隐私说明与数据保护政策 - [PG]赏金女王 PG Bounty of Queen

一、信息收集的范围与类型

我们仅在为您提供服务所必需的范围内收集信息。根据您使用的功能不同，我们收集的信息类型可分为以下三类：

1. 身份注册信息：当您创建账号时，我们会收集您的邮箱地址、手机号码、用户名及密码（密码经过 bcrypt 算法加密存储，我们无法读取明文）。如果您选择使用第三方账号（如 Google 或 Apple ID）登录，我们将仅获取您在第三方平台授权的公开资料（如昵称与头像）。

2. 交易与操作记录：为了保障您的资金安全并履行反洗钱义务，我们会记录您的充值记录、提现申请、游戏内积分变动明细以及每次连爆触发的时间戳与数值。该记录的保存期限为自交易发生之日起 5 年。

3. 设备与技术日志：当您使用客户端或网页时，我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、大致的地理位置（精确到城市级别）以及操作日志（如按钮点击流）。这些数据用于排查技术故障与防御恶意攻击。

我们特别声明：我们不会收集您的身份证号码、真实姓名、家庭住址等敏感身份信息，除非您主动参与需要实名认证的高额奖励活动。

二、信息使用目的与合法依据

我们仅将收集的信息用于以下明确的目的，且不会在未获得您单独同意的情况下将信息用于其他用途：

1. 核心功能提供：用于创建和维护您的账号、处理您的充值与提现请求、计算并发放"赏金女王"游戏中的连爆奖励。
2. 安全与风控：用于检测和预防欺诈行为、异常投注模式、多账号恶意套利以及账号盗用。例如，当您的账号在短时间内登录地点发生跨国变更时，系统将自动触发风控验证。
3. 客户服务：用于在您联系客服时快速调取必要的上下文信息，以解决您的问题。所有客服对话记录（含聊天文本）将加密保存 180 天，期满后自动匿名化处理。
4. 产品优化与合规审计：我们可能使用聚合后的匿名数据（不包含个人标识符）来分析游戏平衡性、服务器负载情况。在监管机构依法要求时，我们将配合提供必要的日志数据。

我们处理您个人信息的法律依据包括：您与平台之间服务合同的履行必要性、您给予的明确同意、以及我们在防止欺诈和维护平台安全方面的合法利益。

三、Cookie 与类似追踪技术的使用说明

我们的网站与客户端会使用 Cookie 及本地存储技术（Local Storage）来提升您的访问体验。具体使用场景如下：

必要型 Cookie：用于维持您的登录状态（Session）、记住您的语言偏好和界面主题。禁用此类 Cookie 将导致您无法正常使用平台服务。此类 Cookie 的有效期为您关闭浏览器时（会话级）或最长 30 天。

分析型 Cookie：我们使用自研的轻量级分析脚本（非 Google Analytics）来统计页面访问量、热门功能入口及崩溃率。该脚本不跨站追踪，且采集的数据在进入分析库前会进行 IP 匿名化处理（删除最后八位字节）。

广告与营销追踪：目前我们不与任何第三方广告网络共享 Cookie 数据，也不使用跨设备追踪技术向您推送个性化广告。未来如果引入相关服务，我们将提前 30 天在本页面发布更新通知，并征求您的独立同意。

您可以通过浏览器设置或客户端内的"隐私设置"来管理或清除 Cookie。但请注意，清除必要型 Cookie 可能会导致您需要重新登录。

四、第三方数据共享与跨境传输政策

我们承诺，除以下明确列出的场景外，我们绝不会出售、出租或交易您的个人信息给任何第三方：

• 支付服务提供商：为了完成您的充值与提现操作，我们需要将必要的交易信息（订单号、金额、支付方式）传输给合作的持牌支付机构。我们仅共享完成交易所必需的最小字段。
• 云服务基础设施供应商：我们的数据存储于 AWS 新加坡区域（ap-southeast-1）的服务器。该供应商仅作为数据处理者，无权将您的数据用于任何其他目的。
• 监管机构与司法部门：当法律、法规或具有管辖权的监管机构（如 PAGCOR）依法要求时，我们将在审核其请求的合法性后提供必要的数据。
• 集团内部关联公司：为了提供统一的服务体验，您的数据可能被我们的母公司及子公司访问，但仅限于内部管理目的，且始终遵守本隐私政策。

由于我们的服务器位于新加坡，您的数据可能会被传输至您所在国家/地区之外。我们将依据《通用数据保护条例》（GDPR）及新加坡《个人数据保护法》（PDPA）的要求，采取标准合同条款（SCCs）等适当保障措施来保护跨境传输的数据安全。

五、您的权利：访问、更正、删除与限制

根据适用法律，您对您的个人信息享有以下权利。您可以通过客户端内的"隐私中心"或发送