PG赏金女王信誉担保站隐私保护政策
本政策适用于您访问和使用 make.queen-trade.com 网站及其相关客户端的所有场景。我们深知个人信息对您的重要性，因此依据《中华人民共和国个人信息保护法》及《通用数据保护条例》(GDPR) 的核心理念，制定了本份详尽的隐私说明。请您在使用我们的服务前仔细阅读本政策。当我们更新本政策时，会在首页显著位置进行公示。
一、我们收集的信息范围与类型
为了向您提供"赏金女王"试玩及爆分结算服务，我们需要收集最小必要的信息。这些数据分为两大类：基础身份信息与设备行为信息。我们不会收集与游戏服务无关的个人敏感数据，例如您的通讯录、相册或精准定位。
基础身份信息
- 注册资料：包括您的手机号码（用于唯一标识及登录验证）、设置的昵称（非强制）及加密密码。手机号码为必填项，若您拒绝提供，将无法完成账户注册。
- 实名认证信息：根据监管要求，在您进行首次提现操作前，需提供真实姓名及身份证号码。该信息仅用于年龄合规性（必须年满 18 周岁）及反洗钱审查，并存储于独立的加密隔离区。
设备与日志信息
- 设备指纹：包括 IP 地址、设备型号、操作系统版本、浏览器 UA 及屏幕分辨率。这些信息用于检测多开作弊及保障账户安全。
- 游戏行为日志：包括下注时间戳、Spin 次数、爆分金额及异常点击流。该数据以匿名化形式进行聚合分析，用于优化游戏平衡性，无法反向定位到具体个人。
二、信息使用目的与处理方式
我们承诺，所有收集的信息仅用于明确的目的，且在完成该目的后按照保留策略进行删除或脱敏处理。具体使用场景如下：
- 账户安全维护：利用设备指纹与登录日志，建立风控模型。当检测到异地登录或密码暴力破解尝试时，系统将自动触发二次验证。
- 游戏体验优化：通过分析游戏行为日志（不含身份信息），我们能够识别出"麻将胡了"中可能存在的显示延迟问题，并针对性推送补丁。
- 法律合规要求：当司法机关依据法定程序出具调查令时，我们将依法提供必要的用户数据。除此之外，我们坚决抵制任何非法的数据调取请求。
- 个性化内容推送：基于您的游戏偏好（如更倾向于高波动率玩法），我们可能通过站内信向您推荐特定活动的攻略。您可以在"通知设置"中随时关闭此类推送。
三、Cookie 与追踪技术说明
为了让网站能够记住您的登录状态（Token），我们使用了必要的 Cookie 文件。这些 Cookie 分为会话型（关闭浏览器即失效）和持久型（有效期最长 180 天）。我们不会使用第三方广告追踪 Cookie 来跨站追踪您的浏览历史。
具体而言，我们使用以下类型的 Cookie：严格必要型（用于负载均衡及 CSRF 防护）、功能型（用于记住您的语言偏好和音量设置）。您可以通过浏览器设置禁用 Cookie，但这将导致您无法正常登录游戏，因为我们的安全机制依赖该技术来防止会话劫持。我们未使用任何 Flash 本地共享对象或浏览器指纹追踪脚本。
四、第三方数据共享政策
我们承诺，绝不会出售或出租您的个人信息。在特定服务场景下，我们可能与以下第三方共享必要的数据，且均签订了严格的数据处理协议（DPA）：
- 支付服务商：当您进行充值时，我们会将您的用户 ID 及充值金额传输至持牌支付机构（如 PayPal、Stripe），以完成交易。支付机构仅能获取完成交易所需的最少字段。
- 云计算服务商：我们的服务器托管于 AWS 香港区域。作为数据处理者，AWS 在物理安全层面提供保障，但无法访问我们数据库中的明文内容。
- 游戏内容提供商（PG）：为了校验游戏结果的真实性，我们需将您的匿名对局 ID 及结果哈希值同步至 PG 官方服务器进行验证。此过程不包含您的姓名、手机号等直接标识符。
若因公司合并、收购或资产出售导致您的数据发生转移，我们将通过站内信及邮件提前 30 天通知您，并确保承接方继续履行本政策的承诺。
五、您的权利：访问、更正与删除
根据适用法律，您对自身数据享有充分的主控权。您可以通过客户端内的"账户设置-隐私中心"行使以下权利：
- 数据访问权：您可以申请导出我们持有的关于您的全部个人信息副本（格式为 JSON），我们将在 7 个工作日内提供下载链接。
- 更正权：若您的手机号码或邮箱发生变化，可在登录状态下自行修改；若需更正实名认证信息，请联系客服提交手持证件照以核实身份。
- 删除权（被遗忘权）：您可以申请注销账户。注销后，我们将于 30 天内删除您的所有个人数据，但根据《反洗钱法》要求，交易流水记录需额外保存 5 年（该部分数据会进行匿名化处理，去除直接标识符）。
- 撤回同意权：对于非必要的个性化推送，您可以一键关闭授权，不影响核心游戏功能的使用。
六、信息安全保障措施与政策更新
我们采用了纵深防御体系来保护您的数据：在网络层部署 Web 应用防火墙（WAF）；在数据传输层使用 TLS 1.3 加密；在数据库层，您的密码通过 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文。同时，我们每半年委托外部安全公司进行渗透测试，最近一次测试于 2025 年 1 月完成，未发现高危漏洞。
本政策的更新频率取决于法律法规变化及业务调整。重大变更（如收集范围扩大）将在首页弹窗公示 7 天，并再次征求您的明示同意。若您对隐私保护有任何疑问，或希望投诉我们的数据处理行为，请首先通过 [email protected] 与我们联系，我们将在 48 小时内响应。您也可以向当地数据保护监管机构提出申诉。