户权利：您的数据，您做主
根据适用的数据保护法规，您对您的个人数据享有以下不可剥夺的权利。您可以通过登录平台后访问「账户设置 - 隐私中心」来行使这些权利，或发送邮件至 [email protected] 提交申请。
- 访问权：您有权获取我们持有的关于您的个人数据副本，我们将在 15 个工作日内提供结构化、机器可读的电子文档。
- 更正权：若您发现绑定的邮箱或手机号码有误，可随时在账户设置中自行修改，或联系客服协助更正。
- 删除权（被遗忘权）：您有权要求我们删除您的账户及所有相关个人数据。请注意，删除账户是不可逆操作，所有游戏积分与战绩将一并清除。
- 限制处理权：在您对数据的准确性提出异议期间，您可以要求我们暂停处理该数据。
- 数据可携权：您有权要求我们将您的游戏记录数据（不含账户密码）以 CSV 格式传输给您指定的第三方。
我们将在收到请求后的 1 个工作日内确认，并在 30 日内完成处理。所有上述权利均为免费行使，但频繁且无理的重复请求（超过每月 3 次）可能导致合理的行政费用。
六、信息安全保障措施与政策更新
我们采用纵深防御策略保护您的数据安全。在传输层，全站启用 TLS 1.3 加密协议。在存储层，敏感数据使用 AES-256-GCM 算法加密。在应用层，我们部署了 Web 应用防火墙（WAF），并每月进行一次渗透测试与漏洞扫描。
本政策将根据法律法规变化及平台功能迭代进行适时更新。重大变更（如收集数据类型增加、使用目的改变）将通过以下方式通知您：
- 在平台首页顶部展示显著的通知横幅，持续至少 7 天。
- 向您的注册邮箱发送邮件通知，邮件标题包含「【隐私政策更新】」字样。
- 对于涉及数据共享范围扩大的变更，我们将通过弹窗形式再次获取您的明示同意。
若您对本政策有任何疑问，或希望投诉我们的数据处理行为，请首先联系我们的数据保护官（DPO）：[email protected]。我们承诺在 48 小时内对您的疑问进行实质性答复。如果您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构提出申诉。