隐私说明与数据保护政策
PG赏金女王官方授权平台（以下简称"本平台"或"我们"，域名：make.zh-zone-bountyqueen.com）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地向您阐述我们如何收集、使用、存储及保护您的个人信息。请您在使用本平台提供的所有服务前，务必仔细阅读并理解本政策的全部内容。我们致力于遵循国际通行的个人信息保护原则，并严格遵守《中华人民共和国个人信息保护法》及GDPR的相关规定。
一、信息收集范围与类型
我们仅收集与提供服务直接相关的、最小化的必要信息。根据您使用的功能不同，我们收集的信息分为以下几类：
- 账号注册信息：当您创建账户时，我们需要收集您的电子邮箱地址、用户名以及经过加密处理的登录密码。邮箱是您找回密码与接收安全通知的唯一凭证。
- 身份验证信息：为了履行法定的防沉迷与年龄验证义务，我们可能会收集您的实名认证信息（包括姓名、身份证号码）。该信息通过专属加密通道传输，并存储于隔离的物理服务器中。
- 设备与技术日志信息：当您访问我们的备用线路1时，系统会自动记录您的IP地址、浏览器类型、操作系统版本、设备型号、操作日志（如点击行为、页面停留时长）以及崩溃报告信息。这些信息属于匿名化或去标识化的数据，用于故障排查与性能优化。
- 交易与游戏记录：为保障游戏公平性与处理争议，我们会保存您的下注记录、游戏结果、积分变动流水。该记录保留期限为自交易发生之日起至少5年。
我们特别提示：本平台绝不收集任何与游戏无关的个人敏感信息，如种族、宗教、政治观点、健康状况及性取向等。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面，并承诺不会超出以下范围进行任何形式的滥用：
- 核心服务提供：用于创建和维护您的游戏账户，处理您的游戏请求，确保爆分奖励的准确发放。
- 安全与风控：利用设备信息与IP地址进行实时的欺诈检测与风险控制。例如，当检测到同一IP地址在短时间内频繁更换账号时，系统会自动触发安全拦截机制。
- 个性化体验优化：基于您的游戏历史（非敏感数据），向您推荐可能感兴趣的游戏活动或优惠信息。您可以在"个人中心-通知设置"中随时关闭此类个性化推荐。
- 法律合规与审计：根据法律法规、法院命令或政府主管机关的要求，保存并可能向有权机关提供相关信息。
我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于其独立的营销目的。
三、Cookie 与追踪技术说明
为了提升您的访问体验与安全验证效率，本平台使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件。我们使用的Cookie主要分为以下几类：
- 严格必要型Cookie：这是维持平台正常运行所必需的。例如，用于会话保持的Session Cookie，它确保您在页面跳转时无需重复登录。禁用此类Cookie将导致您无法正常使用平台服务。
- 性能分析型Cookie：我们使用自研的统计脚本（非第三方广告追踪工具）来收集匿名访问数据，例如页面访问量、来源渠道、跳出率。这些数据帮助我们优化服务器布局与页面加载逻辑。
- 偏好设置型Cookie：用于记住您的语言偏好、音量设置以及游戏界面的自定义布局。
我们目前未接入任何跨站追踪型Cookie。您可以通过浏览器的隐私设置来拒绝或删除Cookie，但请注意，这可能会影响部分功能的正常使用，特别是"自动登录"功能。
四、第三方数据共享政策
在特定且必要的情况下，我们可能与以下类别的第三方共享您的部分数据，但共享范围严格限定于提供服务所必需的信息：
| 第三方类别 | 共享数据范围 | 共享目的 | 数据保护要求 |
|---|---|---|---|
| 支付服务提供商 | 用户ID（非真实姓名）、交易金额、交易时间戳 | 处理积分充值、提现等支付指令 | 必须持有PCI-DSS认证，禁止将数据用于其他用途 |
| 云服务与CDN提供商 | IP地址、设备UA信息 | 提供内容分发与网络安全防护 | 签署严格的数据处理协议（DPA） |
| 政府监管机构 | 根据法律要求提供特定数据 | 配合反洗钱、反欺诈调查 | 仅限法律明文规定的范围内 |
除上述情形外，我们不会向任何其他第三方提供您的个人信息。所有接收数据的第三方均需签署具有法律约束力的保密协议。
五、用户权利：访问、修改与删除
我们尊重并保障您对个人信息的法定控制权。您有权随时行使以下权利：
- 访问权：您可以通过"个人中心-账号信息"查看我们持有的您的个人基本资料。
- 更正权：如发现您的邮箱地址或手机号码（如绑定）有误，您可以在"个人中心"自行修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以请求删除您的个人信息：(1) 我们处理信息的行为违反法律法规；(2) 我们未经您同意收集了您的信息；(3) 您主动注销了账户。删除请求将在15个工作日内处理完毕。
- 撤回同意权：对于基于您同意而进行的个性化推荐，您可随时在设置中撤回同意。
- 可携带权：您有权要求我们将您的核心游戏数据（非日志类）以结构化、机器可读的格式提供给您的指定接收方。
如需行使上述权利，请通过本页面底部的联系方式提交书面申请。我们将在验证您的身份（可能需要提供注册邮箱验证码或身份证信息）后的10个工作日内予以答复。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体技术措施包括：
- 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中存储的密码采用加盐的bcrypt算法进行哈希处理，即使数据库泄露，也无法逆向还原原始密码。身份证号码等高度敏感信息采用AES-256算法进行字段级加密。
- 访问控制：实施基于角色的访问控制（RBAC）机制，仅有极少数经过严格背调的运维人员拥有生产环境的数据库访问权限，且所有访问操作均有审计日志记录。
- 定期渗透测试：我们每年至少委托两家独立的国际安全机构对我们的系统进行黑盒与白盒渗透测试，确保潜在漏洞能被及时发现与修复。
七、政策更新与通知机制
随着法律法规的演进与平台功能的迭代，本隐私政策可能适时更新。我们将在本页面发布最新版本的隐私政策，并标注"最后更新日期"。对于重大变更（例如收集信息范围扩大、共享对象增加），我们将通过您在平台预留的邮箱发送显著通知，并在您下次登录时以弹窗形式再次提醒。
若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。我们建议您定期查看本页面，以了解我们如何保护您的信息。
八、联系我们与数据保护官
如您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下途径与我们联系：
- 数据保护官邮箱：[email protected] (该邮箱由数据保护官本人亲自查阅，绝不经过客服系统)
- 客服支持：[email protected]
- 邮寄地址：香港中环皇后大道中99号中环中心68楼6808室 (法务部 收)
我们将在收到您的请求后的48小时内予以确认，并在15个工作日内（复杂情况可延长至30个工作日）向您提供实质性的答复。如果您对我们的处理方式不满意，您有权向相关的数据保护监管机构进行投诉。