PG 赏金女王平台隐私保护与数据安全政策

一、我们收集的信息范围与类型

为了向您提供游戏服务并履行反洗钱及负责任博彩的法定义务，我们仅收集实现上述目的所必需的最少信息。我们严格遵循"数据最小化"原则，拒绝收集与业务无关的过度信息。具体收集的信息分为以下三类：

1. 账户注册信息

当您创建账户时，我们需要收集您的手机号码或电子邮箱地址、您设定的用户名及密码（密码经过 bcrypt 算法加盐哈希处理后存储，任何人无法逆向还原）。为了满足法定年龄验证要求，我们还需收集您的出生日期。该信息仅用于确认您已满 18 周岁，不会用于任何营销目的。

2. 实名认证与资金交易信息

当您申请提现或使用大额充值功能时，根据监管要求，我们必须进行实名认证。此时我们会收集您的真实姓名、身份证号码或护照号码、银行卡号及开户行信息。若您选择 USDT 交易，我们会收集您的数字货币钱包地址。这些敏感信息将采用 AES-256-GCM 加密算法存储于独立的硬件安全模块（HSM）中，与游戏数据库物理隔离。

3. 设备与技术日志信息

在您使用服务过程中，我们会自动记录必要的技术数据，包括但不限于：IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符（IDFA/IMEI）以及网络类型。此外，我们还会记录您的游戏行为日志（如下注时间、下注金额、游戏结果），该数据仅用于风控分析和问题排查，不包含任何您输入的聊天内容。

二、信息的使用目的与合法依据

我们承诺，所有收集的信息仅用于明确、合法的目的，绝不会在未经您授权的情况下进行与原始目的不符的二次使用。具体使用场景包括但不限于：

• 提供核心游戏服务：处理您的下注请求、计算游戏结果、派发奖金以及实现"不审流水直接提"的极速提现功能。该处理基于您与我们之间签订的服务协议（《用户服务条款》）之必要。
• 安全风控与反欺诈：利用您的设备信息与行为日志，通过我们的孤立森林算法模型实时识别盗号、作弊、洗钱等非法行为。该处理基于我们履行法律义务及维护您与平台正当权益的合法利益。
• 客户支持与问题诊断：当您联系客服时，我们需要调取您的账户信息及操作日志以快速定位问题根源。该处理基于您的明确同意或为履行服务合同之必要。
• 合规审计与监管报告：按照库拉索牌照监管机构及香港特别行政区法律的要求，我们可能需要保留特定时间范围内的交易记录以备审查。

我们绝不会将您的个人信息用于任何形式的"大数据杀熟"或用户画像分析，更不会向任何第三方出售您的个人数据。我们的盈利模式完全基于游戏流水的抽成，而非数据变现。

三、Cookie 与同类追踪技术说明

为了提升您的访问速度与使用体验，我们的网站及客户端会使用 Cookie、Local Storage 及类似技术。这些技术主要用于维持您的登录状态、记忆您的语言偏好以及进行基础的流量统计分析。

必要 Cookie：此类 Cookie 是网站运行所必需的，例如用于会话保持的 Session ID。它们不包含任何个人身份信息，且无法被禁用。我们使用的必要 Cookie 默认有效期不超过 24 小时，当您关闭浏览器后即失效。

分析性 Cookie：我们使用自建的 Matomo 分析系统（非 Google Analytics），以匿名形式统计页面访问量、点击热力图等数据。该工具默认开启 IP 匿名化处理，我们无法通过该工具识别具体个人。分析数据保留周期为 13 个月，到期后自动清除。

第三方 SDK：我们的客户端可能集成了用于支付功能的 SDK（如支付宝、微信支付 SDK）。这些 SDK 可能会自行采集必要的设备信息以完成支付风控。我们无法控制这些第三方 SDK 的隐私实践，建议您同时阅读其各自的隐私政策。我们会在 SDK 初始化时向您进行弹窗告知，并获得您的明确授权。

四、第三方数据共享与跨境传输

我们极其珍视您的信任，对数据共享持最审慎的态度。在以下极有限的情形下，我们可能向特定接收方披露您的信息：

1. 支付服务提供商：为了完成您的充值与提现指令，我们需要将您的姓名、银行卡号或钱包地址共享给与我们有合作关系的持牌支付机构（如银联商务、Alipay HK）。他们仅能接触到完成交易所需的最少字段，且禁止将数据用于任何其他用途。
2. 监管与执法机构：当收到具有合法管辖权的法院命令、搜查令或监管机构的正式书面要求时，我们可能被强制要求披露特定信息。在法律法规允许的范围内，我们会尝试向您发出通知。
3. 集团内部关联公司：我们可能将您的数据共享给位于香港的母公司 Kaigo Soft Limited，用于统一的风控管理和财务审计。集团内部数据传输受严格的内部数据保护协议约束，且同样适用本隐私政策的保护标准。

关于跨境传输，我们的服务器部署于香港特别行政区及新加坡的数据中心。若您的所在地不在上述司法管辖区，您的数据将不可避免地进行跨境传输。我们将依据《个人资料（隐私）条例》及 GDPR 的相关条款，通过签订标准合同条款（SCC）来确保您的数据在传输过程中获得同等水平的保护。

五、您享有的权利与数据管理

根据