PG赏金女王平台隐私说明：您的数据主权高于一切
本隐私政策旨在透明地阐述PG赏金女王平台（以下简称"本平台"或"我们"）在处理您的个人信息方面的具体实践。我们深知，在涉及"高返水"积分流转及"注册送彩金"福利领取的过程中，您需要向我们提供必要的身份信息。我们承诺，将依据《中华人民共和国个人信息保护法》（PIPL）及GDPR（若您位于欧洲经济区）的最高标准，对您的数据进行全生命周期的保护。
本政策适用于您通过网站域名village.softwebapp.com、移动客户端及任何关联子页面访问或使用我们服务的行为。请您在注册成为用户或领取彩金前，仔细阅读本政策的全部条款。当您点击"同意"按钮或继续使用我们的服务时，即视为您已充分理解并接受本政策所述的内容。
信息收集范围与类型：最小化且必要
我们遵循"数据最小化"原则，仅收集为您提供"赏金女王"及"麻将胡了"游戏服务所必需的信息。第一类为注册身份信息：包括您的手机号码（用于唯一标识及安全验证）、用户名及加密后的密码哈希值。我们强烈建议您使用独立的强密码，且不要与任何其他网站密码相同。
第二类为设备与技术信息：为保障游戏公平性及打击作弊行为，我们会收集您的IP地址、设备型号、操作系统版本、浏览器UA标识及设备指纹（基于Canvas画布及WebGL渲染生成的匿名标识符）。此类信息仅用于安全风控，不会用于用户画像分析。第三类为交易与行为日志：包括游戏对局记录、投注流水、积分变动记录及返水结算日志。这些数据是处理您提现请求及解决争议的核心依据，我们会以加密形式存储于独立的日志服务器中，保留期限为自最后一次登录之日起的5年。
信息使用目的与方式：为了服务，而非骚扰
我们收集的上述信息仅用于以下明确且合法的目的：第一，履行合同义务——即为您提供"高返水"计算、彩金发放及游戏对局匹配等核心功能；第二，安全与反欺诈——利用设备指纹和IP地址分析，识别并拦截潜在的批量注册、脚本攻击及盗号行为；第三，服务改进与合规审计——在匿名化处理的前提下，分析游戏平衡性数据及市场活动效果。
我们郑重承诺：绝不会将您的个人信息用于任何形式的第三方广告精准营销。我们不会向任何数据经纪商出售或出租您的信息。在向您发送活动通知（如"赏金女王"限时爆分赛）时，我们仅会通过站内信或您主动订阅的邮件列表进行，且每封邮件均包含一键退订链接。我们内部设有严格的权限分级体系，仅有极少数经过背景审查的高级运维人员才能接触到原始日志数据。
第三方数据共享政策：有限且受控的披露
我们仅在以下三种受限场景下，可能向第三方披露您的必要信息。第一，支付服务机构：当您进行提现操作时，我们需要将您的实名信息（姓名、银行卡号/第三方支付账号）传输给持牌支付通道以完成资金划转。该传输过程采用TLS 1.3加密，且支付机构仅能获取完成交易所需的最小字段。
第二，云计算服务商：我们的服务器托管于具备等保三级资质的数据中心，云服务商在运维层面可能接触到存储介质，但其与我们签署了严格的保密协议，禁止访问业务逻辑层的数据。第三，监管与司法机构：若收到具有法律效力的传票、搜查令或政府数据调取请求，我们将依法配合。我们会在法律允许的范围内，尽力通过法律途径对过度宽泛的请求提出异议。除上述情况外，我们绝不向任何商业合作伙伴共享您的个人身份信息。
您的数据主权：访问、修改与删除的权利
根据适用法律，您对您的个人信息享有充分的权利。您有权随时访问我们持有的关于您的历史登录记录及游戏流水（路径：客户端-个人中心-安全中心-登录日志）。若您发现手机号码或邮箱绑定有误，您可以随时在"账户设置"中自助修改，修改后24小时内禁止再次更换，以防盗号风险。
您有权提出删除请求（即"被遗忘权"）。若您决定注销账户，请在"设置-账户安全-注销账户"中发起流程。注销后，我们将进入15天的冷静期，期间您可以撤销请求。冷静期结束后，您的所有个人身份信息将被匿名化处理，但游戏对局日志（不含身份关联）将因财务审计要求保留5年。若您希望导出您的全部个人数据副本（数据可携权），请发送邮件至隐私专员邮箱，我们将在15个工作日内提供结构化、机器可读的CSV文件。
信息安全保障措施：纵深防御体系
保护您的数据安全是我们的首要工程任务。在传输层，我们全面启用HTTP/2协议及TLS 1.3加密，确保数据在传输过程中不被窃听或篡改。在存储层，您的密码采用bcrypt算法（cost factor 12）加盐哈希，即使数据库发生泄露，攻击者也无法逆向破解原始密码。
在应用层，我们部署了Web应用防火墙（WAF），实时拦截SQL注入、跨站脚本（XSS）及CC攻击。我们的安全运维中心（SOC）实行7x24小时值班，利用UEBA（用户与实体行为分析）技术检测异常登录行为。例如，若您的账号在短时间内从上海和洛杉矶同时登录，系统将自动触发风控冻结，并发送短信验证码进行二次核验。我们每年委托独立的第三方安全机构进行渗透测试，最近一次测试（2024年11月）结果显示，我们的整体安全评分达到A级，未发现高危漏洞。
政策更新与通知：本隐私政策可能因法律法规变化或服务功能迭代而更新。重大变更（如数据收集范围扩大、共享对象增加）将通过站内信弹窗及邮件进行显著通知，并在本页面顶部显示"最近更新日期"。若您不同意更新后的条款，您有权停止使用服务并注销账户。继续使用即视为您接受修订后的政策。
联系我们处理隐私事宜：若您对本政策有任何疑问，或希望行使您的数据权利，请通过以下方式联系我们的数据保护官（DPO）：发送邮件至 [email protected]，邮件主题请注明"隐私请求-您的用户名"。我们将在7个工作日内对您的请求进行实质性答复。