PG赏金女王平台隐私保护与数据治理政策
本隐私政策（以下简称“本政策”）适用于您对PG赏金女王平台（域名：profile.top-tier-queen.com）及其所有相关子页面、产品界面与“秒进试玩版”服务的访问与使用。我们深知个人信息安全的重要性，因此严格按照《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规的要求，以“最小必要、明确授权、透明可控”为原则处理您的数据。本政策旨在向您清晰阐述我们收集哪些信息、为何收集以及您如何行使您的数据权利。请在使用本平台前仔细阅读本政策。
一、我们收集的信息范围与类型
在您使用“赏金女王 Queen of Bounty”相关服务的过程中，我们仅在为实现特定功能所必需的范围内收集以下类别的数据。拒绝提供某些核心信息可能导致您无法使用对应功能，但我们承诺不会强制收集与核心服务无关的过度信息。
1. 核心账户信息
当您注册或登录时，我们会收集您的手机号码或邮箱地址、您设定的用户名及加密后的登录密码。为了完成账号的实名认证（依据防沉迷政策要求），我们可能需要您提供真实的姓名及身份证号码。该信息仅用于年龄与身份核验，我们通过国家认证的第三方实名接口进行比对，平台自身不存储明文身份证号码，仅保留“已认证”的哈希值标记。
2. 设备与技术日志信息
为了保障“秒进试玩版”的流畅运行与故障排查，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、唯一设备标识符（如IDFA或OAID）、网络类型（Wi-Fi/4G/5G）以及访问时间戳。此外，我们还会记录您在游戏内的行为日志，包括但不限于牌局开始/结束时间、爆分触发记录、功能点击流（仅用于分析界面布局合理性）。
3. 非敏感的游戏进度数据
这包括您的虚拟等级、经验值、已解锁的成就徽章、历史战绩统计（胜场数、爆分次数）以及自定义的界面设置偏好。这些数据属于您的游戏资产的一部分，我们会进行云端加密备份。
二、信息使用的目的与合法性基础
我们仅将收集的信息用于以下明确且合法的目的，且不会超出您授权或法律允许的范围进行二次使用。具体的处理场景包括：
- 服务提供与运营：使用您的账户信息验证身份，加载您的游戏存档，确保“赏金女王🎮入口”的界面展示与您的历史设置一致。此处理基于“履行合同所必需”的合法性基础。
- 安全风控与反作弊：分析设备指纹与行为日志，识别并拦截自动化脚本、外挂程序及撞库攻击。例如，若同一设备ID在1小时内创建超过5个游客账号，系统将自动触发风控策略。此处理基于“合法利益”的合法性基础，旨在维护平台的公平性。
- 产品优化与分析：对聚合后的匿名数据（去除个人标识）进行统计分析，以改进“麻将胡了”的AI难度曲线或优化“爆分平台”的服务器资源分配。我们不会使用您的个人数据用于任何形式的自动化决策（包括画像），除非获得您的单独同意。
- 法律合规：依据监管部门要求，保留必要的日志记录以备查验。例如，根据《网络安全法》要求，网络日志留存时间不少于6个月。
三、Cookie 与同类追踪技术说明
本平台使用Cookie、LocalStorage及类似技术来提升您的访问体验与安全防护能力。我们对此进行透明化说明：
严格必要性Cookie：此类Cookie是您登录及维持会话所必需的。例如，名为“queen_session_id”的Cookie用于识别您当前的登录状态，它被设置为HttpOnly属性，无法被JavaScript读取，以防止XSS攻击窃取会话。该Cookie的有效期为浏览器会话结束即失效。
功能性本地存储：我们利用LocalStorage存储您的界面偏好设置（如音量大小、画质档位），这使您在下次访问时无需重新配置。这些数据仅存储在您的设备本地，不会上传至服务器。
