PG赏金女王平台隐私保护政策

一、信息收集范围与类型

我们仅收集为提供服务所必需的最少数据，具体分为以下三类：

1. 身份识别信息

当您注册账号时，我们收集您的手机号码、电子邮箱地址、用户名及登录密码（经bcrypt加盐哈希处理，我们无法获取您的明文密码）。当您申请提现或达到特定交易阈值时，根据KYC要求，我们会进一步收集您的真实姓名、身份证件号码（或护照号码）、出生日期及近期免冠照片。这些数据由我们的合规团队加密存储于独立数据库中，访问权限仅限经过授权的3名高级合规专员。

2. 交易与行为数据

为计算签到彩金、首存优惠流水及反洗钱监控，我们记录您的充值金额与渠道、提现申请记录、每笔投注的注单号与下注金额、游戏结果（包括赏金女王的爆分触发次数与麻将胡了的胡牌类型）。该等数据自发生之日起保存7年，以满足税务与法律合规要求。

3. 技术设备信息

当您访问我们的网站或使用客户端时，系统自动收集您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率及大致地理位置（精确到城市级别）。这些信息用于安全风控与性能优化，不包含任何可识别个人身份的精确位置数据。

二、信息使用目的与处理方式

我们仅基于以下合法基础处理您的个人数据：

• 合同履行：用于创建和维护您的游戏账号、处理充值提现、计算签到彩金与首存优惠匹配金额、提供客户支持服务。
• 法律义务：依据反洗钱（AML）法规进行客户尽职调查、交易监控与可疑活动报告；依据税务法规进行代扣代缴。
• 正当利益：用于检测和预防欺诈、作弊、多账号套取首存优惠等不当行为；用于改进我们的游戏算法与平台功能。
• 明确同意：在您主动勾选同意后，我们才会向您发送营销推广邮件或推送通知，内容包括新游戏上线、限时优惠活动等。您可随时通过邮件中的退订链接撤回同意。

我们承诺，绝不会将您的个人数据用于与平台服务无关的商业目的，更不会出售或出租您的任何信息给第三方。所有数据均存储于AWS东京区域（ap-northeast-1）的加密存储桶中，存储层启用AES-256加密。

三、Cookie与追踪技术说明

我们的网站和客户端使用Cookie及类似技术以提升用户体验和保障安全。具体使用情况如下：

我们使用自托管的Matomo分析平台替代Google Analytics，确保所有访问数据（包括脱敏后的IP地址）不出境存储。我们不在任何页面嵌入Facebook Pixel、TikTok Pixel等第三方广告追踪代码。

四、第三方数据共享政策

在以下严格受限的场景中，我们可能向特定类别的接收方披露您的数据：

1. 支付服务提供商：如银联、Skrill、Neteller等，用于处理充值提现交易。这些机构仅获得完成交易所需的银行账号、持卡人姓名与交易金额，且其自身处理行为受其隐私政策约束。我们要求所有支付服务商签署数据处理协议（DPA），明确禁止将您的数据用于任何其他目的。
2. 身份验证服务商：如Jumio、Shufti Pro，用于KYC认证时的人脸比对与证件真伪核验。我们仅传输您的证件照片与自拍视频，核验完成后，服务商须在24小时内删除原始影像，仅返回"通过/不通过"的布尔结果。
3. 监管与执法机构：当依据适用法律（如法院传票、监管调查令）必须披露时，我们将进行合法性审查，并仅披露法律要求的最小范围数据。若收到来自非香港司法管辖区的执法请求，我们将咨询法律顾问并通常要求通过司法互助协定（MLAT）渠道提出。
4. 集团关联公司：Zh Zone Entertainment Limited的母公司及兄弟公司。共享范围仅限于内部风控所需的账号状态与设备指纹信息，不包含支付凭证与身份证件。

除上述四类场景外，我们不会向任何其他第三方披露您的个人数据。我们亦明确禁止任何数据经纪人或广告联盟获取我们的用户数据。

五、您的数据主体权利

根据GDPR及PIPL，您对自身个人数据享有以下权利，所有权利均可免费行使，我们将在收到验证请求后的15个工作日内（复杂请求最长不超过30天）予以响应：

• 访问权：您有权获取我们持有的关于您的个人数据副本。请发送邮件至 [email protected]，邮件主题注明"数据访问请求"。
• 更正权：若您的手机号、邮箱或地址信息发生变更，可登录客户端在"账户设置"中自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：在以下情形下，您有权要求我们删除您的个人数据：数据不再用于收集时的目的、您撤回同意且无其他合法处理依据、数据被非法处理。请注意，删除请求不影响为履行法律义务（如反洗钱记录保存）而必须保留的数据。
• 限制处理权：当您对数据准确性提出异议时，可要求我们在核实期间暂停处理相关数据。
• 数据可携权：您有权以结构化、机器可读的格式（如CSV或JSON）获取您主动提供的个人数据，并传输至其他服务商。
• 撤回同意权：对于基于同意而进行的处理（如营销推送），您可随时撤回，撤回不影响撤回前处理的合法性。