PG赏金女王平台隐私说明与数据保护政策

一、我们收集哪些信息及收集方式

我们收集的信息分为三类：你主动提供的信息、自动采集的技术信息、以及来自第三方的合法共享信息。第一类包括你在注册时填写的邮箱/手机号、设置的密码（加密存储）、实名认证时提交的姓名、身份证号码、出生日期，以及你主动联系客服时提供的聊天记录与截图。第二类信息在您访问或使用客户端时自动采集，包括IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、大致地理位置（精确到城市级别）、以及你的游戏行为日志（如下注时间、游戏类型、单局时长、获胜金额等）。第三类信息来自我们的支付合作伙伴（如支付宝、微信支付、Skrill），他们仅在获得你授权的前提下，向我们传递交易状态及必要的身份识别信息（如支付账户的掩码）。

我们特别说明：我们不会刻意收集您的种族、宗教信仰、政治观点等敏感个人数据。如果实名认证过程中意外采集了此类信息，我们将立即进行不可逆的匿名化处理。另外，未满18周岁的未成年人不得创建账户，我们也不会故意收集未成年人的数据。若发现误收集，请立即通知我们删除。

二、信息的使用目的与法律依据

我们使用收集到的信息主要用于以下六个目的，并分别对应GDPR项下的合法处理基础：

1. 提供核心服务：创建和维护你的游戏账户，处理充值、下注、派彩及提现请求。此处理基于"履行合同"的必要性（GDPR第6(1)(b)条）。
2. 履行法律义务：遵守反洗钱（AML）及了解你的客户（KYC）法规，进行身份验证与风险筛查。此处理基于"法律义务"（GDPR第6(1)(c)条）。
3. 保障安全与公平：监控异常行为，检测欺诈、共谋或滥用行为，确保游戏结果的公平性。此处理基于我们的"合法利益"（GDPR第6(1)(f)条），即保护平台的运营安全及所有玩家的合法权益。
4. 个性化推荐与优化：分析你的游戏习惯（如偏好"赏金女王"还是"麻将胡了"），用于改进产品界面及推送你可能感兴趣的优惠活动。此处理基于你的"同意"（GDPR第6(1)(a)条），你可以随时在"设置"中撤回同意。
5. 客户支持：解决你提交的疑问与投诉，记录处理过程用于质量监控。此处理基于"履行合同"及我们的"合法利益"。
6. 数据统计分析：将匿名化后的游戏数据用于生成市场趋势报告，例如计算高爆率玩法的平均触发周期。此处理基于"合法利益"，且数据已无法追溯到个人。

我们不会将您的个人信息出售给任何第三方。我们也不会将您的游戏行为数据用于信用评估或保险定价等与娱乐无关的领域。

三、Cookie与追踪技术说明

我们的网站及客户端使用Cookie及类似技术（如本地存储、像素标签）来提升服务体验。具体而言，我们使用以下三类Cookie：

• 必需性Cookie：用于维持登录状态（Session ID）、记住你的语言偏好、防止跨站请求伪造（CSRF）。禁用此类Cookie将导致无法正常登录或游戏。
• 功能性Cookie：用于记住你的界面设置（如棋盘视图、音效开关）以及最近玩过的游戏列表。这些Cookie不追踪其他网站。
• 分析性Cookie：我们使用自研的统计脚本（非Google Analytics）来了解页面访问量、下载转化率及功能使用情况。该脚本收集的数据经过聚合与匿名化，不包含个人身份信息。我们不会使用广告性Cookie，也不会向第三方广告网络共享您的浏览行为。

您可以通过浏览器设置管理Cookie偏好。但请注意，删除或拒绝必需性Cookie可能会影响核心功能的正常使用。客户端内的Cookie管理功能位于"设置"→"隐私"中，您可以随时清除本地缓存数据。

四、第三方数据共享与跨境传输

在特定情况下，我们可能与以下类别的第三方共享您的有限信息，且所有接收方均受保密协议及数据保护条款约束：

• 支付服务提供商：如支付宝、微信支付、Visa/Mastercard及加密货币支付网关，他们需要您的姓名、支付账户信息及交易金额以完成资金划转。
• 身份验证服务商：用于KYC流程的第三方风控数据库（如Jumio、SumSub），他们仅接收您的姓名、身份证号及证件照片用于真伪核验，不得用于其他任何目的。
• 独立审计机构：如Gaming Laboratories International，他们可能在审计RNG公平性时访问去标识化的游戏历史数据，但无法直接识别您的身份。
• 法律与监管机构：当依据法院命令、政府要求或适用法律（如反洗钱报告义务）必须披露时，我们会在法律允许的范围内通知您。

关于跨境传输：我们的服务器位于香港特别行政区及新加坡。若您的居住地在欧洲经济区（EEA），您的数据将被传输至上述地区。我们已根据GDPR第46条签署了欧盟标准合同条款（SCC），以确保您的数据在传输过程中获得与在EEA内同等水平的保护。对于位于菲律宾的玩家，我们遵循PAGCOR的数据本地化要求，确保相关数据存储于菲律宾境内的认证服务器。

五、您的权利：访问、修改、删除与限制

根据GDPR及菲律宾数据隐私法（DPA），您对自己的个人数据拥有以下权利。所有权利请求均免费，我们将在30天内予以响应。

• 访问权：您有权获取我们持有的关于您的个人数据副本。如需申请，请发送邮件至 [email protected]，并附上身份证明。
• 更正权：如果您的注册信息（如手机号、地址）有误，您可以在"账户中心"自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的个人数据。请注意，基于法律义务（如反洗钱记录保存）或合同履行所必需的数据，我们可能无法立即删除，但会限制其使用范围。账户注销后，游戏数据保留期为6个月，之后将进行匿名化处理。
• 限制处理权：当您对数据准确性提出异议时，您可以要求我们在核实期间暂停处理您的数据。
• 数据可携权：您有权以结构化、机器可读的格式（如JSON）获取您主动提供的个人数据，以便转移至其他服务商。
• 撤回同意权：对于基于"同意"进行的处理（如营销推送），您可以随时通过客户端"设置"或邮件撤回。

如果您是EEA居民，您还有权向当地数据保护机构（DPA）提出投诉。我们建议您先联系我们的数据保护官（DPO）以寻求解决方案，联系方式见下文。

六、信息安全保障措施

我们采用多层次的安全架构来保护您的数据免受未授权访问、篡改或泄露。具体措施包括：

• 传输加密：所有网站及客户端通信均采用TLS 1.3协议加密，确保数据在传输过程中不可被窃听。
• 存储加密：您的密码使用bcrypt算法