PG 赏金女王平台隐私说明与数据保护政策
本隐私说明（以下简称"本政策"）适用于 river.pgwmall.com 域名下的所有页面、子域名及提供的服务，包括但不限于「赏金女王」单机版模拟器、免费翻倍计算工具及麻将胡了数据联动服务。我们深知个人信息的重要性，因此严格遵循《中华人民共和国个人信息保护法》及相关法律法规，以"最小必要"原则收集和使用您的信息。本政策于 2024 年 1 月 1 日更新并即时生效。
请您在使用我们的服务前，务必仔细阅读并充分理解本政策。若您开始使用或继续使用我们的服务，即视为您已同意本政策全部内容。若您为未成年人，请在法定监护人陪同下阅读本政策。
一、我们收集的信息范围与类型
在您使用平台功能的过程中，我们仅收集为您提供服务所必需的最少信息。具体分类如下：
- 账号注册信息：当您创建账号时，我们会收集您的用户名、加密后的密码、以及用于找回密码的安全邮箱地址。我们不会强制要求您提供真实姓名、身份证号或手机号码。
- 设备与技术日志信息：为了保障「单机版」服务的稳定运行并诊断网络故障，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP 地址、访问时间戳以及点击流日志。这些信息无法单独识别您的个人身份。
- 游戏模拟数据（本地存储）：您在「赏金女王 Queen of Bounty」单机版中产生的 spin 历史记录、免费翻倍触发频率、爆分周期图表等数据，默认仅保存在您的本地设备中。除非您主动上传至云端用于多设备同步，否则我们不会在服务器端留存此类敏感游戏数据。
- 客服沟通记录：当您通过邮件联系我们时，我们会保存您的邮箱地址、邮件内容以及我们回复的副本，用于处理您的请求与售后追溯，保存期限为 6 个月。
二、信息使用目的与合法依据
我们收集上述信息的目的仅限于提升服务质量与安全防护，绝不涉及超出范围的商业利用。具体使用场景包括：
- 核心功能提供：使用您的账号信息验证登录状态，确保「免费翻倍」奖励能够准确发放至您的个人档案中。
- 安全风控与反作弊：利用设备与技术日志信息识别异常流量、暴力破解攻击以及利用外挂程序篡改「单机版」数据的行为。例如，若同一 IP 在 1 分钟内发起超过 100 次下载请求，系统将自动触发临时封禁策略。
- 产品优化与策略研究：在匿名化处理的前提下（即去除可识别个人身份的标识符），我们可能分析用户的点击流日志，以优化「麻将胡了」联动界面的操作路径。此分析仅输出群体性统计报告，不涉及个体画像。
- 法律合规要求：当收到具有法律效力的调查令或法院判决时，我们将依法配合提供必要的用户信息。
三、Cookie 与同类追踪技术说明
为了让您获得更便捷的访问体验，我们的站点会使用 Cookie 及 Local Storage 技术。这些技术主要用于维持您的登录状态（Session）与记录界面偏好设置（如音量大小、画质选项）。
具体而言，我们使用以下类型的 Cookie：（1）严格必要型 Cookie：此类 Cookie 是网站运行所必需的，无法关闭。例如，用于会话保持的 Cookie，失效时间为浏览器关闭时。（2）功能型 Cookie：用于记住您的语言偏好与音量设置，有效期最长为 1 年。（3）分析型 Cookie：我们使用自建的统计脚本（非第三方广告追踪）来了解页面访问量，该 Cookie 不包含任何个人敏感信息。
我们郑重承诺：本站不接入任何第三方广告网络，因此不会使用追踪型 Cookie 向您推送跨站广告。您可以通过浏览器设置禁用 Cookie，但这可能导致您无法正常登录或使用「免费翻倍」工具。
四、第三方数据共享与委托处理政策
我们深知数据共享的敏感性。除了以下明确列出的场景外，我们绝不会向任何第三方出售、出租或交易您的个人信息：
- 云服务提供商：我们的服务器托管于国内顶级 IDC 服务商（如阿里云）。该服务商仅作为数据存储与带宽提供方，其无权访问您的业务数据，且我们已与其签署严格的保密协议。
- 邮件推送服务商：用于发送密码重置邮件或客服回复。我们仅向其提供您的邮箱地址，并要求其在发送完毕后立即删除缓存。
- 监管机构：依据法律法规要求，配合公安机关或司法机关进行的数据调取。在此过程中，我们会严格审核对方出示的法律文书。
对于涉及用户数据处理的委托方，我们会在合作前进行安全能力评估，并通过合同约定其不得将数据用于约定外的任何用途。一旦发生数据泄露事件，我们将立即启动应急预案并在 72 小时内向主管部门报告。
五、您的权利与数据管理方式
根据相关法律，您对您的个人信息享有充分的控制权。您可以通过发送邮件至 [email protected] 行使以下权利，我们将在 15 个工作日内予以处理：
- 查阅权：获取我们持有的关于您的账号信息副本。
- 更正权：修改您注册时填写的错误邮箱地址或用户名。
- 删除权（被遗忘权）：要求我们彻底删除您的账号及所有关联的服务器日志。请注意，删除账号后，您在本地的单机版数据将无法进行云恢复。
- 撤回同意权：您有权撤回对我们处理您个人信息的授权。撤回后，我们将无法继续为您提供需要该信息支持的服务，但不会影响撤回前基于同意进行的处理的合法性。
- 注销权：您可以在登录状态下，通过"设置-账号安全-注销账号"路径自行操作。注销后，所有数据保留期将缩短至 30 天。
六、信息安全保障措施与政策更新
我们采取了符合行业标准的技术与组织安全措施，以防止您的数据遭到未经授权的访问、公开披露、篡改或毁坏。具体措施包括：
- 加密传输：全站启用 HTTPS 协议，使用 TLS 1.3 加密通道，确保数据在传输过程中的机密性。
- 加密存储：您的密码采用 bcrypt 算法加盐哈希处理，即使数据库被攻破，攻击者也无法逆推出明文密码。
- 访问控制：内部员工访问用户数据库需经过双因素认证，且权限最小化，仅数据分析师与客服主管拥有特定字段的只读权限。
本政策可能因法律法规变更或服务功能调整而更新。若发生重大变更（如收集范围扩大、使用目的改变），我们将在网站首页发布显著公告，并在此页面顶部更新生效日期。我们建议您定期查看本页面以获取最新信息。若您对隐私保护有任何疑问或投诉，请随时通过上述联系方式与我们取得联系，我们将竭诚为您解答。