隐私说明与个人信息保护政策
PG赏金女王平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地说明我们如何收集、使用、存储及保护您的个人信息，以及您所享有的相关权利。请您在使用本平台服务前仔细阅读本政策。
本政策适用于 crystal.sunfall-game.com 域名下的所有页面、客户端软件及关联服务，包括但不限于赏金女王、麻将胡了及传奇私服相关玩法。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的服务并履行法律义务，我们仅收集实现服务目的所必需的最小化信息。具体分为以下几类：
1. 账号注册信息
当您创建账号时，我们会收集您的手机号码或电子邮箱地址、用户名及密码（加密存储）。这些信息是您登录平台、参与游戏的唯一身份凭证。
2. 实名认证信息
根据相关法律法规要求，您需要提供真实姓名及身份证号码完成实名认证。该信息仅用于年龄验证及反洗钱审查，我们不会将其用于任何其他商业目的。请注意，根据监管要求，未满18周岁的用户无法注册使用本平台。
3. 设备与技术日志信息
在您使用客户端或网页时，系统会自动记录以下信息：IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如Android ID或IDFA）、网络类型（WiFi/4G/5G）、操作日志（如点击行为、页面停留时长）。此类信息用于保障网络安全、排查技术故障及优化产品体验。
4. 交易与游戏行为数据
包括您的充值记录、奖励发放记录、爆分历史、游戏对局结果及策略设置。这些数据用于准确计算您的收益、提供客户服务以及进行负责任游戏的风险评估。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下明确目的，不会超出合理范围使用：
- 提供服务与运营 — 创建和维护您的账号，处理您的充值与提现请求，确保游戏逻辑的正确执行，特别是"赏金女王"爆分机制与"麻将胡了"结算系统的准确性。
- 安全保障与风控 — 检测并阻止欺诈、作弊、盗号等恶意行为。例如，通过分析设备指纹与行为模式，识别并拦截自动化脚本攻击。
- 客户支持 — 当您联系我们时，用于核实您的身份、查找您的历史记录并解决您的问题。
- 法律合规 — 履行反洗钱、反恐怖融资及防止未成年人沉迷等法定义务，配合监管机构进行的必要调查。
- 服务优化与研发 — 在匿名化处理的前提下，分析用户行为趋势以改进产品功能、提升界面友好度。我们承诺，用于分析的数据不包含任何可识别个人身份的信息。
我们不会将您的个人信息用于与上述目的无关的用途。若需用于新用途，我们将再次征得您的明确同意。
四、第三方数据共享政策
我们深知数据安全的重要性。除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 支付服务提供商 — 当您进行充值时，我们会将必要的订单信息（金额、时间戳）及加密标识符传输至持牌支付机构（如支付宝、微信支付、Visa/Mastercard），以完成交易。我们不会向其提供您的身份证号或完整游戏记录。
- 云服务与CDN供应商 — 为保障备用线路2的流畅访问，我们使用阿里云及Cloudflare的全球网络基础设施。这些服务商仅能接触到加密的数据流，无法读取具体内容。
- 监管与执法机构 — 在法律法规要求或具有法律效力的调查令、传票等文件要求下，我们可能被迫披露特定信息。我们会在法律允许的范围内尽力通知您（除非法律禁止）。
- 集团关联公司 — 我们可能与同属一个集团控制下的关联公司共享必要的数据用于统一的风控管理，但共享范围严格限定于为提供服务所必需的信息。
任何获得我们数据的第三方均需签署严格的保密协议，并仅可按照我们的指示处理数据，不得用于任何独立目的。
五、您的权利：访问、修改与删除
根据适用的隐私法律（如GDPR、PIPL），您对您的个人信息享有以下权利。您可以通过客户端内的"账号设置"自助行使大部分权利，或通过本政策末尾的联系方式向我们提出请求：
- 访问权 — 您有权获取我们持有的关于您的个人信息副本。首次请求免费，重复请求可能收取合理的人工成本费。
- 更正权 — 若您发现您的个人信息不准确或不完整，您有权要求我们进行更正或补充。您可在"账号设置"中自行修改手机号、邮箱等基本信息。
- 删除权 — 在以下情形下，您有权要求我们删除您的个人信息：① 我们处理信息的行为违反法律法规；② 我们未征得您的同意收集了信息；③ 您注销了账号。请注意，出于法律规定的留存义务（如税务记录需保留5年），部分数据可能无法立即删除，但我们会将其隔离存储并停止主动处理。
- 撤回同意权 — 对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号权 — 您可以通过联系客服申请注销账号。注销后，我们将停止为您提供服务，并在法定期限后删除您的所有个人信息。
我们将在15个工作日内（法律法规另有规定的除外）对您的请求进行响应。为保障安全，处理敏感请求前我们可能需要验证您的身份。
六、信息安全保障措施
我们采用了业界领先的技术与组织措施来保护您的数据安全：
- 传输加密 — 所有数据在传输过程中均使用TLS 1.3协议加密，确保在公网传输时无法被窃听或篡改。
- 存储加密 — 您的密码使用bcrypt算法（cost factor=12）进行不可逆哈希存储。身份证号等敏感字段使用AES-256-GCM加密后存储。
- 访问控制 — 内部员工访问您的数据需经过双因素认证（2FA）授权，且所有访问操作均记录在不可篡改的审计日志中。
- 安全监测 — 我们的安全运营中心（SOC）7×24小时监控异常流量与攻击行为，并定期委托第三方安全公司进行渗透测试（每年至少2次）。
- 数据备份 — 核心数据库每日进行增量备份，每周进行全量备份，备份数据同样经过加密并存储于异地灾备机房。
虽然我们采取了上述措施，但请您理解，互联网环境不存在100%的安全。请您也务必妥善保管好自己的账号密码，启用二次验证功能，不要向任何人透露您的验证码。
七、政策更新通知机制
随着法律法规的演变及平台业务的调整，我们可能适时修订本政策。重大变更包括但不限于：收集信息的类型发生实质性变化、信息使用目的改变、数据共享对象大规模调整等。
对于重大变更，我们将通过以下方式通知您：① 在客户端及网站首页发布显著位置的公告（持续公示至少7天）；② 向您注册时绑定的邮箱或手机号发送站内信或短信通知。在政策生效前，我们会给予您合理的时间审阅变更内容。若您继续使用我们的服务，即视为您接受修订后的政策。
本政策最新修订日期为2025年01月15日，版本号v3.2。
八、联系我们与数据保护官
如果您对本政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下方式联系我们：
- 数据保护官（DPO）邮箱：[email protected]
- 个人信息保护专项热线：+86 400-120-8890（转3号线）
- 邮寄地址：中国上海市浦东新区XX路XX号XX大厦18层（PC: 200120）
我们将在收到您的问题后15个工作日内予以答复。如果您对我们的处理方式不满意，您有权向您所在地的监管机构（如网信办、通信管理局）进行投诉。我们重视您的每一条反馈，并将持续优化我们的隐私保护实践。