隐私保护政策：您的数据安全是我们的最高机密
PG-[赏金女王]（以下简称“本平台”或“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策旨在向您说明我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请在使用本平台服务前，仔细阅读并充分理解本政策的全部内容，特别是以粗体标识的条款。当您点击“同意”或继续使用我们的服务时，即视为您已充分理解并同意本政策。
一、信息收集范围与类型
我们仅收集与提供服务直接相关的必要信息，且遵循“最少够用”原则。具体收集的信息类型分为以下三类：第一类是注册信息，包括您的手机号码、电子邮箱地址、用户名及登录密码（经过加密哈希处理，我们无法查看您的原始密码）。这些信息用于创建您的唯一账号身份，并作为后续登录验证的依据。第二类是实名认证信息，根据菲律宾PAGCOR监管要求，当您申请提现或单日累计充值超过5,000元时，我们需要您提供真实姓名、身份证号码或护照号码，用于反洗钱（AML）和了解你的客户（KYC）合规审查。
第三类是行为与设备信息，包括您的IP地址、设备型号、操作系统版本、浏览器类型、游戏内操作日志（如投注时间、投注金额、游戏结果）以及Cookies中存储的偏好设置。这些信息的收集目的包括：保障交易安全（检测异常登录和欺诈行为）、优化产品体验（分析游戏性能瓶颈）以及进行合法的数据统计分析。我们郑重承诺，不会收集任何与游戏服务无关的个人敏感信息，如通讯录、相册、地理位置（精确到街道级别）等，除非您主动授权且该信息为提供特定功能所必需。
二、信息使用目的与方式
我们收集的信息将用于以下五个核心目的，且不会超出这些范围进行任何其他用途的使用。第一，账号管理与服务提供：使用您的注册信息验证身份，处理登录请求，维护账号安全，以及向您提供游戏、充值、提现等核心功能。第二，合规审查与风险控制：基于实名认证信息履行反洗钱和反欺诈法律义务，对异常交易行为进行监控和调查，保护平台和玩家的共同利益。
第三，个性化推荐与营销：在获得您明确授权的前提下，通过分析您的游戏历史和偏好，向您推送可能感兴趣的优惠活动（如新人奖励、爆分挑战赛）和游戏推荐。您可以在“个人中心-消息设置”中随时关闭个性化推荐功能。第四，客户服务与争议处理：使用您的联系信息和交易记录来响应您的咨询、投诉，以及处理提现争议等售后问题。第五，数据分析与产品优化：我们对脱敏后的聚合数据（不包含个人身份标识）进行分析，用于改进游戏算法、优化界面设计、提升系统稳定性。所有分析均以统计为目的，不会识别到具体个人。
三、Cookie与追踪技术说明
本平台使用Cookies和类似的追踪技术（包括Web Beacons、像素标签和SDK）来提升您的访问体验。我们使用的Cookies主要分为四类：一是严格必要型Cookies，此类Cookies是平台运行所必需的，用于实现用户登录状态维持和基本功能操作（如记住购物车或游戏设置），无法被禁用。二是性能分析型Cookies，我们使用Google Analytics和自研统计系统收集匿名流量数据，了解玩家如何访问和使用平台，以便我们持续优化页面布局和加载速度。
三是功能型Cookies，用于记住您的语言偏好、货币单位、字体大小等个性化设置，以及您最近游玩的游戏记录，让您下次访问时无需重新配置。四是广告营销型Cookies，此类Cookies用于追踪跨页面广告投放效果，仅在您明确同意后才会被激活。我们不会使用任何第三方广告商在您访问本平台时植入追踪Cookies。您可以通过浏览器设置管理或删除Cookies，但请注意，禁用严格必要型Cookies将导致您无法正常登录和使用平台核心功能。关于Cookie的详细管理方法，请参考您所使用的浏览器的官方帮助文档。
四、第三方数据共享政策
我们高度重视您的隐私，绝不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。但在以下特定情形下，我们可能会与第三方共享您的必要信息，且均会通过签订保密协议（NDA）和数据处理协议（DPA）来约束第三方的使用行为：第一，监管机构与执法部门：当菲律宾PAGCOR、反洗钱委员会或其他有权机关依据法定程序要求我们提供特定用户信息时，我们会在法律允许的范围内予以配合。第二，支付服务提供商：为了完成充值、提现等资金交易，我们需要与合作的持牌支付机构（如支付宝、微信支付、银联、币安支付等）共享您的交易金额、订单号及必要的身份验证信息，以保障资金流转的准确性和安全性。
