隐私说明与数据保护政策
PG赏金女王平台（以下简称“本平台”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储及保护您在访问 city.pgmswin.com 及使用“赏金女王”、“麻将胡了”等策略服务时提供的各类信息。请在使用本平台服务前，仔细阅读本政策的全部条款。当您点击“同意”或继续使用我们的服务时，即视为您已充分理解并同意本政策。
一、我们收集的信息范围与类型
为了向您提供精准的波胆推荐与规则教程服务，我们仅收集实现特定功能所必需的信息。我们严格遵循“最小化收集”原则，拒绝收集与服务质量无关的敏感数据。
1. 您主动提供的信息
- 注册信息：当您创建账号时，需要提供有效的电子邮箱地址或手机号码，以及您设定的登录密码（经过不可逆加密存储）。
- 身份验证信息：在您进行账号申诉或高风险操作时，我们可能需要您提供历史订单号、注册时间等辅助验证信息，以确认账号归属权。
2. 我们自动采集的信息
- 设备与技术日志：包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及点击流记录。这些数据用于排查技术故障与防范恶意攻击。
- 游戏行为数据（匿名化）：为改进波胆推荐模型，我们会记录您在“赏金女王”或“麻将胡了”中的游戏对局结果（如胜负、倍率区间）。请注意，该记录以哈希值形式存储，无法反向追溯到具体个人。
- 位置信息（粗略）：基于IP地址推断的城市级位置，用于判断服务可用性及进行合规的风控审查。
我们特别提示：本平台不会收集您的身份证号码、银行账户密码、实体地址等与娱乐服务无直接关联的高度敏感信息。
二、信息使用目的与方式
我们收集的信息将用于以下明确且合法的目的，未经您的单独同意，我们不会将信息用于其他用途。当我们要将信息用于本政策未载明的其他用途时，会事先征求您的同意。
- 核心功能提供：利用您的注册信息创建账号体系，确保您能正常登录并访问“规则教程”及“波胆推荐”专属内容。
- 个性化策略优化：在匿名化处理的基础上，分析游戏行为数据以优化我们的爆分概率模型。例如，通过分析大量玩家的免费旋转触发频率，改进教程中的策略建议。
- 安全风控与反欺诈：利用设备信息与IP地址识别异常登录行为，防范撞库、盗号及利用平台漏洞进行非法获利的行为。
- 服务通知与回访：使用您预留的邮箱或手机号，向您发送重要的服务变更通知（如规则教程大版本更新、波胆推荐算法升级），或进行满意度回访调研。
我们承诺，绝不会将您的个人信息用于任何形式的“大数据杀熟”或与第三方共享进行精准广告投放，除非您主动授权。
四、第三方数据共享政策
我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。
- 法律合规要求：当收到具有合法管辖权的司法机关（如法院、检察院）或监管机构依法出具的调查令、传票时，我们将在法律允许的范围内提供必要的信息。
- 必要的技术服务商：为了提供稳定的云存储服务，我们可能会将加密后的数据备份交由合规的云服务商（如阿里云、腾讯云）处理。这些服务商仅根据我们的指示处理数据，并受保密协议约束。
- 紧急安全事件响应：在涉及生命财产安全或重大公共安全的紧急情况下，为保护用户或其他个人的合法权益，我们可能依法在最小范围内披露信息。
我们特别声明：本平台从未与任何第三方“联盟广告网络”合作，因此您的访问行为不会触发跨平台的个性化广告推送。
五、您的权利：访问、修改与删除
依据相关法律法规，您对自身个人信息享有充分的控制权。您可以通过以下途径行使您的权利：
- 查阅与复制权：您可以通过“个人中心-账号设置”查看您注册时提交的基本资料。如需获取数据副本，请联系客服提交书面申请。
- 更正权：如果您发现绑定的邮箱或手机号有误，可在“个人中心-安全设置”中自行修改。对于无法自助修改的字段，请联系客服人工核验后更正。
- 删除权：在以下情形下，您可以请求删除您的个人信息：(a) 我们处理个人信息的行为违反法律法规；(b) 我们未经您同意收集、使用您的个人信息。您可以通过提交工单申请注销账号，注销后我们将于15个工作日内删除您的全部个人数据及匿名化处理后的游戏行为日志。
- 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
为保障账号安全，您在行使上述权利时，我们可能需要验证您的身份（如通过绑定手机发送验证码）。我们将在15个工作日内（复杂情况可延长至30日）作出答复。
六、信息安全保障措施
我们采用业界领先的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
技术层面
- 传输加密：所有数据传输均采用 TLS 1.3 加密协议，确保您在访问波胆推荐页面时提交的任何数据在传输过程中不被窃听。
- 存储加密：对于密码等敏感字段，采用 bcrypt 算法进行不可逆哈希处理。即使数据库发生泄露，攻击者也无法还原原始密码。
- 访问控制：我们的运维团队实行最小权限原则，仅极少数核心管理员拥有生产数据库的访问权限，且所有操作均记录在审计日志中。
管理层面
我们建立了数据安全分级制度，定期对内部员工进行隐私保护培训，并与所有接触个人信息的员工签署严格的保密协议。我们每年至少进行一次外部信息安全审计（如等保测评），确保安全措施的有效性。
尽管我们有如此严密的措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管好自己的账号密码，并在安全的网络环境下使用我们的服务。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件或站内信告知您基本情况、可能的影响及我们已采取的补救措施。
七、政策更新与通知机制
随着业务的发展或法律法规的变更，我们可能会适时修订本隐私说明。未经您明确同意，我们不会削减您依据当前政策所应享有的权利。
对于重大变更（如收集范围扩大、使用目的改变），我们将在网站首页发布显著公告，并通过您预留的邮箱发送站内信进行弹窗提醒。变更后的政策自公告中载明的生效日期起施行。若您继续使用我们的服务，即视为接受修订后的政策。对于重大变更，若您不同意，可停止使用服务并申请注销账号。
本政策的最新更新日期为 2025年01月01日。历史版本可在“帮助中心-政策存档”区域查阅。
八、联系我们与数据保护官
如果您对本隐私说明有任何疑问、意见或建议，或者希望行使您的任何数据权利，请通过以下方式与我们联系：
数据保护负责人：法务合规部 - 数据隐私组
电子邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层（邮编：201203）
我们会在验证您的身份后，于15个工作日内回复您的请求。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。我们将始终秉持开放、透明的态度，与您共同维护个人信息的安全与隐私。