PG赏金女王平台隐私保护政策
本隐私政策（以下简称"本政策"）适用于PG赏金女王平台（域名：lock.hackagame.com）及其关联客户端。我们深知个人信息对您的重要性，并依据《中华人民共和国个人信息保护法》、《通用数据保护条例》(GDPR) 及库拉索博弈监管要求，制定本政策。本政策详细说明了我们如何收集、使用、存储及共享您的信息，请您在使用服务前仔细阅读。
一、信息收集范围与类型
在您注册账号、进行实名认证、参与对局及申请提现的过程中，我们仅在"最小必要"原则下收集以下类别的数据。拒绝提供必要信息将导致您无法使用核心游戏功能，但不会影响您浏览官网公开内容。
1. 基础注册信息
包括您的手机号码（用于唯一标识与登录验证）、设置的密码（经过bcrypt加密存储，平台任何员工无法查看明文）、以及选定的昵称。根据监管要求，我们还需收集您的真实姓名与身份证号码以完成KYC（了解你的客户）实名认证。该信息将被加密传输至持有PCI-DSS认证的第三方存证机构，平台本地服务器不保留任何明文证件影像。
2. 设备与技术日志信息
为保障反作弊检测的有效性，我们会自动收集您的设备型号、操作系统版本、设备唯一标识符（如Android ID或IDFA）、IP地址、网络类型（Wi-Fi/5G）、以及应用崩溃日志。请注意，我们不会收集您设备上其他应用的信息，也不会读取您的通讯录或相册。
3. 游戏行为数据
这包括您的对局记录、胡牌牌型、投注金额、爆分触发时间戳、积分变动流水。此类数据用于平台的风控模型分析与玩法平衡性调整。所有行为数据均以聚合统计或匿名化形式进行分析，无法反向定位至特定个人。
二、信息使用目的与合法性基础
我们仅将收集的信息用于以下明确目的，且不会超出必要范围进行二次利用：
- 提供核心服务：处理您的登录请求、计算牌局结果、派发"赏金女王"奖励积分。此处理基于您与我们之间的服务合同（用户协议）之必要履行。
- 安全风控与反欺诈：利用设备指纹与行为特征识别"多开刷分"、"机器人脚本"等违规行为。此处理基于我们维护平台安全与公平性的正当利益。
- 客户支持与工单处理：当您联系客服时，我们需要调取您的账号基础信息与相关对局记录以核实身份并解决问题。
- 法律合规义务：根据反洗钱法规定，对于单笔或累计超过等值5000美元的充值或提现交易，我们需要保存完整的交易记录及身份验证材料至少5年。
我们承诺：绝不将您的个人信息用于任何形式的广告精准营销，绝不向任何第三方出售您的个人数据。
三、Cookie 与追踪技术说明
为提升登录状态的持久性与页面加载效率，我们的官网及客户端会使用Cookie及同类技术（如LocalStorage）。具体使用场景如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | PG_Session_ID | 维持您登录状态，防止CSRF跨站请求伪造攻击 | 会话结束即失效 |
| 偏好设置Cookie | PG_Display_Lang | 记忆您选择的界面语言（简体中文/英文） | 1年 |
| 分析型Cookie | PG_Analytics_Stat | 匿名统计官网各页面的访问量，用于优化排版布局 | 6个月 |
您可以通过浏览器设置或客户端"设置-隐私"菜单中清除或禁用Cookie。但请注意，禁用严格必要Cookie将导致您无法正常登录游戏，因为该技术用于维持服务器会话的加密令牌。
四、第三方数据共享与跨境传输
在特定业务场景下，我们可能需要与以下类别的第三方服务商共享您的部分信息。所有第三方均需签署严格的数据保护协议（DPA），且仅能在我们的指令下处理数据。
- 支付服务商：当您进行充值或提现时，您的交易信息（金额、时间、支付渠道流水号）将传输至持有支付牌照的机构（如Stripe、PayPal及本地持牌机构）以完成资金结算。我们不会共享您的身份证信息给支付商，除非法律强制要求。
- 云服务提供商：我们的服务器托管于AWS亚太区域（东京节点）。您的对局日志与账号数据将存储于该区域的加密存储桶中。AWS已通过ISO 27001认证，且我们启用了服务端加密（AES-256）。
- 合规与审计机构：当监管机构（如库拉索博弈委员会）进行例行审计时，我们会在法律允许的范围内提供必要的玩家数据样本。
跨境传输声明：由于我们的服务器位于香港特别行政区与日本，您的个人信息将进行跨境传输。我们已依据GDPR第46条签署了标准合同条款（SCC），确保数据传输的充分保护水平。若您位于欧洲经济区（EEA），您有权通过我们获取SCC的副本。
五、您的权利：访问、修改与删除
依据适用法律，您对您的个人信息享有以下控制权。您可以通过客户端"我的-账号安全中心"页面自助操作大部分功能，或通过邮件向我们的数据保护官（DPO）提交书面请求。
- 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求可能收取合理的人工成本费（约10美元）。
- 更正权：若您的手机号或邮箱已变更，您可在安全中心自助修改。若实名认证信息有误，需联系客服提交新证件照片进行人工核验。
- 删除权（被遗忘权）：您可以通过关闭账号功能发起删除流程。请注意，由于博弈行业的法律合规要求（如反洗钱法），即使您关闭账号，与财务交易相关的记录仍需保留5年。在保留期结束后，我们将通过定时任务彻底擦除您的所有数据。
- 限制处理与反对权：若您认为我们对您数据的处理存在不合法之处，您有权要求我们暂时冻结数据的进一步处理，直至争议解决。
- 数据可携带权：您有权以结构化、机器可读的格式（如JSON）获取您的对局历史数据，以便迁移至其他服务。
六、信息安全保障措施与政策更新
我们采用了纵深防御体系保护您的数据安全：在传输层，全站启用TLS 1.3加密协议；在存储层，数据库启用透明数据加密（TDE）；在应用层，所有API接口均需动态令牌（JWT）验证。我们的安全团队每季度会委托第三方机构进行渗透测试，最近一次测试（2025年1月）未发现高危漏洞。
本政策可能会根据法律法规的更新或业务功能的调整进行修订。若发生重大变更（如收集数据类型变化、共享对象增加），我们将在官网首页弹窗及客户端站内信中进行显著提示，并至少提前7天生效。若您不同意修订后的政策，您有权停止使用服务并申请注销账号。重大政策变更的生效日期将记录在页面底部的"最后修订日期"处。
如您对本隐私政策有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护官：[email protected]。我们承诺在收到邮件后的48小时内予以回复。若您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构（如中国网信办或欧洲数据保护委员会）提出正式投诉。