第三，技术服务供应商：包括云服务器托管商（如阿里云、AWS）、数据分析服务商、客户支持系统提供商等，这些服务商仅能访问为提供服务所必需的最小范围的数据，且严禁将数据用于任何其他用途。第四，集团关联公司：我们可能会与同属一个企业集团的关联公司共享聚合数据（非个人识别信息），用于集团层面的风险管理和业务分析。需要特别强调的是，我们不会与任何广告联盟或数据经纪商共享您的个人身份信息。若未来因业务发展需要引入新的数据共享方，我们会在本政策更新时明确告知，并通过弹窗或其他显著方式获取您的重新授权。
五、您的合法权利：访问、修改、删除与撤回同意
根据《通用数据保护条例》（GDPR）及菲律宾《数据隐私法》（DPA 10173），您对您的个人信息享有以下五项核心权利。第一，访问权：您有权随时通过“个人中心-账号设置”页面查看我们持有的关于您的个人信息副本，包括注册资料、实名认证状态和最近一年的交易记录。第二，更正权：若您发现个人信息存在错误或不完整，可通过在线客服或邮件提交更正申请，我们将在3个工作日内核实并完成修正。
第三，删除权（被遗忘权）：在以下情形中，您可以要求我们删除您的个人信息：（1）您撤回同意且没有其他合法依据支持我们继续处理；（2）我们违反法律或本政策规定收集和使用信息；（3）您已成功注销账号。收到您的删除请求后，我们将在15个工作日内完成处理，但请注意，因监管合规要求（如反洗钱记录保存期通常为5年），部分交易日志可能无法立即删除，但我们会将其隔离存储并限制访问权限。第四，撤回同意权：对于基于您同意而进行的信息处理活动（如个性化推荐），您可随时通过“消息设置”或联系客服撤回同意，撤回不影响撤回前基于同意进行的处理合法性。第五，数据可携权：您有权以结构化、机器可读的格式获取您主动提供的个人信息，或要求我们将这些信息直接传输给另一数据控制者。
六、信息安全保障措施
我们采用了业界领先的技术和管理措施来保护您的数据安全。在技术层面，所有数据传输均通过TLS 1.3加密协议进行，防止数据在传输过程中被窃听或篡改；存储层面，您的密码使用bcrypt算法（cost factor=12）加盐哈希存储，即使数据库被攻破，攻击者也无法逆向破解原始密码；访问控制层面，我们实施了严格的基于角色的访问控制（RBAC），只有经过授权的极少数运维人员才能接触到生产数据库，且所有访问操作均有完整的审计日志记录。
在管理层面，我们已通过ISO 27001信息安全管理体系认证，并每年接受第三方渗透测试和漏洞扫描。我们建立了数据安全事件应急响应机制（CSIRT），一旦发生数据泄露事件，将在72小时内向监管机构和受影响用户发出通知，并立即启动补救措施。此外，我们还对全员进行定期的数据安全与隐私保护培训，每年至少两次，确保每位员工都充分理解保护用户数据的重要性。尽管我们采取了上述措施，但没有任何一种互联网传输或电子存储方法是100%安全的，我们无法保证绝对安全，但会持续不断地提升安全防护水平。
七、政策更新通知机制与联系我们
我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级不时修订本隐私政策。对于重大变更（如信息收集范围扩大、共享对象新增、您的权利减弱等），我们将通过以下方式向您显著通知：站内信弹窗提醒、注册邮箱发送邮件通知、以及官网首页公告栏公示。政策更新版本将在公示满7日后正式生效，若您在生效后继续使用平台服务，即视为您接受修订后的政策。我们建议您定期查看本页面，以了解最新的隐私保护实践。
若您对本隐私政策有任何疑问、意见或建议，或希望行使您的相关权利，请通过以下方式联系我们：发送邮件至 [email protected]（邮件标题请注明“隐私相关咨询”），或通过官网在线客服（选择“隐私与数据”类别）进行沟通。我们的数据保护官（DPO）将在3个工作日内对您的请求进行初步回复，并在15个工作日内给出实质性解决方案。如果您对我们的处理结果不满意，您还有权向菲律宾国家隐私委员会（NPC）或您所在辖区的数据保护监管机构提起投诉。