隐私说明与数据保护政策：PG赏金女王平台用户信息管理白皮书
欢迎阅读PG赏金女王平台（以下简称"本平台"）的完整隐私说明。本政策详细阐述了我们在您访问 feed.pgwmall.com 或使用"赏金女王"爆分技巧分享版软件时，如何收集、使用、存储、共享以及保护您的个人信息。我们深知数据安全对于财务敏感型用户的重要性，因此本政策的制定严格参照了《中华人民共和国个人信息保护法》及通用数据保护条例（GDPR）的核心原则。请在使用本平台服务前仔细阅读本说明。
信息收集范围与类型定义
我们仅收集为您提供服务所必需的最少信息。根据您与平台互动的不同场景，收集的信息分为以下三类：
1. 账户注册与身份验证信息
当您创建账户时，我们会收集您的用户名、加密密码、电子邮箱地址、手机号码（选填）。为满足反洗钱及年龄合规要求（必须年满18周岁），在您进行首次充值或申请提现时，我们可能需要您额外提供真实姓名、身份证号码及证件照片。这些敏感信息将采用AES-256算法加密后单独存储于物理隔离的数据库中。
2. 设备与技术日志信息
当您访问网站或使用客户端软件时，系统会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、设备标识符（IDFA/IMEI，仅在您授权后获取）、访问时间戳以及点击流数据。这些信息用于保障网络安全（如DDoS防护）及优化产品功能布局。
3. 游戏行为与交易流水数据
为向您提供"爆分技巧分享版"的核心分析功能，我们需要处理您在关联游戏内的行为数据，包括但不限于：每局投注额、游戏时长、触发奖励频率、爆分倍率分布。同时，您的充值记录、提现申请记录、账户余额变动日志也属于我们处理的数据范畴。请注意，我们不收集您在游戏内的聊天内容。
信息使用目的与合法依据
我们承诺，所有收集到的信息仅用于以下明确目的，绝不会用于与下述无关的用途。具体的处理目的及对应的法律依据如下表所示：
| 处理目的 | 涉及的数据类别 | 合法性基础 |
|---|---|---|
| 创建账户、提供核心游戏辅助功能 | 身份信息、设备信息 | 履行与您之间的服务合同 |
| 处理充值、结算、退款请求 | 财务流水、身份信息 | 履行法定义务（反洗钱）及合同义务 |
| 生成个性化爆分策略分析报告 | 游戏行为数据 | 基于您的明确同意（勾选授权协议） |
| 安全风控与欺诈行为监测 | 设备日志、IP地址 | 保障网络安全与用户资金安全的正当利益 |
| 发送产品更新通知与服务公告 | 联系方式 | 履行合同义务及正当利益 |
我们不会将您的个人数据用于任何形式的自动化决策（包括用户画像），除非该决策对于履行合同是必需的，且向您提供了明确的申诉渠道。
Cookie与追踪技术使用说明
本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升您的访问体验。具体使用场景如下：
- 严格必要型Cookie：用于维持登录状态（Session ID）、记忆您的安全设置。此类Cookie无法禁用，否则网站核心功能将失效。
- 功能型Cookie：用于记住您的语言偏好、界面布局设置以及历史搜索记录。有效期设置为30天。
- 分析型Cookie：我们使用自建的分析脚本（非Google Analytics）统计页面访问量、来源渠道及跳出率。该数据完全匿名化，不包含任何个人身份信息。我们禁止任何第三方广告商在平台上设置追踪Cookie。
您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致您无法正常使用"记住登录"功能，且部分个性化策略推荐服务将无法准确运行。我们不会使用任何跨站追踪技术来监视您在非本平台网站上的活动。
第三方数据共享与委托处理规则
我们高度重视您的数据主权。除以下明确列出的情形外，我们绝不会向任何第三方出售、出租或共享您的个人数据：
1. 支付服务提供商
