隐私说明：数据收集边界与用户权益保护总则
PG赏金女王平台（以下简称“本平台”）深知个人信息安全的重要性。本政策旨在清晰阐述我们在您使用“麻将胡了”、“赏金女王”等游戏服务及参与“每日福利”活动时，如何收集、使用、存储及保护您的个人信息。本政策适用于所有通过beam.cn-queen-bounty.com域名及关联客户端访问本平台的用户。请在使用服务前仔细阅读，您的继续使用行为将视为对本政策全部条款的同意。
我们郑重承诺，平台运营遵循“数据最小化”原则。这意味着我们仅收集为达成服务所必需的最少信息，绝不收集与游戏功能无关的通讯录、相册或精确地理位置数据。本政策会随法律法规及业务功能的变化进行适时更新，更新后的版本将在平台公告栏置顶展示15天，重大变更将额外通过注册邮箱进行通知。
信息收集范围与类型：明确告知，拒绝隐形采集
本平台收集的信息分为两大类：您主动提供的信息与系统自动采集的信息。主动提供的信息包括但不限于：注册时填写的用户名、手机号码或电子邮箱地址；绑定专属邀请码时记录的渠道标识；参与每日福利活动时填写的收货地址（仅限实物奖励兑换场景）。
系统自动采集的信息主要为了保障服务安全与对局公平。具体包括：设备型号与操作系统版本、网络IP地址与运营商信息、操作日志（如点击“赏金女王”开始按钮的时间戳）、以及为了反作弊而采集的设备指纹信息（非MAC地址）。我们特别说明，本平台不采集您的生物识别信息（如指纹、面部数据），也不允许任何第三方插件在游戏过程中获取您的剪贴板内容。
关于未成年人信息的特别说明
本平台严格禁止未成年人注册使用。我们不会故意收集未满18周岁用户的个人信息。若监护人发现未成年子女未经同意使用了本平台服务，请通过邮件联系我们，我们将第一时间删除相关数据并关闭对应账号。
信息使用目的与方式：用于服务优化与安全风控
我们收集的信息将严格用于以下四个核心目的：第一，提供与维护核心服务，包括但不限于处理“麻将胡了”的对局逻辑、结算“赏金女王”的爆分奖励、发放每日福利；第二，账户安全与风险识别，通过分析操作日志与IP地址，识别并拦截盗号、作弊、恶意套利等违规行为；第三，服务优化与产品研发，我们会对匿名化的对局数据进行统计分析，以调整游戏平衡性与爆分概率参数；第四，法律合规要求，在法律法规或监管机构强制要求时，配合提供必要的用户数据。
我们承诺，绝不会将您的个人信息用于任何形式的“大数据杀熟”。在“每日福利”的发放逻辑中，系统仅参考您的活跃天数与对局表现，不会分析您的消费能力或支付习惯。所有涉及用户数据的算法决策，均保留人工复核接口，确保自动化决策的公平性。
第三方数据共享政策：有限共享，严格约束
本平台高度重视您的数据隐私，除以下明确列举的三种情形外，我们绝不向任何第三方出售、出租或共享您的个人信息。第一种情形是“支付服务商”：当您进行充值与提现操作时，为了完成资金结算，我们必须将您的订单号与支付金额共享给持牌支付机构。第二种情形是“物流服务商”：仅当您使用“每日福利”积分兑换实物奖品时，我们才会将您的收货人姓名、电话与地址共享给快递公司。第三种情形是“监管机构”：依据生效的法律文书或行政指令，向有权机关提供必要的数据。
对于提供技术服务的云服务器供应商（如阿里云），我们与其签署了严格的数据处理协议（DPA），要求其仅在我们的指令下处理数据，且不得将数据用于任何其他目的。我们通过定期的安全审计与渗透测试，确保第三方服务商的安全防护水平不低于我们的自有标准。若未来涉及公司合并、收购或资产转让，我们将提前30天在平台显著位置发布通知，并确保数据接收方继续受本政策约束。
用户权利：访问、修改与删除个人数据的完整路径
依据《个人信息保护法》及相关法规，您对自身数据享有充分的权利。您有权随时查阅我们持有的个人信息副本，并确保其准确无误。若您的手机号或邮箱发生变更，请及时在“个人中心-安全设置”中自行更新，以保障账户找回功能的有效性。
您有权要求删除您的个人数据。当您决定注销账号时，可在“设置-账户安全”中提交注销申请。注销流程包含15天的冷静期，期间您可以随时撤销申请。冷静期结束后，我们将删除您的全部个人数据，但依据法律法规要求必须保留的交易记录（如涉及税务的流水）将在法律规定的期限内（通常为5年）进行匿名化处理后留存。若您希望撤回“专属邀请码”的绑定关系，请通过邮件提交申请，我们将在7个工作日内解除绑定，但解除后您将失去“每日福利”的渠道加成资格。
如需行使上述任何权利，或对本隐私政策有疑问，请发送邮件至 [email protected]，我们将在15个工作日内予以答复。
信息安全保障措施：多层防护，抵御外部入侵
保护您的数据免受未授权访问、公开披露或破坏是我们的首要安全目标。我们采取了一系列符合行业标准的技术与组织措施。在数据传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码采用加盐的bcrypt算法进行哈希加密，即使是内部数据库管理员也无法逆向获取您的明文密码。
平台内部实行严格的数据分级访问控制机制。仅极少数经过背景审查的核心运维人员拥有生产数据库的访问权限，且所有敏感操作均触发双人复核与操作留痕。我们每年委托第三方安全公司进行至少两次的漏洞扫描与一次红蓝对抗演练。2025年3月的最新渗透测试结果显示，未发现高危及以上级别的安全漏洞。同时，我们建立了7x24小时的安全运营中心（SOC），能够对异常流量与批量数据导出行为进行实时告警与阻断。
政策更新通知机制与联系方式
本隐私政策版本号为 v3.2，最近更新日期为2025年10月1日。我们保留随时修改本政策的权利。对于政策的实质性变更（例如扩大数据收集范围、增加数据共享对象），我们将通过客户端弹窗、站内信及注册邮箱三重渠道进行显著通知，并至少提前7天征询您的意见。若您不同意变更后的条款，您有权在变更生效前注销账号。
若您对本政策内容或您的数据权益有任何疑问、意见或投诉，请首先通过邮件与我们取得联系。我们设有专职的隐私保护官（DPO）负责处理相关事宜。联系方式如下：
- 隐私事务邮箱：[email protected]
- 数据保护官直线：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号（仅接受法律文书）
我们承诺在收到您的隐私请求后的48小时内确认收悉，并在15个工作日内给出实质性答复。若您对我们的处理结果不满意，您有权向网信部门或相关监管机构提出申诉。