PG赏金女王隐私保护政策总览：你的数据，由你掌控
本隐私政策适用于PG赏金女王（以下简称“本平台”）通过域名 forest.mhgamer.com 向用户提供的所有服务。我们深知个人信息对于每一位玩家的重要性，因此本平台严格遵循《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）以及行业最佳实践，构建了覆盖数据全生命周期的安全管理体系。本政策旨在清晰、透明地说明我们收集哪些信息、为何收集这些信息以及你如何行使你的数据权利。
当你在本平台注册账户、参与“赏金女王”游戏或使用“注册送888”等优惠活动时，即表示你已阅读并同意本政策所述的全部条款。平台会定期更新本政策，以反映技术迭代与法律法规的变化。若发生重大变更，我们将通过站内信、弹窗或注册邮箱进行显著通知，确保你在充分知情的前提下继续使用我们的服务。
信息收集范围与类型：最小化收集原则
本平台秉持“数据最小化”原则，仅收集为你提供服务所必需的最少信息。我们收集的数据主要分为以下三类：第一类是账户注册信息，包括你的手机号码、电子邮箱地址、用户名及加密后的登录密码。这些信息是创建账户、保障账户安全的基石。第二类是实名认证信息，包括真实姓名与身份证号码。根据监管要求，此类信息仅用于年龄验证与反洗钱审查，平台不会存储身份证件的扫描件，仅保留哈希散列值。
第三类是游戏行为与设备信息。为了优化产品体验与防范欺诈，我们会收集你的IP地址、设备型号、操作系统版本、浏览器类型以及游戏内的操作日志（如下注时间、金额、爆分结果）。需要强调的是，游戏日志数据会经过脱敏处理，无法单独识别到具体个人。此外，我们还会收集你的交易记录（充值金额、提现地址、订单号），该数据与账户信息分离存储，并通过内部权限隔离机制严格控制访问范围。
信息使用目的与方式：合法、正当且必要
本平台承诺，所有收集到的个人信息仅用于以下明确目的：第一，创建和维护你的游戏账户，提供客户支持与技术支持服务，确保你能够正常访问并参与“麻将胡了和赏金女王爆分平台”的各项玩法。第二，处理你的充值、派彩与提现请求，完成必要的资金清算与税务申报流程。第三，进行风险控制与安全监测，包括识别异常登录行为、防范作弊与欺诈活动、检测多账号恶意套利等。
在营销推广方面，我们仅在你主动订阅的前提下，通过短信或邮件向你推送最新的优惠活动信息。我们承诺，未经你的单独同意，我们不会使用你的游戏行为数据（如连爆频率、胜率）进行任何形式的个性化广告推送。同时，平台严禁将用户数据用于任何与博彩无关的第三方商业用途，包括但不限于征信评估、保险定价或雇主背景调查。所有数据使用行为均记录在案，并接受内部隐私合规审计团队的定期抽查。
第三方数据共享政策：严格限制的例外情形
本平台坚决捍卫用户数据主权，我们不会出售、出租或交易你的任何个人信息。仅在以下列举的特定情形下，我们可能与第三方共享必要的数据，且共享范围严格限定在履行特定职能所需的最小字段。第一，支付服务提供商（如支付宝、微信支付、银联及USDT支付网关），我们需要共享你的订单号与充值金额以完成交易，但绝不共享你的身份证号或游戏行为数据。第二，云计算服务商（如阿里云、AWS），我们租用其服务器资源，数据存储于云端，但云服务商仅作为数据处理者，无权访问明文数据。
第三，法律合规与监管机构。当收到具有法律效力的传票、搜查令或监管问询函时，我们将在法律允许的范围内配合提供必要的数据。第四，专业服务机构，如第三方审计公司（GLI）、外部律师事务所，他们在签署保密协议的前提下，可能接触部分脱敏数据以完成合规认证或争议仲裁。除上述情形外，任何涉及向第三方共享个人敏感信息的行为，我们都会事先征得你的明确书面授权。
用户权利说明：查看、修改、删除与可携带权
根据现行法律法规，你作为平台用户，享有对自己个人数据的充分控制权。你可以随时通过“个人中心-账户设置”页面，查看并修改你的基础资料（如手机号、邮箱）。如需更正实名认证信息，请提交工单并上传最新的身份证件照片，审核通过后将在1个工作日内完成更新。对于游戏历史记录，你可以在“流水明细”中查询最近6个月的完整投注与派彩数据，并支持导出为CSV文件，以便你自行核对。
若你决定终止使用本平台服务，你有权申请注销账户。注销后，我们将依据法律要求保留必要的数据（如交易流水）以履行反洗钱义务，保留期限为5年。超出保留期限的数据，我们将进行匿名化处理或彻底删除。在账户注销前，请确保已提取全部余额并解除所有未完成的活动限制。如需行使数据删除权，请发送邮件至 [email protected]，我们将在15个工作日内完成核查与处理，并书面告知你处理结果。
信息安全保障措施：纵深防御体系
保护你的数据免受未授权访问、泄露或篡改，是平台安全团队的首要任务。我们构建了“端-管-云”三位一体的纵深防御体系。在终端层面，所有客户端通信均采用TLS 1.3加密协议，密钥长度为256位，确保数据在传输过程中无法被窃听或劫持。在管道层面，内部网络划分为多个安全域，核心数据库位于隔离的私有子网中，仅允许经过双因素认证（2FA）的管理员通过堡垒机进行访问操作。
在云端存储层面，所有敏感字段（如密码、钱包地址）均采用AES-256算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并定期进行轮换。平台安全团队每季度会委托第三方安全公司进行渗透测试与漏洞扫描，2024年全年共发现并修复中高危漏洞37个，平均修复时间仅为4.2小时。此外，平台建立了7x24小时的安全运营中心（SOC），利用AI异常检测模型实时监控恶意流量与撞库攻击行为，确保你的账户与资金安全无虞。
政策更新通知与隐私问题联系渠道
本隐私政策版本生效日期为2025年3月1日。平台保留根据法律法规变化或业务功能调整而适时修订本政策的权利。对于政策的重大变更（例如信息收集范围扩大、数据共享对象增加），我们将通过站内信及注册邮箱发送显著通知，并设置不少于7天的缓冲期，以便你审阅新条款。若你在缓冲期后继续使用平台服务，则视为接受修订后的政策内容。
如果你对本隐私政策或你的个人信息处理有任何疑问、意见或投诉，请第一时间通过以下方式联系我们的数据保护官（DPO）：发送邮件至 [email protected]，或通过在线客服转接“隐私合规专员”。我们承诺在收到咨询后的48小时内予以回复。若你对我们给出的回复不满意，你还可以向当地网信部门或消费者权益保护组织进行投诉举报。我们始终相信，透明的隐私保护机制是赢得你长期信任的基石。