PG赏金女王体验中心隐私保护与数据安全说明

一、我们收集的信息范围与类型

为了向你提供"注册送分体验"及游戏数据查询服务，我们仅收集实现上述功能所必需的最少信息。具体分为以下三类：（1）账户注册信息：包括你的电子邮箱地址、注册日期、账户唯一标识符。我们仅收集邮箱地址，不强制要求提供真实姓名、身份证号或住址。（2）游戏行为数据：包括你参与"赏金女王"或"麻将胡了"时的对局时间戳、下注金额区间、收益结果、触发奖励回合的类型。这些数据以脱敏形式存储，不与你的邮箱直接关联，而是通过加密的User ID进行映射。（3）设备与技术日志：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间。这些信息用于诊断网络连接问题及防范恶意攻击。

我们特别声明，我们不会收集存储在你剪贴板中的内容、通讯录、短信或地理位置精确信息。我们的服务不需要这些权限，我们也拒绝通过任何隐蔽手段获取此类数据。

二、信息使用的目的与合法性基础

我们仅将收集的信息用于以下明确目的：（1）核心功能提供：创建并维护你的账户，计算并发放体验分，记录对局结果以生成数据报告。（2）安全保障：检测并阻止欺诈行为、恶意注册、DDoS攻击及账户盗用。例如，当同一IP地址在短时间内发起超过20次注册请求时，系统会自动触发风控锁定。（3）服务优化与数据分析：我们使用聚合后的脱敏数据（不包含个人身份信息）来分析游戏平衡性、爆分频率分布，以改进内容推荐算法。（4）法律合规：当收到具有法律效力的政府机关调查令时，我们将依法提供必要的数据。

我们处理你信息的法律依据是你的"同意"。在注册过程中，你通过勾选隐私协议明确授予我们上述处理权限。你有权随时撤回该同意，撤回后我们将停止处理你的个人信息，但这可能导致你无法继续使用平台的全部功能。

三、Cookie与同类追踪技术的使用说明

我们的网站使用Cookie及LocalStorage技术来提升访问体验。具体使用情况如下：（1）严格必要型Cookie：用于维持登录状态（Session），若禁用此类Cookie，你将无法完成登录操作。该Cookie有效期最长为24小时，关闭浏览器后即失效。（2）偏好设置Cookie：用于记忆你的语言偏好（简体中文）以及界面主题设置，存储期限为1年。（3）分析型Cookie：我们使用自研的轻量级统计脚本，用于统计页面访问量及热门内容排行。该脚本不调用任何第三方广告联盟的Cookie，且不会跨站追踪你的浏览历史。

我们明确反对任何形式的跨站追踪广告。在 tide.hackagame.com 上，你不会看到基于浏览历史推送的第三方广告。所有页面内的推广内容均为我们自行编辑的攻略或活动引导。你可以通过浏览器设置清除所有Cookie，但请注意，清除后可能需要重新登录。

四、第三方数据共享与委托处理政策

我们承诺，在未经你单独授权的情况下，不出售、不出租、不交换你的任何个人信息。我们仅在以下特定场景下与第三方有限共享数据：（1）云服务提供商：我们的服务器部署于阿里云（华东2节点），他们仅作为数据存储方，无权访问我们的业务数据库。我们与阿里云签订了严格的数据保护协议（DPA）。（2）电子邮件服务商：用于发送验证邮件及重置密码邮件。共享的信息仅限于你的邮箱地址，且服务商禁止将该地址用于任何其他用途。（3）法律要求的披露：若依据法院传票或监管机构要求，我们可能会被迫披露特定数据。在法律法规允许的范围内，我们会尝试提前通知你。

我们不会与任何游戏开发公司或渠道代理共享你的个人对局记录。你的爆分数据、投注偏好仅用于我们内部的数据分析。

五、你的权利：访问、修改与删除

依据《个人信息保护法》，你对自身数据拥有充分的权利。具体实现路径如下：

• 访问权：你可以在"个人中心"查看你的邮箱、注册时间以及最近90天内的对局记录。
• 更正权：若你发现绑定的邮箱输入错误，由于涉及账户安全，无法在线自助修改。请通过 [email protected] 提交申请，我们会在核验身份后为你更正。
• 删除权（被遗忘权）：你可以随时申请注销账户。注销后，我们将删除你的账户信息以及关联的游戏行为数据。但为遵守税务或法律保留义务，必要的交易流水记录（如有）将匿名化后保留3年。
• 撤回同意权：你可以通过邮件撤回对本隐私政策的同意授权。撤回后，我们将停止收集新数据，但不会影响撤回前基于同意进行的数据处理的合法性。
• 可携带权：你可以申请导出你的个人基础数据（邮箱、注册时间）副本，我们将在15个工作日内提供结构化文档。

六、信息安全保障措施

保护你的数据安全是我们的首要任务。我们实施了以下技术与管理措施：（1）传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。（2）存储加密：数据库中的敏感字段（如邮箱）使用AES-256算法进行加密存储。（3）访问控制：仅运营总监及核心运维工程师拥有数据库的生产环境访问权限，且所有访问操作均记录在审计日志中，日志保留期为6个月。（4）最小权限原则：我们的客服人员仅能通过内部管理后台查看你的脱敏信息（如User ID），无法直接查看你的原始邮箱地址。（5）定期渗透测试：我们每季度委托第三方安全公司对平台进行一次模拟攻击测试，最近一次测试（2024年9月）未发现高危漏洞。

七、政策更新通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本隐私政策。对于重大变更（如收集数据类型增加、使用目的改变），我们将通过以下方式通知你：（1）站内信公告：在你登录后的首页顶部显示显著横幅，持续7天。（2）邮件通知：向你的注册邮箱发送修订摘要及全文链接。若你在收到通知后继续使用服务，即视为接受修订后的条款。我们建议你定期查看本页面。

八、联系我们与数据保护官

若你对本政策或你的个人信息处理有任何疑问、投诉或建议，请首先通过 [email protected] 与我们联系。我们指定了专门的数据保护官（DPO）负责处理你的请求。我们承诺在收到邮件后的48小时内确认，并在15个工作日内给出实质性答复。若你对我们的答复不满意，你还可以向网信部门或消费者权益保护组织进行投诉。联系地址：上海市静安区数据港大厦B座17层，PG赏金女王体验中心 法务部（数据保护官收），邮编200042。