隐私说明与个人信息保护政策
PG 赏金女王平台（以下简称「本平台」或「我们」，域名：hold.condor-soft.com）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地向您阐述我们如何收集、使用、存储及保护您在使用「赏金女王 Queen of Bounty」及「麻将胡了」等游戏服务过程中产生的信息。请您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。
一、我们收集的信息范围与类型
在您使用 PG 赏金女王平台的不同功能时，我们可能会收集以下几类必要信息，收集范围严格遵循「最小必要」原则：
- 设备与技术信息： 当您访问或试玩时，我们会自动收集您的 IP 地址、设备型号（如 iPhone 15、SM-S9280）、操作系统版本（如 Android 14、Windows 11）、浏览器类型（如 Chrome 120.0）、屏幕分辨率以及唯一设备标识符（仅限 Android 端的 AAID 或 iOS 端的 IDFA，且您可在系统设置中重置）。这些信息用于保障网络安全与防作弊检测。
- 游戏行为数据： 包括您的对局次数、单局时长、爆分触发时间戳、积分增减记录、关卡进度等。上述数据仅用于游戏逻辑运行、排行榜计算及异常行为分析。
- 账号信息（仅在您主动绑定时收集）： 若您选择注册或绑定账号，我们将收集您的手机号码（用于登录）或第三方平台 Open ID（如微信、Apple ID）。我们不会收集您的通讯录、相册或地理位置。
- 日志信息： 当您使用客户端时，系统会自动记录操作日志，包括异常崩溃日志（Crash Log）、性能监控数据（如 CPU 占用率），这些数据不含个人隐私内容，仅用于技术排障。
二、信息使用目的与方式
我们收集上述信息的目的仅限于为您提供更优质的游戏服务，绝不会用于与您无关的商业用途。具体使用场景包括：
- 核心功能实现： 使用您的设备信息与网络状态来加载游戏资源，确保「免登录试玩」功能在 2 秒内正常启动；使用您的对局数据来计算积分排名与爆分概率。
- 安全风控： 利用 IP 地址与设备标识进行多开检测、脚本外挂识别及撞库攻击防护。例如，当同一设备在 1 分钟内发起超过 20 次对局请求时，系统将自动触发风控验证。
- 个性化推荐（可选）： 基于您的游戏偏好（如偏好「麻将胡了」模式），我们可能向您推送您可能感兴趣的活动公告。您可以在「设置-消息推送」中随时关闭该功能，关闭后不影响基础服务。
- 法律合规： 根据《网络安全法》及公安部门要求，我们需要保留用户日志信息不少于 6 个月，以配合可能的司法调查。
我们承诺：绝不会将您的个人信息出售或出租给任何第三方。
三、Cookie 与追踪技术说明
为了提升页面加载速度与记住您的偏好设置，本平台在 Web 端使用 Cookie 及同类技术（如 Local Storage、Session Storage）。具体使用情况如下：
- 必要 Cookie： 用于维持您的免登录会话状态（有效期为 72 小时），若您禁用此类 Cookie，将无法使用「免登录试玩」功能。
- 功能 Cookie： 用于存储您的音量设置、画质偏好及语言选择，有效期 1 年。
- 分析型像素标签： 我们使用自研的轻量级分析脚本（非第三方），统计页面访问热力图与按钮点击率，以便优化布局。该脚本不采集键盘输入或表单内容。
我们目前未接入任何第三方广告联盟的追踪 Cookie（如 Google Ads 或 Meta Pixel）。您可以通过浏览器设置管理或删除 Cookie，但请注意，删除必要 Cookie 将导致您需要重新加载游戏资源。
四、第三方数据共享政策
我们深知数据共享的敏感性，因此除以下特定情形外，我们不会向任何第三方提供您的个人信息：
- 云服务提供商： 我们的数据存储于阿里云（华东 2）与腾讯云（香港），这些服务商仅作为数据处理者，根据我们的指令存储数据，无权将数据用于其他任何目的。我们已与上述服务商签署了严格的数据保护协议（DPA）。
- 实名认证机构（仅限大陆地区）： 根据国家新闻出版署关于防沉迷系统的要求，当您进行实名认证时，您的姓名与身份证号码将通过加密通道（TLS 1.3）传输至国家认证的接口进行核验。我们不留存您的完整身份证号码，仅保留哈希值。
- 执法机构： 在收到具有法律效力的传票、搜查令或法院裁决时，我们可能被迫披露特定信息。
除上述情况外，任何第三方机构（包括数据分析公司、广告商）均无法通过本平台获取您的个人数据。我们亦不参与任何数据联盟或共享网络。
五、您的权利与选择
根据《中华人民共和国个人信息保护法》及 GDPR（适用于欧洲经济区用户），您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复。
- 访问权： 您有权获取我们持有的关于您的个人信息副本，我们将以结构化、常用的机器可读格式提供。
- 更正权： 若您发现绑定的手机号或邮箱有误，可自行在「账号安全」页面修改，或联系客服协助更正。
- 删除权： 在以下情形下，您可以要求我们删除您的个人信息：我们违反法律法规收集信息；我们不再需要该信息实现原目的；您已撤回同意。请注意，根据游戏行业监管要求，涉及充值记录及防沉迷认证的数据需保留 3 年，此类数据无法立即删除，但我们会在法定保留期届满后自动删除。
- 撤回同意权： 对于基于您同意而进行的处理（如个性化推送），您有权随时撤回同意，撤回后我们将停止相应处理。
- 注销账号权： 您可以在「设置-账号注销」中申请注销账号。注销后，您的所有游戏数据（包括积分、段位）将被永久清除且不可恢复，请谨慎操作。
六、信息安全保障措施与政策更新
我们采用了业界领先的安全技术来保护您的数据免受未经授权的访问、篡改或泄露。具体措施包括：
- 传输加密： 全站启用 HTTPS 与 WSS 协议，使用 TLS 1.3 加密层，确保数据在传输过程中的机密性。
- 存储加密： 数据库中的敏感字段（如手机号、邮箱）均使用 AES-256 算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，与数据库分离。
- 访问控制： 内部员工对用户数据的访问实行「最小权限」原则，所有操作均记录在审计日志中，安全团队会定期审查异常访问行为。
- 等级保护： 平台已通过国家信息安全等级保护三级认证，每年接受外部测评机构的渗透测试与合规审查。
本隐私说明可能适时更新。一旦政策内容发生重大变更（如收集范围扩大、使用目的改变），我们将在平台首页及游戏内弹窗显著位置公示修改后的政策，并至少在生效前 7 日通知您。若您继续使用服务，即视为接受修订后的政策。重大变更包括但不限于：个人信息处理目的变更、个人信息种类增加、数据共享对象变化等。
如您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：
邮箱：[email protected]
地址：中国北京市朝阳区建国路 88 号 SOHO 现代城 A 座 1208 室（仅接收书面函件，不接受上门拜访）。