为了完成资金交易，我们必须将您的交易金额、订单号及必要的身份标识符共享给合作的持牌支付机构（如支付宝、微信支付、银联云闪付或国际信用卡收单行）。这些机构仅能使用该信息完成交易清算，禁止用于其他任何目的。我们与每家支付机构均签署了包含数据保护条款的协议。
2. 游戏内容授权方
在您使用"爆分技巧分享版"时，为验证游戏版本兼容性，我们可能会向游戏版权方提供您的游戏内昵称及客户端版本号，用于技术接口对接。该传输过程经过加密通道，且不涉及您的财务信息。
3. 法律合规与监管机构
当收到具有法律效力的传票、搜查令或监管机构的正式调查要求时，我们有权依法披露必要的用户数据。在非紧急情况下，我们会提前通知您（除非法律禁止），以便您有机会寻求法律救济。
除上述三类情形外，任何涉及数据外包处理的合作方（如云服务器提供商）均需签署严格的保密协议，并接受我们的定期安全审计。
用户权利行使与数据管理机制
依据现行法律法规，您对自身个人数据享有以下不可剥夺的权利。您可以通过登录账户后进入"隐私中心"自助操作，或发送邮件至 [email protected] 提交正式请求。
- 访问权：您有权获取我们持有的关于您的个人数据副本。首次提供免费，后续重复请求将收取合理的手续费（¥10/次）。
- 更正权：若您的身份信息或联系方式发生变更，请及时更新。对于关键身份字段（如姓名、身份证号）的更正，需要您提供新的证件照片进行人工核验。
- 删除权（被遗忘权）：在以下情形下，您有权要求我们删除您的个人数据：数据不再用于收集时的目的、您撤回同意、数据被非法处理。请注意，基于法定留存义务（如财务交易记录需保存至少5年）的数据无法立即删除，但我们会将其隔离封存。
- 限制处理权：当您对数据准确性提出异议时，您可以要求我们在争议期间暂停处理该数据。
- 数据可携带权：您有权以结构化、机器可读的格式（如JSON）获取您主动提供的个人数据，并将其传输给其他服务商。
- 撤回同意权：对于基于同意而进行的处理（如游戏行为分析），您可以随时通过"设置-授权管理"撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
我们将在收到有效身份验证请求后的15个工作日内（法定最长期限为30天）完成处理。若拒绝您的请求，我们会提供书面的理由说明，并告知您向网信部门投诉的途径。
信息安全保障措施与数据存储期限
保护您的数据安全是我们的最高优先级。我们实施了一系列组织与技术保障措施：
- 传输加密：所有数据交互均强制使用TLS 1.3协议加密，证书由全球可信CA机构签发。
- 静态加密：数据库中的敏感字段（如密码、证件号）使用AES-256-GCM算法加密存储。加密密钥由独立的密钥管理系统（KMS）保管，并实行定期轮换制度。
- 访问控制：采用基于角色的访问控制（RBAC）模型。仅有极少数获得授权的核心运维人员能接触到生产环境数据，且所有访问操作均记录在不可篡改的审计日志中。
- 安全测试：每季度委托第三方安全公司进行渗透测试与漏洞扫描。近12个月内未发生任何严重级别（CVSS评分≥9.0）的安全事件。
在数据存储期限方面，我们遵循"存储最小化"原则：账户基础信息在您注销账户后保留30天，随后进入删除队列；财务交易记录依据《反洗钱法》规定保留至少5年；游戏行为分析数据在您撤回同意后立即删除，最长不超过3年。设备日志信息保留不超过6个月。
政策更新通知机制与联系我们
随着法律法规的演变及平台功能的迭代，我们可能会不时修订本隐私说明。重大变更（如收集数据类型增加、共享对象变化）将在本页面顶部以显著横幅形式公示至少7天，并通过您注册时提供的邮箱发送单独通知。政策生效日期将明确标注在页面底部。您在政策更新后继续使用服务，即视为接受修订后的条款。
若您对本隐私实践有任何疑问、意见或投诉，请首先联系我们的数据保护官（DPO）团队：[email protected]。我们承诺在48小时内确认收到您的请求，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向您所在地的监管机构（如当地网信办）提起申诉。通信地址：上海市静安区数据合规服务中心（转PG平台法务部），邮编200040。