信息收集范围与类型说明
在您使用 PG 赏金女王平台（buzz.kaigo-soft.com）的过程中，为了向您提供稳定的“爆分”游戏服务并履行法律义务，我们会收集以下几类必要信息。我们严格遵循“最小化收集”原则，绝不采集与游戏服务无关的个人敏感数据。
第一类为注册信息，包括您的邮箱地址、用户名及加密存储的登录密码。邮箱是您找回账户、接收爆分账单的唯一凭证。第二类为设备与环境信息，包括 IP 地址、浏览器 User-Agent、屏幕分辨率以及基于 Canvas 指纹生成的设备唯一标识符。此信息用于防范多开作弊与盗号风险。第三类为游戏行为日志，涵盖“赏金女王”与“麻将胡了”的投注金额、时间戳、游戏结果及“上头”功能使用频率。此数据仅用于算法优化与问题排查，不会用于任何形式的用户画像营销。
信息使用目的与方式
我们收集上述信息的核心目的在于保障平台的安全运营与游戏的公平性。具体而言，您的设备指纹信息会被用于实时风控引擎，用以识别并阻断自动化脚本攻击。在 2024 年，我们的风控系统凭借此类数据成功拦截了超过 1,200 万次恶意请求，保护了 98.7% 的合法玩家免受干扰。
您的游戏行为日志（不包含身份信息）会经过脱敏处理后，用于分析“爆分”机制的平衡性。例如，我们会监控“赏金女王”免费旋转触发概率是否在不同时段存在异常波动。我们承诺，绝不会将您的个人身份信息与游戏日志进行关联后出售给任何第三方广告联盟。所有数据分析均在经过 ISO 27001 认证的私有云环境中进行，数据处理完毕后立即执行不可逆删除操作。
第三方数据共享政策边界
我们深知您的信任无比珍贵，因此对数据共享设定了极严格的边界。我们仅在以下三种特定场景下，可能向特定接收方披露您的有限信息：第一，司法与监管要求——当收到具有法律效力的法院命令或监管机构传票时，我们会依法提供必要的数据；第二，支付通道验证——当您进行充值与提现操作时，我们会将您的交易 ID 与金额共享给对应的支付处理商（如 VISA、USDT 网络），但绝不会共享您的账户密码；第三，紧急安全事件响应——在检测到账户存在被盗风险时，我们可能将您的部分设备信息共享给合作的网络安全应急响应机构，以追查攻击源头。
除上述情况外，我们承诺不会将您的个人信息出售、出租或交换给任何商业实体。我们的平台内不存在任何形式的“数据联盟”或“共享用户库”。若因业务并购导致公司控制权变更，我们将提前 60 天在官网首页发布公告，并给予您注销账户并清除全部个人数据的优先选择权。
用户权利：访问、修正与删除机制
根据《通用数据保护条例》(GDPR) 及《个人信息保护法》(PIPL) 的要求，您对自身数据拥有绝对的控制权。您有权随时通过登录平台后访问“账户设置-隐私中心”来行使以下权利。
访问权：您可以免费获取我们持有的关于您的全部个人数据副本，该副本将以结构化、机器可读的 JSON 格式提供，下载请求将在 72 小时内处理完毕。修正权：若您的注册邮箱或手机号码发生变更，您可以随时在设置页面自助更新，更新后旧数据将在 30 天内物理删除。删除权（被遗忘权）：您可以一键申请删除账户及所有关联数据。请注意，出于税务审计与反洗钱合规要求，与历史交易流水相关的数据将在匿名化处理后保留 5 年，但该数据已无法关联至您的身份。我们将在收到删除请求后的 15 个工作日内完成所有操作，并向您发送确认邮件。
信息安全保障技术措施
保护您数据免受未授权访问是我们安全团队的首要任务。我们构建了纵深防御体系：在网络层，所有数据流均通过 TLS 1.3 加密通道传输，该协议目前无法被任何已知手段暴力破解。在存储层，您的密码采用 bcrypt 算法加盐哈希处理，即使数据库文件泄露，攻击者也无法逆向还原明文密码。
我们部署了基于机器学习的 UEBA（用户与实体行为分析）系统，该系统能实时监测异常行为模式。例如，若您的账户在 5 分钟内从不同大洲的 IP 地址发起登录请求，系统将自动阻断并冻结账户。此外，我们每年定期聘请外部渗透测试公司对平台进行模拟攻击测试。在最近一次测试中，我们的安全团队成功抵御了持续 72 小时的 APT 攻击模拟，未发生任何数据泄露事件。我们建议您启用双重身份验证 (2FA) 功能，该功能支持 TOTP 动态口令，为您的账户增添一道关键防线。
政策更新通知与联系我们
随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私说明。任何重大变更（例如收集数据类型的变化或数据共享范围的调整）将在生效前至少 14 天，通过您在平台注册的邮箱发送详细通知。非重大变更（如文案措辞优化）将在本页面发布更新版本，并同步更新页面顶部的“最近修订日期”。
若您对本隐私政策或您的数据权利有任何疑问、意见或投诉，请首先通过电子邮件联系我们的数据保护官 (DPO)：[email protected]。我们承诺在 48 小时内对您的咨询进行实质性回复。如果您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构提出正式投诉。我们始终坚信，透明的数据政策是建立长期信任的基石。