隐私说明与数据保护政策 - PG赏金女王平台
PG赏金女王平台（以下简称“本平台”或“我们”，运营主体为PG Media Group Limited）深知个人信息对您的重要性，并严格遵守《中华人民共和国个人信息保护法》、欧盟《通用数据保护条例》（GDPR）以及其他适用的数据保护法规。本隐私说明旨在以清晰、透明的语言，向您阐述我们在您访问和使用 unfold.pgmswin.com 及配套客户端时，如何收集、使用、存储、共享和保护您的个人信息。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。
我们收集的信息范围与类型：最小必要原则
我们仅收集与提供游戏服务直接相关的必要信息，坚决杜绝过度收集。根据您使用的功能不同，我们收集的信息分为以下三类：
1. 账户注册信息： 当您创建账户时，我们会收集您的用户名、经过加密处理的密码、手机号码或电子邮箱地址（用于登录验证与安全提醒）。在您进行实名认证或绑定提现账户时，我们会收集您的真实姓名、身份证号码、银行卡号等支付信息。这些信息受到最高级别的加密保护，仅用于身份核验与资金流转。
2. 设备与技术日志信息： 为了保障平台稳定运行并防范欺诈行为，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（如IMEI/IDFA）、网络类型以及操作日志（包括点击行为、页面停留时长、游戏对局结果记录）。这些数据不包含您的聊天内容或输入法记录。
3. 游戏行为与交易数据： 我们记录您的下注金额、游戏结果、奖励领取记录、充值及提现流水。这些数据是计算您的VIP等级、提供负责任游戏工具（如限额设置）以及解决争议的核心依据。我们不会收集与游戏无关的通讯录、相册或位置信息。
信息使用目的与方式：为您创造更优体验
我们收集的每一类信息都有其明确且合法的用途。首先，用于履行我们与您之间的服务合同——即创建并维护您的游戏账户、处理您的充值提现请求、提供客户支持以及确保游戏结果的准确结算。例如，当您触发“赏金女王”的高额爆分时，我们需要您的身份信息来完成税务申报（如适用）及奖金发放。
其次，基于我们的合法商业利益，我们会使用您的设备与技术日志信息来维护平台的安全稳定。这包括检测并阻止恶意攻击、识别并禁止多开作弊行为、优化服务器负载均衡。此外，在获得您单独授权的前提下，我们会使用您的游戏行为数据（不包含敏感个人信息）进行个性化推荐，例如向您推送您可能感兴趣的赛事活动或新的爆分玩法。我们郑重承诺，绝不出售您的个人信息，也绝不将您的数据用于与平台服务无关的第三方商业推广。
您的权利：访问、修改、删除与撤回授权
依据GDPR及中国《个人信息保护法》，您对您的个人信息享有充分的控制权。您有权随时行使以下权利：
- 访问权： 您可以通过客户端内“我的-安全中心”查看我们持有的您的个人基本信息。
- 更正权： 若您的手机号或邮箱发生变更，您可以在设置中自助修改。若您的实名认证信息有误，请联系在线客服提交更正申请。
- 删除权： 在特定条件下（如我们不再需要该信息用于原定目的），您可以申请删除您的账户及关联数据。请注意，根据行业监管要求，涉及财务交易的数据（如充值记录）需在法律规定的期限（通常为5年）内保留，无法提前删除。
- 撤回同意权： 对于基于您同意而进行的处理活动（如个性化推荐），您有权随时通过设置或邮件撤回授权。撤回不影响撤回前基于同意进行的处理合法性。
- 数据可携权： 您有权要求我们将您的核心数据（如账户余额、积分记录）以结构化、机器可读的格式（如CSV文件）提供给您的指定第三方。
信息安全保障措施：多重防护体系
保护您的数据安全是我们的最高优先事项。我们构建了纵深防御体系：在传输层面，所有数据均通过TLS 1.3协议加密，密钥长度为256位；在存储层面，您的密码经过加盐的bcrypt算法哈希处理，即使数据库泄露也无法还原明文。敏感支付信息（如银行卡号）通过PCI DSS认证的支付网关处理，我们的服务器上不存储完整的卡号信息。
在内部管理层面，我们实行严格的数据最小化访问权限控制。员工仅能在“需知”基础上访问完成任务所必需的最少数据，且所有访问行为均记录在不可篡改的审计日志中。我们每年至少进行一次由外部独立机构执行的渗透测试与漏洞扫描。同时，我们建立了数据安全事件应急响应预案，一旦发生安全事件，我们将在72小时内向监管机构报告，并通知受影响的用户。
政策更新通知机制与联系我们
随着法律法规的演变以及平台功能的迭代，我们可能会不时修订本隐私说明。任何重大变更（例如收集信息范围扩大、使用目的改变）将通过以下方式显著通知您：在平台首页展示弹窗公告、向您的注册邮箱发送通知邮件，或通过站内信推送。修订后的政策将自公告之日起生效，若您继续使用我们的服务，即视为您接受修订后的条款。若您不同意修订内容，您有权停止使用并注销账户。
若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过电子邮件联系我们。我们的数据保护官（DPO）邮箱为：[email protected]。我们将在收到咨询后的15个工作日内予以答复。若您对我们的答复不满意，您有权向您所在地的数据保护监管机构提出投诉。