隐私说明与数据保护政策
PG赏金女王平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述当您访问 dial.md-pg.com 并使用"赏金女王"及"麻将胡了"相关服务时，我们如何收集、使用、存储及保护您的信息。请您在使用平台服务前，仔细阅读本政策的全部条款。
一、信息收集的范围与类型
我们仅收集与提供游戏服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的功能模块不同，收集的信息分为以下两类：
1. 核心必要信息
- 注册与登录信息：包括您的手机号码、电子邮箱地址及登录密码（经过不可逆加密算法存储）。如果您使用第三方账号（如Google、Apple ID）授权登录，我们将获取您在第三方平台公开的ID与昵称。
- 实名认证信息：依据相关法律法规要求，您需要提供真实姓名及身份证号码以开启完整游戏功能。该信息仅用于年龄验证与反洗钱审查，平台不存储身份证照片原件。
- 交易与流水数据：包括充值订单号、支付渠道流水号、游戏币变动记录及"赏金女王"爆分派奖记录。此类数据是保障您奖励领取权益的法定依据，保存期限不少于5年。
2. 非必要的功能优化信息
- 设备信息：包括设备型号、操作系统版本、浏览器UA标识、屏幕分辨率。该信息用于适配不同终端的显示效果，提升"麻将胡了"牌局的加载速度。
- 网络日志：包括IP地址、网络类型（Wi-Fi/4G/5G）、访问时间戳及点击流日志。我们通过分析该数据来防范DDoS攻击与恶意刷奖行为。
二、信息使用的目的与方式
我们承诺，所有收集的信息仅用于以下明确且合法的目的，绝不会超出范围进行二次利用：
- 服务提供与履约：用于创建您的游戏账户、结算"赏金女王"爆分奖励、发放"优惠活动"礼包以及处理"奖励领取"请求。
- 安全风控：利用设备信息与网络日志建立风险控制模型，对异常登录、批量注册、外挂脚本等行为进行实时拦截。例如，当检测到同一IP地址在1分钟内发起超过20次注册请求时，系统将自动触发验证码机制。
- 客户支持：当您联系客服时，我们需要调取您的账户基础信息与历史工单记录，以便快速定位问题。
- 合规审计：配合监管机构进行的反洗钱调查及未成年人保护审查。
三、Cookie 与追踪技术说明
为了提升您的访问体验并保障安全，本平台使用Cookie及类似技术（如LocalStorage、Session Storage）。具体使用场景如下：
- 会话维持：当您登录后，我们会设置一个加密的Session Cookie，有效期为30分钟。若您在30分钟内无任何操作，该Cookie将自动失效，需要重新登录。
- 偏好存储：记录您的语言偏好（简体中文）、音量设置及牌桌视图模式。该信息仅存储在您的本地浏览器中，不会上传至服务器。
- 防作弊标识：在您的设备上生成一个匿名的唯一设备标识符（非广告标识符），用于识别多开账号或模拟器环境。该标识符不包含任何个人身份信息。
您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用Cookie将导致您无法正常登录游戏或参与"赏金女王"的实时爆分活动。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
| 第三方类型 | 共享数据范围 | 共享目的 |
|---|---|---|
| 支付服务商（如支付宝、微信支付、Stripe） | 订单金额、商户订单号（不含您的姓名及身份证号） | 完成充值交易与退款处理 |
| 云服务提供商（如阿里云、AWS） | 服务器访问日志（含IP地址） | 保障平台稳定运行，进行数据灾备 |
| 风控与审计机构 | 脱敏后的交易行为数据 | 年度合规审计与反欺诈模型验证 |
上述所有第三方均需签署严格的保密协议，且仅能在我们的指令下处理数据。我们不会将您的实名认证信息分享给任何营销或广告联盟。
五、您的权利与选择
根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过联系客服（[email protected]）行使这些权利，我们将在15个工作日内予以响应。
- 查阅权：您有权获取我们持有的关于您的个人信息副本，但涉及他人隐私或商业秘密的内容除外。
- 更正权：若您发现绑定的手机号或邮箱有误，可申请修改。出于安全考虑，修改重要凭证需进行二次身份验证。
- 删除权：在以下情形下，您可以要求删除您的个人信息：a) 您主动注销账户；b) 我们违反法律法规收集信息；c) 处理目的已实现且无保存必要。请注意，删除请求不影响在删除前已依法进行的处理活动的效力。
- 撤回同意权：对于非必要信息的收集（如设备信息），您可以通过关闭相关权限（如存储权限）来撤回同意。
- 注销账户：您可在"个人中心-安全设置"中发起账户注销。注销后，您的所有游戏数据（包括历史爆分记录）将被匿名化处理，且无法恢复。
六、信息安全保障措施
我们采用了业界领先的安全技术和管理措施来保护您的数据：
- 传输加密：所有数据交互均通过HTTPS协议（TLS 1.3）进行加密传输。
- 存储加密：数据库中的敏感字段（如身份证号、银行卡号）使用AES-256算法进行加密存储。
- 访问控制：内部员工访问用户数据需经过双人审批流程，并记录完整的操作审计日志。
- 应急响应：若发生数据安全事件，我们将在事件发现后的72小时内通过站内信、邮件或短信方式告知您，并同步向监管机构报告。
七、政策更新与通知机制
随着法律法规的演进及平台功能的变化，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著提示您：
- 在官网首页顶部展示为期至少7天的浮动公告横幅。
- 向您的注册邮箱发送变更通知邮件。
- 在您下次登录客户端时，弹出强制阅读确认窗口，需点击"我已阅读并同意"后方可继续使用服务。
本政策最新修订日期为2025年06月01日。若您对本政策有任何疑问、意见或建议，请通过以下方式联系我们：
隐私保护专员邮箱：[email protected] | 邮寄地址：请在官网查询最新运营主体注册地址。我们将竭诚为您解答。