PG 赏金女王平台隐私说明：信息收集范围与类型
本隐私政策适用于你在访问或使用 PG 赏金女王平台（ray.md-pg.com）及其关联客户端时，我们对你个人信息的处理方式。我们严格遵循《个人信息保护法》及相关法律法规，秉持“最小化收集”原则。目前，我们收集的信息主要分为三类：基础注册信息、设备与日志信息、以及游戏行为信息。
基础注册信息包括你的用户名、加密后的密码哈希值、注册手机号或第三方授权标识（如微信 OpenID）。设备与日志信息包括 IP 地址、设备型号、操作系统版本、浏览器 UA 以及访问时间戳。游戏行为信息则特指你在“赏金女王”或“麻将胡了”中的下注记录、爆分时间点及奖池贡献值。我们特别声明：我们不会收集你的通讯录、相册或地理位置等敏感隐私数据。
为了保障账户安全，我们会对密码进行不可逆的 bcrypt 加密处理。即使在内部数据库中，任何员工也无法直接查看你的原始密码。对于未成年的用户，我们坚决执行实名认证拦截机制，未满 18 周岁的用户将被禁止注册。
信息使用目的与方式：服务于“爆率提升”体验优化
我们收集上述信息的目的，并非用于精准广告推销，而是深度服务于你的游戏体验优化与平台安全风控。具体而言，设备与日志信息用于诊断网络延迟问题，确保“爆率提升”的数据包能够低延迟送达。游戏行为信息则用于分析不同策略下的玩家反馈，帮助我们调整“每日福利”的发放节奏，使其更符合大多数玩家的在线习惯。
我们承诺，绝不会将你的个人行为数据出售给任何第三方广告联盟。在内部，只有经过授权的数据科学家和风控工程师才能访问脱敏后的数据集群。我们利用这些数据构建了反作弊模型，该模型能够有效识别并拦截利用外挂程序模拟点击“爆分”的恶意行为。据统计，2023 年该模型共阻止了 12.7 万次异常请求，保护了正常玩家的利益。
另外，我们会使用聚合后的统计数据（不包含个人标识）来生成行业趋势报告。例如，我们会公布“赏金女王”在不同省份的活跃度指数，但该指数无法反推至具体个人。
第三方数据共享政策：有限且透明的披露
我们仅在以下三种特定情形下，可能向第三方披露你的必要信息。第一，支付清算服务商：当你进行积分充值时，为了完成交易，我们需要将你的订单号与支付金额共享给持牌支付机构，但不会共享你的账户密码。第二，云计算服务提供商：我们的服务器托管于符合 Tier III 标准的数据中心，运维方在极少数硬件故障排查时可能接触到日志数据，但受保密协议严格约束。
第三，监管机构：若依据法律法规或经有权司法机关出具正式调查令，我们将依法配合提供指定数据。除此之外，我们不会主动向任何商业伙伴出售或交换你的个人信息。我们与所有合作方签署的数据处理协议（DPA）均要求其遵循与本政策同等级别的安全标准。
用户权利：查看、修改与删除你的个人数据
根据法律赋予你的权利，你可以随时行使对个人数据的控制权。访问权：你可以在“账户设置-安全中心”中查看我们存储的基础信息。更正权：若你的手机号或邮箱发生变更，可通过在线验证流程自行更新。删除权：你可以通过联系客服提交“账户注销”申请。注销流程将在 15 个工作日内完成，注销后我们将删除你的全部行为日志与身份信息，但根据财务合规要求，交易流水记录需匿名化保留 3 年。
导出权：你有权获取我们持有的关于你的数据副本。你可以发送邮件至 [email protected] 申请导出，我们会在 10 个工作日内提供结构化文件（如 JSON 格式）。在行使上述权利时，我们可能需要你提供身份证明文件以验证所有权，验证过程不会超过 24 小时。
信息安全保障措施与政策更新
我们采用了多层次的安全防护架构。在传输层，全站启用 TLS 1.3 加密协议。在存储层，敏感字段采用 AES-256 算法加密。在运维层，我们实施了严格的权限管控，实行双人审批的数据库操作机制。同时，我们每年至少进行两次由外部机构执行的渗透测试，最近一次测试于 2024 年 4 月完成，未发现高危漏洞。
本隐私政策可能会根据法律法规的变化或业务功能的调整进行更新。重大变更（如收集数据类型增加）将通过站内信或弹窗形式进行显著通知，并在政策顶部标注生效日期。若你继续使用本平台服务，即视为你接受修订后的政策。我们建议你定期查阅本页面，以了解最新的隐私实践。
如你对本政策有任何疑问或投诉，请首先通过 [email protected] 与我们联系。我们承诺在 48 小时内回复。若你对我们的处理结果不满意，还可以向当地网信部门或消费者权益保护组织进行投诉举报。