统计分析技术：我们使用自研的轻量级分析脚本（非第三方商业SDK）来统计页面访问量（PV/UV）与功能点击热力图。该脚本默认开启“IP匿名化”处理，即仅记录IP地址的前两个网段，无法定位到具体个人。您可以通过浏览器设置禁用JavaScript，但这会导致游戏核心功能无法运行。
我们郑重承诺，本平台不设置任何跨站追踪Cookie（如广告重定向像素），也不会将您的Cookie数据共享给任何第三方广告联盟。
四、第三方数据共享与委托处理政策
我们深知数据共享的敏感性。除了以下列出的场景外，我们不会向任何第三方出售、出租或交易您的个人信息。对于必须共享的场景，我们会通过协议约束接收方的安全责任。
| 接收方类型 | 共享目的 | 共享的数据字段 | 安全保障措施 |
|---|---|---|---|
| 云服务提供商 | 服务器托管与内容分发（CDN） | IP地址、设备型号（用于返回适配的页面版本） | 签署数据处理协议（DPA），要求其遵循ISO 27001标准 |
| 实名认证服务商 | 核验用户身份信息 | 姓名、身份证号（通过加密通道传输，平台不存储） | 要求其即用即弃，禁止留存任何副本 |
| 风控模型服务商 | 识别欺诈与作弊风险 | 设备指纹（非个人身份信息） | 仅提供风险评分结果，不提供原始数据 |
| 执法或监管机构 | 依据法律强制要求 | 法律指定的数据范围 | 我们仅会在收到正式法律文书后响应，并会进行记录 |
除上述情况外，若未来涉及公司合并、收购或资产转让，我们将在转移您的个人信息前，通过站内信或邮件方式单独通知您，并确保接收方继续受本政策约束。
五、您的数据主体权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系我们的数据合规部门（[email protected]）来行使这些权利，我们承诺在15个工作日内予以答复。
- 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。我们支持导出为JSON格式，以便您进行数据迁移。
- 更正权：若您发现绑定的手机号或邮箱有误，可在“设置-账号安全”中自助修改，或联系客服人工核验后修改。
- 删除权：在以下情形下，您可以请求删除您的个人信息：(a) 处理目的已实现或无法实现；(b) 您撤回授权同意；(c) 我们违反法律收集信息。请注意，删除账号将导致您的游戏进度与虚拟资产被永久清除，且无法恢复。
- 撤回同意权：您可以通过关闭设备权限（如通知权限）或联系客服来撤回您对某些非必要信息收集的同意。撤回不影响撤回前基于同意进行的处理合法性。
- 注销账号权：您可以在“设置-账号中心-注销账号”中发起注销流程。注销后，我们将根据法律要求的留存期限（如财务记录需保留5年）处理您的数据，超出期限后将进行匿名化或删除。
六、信息安全保障措施与未成年人保护
我们采取了全生命周期的数据安全防护体系。在传输层面，所有数据交互均强制使用TLS 1.3加密协议；在存储层面，数据库中的敏感字段（如密码、手机号）采用AES-256算法加密存储，且加密密钥由独立的密钥管理系统（KMS）保管，与数据库分离部署。在访问控制层面，我们实行最小权限原则，内部员工访问生产数据必须通过双因素认证（2FA），且所有访问操作均记录在不可篡改的审计日志中。
在未成年人保护方面，本平台严格禁止未满18周岁的未成年人注册和使用。我们在注册环节设置了实名认证门槛，并利用AI行为识别模型（如检测游戏时段异常集中在学校上课时间）来辅助判断用户年龄。若经核实确认为未成年人的，我们将立即终止服务并删除所有相关个人信息。我们建议家长开启设备自带的“家长控制”功能，以进一步防止未成年人误入游戏。
本政策版本更新日期为2025年03月01日。若发生重大变更（如收集范围扩大、使用目的改变），我们将通过弹窗或站内信的形式向您发送显著通知。若您继续使用本服务，即视为您接受修订后的政策。