隐私说明与数据保护政策
PG 赏金女王平台（sun.md-pg.com）深知个人信息安全的重要性。本隐私说明旨在透明地告知您，我们如何收集、使用、存储及保护您的个人数据。请您在使用平台服务前仔细阅读本政策。自 2024 年 1 月 1 日起，本政策适用于所有平台用户及访客。
一、信息收集范围与类型
我们仅收集为您提供游戏服务所必需的信息，主要分为以下三类：
1. 账户注册信息
当您创建账号时，我们会收集您的手机号码、电子邮箱地址、用户名及登录密码（加密存储）。为满足反洗钱及法定年龄验证要求，您需要提供真实姓名和身份证号码进行实名认证。此类信息属于法定必需信息，若您拒绝提供，将无法使用平台的充值、提现及高倍率游戏功能。
2. 设备与技术信息
为保障游戏安全与运行稳定，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、设备标识符（如 IDFA 或 OAID）以及应用崩溃日志。这些信息仅用于技术故障排查和风控分析，不会关联至您的真实身份。
3. 游戏行为数据
为优化爆分算法和角球盘口赔率模型，我们会记录您的游戏历史、投注记录、奖励领取记录及游戏内交互行为（如按钮点击频率、页面停留时长）。此类数据以匿名化形式进行统计，无法单独识别您的个人身份。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的：
- 服务提供：创建并维护您的游戏账号，处理您的充值、提现、奖励发放及角球盘口结算请求。
- 安全保障：监控异常登录行为、识别作弊软件、防范欺诈交易和洗钱活动，保障平台公平性。
- 个性化体验：基于您的游戏偏好（如常玩的赏金女王版本、关注的角球联赛），向您推荐可能感兴趣的活动或玩法更新。您可在「设置-隐私中心」中关闭个性化推荐功能。
- 法律合规：根据适用的法律法规要求，配合司法机关和监管机构的调查、传票或指令。
我们不会将您的个人信息用于与上述目的无关的用途。若未来需要将信息用于新的目的，我们将再次征求您的明确同意。
三、Cookie 与追踪技术说明
平台使用 Cookie、Web Beacon 及类似技术来提升您的访问体验。具体说明如下：
| 技术类型 | 用途 | 存储时长 |
|---|---|---|
| 必要型 Cookie | 维持登录状态、防止跨站请求伪造（CSRF）、负载均衡路由 | 会话结束即失效（最长 24 小时） |
| 功能型 Cookie | 记住您的语言偏好、音量设置、角球盘口显示格式 | 最长 180 天 |
| 分析型 Cookie | 统计页面访问量、来源渠道、功能使用热度（使用 Google Analytics 或自研系统） | 最长 365 天，可随时清除 |
| 第三方广告 Cookie | 用于跨平台效果追踪（仅当您点击过外部广告链接时触发） | 最长 90 天 |
您可以通过浏览器设置管理或删除 Cookie。请注意，禁用必要型 Cookie 将导致您无法正常登录和游戏，但您仍可浏览平台的公开页面。
四、第三方数据共享政策
我们不会出售、出租或交易您的个人信息。仅在以下特定且必要的情况下，我们可能向第三方披露您的有限信息：
- 支付服务商：为完成充值或提现操作，我们会与持牌支付机构（如 PayPal、Skrill、银联）共享您的订单号、金额及必要的账户标识，但绝不会共享您的银行卡密码或 CVV 码。
- 身份验证服务商：为完成实名认证，我们会将您的姓名、身份证号传输至具有资质的第三方 KYC 验证机构（如 Jumio、Shufti Pro），验证过程受双方保密协议约束。
- 云服务提供商：数据存储和内容分发依托于 AWS 或阿里云等基础设施服务商，我们与其签署了数据处理协议（DPA），确保其操作符合本隐私政策标准。
- 监管机构：当法律法规、传票或政府机关提出合法要求时，我们可能被迫披露必要信息。我们会尽可能在法律允许范围内提前通知您。
五、用户权利与数据管理
根据《中华人民共和国个人信息保护法》及 GDPR 的相关规定，您对您的个人信息享有以下权利：
- 访问权：您可随时登录账号，在「个人中心-账户信息」中查看您提交的全部个人资料。
- 更正权：若您的手机号、邮箱等联系方式发生变更，您可在「安全设置」中自助修改。若需更正实名认证信息，请通过在线客服提交工单。
- 删除权：您可申请注销账号。注销后，我们将于 30 天内删除您的所有个人数据（包括游戏历史、投注记录），但为履行法定审计义务（如税务记录），部分交易数据将匿名化保留 5 年。
- 撤回同意权：您可随时撤回对营销推送或个性化推荐的授权，但不影响撤回前基于同意所进行的处理活动的合法性。
- 数据可携带权：您有权以结构化、机器可读的格式获取您的核心数据副本（如账户信息、交易流水），请发送邮件至 [email protected] 申请导出。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据：
- 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议加密，密钥长度为 256 位。
- 存储加密：数据库中的敏感字段（如密码、身份证号）使用 AES-256 算法加密存储，加密密钥由独立的硬件安全模块（HSM）保管。
- 访问控制：仅获得授权的员工（基于最小权限原则）才能访问用户数据，且所有访问行为均记录在审计日志中，日志保留期不少于 12 个月。
- 安全测试：我们每年至少委托第三方安全公司（如 HackerOne 平台的白帽黑客）进行一次渗透测试和漏洞扫描，最近一次测试于 2024 年 10 月完成，未发现高危漏洞。
- 员工培训：所有接触用户数据的员工每年必须完成至少 8 小时的隐私保护与数据安全意识培训。
七、政策更新与通知机制
我们可能根据法律法规变化、业务功能调整或技术升级对本政策进行修订。重大变更（如收集信息范围扩大、数据使用目的变更）将通过以下方式至少提前 7 天通知您：
- 在 sun.md-pg.com 首页顶部展示显著公告横幅。
- 向您注册的电子邮箱发送邮件通知。
- 在客户端登录界面弹出「隐私政策更新提示」，需您点击「同意」后方可继续使用服务。
若您对修订后的政策有异议，您有权停止使用平台服务并申请注销账号。继续使用服务将视为您接受修订后的政策。
八、联系我们与数据保护官
如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护官（DPO）：
📧 邮箱：[email protected]（请在邮件主题中注明「隐私相关」）
📞 电话：+86 400-888-2024 转 9 号线（工作时间：周一至周五 10:00-18:00 GMT+8）
✉️ 邮寄地址：上海市浦东新区张江高科技园区博云路 2 号 6 楼，PG 赏金女王平台 数据保护官 收
我们将在收到您的请求后 15 个工作日内予以回复。若您对我们的回复不满意，您有权向当地网信部门或个人信息保护监管机构提出投诉。