隐私说明与数据保护政策
PG 赏金女王平台（ray.softwebapp.com）深知个人信息安全的重要性，并严格遵守《中华人民共和国个人信息保护法》（PIPL）及相关法律法规。本页面详细阐述我们在收集、使用、存储及保护你的个人信息方面的具体做法。请在使用我们的产品与服务前仔细阅读本隐私说明。我们建议你定期查阅本页面，因为随着业务发展，相关政策可能会适时更新。
一、信息收集范围与类型
我们仅收集与提供游戏服务直接相关的必要信息。在注册账号时，我们会收集你的手机号码或邮箱地址，用于创建账号与身份验证。为了落实防沉迷政策，我们可能需要你提供实名认证信息（包括姓名与身份证号码），该信息将经过加密后传输至国家认可的认证机构进行校验，平台本身不保留明文身份证号码。
在使用过程中，我们会自动收集必要的设备信息与技术日志，包括但不限于：设备型号、操作系统版本、唯一设备标识符（如 IDFA 或 OAID）、IP 地址、网络类型（Wi-Fi/4G/5G）、操作日志（如点击行为、页面停留时长）以及崩溃日志。这些信息的收集是为了保障游戏运行安全、优化产品体验以及进行数据统计分析。我们不会收集与游戏无关的个人敏感信息，如通讯录、相册内容或精准定位信息（GPS 坐标）。
二、信息使用目的与方式
我们收集的信息将用于以下明确目的：第一，创建与维护你的游戏账号，实现游戏存档的云端同步；第二，计算与发放「赏金女王」及「麻将胡了」玩法的晋级奖励，确保奖励数据准确；第三，提供个性化内容推荐，例如根据你的对局历史推荐合适的爆分策略；第四，进行用户行为分析以改进游戏平衡性与界面设计。
我们承诺，不会将你的个人信息用于任何与上述目的无关的用途。例如，我们不会将你的实名信息用于任何形式的营销推广。在涉及用户画像或自动决策时，我们会确保算法的公平性，不会因种族、民族、宗教信仰等特征进行歧视性处理。若我们需要将信息用于未在本文档中载明的其他目的，我们会再次征得你的明示同意。
三、Cookie 与追踪技术说明
为了提升访问速度与使用体验，我们的网站与客户端会使用 Cookie 及类似技术（如 Local Storage、IndexedDB）。Cookie 主要用于维持你的登录状态（有效期 30 天）、记录语言偏好以及进行基础的数据统计。我们使用的 Cookie 分为「必要型 Cookie」与「分析型 Cookie」。必要型 Cookie 无法关闭，否则将导致无法正常登录。
分析型 Cookie 帮助我们了解用户如何与页面互动，例如记录页面点击热力图。我们目前接入的第三方分析工具（如友盟+）会将收集的数据进行匿名化处理，且不会与你的个人身份信息关联。你可以在浏览器设置中阻止或删除 Cookie，但请注意，禁用 Cookie 可能导致部分功能（如「记住我」）无法使用。关于我们使用的第三方 SDK 清单，你可以在客户端「设置」-「隐私中心」中查看详细列表，包括各 SDK 的用途与数据收集类型。
四、第三方数据共享政策
我们高度重视用户隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易你的个人信息。可能发生共享的情形包括：第一，在获得你明确授权的情况下，我们会将必要的数据共享给特定的合作方（例如，当你授权将战绩分享至社交平台时）；第二，根据法律法规、诉讼争议解决需要或行政机关、司法机关的强制性要求，我们可能会依法披露相关信息；第三，为保障平台运营安全，我们可能会与提供云计算服务（如阿里云）、数据分析服务（如神策数据）的合作伙伴共享必要的技术数据，这些合作伙伴需签署严格的保密协议。
我们特别强调，在涉及「晋级奖励」与「爆分」相关的数据结算环节，我们仅与持有合法牌照的支付机构及游戏运营方进行数据交互，交互内容仅限于完成交易所必需的最小字段。任何第三方在未经授权的情况下获取你的信息，我们将依据法律追究其责任。若发生并购、重组或破产清算等情形，涉及个人信息转让的，我们会要求新的持有方继续受本政策的约束，否则我们将重新征求你的同意。
五、用户权利行使
根据《个人信息保护法》，你享有对个人信息的查阅、复制、更正、补充、删除以及撤回同意等权利。你可以通过客户端内的「设置」-「账号与安全」-「个人信息管理」页面，直接进行以下操作：修改昵称、更换绑定手机号、导出你的个人数据副本（格式为 JSON）。
若你需要注销账号，可在「账号管理」页面提交注销申请。注销流程需要经过双重身份验证，审核周期为 7 个工作日。注销后，我们将删除或匿名化处理你的所有个人信息，但根据法律法规要求需要留存的部分（如交易记录）除外，该部分数据将最长保留 3 年。若你发现我们存在违规处理个人信息的行为，你有权向网信部门等监管机构进行投诉举报。对于任何权利请求，我们将在 15 个工作日内予以答复。
六、信息安全保障措施
我们采用了业界领先的安全技术来保护你的数据。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码通过 bcrypt 算法加盐哈希后存储，即使数据库泄露，攻击者也无法还原原始密码。我们每年定期开展渗透测试与漏洞扫描，最近一次测试（2025 年 3 月）中未发现高危漏洞。
在内部管理层面，我们实施了严格的数据访问权限控制策略，遵循「最小权限」原则。员工访问用户数据需经过部门主管审批，且所有访问操作均记录在审计日志中，日志保留期不少于 6 个月。我们定期对员工进行隐私保护培训，每年至少 2 次。若不幸发生数据安全事件，我们将在 72 小时内通过站内信、邮件或电话等方式告知受影响的用户，并向有关监管部门报告。
七、政策更新与联系我们
随着法律法规的更新以及平台功能的迭代，我们可能会适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变）将通过弹窗提示或站内公告的方式显著通知你。通知发布后 7 日，若你继续使用我们的服务，即视为你接受修订后的政策。对于需要单独同意的变更，我们会重新获取你的授权。
若你对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下方式与我们联系：发送邮件至 [email protected]（邮件主题请注明「隐私咨询」），或邮寄至上海市浦东新区张江高科技园区晨晖路 88 号 2 号楼 3F（收件人：法务部 - 数据保护专员）。我们通常会在 15 个工作日内处理你的请求。如果你对我们的回复不满意，特别是认为我们的信息处理行为损害了你的合法权益，你可以向上海市浦东新区人民法院提起诉讼。