隐私说明与数据保护政策 - PG赏金女王
欢迎使用 PG 赏金女王平台（crystal.leyigame.com）。我们深知个人信息安全的重要性，特别是涉及游戏账号、积分交易及爆分记录等敏感数据。本隐私政策详细阐述了我们在收集、使用、存储及共享信息方面的具体实践。请你务必在开始游戏前仔细阅读。我们遵循《个人信息保护法》（PIPL）及 GDPR 的相关要求，并承诺以最高标准保护你的数据主权。
信息收集范围与类型
我们仅收集为你提供服务所必需的最少信息。具体分为以下三类：
1. 账号注册信息
当你创建账号时，我们会收集你的手机号码（用于登录验证）、自定义用户名及加密密码。密码采用 bcrypt 算法加盐哈希存储，任何员工都无法查看明文密码。如果你选择第三方授权登录（如微信），我们将仅获取你的 OpenID 和头像昵称，不会获取任何好友关系或聊天记录。
2. 设备与技术日志
为了优化"登录翻倍"功能的跳转速度和排查闪退问题，我们会自动采集设备型号、操作系统版本、IP 地址、浏览器 UA 及操作时间戳。这些数据不包含任何可识别个人身份的信息，仅用于生成聚合统计报表（例如：某型号手机的平均登录耗时）。
3. 游戏行为数据
包括但不限于：游戏局数、爆分触发时间、倍率大小、积分增减记录。这些数据用于计算你的"爆分效率指数"，并作为客服处理争议时的客观依据。请注意，我们不会记录你的具体地理位置（仅精确到城市级别），也不会监听麦克风或摄像头。
信息使用目的与合法依据
我们处理上述信息的目的严格限定于以下范围内：
- 提供核心服务：验证登录状态、同步游戏积分、执行"每日首登翻倍"奖励逻辑。处理依据：履行用户协议所必需。
- 安全保障：检测多开作弊、识别撞库攻击及异常充值行为。例如，当同一 IP 在 1 分钟内发起超过 20 次登录请求时，系统将自动触发风控拦截。处理依据：正当利益（维护平台安全）。
- 个性化推荐：基于你常玩的游戏类型（如偏好"麻将胡了"还是经典版），在登录页推荐相似玩法。你可以随时在【设置】-【隐私中心】关闭个性化推荐，关闭后仅展示热门通用内容。
- 法律合规：根据监管部门要求，保留必要的交易记录备查。处理依据：法定义务。
我们承诺绝不将你的个人信息用于任何与游戏服务无关的商业活动，例如出售给广告联盟或第三方数据公司。
Cookie 与同类追踪技术说明
为了记住你的登录状态（保持会话）和记录"跳转"偏好，我们使用以下技术：
严格必要 Cookie：这些 Cookie 是网站运行所必需的，例如维持登录状态（Session ID）。它们无法被禁用，但通常在你退出登录时自动删除。我们使用的 Session Cookie 有效期不超过 24 小时。
功能性 Cookie：用于记住你的语言偏好、音量设置以及是否开启"极速跳转模式"。有效期 30 天。你可以通过浏览器设置删除这些 Cookie，但删除后可能需要重新设置偏好。
分析型像素：我们使用自建的第一方分析脚本（非 Google Analytics 等第三方工具）统计页面访问热力图，以优化按钮位置。该脚本不设置跨站跟踪 Cookie，且所有数据均存储在境内服务器。
我们目前不投放任何第三方广告，因此不存在广告追踪器。如果未来引入广告合作，我们将提前 30 天以弹窗形式征求你的单独同意。
第三方数据共享与跨境传输
我们奉行"最小化共享"原则。仅在以下三种场景下，可能会向特定接收方披露必要信息：
- 支付服务商：当你进行充值时，我们会将订单号、支付金额及你的用户 ID 传输给微信支付或支付宝，以完成交易。我们不会向支付商提供你的游戏行为数据。
- 云服务提供商：我们租用阿里云（华东节点）的服务器。这意味着你的数据会存储在中国境内的数据中心。阿里云作为数据处理者，受我们签订的《数据处理协议》约束，不得访问业务数据。
- 执法机构：在收到具有法律效力的调查令或传票时，我们会依法提供必要的数据。我们会在法律允许的范围内，尽量通知你相关请求（除非法律禁止）。
关于跨境传输：由于平台主要面向中国大陆用户，所有核心数据均存储于境内。若你身处海外并访问平台，你的数据仍将回传至境内服务器处理，不会在境外节点留存副本。
用户权利：访问、更正与删除
依据相关法律，你对自己的个人信息享有以下控制权。你可以通过【个人中心】-【隐私中心】自助操作，或联系客服协助。
| 权利类型 | 具体内容 | 操作路径 |
|---|---|---|
| 访问权 | 查询我们持有的你的个人信息副本 | 隐私中心 - 数据导出（生成 CSV 文件） |
| 更正权 | 修改错误的手机号或邮箱绑定 | 需通过原验证码验证后修改 |
| 删除权 | 请求删除账号及全部关联数据 | 提交书面申请至 support 邮箱，7 日内处理 |
| 撤回同意 | 关闭个性化推荐或取消授权登录 | 隐私中心 - 一键撤回 |
| 注销权 | 永久注销账号（不可恢复） | 需清空积分余额后操作，15 天冷静期 |
特别注意：注销账号后，你的游戏对局记录和爆分历史将按照法律要求保留 6 个月（以备税务稽查），随后进行匿名化处理。匿名化后的数据无法再关联到你的身份。
信息安全保障措施
我们采取了组织和技术双重防护措施，具体包括：
- 传输加密：全站启用 TLS 1.3 协议，证书由 Let's Encrypt 签发，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如手机号、邮箱）使用 AES-256 算法进行静态加密。加密密钥存储在独立的密钥管理服务（KMS）中，与数据库分离。
- 访问控制：实行最小权限原则。客服人员仅能查看解决问题所需的必要字段（如账号 ID），无法查看你的完整手机号（中间四位打码）。所有后台操作均记录审计日志，日志保留 1 年。
- 安全监测：部署了 Web 应用防火墙（WAF）和入侵检测系统（IDS），可拦截 SQL 注入、XSS 攻击等常见威胁。2023 年全年，我们成功拦截了 2.3 亿次恶意请求，未发生一起数据泄露事件。
政策更新通知与联系我们
本政策版本号为 v3.0，生效日期为 2024 年 1 月 1 日。我们可能根据法律法规变化或业务功能调整适时修订本政策。重大变更（如收集范围扩大、数据使用目的改变）将通过以下方式通知：① 官网首页弹窗公告（持续 7 天）；② 站内信推送至你的账号；③ 如果涉及你的敏感信息，将额外发送短信通知。
如果你对本隐私政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们设立了个人信息保护负责人（DPO），通常会在 48 小时内回复你的邮件。如果你对我们的处理方式不满意，你有权向相关监管机构（如网信办）进行投诉举报。我们重视你的信任，并将持续投入资源保障你的数据安全。