PG赏金女王平台隐私说明与用户数据保护政策
PG赏金女王平台（以下简称"本平台"或"我们"）深知个人信息对每位用户的重要性。本隐私说明旨在以透明、清晰的方式阐述我们在收集、使用、存储及保护用户数据方面的完整实践。本政策适用于 river.mhgamer.com 域名下的所有页面、客户端应用及相关服务。请在使用平台服务前仔细阅读本政策，当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并接受本政策所述内容。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息，并严格遵循合法、正当、必要的原则。具体收集的信息分为以下三类：
- 账户注册信息：当您创建账户时，我们会收集您的手机号码或邮箱地址、您设定的登录密码（经过不可逆加密处理）、以及根据法律法规要求的实名认证信息（真实姓名及身份证号码）。实名信息仅用于验证年龄及身份真实性，我们不会将其用于任何营销目的。
- 设备与技术信息：为保障服务安全及优化产品体验，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI）、IP地址、网络类型（Wi-Fi/4G/5G）及操作日志（包括点击行为、页面停留时长、崩溃日志）。此类信息属于无法直接识别个人身份的间接信息。
- 游戏行为数据：包括您的游戏对局记录、爆分/派奖记录、礼包领取与使用记录、虚拟道具持有情况等。这些数据是保障游戏公平性和反作弊机制运行的基础，同时用于向您提供个性化的活动推荐。
我们郑重承诺，不会收集任何与上述服务无关的个人敏感信息，例如您的通讯录、相册内容、精确地理位置（仅获取城市级别模糊位置）或生物识别信息。
二、信息使用目的与方式
所有收集到的信息均会用于明确的目的，我们不会超出必要范围使用您的数据。具体使用场景包括：
- 核心功能提供：创建并维护您的游戏账户，处理您的登录请求，确保游戏客户端正常运行，同步您的游戏进度与虚拟资产。
- 安全保障与风控：利用设备信息及行为数据构建反作弊模型，识别并拦截外挂程序、恶意刷礼包、盗号等违规行为。我们的风控系统每日分析超过500万条行为日志，有效拦截率达99.2%。
- 客户服务支持：当您联系客服时，我们需要调取您的账户基础信息及近期操作记录，以便快速定位并解决您的问题。
- 合规审计要求：根据《网络安全法》及游戏行业监管要求，我们需要留存用户日志信息不少于6个月，用于配合政府部门可能的调查。
我们承诺，绝不会将您的个人信息出售、出租或提供给任何第三方用于商业营销。所有内部使用均遵循最小化授权原则，仅限必要岗位的员工在加密环境下访问。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。具体应用场景如下：
- 会话维持：使用Session Cookie保持您的登录状态，有效期为30天。当您主动退出登录或更换设备时，该Cookie将被自动清除。
- 偏好记忆：记录您的界面语言选择、音量设置、游戏画面质量偏好等个性化选项，避免每次登录重复设置。
- 流量分析与优化：使用自研及第三方统计工具（如友盟+）分析页面访问量、用户来源渠道等聚合数据。此类工具仅收集匿名化的统计信息，无法反向定位至具体个人。
- 广告投放优化：我们可能与合规的广告联盟合作，在第三方平台展示我们的推广内容。这些合作方可能使用Cookie来识别您的设备，但仅用于判断广告是否有效触达，不会涉及您的敏感信息。
您可以通过浏览器设置随时禁用或删除Cookie。但请注意，禁用Cookie可能导致您无法正常登录或部分功能（如自动登录）不可用。H5网页版对Cookie的依赖程度高于原生客户端。
四、第三方数据共享政策
在特定情况下，我们可能需要与第三方合作伙伴共享部分必要的数据。所有共享行为均受到严格约束，具体场景如下：
| 第三方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| 支付服务商（支付宝/微信支付） | 订单编号、支付金额 | 处理您的充值/提现交易 | 通过HTTPS加密传输，不存储您的完整支付账号 |
| 云服务提供商（阿里云） | 服务器日志（含IP地址） | 数据存储与CDN加速 | 签署保密协议，数据隔离存储于中国境内 |
| 实名认证服务商 | 姓名、身份证号 | 完成法定实名认证 | 接口加密调用，服务商不留存数据副本 |
| 政府监管机构 | 法律法规要求的全部日志 | 配合网络犯罪调查 | 仅依据法定程序提供，并做脱敏处理 |
除上述场景外，我们不会主动向任何第三方提供您的个人信息。若未来因业务发展需要引入新的数据共享方，我们将提前通过站内信、弹窗或公告形式征求您的单独同意。
五、您的权利与数据管理
依据《个人信息保护法》及相关法规，您对自身数据享有充分的管理权限。您可以通过以下途径行使您的合法权利：
- 查询权：登录"个人中心" > "账号安全"，可随时查看您提交的全部个人信息。
- 更正权：若您的手机号、邮箱等联系方式发生变更，可在"账号安全"页面自助修改。实名认证信息（姓名及身份证号）在提交后无法自行修改，如需更正请联系客服提交人工审核。
- 删除权：您可以在"账号安全" > "注销账号"处提交注销申请。注销后，我们将依据法律要求删除或匿名化处理您的所有个人数据。注销流程需要7天冷静期，期间可随时撤销。
- 撤回同意权：您可以通过关闭设备广告追踪ID（IDFA/OAID）或调整浏览器Cookie设置，撤回对个性化推荐的授权。
- 获取副本权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected] 申请导出，我们将在15个工作日内提供结构化、机器可读的数据文件。
对于上述任何权利的请求，我们将在15个工作日内予以响应。若您的请求涉及技术实现难题或法律规定的例外情况，我们会及时向您解释原因。
六、信息安全保障措施与政策更新
我们采用业界领先的安全技术体系保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，所有用户密码均采用bcrypt算法加盐哈希处理，即使数据库被非法访问，原始密码也无法被还原。在运维层，我们建立了7×24小时的安全监控中心，配备入侵检测系统（IDS）和Web应用防火墙（WAF），每年定期进行渗透测试和漏洞扫描。
本隐私政策将根据法律法规变化、业务功能调整或技术演进进行适时更新。重大变更（如数据收集范围扩大、共享对象增加）将通过以下三种方式中的至少一种通知您：站内信推送、应用启动弹窗、或官网首页公告。政策更新生效前，我们会设置不少于7天的公示期。您在公示期后继续使用服务，即视为认可更新后的政策内容。
如您对本隐私政策或数据保护实践有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护专员：[email protected]。我们承诺在48小时内确认收到您的反馈，并在15个工作日内给出实质性的解决方案。