隐私说明与数据保护政策
PG赏金女王平台（以下简称“本平台”或“我们”）深知个人信息安全的重要性。本隐私说明旨在透明地披露我们如何收集、使用、存储及保护您的个人信息。请您在使用 roll.games-blonde.com 及关联客户端前仔细阅读本政策。当您点击“同意”或继续使用我们的服务时，即表示您已充分理解并同意本政策的全部条款。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的游戏服务及资金结算功能，我们仅收集实现特定功能所必需的信息。我们遵循“最小化收集”原则，拒绝过度索权。
- 注册账号信息：包括您主动提供的用户名、加密密码、手机号码或电子邮箱地址。这些信息用于创建您的唯一身份标识并保障账户安全。
- 实名认证信息：根据行业监管要求，为保障反洗钱及未成年人保护政策的落实，您在进行大额提款前需提供真实姓名及身份证号码。该信息仅用于风控审核，并采用国密算法加密存储。
- 设备与技术日志：包括您的IP地址、设备型号（如iPhone 15 Pro）、操作系统版本（如iOS 17.2）、浏览器类型及操作日志。此类信息用于排查网络故障、优化产品兼容性及进行恶意攻击防御。
- 交易记录信息：包括充值金额、提款金额、交易时间及支付渠道流水号。这是处理您资金请求的基础依据。
特别说明：我们不会收集与您游戏无关的个人敏感信息，如通讯录、相册、精确地理位置（GPS）等。除非您主动开启特定权限（如面容ID支付），否则我们无权访问上述数据。
二、信息的使用目的与处理方式
我们收集的信息将严格用于以下明确目的，不会用于与您沟通之外的任何商业用途：
- 提供核心服务：用于创建和登录您的账户，处理您的充值与提款请求，确保“赏金女王”及“麻将胡了”等游戏功能的正常运行。
- 安全风控与反欺诈：利用设备信息与交易日志构建风险模型，实时识别并拦截盗号、套现、作弊等异常行为。例如，当检测到同一设备短时间内在不同地区登录多个账号时，系统将自动触发安全验证。
- 客户支持与售后：当您联系客服时，我们需要调取您的账户基础信息及历史工单记录，以便快速定位并解决您的问题。
- 合规审计：根据适用法律法规（如反洗钱法）的要求，保留必要的交易记录以备监管机构审查。
我们承诺，绝不会将您的个人信息出售给任何第三方，也不会用于短信或电话营销。
三、Cookie 与追踪技术说明
为了提升页面加载速度及记住您的登录状态（Token），我们的H5站点及iOS应用内嵌浏览器会使用Cookie及类似技术。
我们使用的Cookie类型：
- 严格必要型Cookie：用于维持会话状态，例如记住您的登录信息，使您无需在每次页面跳转时重复输入密码。此类Cookie无法禁用。
- 功能型Cookie：用于记录您的界面偏好（如语言设置、主题模式），以提供个性化的视觉体验。
- 分析型Cookie：我们使用自研的轻量级统计脚本（非Google Analytics等第三方工具），用于分析页面访问热力图，以便优化布局。该脚本不包含您的身份信息，仅记录设备屏幕尺寸及点击坐标。
您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie可能导致您无法正常登录或使用部分核心功能。
四、第三方数据共享与委托处理
为实现业务功能，我们可能会与以下类型的第三方合作伙伴共享必要的信息，但均会通过合同约束其数据安全义务：
| 第三方类型 | 共享信息范围 | 使用目的 |
|---|---|---|
| 支付服务机构 | 用户ID、充值金额、交易时间戳 | 处理资金划转，完成提款打款操作 |
| 云服务提供商 | 加密后的日志数据 | 服务器托管与日志存储（境外节点） |
| 风控数据服务商 | 设备指纹标识（非个人身份信息） | 黑名单设备识别，防止批量注册 |
除上述情况外，我们不会主动向任何无关第三方披露您的个人信息。若涉及司法调查或法律传票，我们将在法律允许的范围内履行告知义务。
五、您的权利与选择
根据相关隐私保护法规，您对您的个人信息享有以下权利。您可以通过联系在线客服行使这些权利，我们将在15个工作日内予以响应。
- 访问权：您可以申请查阅我们持有的关于您的个人信息副本。
- 更正权：若您的绑定手机号或邮箱填写错误，您可以申请修改。但实名认证信息（真实姓名与身份证号）一旦提交并审核通过，出于反洗钱监管要求，无法随意更改，除非您能提供公安机关出具的合法变更证明。
- 删除权（被遗忘权）：您可以申请注销账户。注销后，我们将停止为您提供服务，并在法律规定的留存期（通常为6个月）届满后删除您的所有个人数据。
- 撤回同意权：您有权撤回对我们处理您个人信息的授权同意。撤回后，您可能无法继续使用需要该信息支持的功能。
请注意：为了保障账户资金安全，在处理上述请求前，我们可能需要通过多因素验证（如短信验证码+支付密码）来核实您的身份。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系：
- 传输层安全：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储层安全：您的密码通过bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。实名信息通过AES-256-GCM算法加密后单独存放于隔离的数据库中。
- 访问控制：内部员工实行最小权限原则，只有极少数高级运维人员才能接触解密密钥，且所有访问操作均有审计日志记录。
- 应急响应：我们设立了7x24小时安全运营中心（SOC），一旦发现异常攻击行为，将立即启动应急预案，并在72小时内通知可能受影响的用户。
七、政策更新与联系我们
随着法律法规的更新及业务功能的调整，我们可能会适时修订本隐私说明。任何重大变更（如收集信息范围扩大、数据共享方增加）将通过站内弹窗或邮件形式进行显著通知。变更后的政策自公布之日起生效。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
- 在线客服：访问 roll.games-blonde.com 右下角对话窗口
- 官方邮箱：[email protected]（数据保护专员直连）
本政策最后更新日期：2025年1月1日。