PG赏金女王平台隐私说明与数据保护政策（v3.0）
本政策适用于PG赏金女王平台（以下简称“本平台”或“我们”，域名：island.upssoft.com）提供的所有产品与服务。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策将向您阐述我们如何收集、使用、存储及保护您的个人信息，请您在使用本平台前仔细阅读。
一、我们收集的信息范围与类型
在您使用本平台服务的过程中，我们会基于最小必要原则，收集实现服务功能所必需的信息。根据收集渠道的不同，主要分为以下三类：
1. 您主动提供的信息
- 注册账户信息：包括您的手机号码、电子邮箱地址、用户名及登录密码（经不可逆加密存储）。为了符合国际反洗钱（AML）法规，我们还会要求您提供实名认证信息，包括真实姓名与身份证号码。
- 财务交易信息：当您进行充值与提现操作时，我们会收集您的第三方支付账户信息（如支付宝账号、银行卡号前四位及后四位）以及交易流水号。
2. 我们自动采集的信息
- 设备与技术日志信息：包括您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、唯一设备标识符（IMEI/IDFA，仅在您授权后获取）、网络类型（Wi-Fi/4G/5G）以及访问时间戳。这些信息用于保障“平台稳定不掉线”的技术诊断。
- 游戏行为数据：包括游戏内的操作日志（如下注金额、爆分时间点、游戏时长）。请注意，单个游戏局的具体结果（RNG种子）属于敏感数据，我们仅存储其哈希值用于审计，无法反推您的具体操作。
3. 第三方共享的信息
若您通过第三方平台（如微信、Google）授权登录，我们会在获得您明确授权的前提下，从该第三方获取您的公开信息（如头像、昵称）。
二、信息使用目的与合法依据
我们承诺，所收集的一切信息仅用于以下明确目的，绝不会超出合理范围进行滥用：
- 提供核心服务：用于创建和维护您的游戏账户，处理您的充值与提现请求（“站长亲测出款”功能的数据基础），以及提供客户支持服务。
- 安全保障与风控：利用设备信息与IP地址进行反欺诈检测，识别异常登录行为，防止盗号、洗钱及作弊行为，保护您的账户资金安全。
- 网络优化与故障排查：分析技术日志以定位并修复可能导致“掉线”或延迟的网络节点问题，持续优化您的游戏体验。
- 合规审计：根据适用法律法规（如《网络安全法》及国际赌博监管要求），保留必要期限内的交易记录以备监管机构查验。
- 个性化推荐（可选）：在获得您单独同意后，我们可能使用您的游戏行为数据向您推送您可能感兴趣的优惠活动。您可在“账户设置-隐私中心”中随时关闭此功能。
我们处理您个人信息的法律依据包括：您与我们签订的《用户服务协议》、您的明确同意、我们履行法定义务的要求以及基于合法商业利益进行的必要处理。
三、Cookie 与追踪技术说明
为了提升页面加载速度与识别登录状态，本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）。具体使用场景如下：
- 严格必要的Cookie：用于维持您登录会话（Session）的连续性。若禁用此类Cookie，您将无法正常登录游戏。
- 性能分析Cookie：我们使用自研的轻量化统计脚本（非Google Analytics），收集页面访问量、点击热力图等聚合数据，以便我们优化UI布局。该脚本不采集任何可识别个人身份的信息。
- 广告偏好Cookie：我们目前未接入任何第三方广告联盟，因此不会因广告目的向您的设备植入追踪Cookie。若未来业务调整，我们将提前30天以弹窗形式征求您的同意。
您可以通过浏览器设置管理或删除Cookie。但请注意，禁用全部Cookie可能导致部分高级功能（如“记住密码”）失效。
四、第三方数据共享与跨境传输政策
我们高度重视您的隐私权，坚决不向任何第三方出售您的个人信息。仅在以下特定且必要的情形下，我们可能共享必要的信息：
1. 支付服务提供商：当您进行充值与提现时，您的支付信息（账号、金额）会加密传输至持牌支付机构（如支付宝、PayPal、Stripe）以完成清算。他们仅能接触到完成交易所必需的数据。
2. 云服务与CDN提供商：我们的服务器集群部署于AWS（亚马逊云）及阿里云国际站。这意味着您的部分数据可能存储于新加坡、法兰克福等境外节点。所有云服务商均签署了严格的数据处理协议（DPA），并遵循GDPR或同等标准的数据安全要求。
3. 政府与执法机构：仅在收到具有法律效力的传票、搜查令或法院命令时，我们才会依法披露相关信息。我们会要求执法机构出具正式文件，并记录披露日志。
我们不会将您的数据共享给任何用于市场营销目的的第三方数据中间商。
五、您的权利：访问、修改与删除
根据《个人信息保护法》及GDPR相关规定，您对您的个人信息享有以下控制权。您可以通过登录客户端，进入“设置-安全中心”页面，或联系在线客服行使以下权利：
| 权利类型 | 具体描述 | 操作路径 |
|---|---|---|
| 访问权 | 您有权获取我们持有的关于您的个人信息副本。 | 安全中心 -> 数据下载 |
| 更正权 | 若您的手机号或邮箱已更换，您可以自行修改。 | 安全中心 -> 账户资料 |
| 删除权 | 在特定条件下（如您注销账户），您可以请求删除您的个人信息。 | 联系客服 -> 提交注销申请 |
| 撤回同意权 | 您可以随时撤回对于个性化推送的授权同意。 | 隐私中心 -> 推送设置 |
| 注销权 | 账户注销后，我们将删除或匿名化处理您的所有数据。 | 联系客服 -> 提交注销申请 |
特别注意：根据金融监管要求，与交易相关的财务记录（如充值流水）需要在账户注销后继续保留至少5年，但我们将对这些数据进行脱敏处理，使其无法关联到您的个人身份。
六、信息安全保障措施与未成年人保护
我们采用了业界领先的安全技术架构来保护您的数据：
- 传输加密：所有数据交互均通过TLS 1.3协议进行加密传输，防止中间人攻击。
- 存储加密：数据库中的敏感字段（如密码、钱包地址）采用AES-256算法加密存储，密钥由独立的硬件安全模块（HSM）管理。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA）及最高级别主管审批，且所有访问操作均记录在不可篡改的审计日志中。
在未成年人保护方面，本平台严禁未满18周岁的用户注册或使用。我们会在注册环节通过身份证信息进行年龄核验，并利用AI算法对疑似未成年人的行为模式（如游戏时段）进行监测。若发现未成年人用户，我们将立即封停账户并退还剩余余额。
七、政策更新与通知机制
随着法律法规的演变及业务功能的发展，我们可能适时修订本政策。政策更新后，我们将在官网首页及客户端登录界面发布显著通知，并于生效日期前至少提前7个自然日以站内信形式向您发送提醒。
若涉及对您权利产生重大影响的变更（如共享范围扩大），我们将以弹窗形式获取您的再次明确同意。本政策版本号为v3.0，最近更新日期为2025年1月1日。若您对本政策有任何疑问，请通过 [email protected] 与我们联系，我们将在15个工作日内予以答复。