隐私说明与个人信息保护政策
PG赏金女王平台（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策适用于doc.mhgamer.com域名下的所有产品与服务，包括但不限于网页端、H5端及客户端。我们致力于维持您对我们的信任，恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。
本政策将详细说明我们在您使用"赏金女王"、"麻将胡了"等游戏服务，以及进行"游客登录"或正式注册时，如何收集、使用、存储和共享您的相关信息。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。一旦您开始使用或继续使用我们的服务，即视为您已充分理解并同意本政策。
一、我们收集的信息范围与类型
为了向您提供稳定、安全的游戏娱乐服务，我们可能收集以下类别的信息。需要特别指出的是，当您选择"游客登录"模式时，我们仅收集维持基本功能所必需的最少信息，包括：设备型号、操作系统版本、唯一设备识别码（IMEI/IDFA，仅在您授权后获取）以及网络IP地址。
- 账户注册信息：当您将游客账户升级为正式账户时，我们会收集您的手机号码或邮箱地址、您设定的用户名及加密密码。手机号码属于敏感信息，收集目的仅用于身份验证与账户找回。
- 实名认证信息：根据相关法律法规要求，在您进行大额消费或参与特定活动前，可能需要您提供真实姓名及身份证号码。这些信息将传输至公安系统进行权威核验，我们不会明文存储您的完整身份证号，仅保留脱敏后的哈希值。
- 游戏行为数据：包括游戏对局记录、爆分触发时间、虚拟货币流水、游戏时长及操作日志。此类数据用于反作弊检测、游戏平衡性调整及故障排查。
- 设备与日志信息：当您使用客户端时，我们会自动收集IP地址、浏览器类型、语言设置、参考页面、访问日期和时间、硬件及软件信息。这些是标准的服务器日志信息，用于保障网络安全。
二、信息使用目的与方式
我们严格遵守法律法规的规定及与您的约定，将收集的信息用于以下用途。若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的单独同意。
- 核心功能提供：用于创建您的游戏账户、实现游客登录与进度同步、验证并处理游戏对局及虚拟货币交易。
- 安全风控：利用设备信息与日志数据，实时识别和拦截作弊行为、恶意注册、撞库攻击及支付欺诈。例如，当同一设备ID在1小时内关联超过5个不同账户时，系统将自动触发风控验证。
- 产品优化与研发：对匿名化的游戏行为数据进行统计分析，以改进游戏玩法、调整爆分概率曲线、优化界面布局。我们保证此分析过程不涉及个体识别。
- 合规审计：根据《网络安全法》第二十一条要求，我们会将网络日志留存不少于六个月。在监管部门依法调取时，我们将予以配合。
- 营销推送（可选）：在获得您单独授权的前提下，通过短信或邮件向您发送您可能感兴趣的新游戏上线通知或专属优惠券。您可通过退订链接随时取消。
三、Cookie 与追踪技术说明
为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些数字和字符。我们借助Cookie来识别您的浏览器特征，帮助您省去重复输入账号的步骤。
具体而言，我们使用以下几类Cookie：严格必要型Cookie（用于维持游客登录会话状态，若禁用将无法正常体验游戏）；性能分析型Cookie（匿名统计访问来源与页面点击热力图，帮助我们优化页面布局）；偏好设置型Cookie（记忆您的音量设置、语言选择及界面主题）。
您有权管理Cookie设置。您可通过修改浏览器设置来拒绝或删除Cookie。但请注意，禁用Cookie可能导致您无法使用游客登录功能，或影响您的游戏体验流畅度。我们不会使用任何形式的Flash Cookie或僵尸Cookie来规避您的浏览器设置。
四、第三方数据共享政策
我们承诺不会出售您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享您的部分数据，且所有共享行为均遵循"最小必要"原则：
- 支付服务商：当您进行充值或提现时，需跳转至微信支付、支付宝或银联等第三方支付平台。为完成交易，我们会向其传递您的支付账户标识及交易金额，但我们不会向其提供您的游戏密码。
- 实名认证服务商：我们接入的权威数据源（如国政通）仅在核验瞬间获取您的姓名与身份证号比对结果，我们与供应商的接口采用HTTPS加密且不落盘存储明文。
- 云服务提供商：我们的服务器托管于阿里云及腾讯云。此类服务商仅提供底层基础设施支持，无权访问您的业务数据，且我们已与其签署严格的保密协议。
- 监管机构：应法律法规要求或按行政、司法机关的强制性要求，我们可能会对外共享您的信息。例如，在涉及电信诈骗案件的协查中，我们会依法提供相关IP及交易记录。
五、您的权利与选择
依据《个人信息保护法》第四章之规定，您对您的个人信息享有以下法定权利。您可以通过客户端内"设置-账户安全"路径或联系客服行使这些权利：
- 查阅权：您有权访问您的账户资料、登录日志及充值记录。我们将在15个工作日内向您提供一份电子副本。
- 更正权：当您发现您的个人信息有误时，您有权要求我们做出更正。对于已验证的实名信息，更正申请需通过视频客服人工核验。
- 删除权：在以下情形下，您可以请求删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回授权；(3) 我们违反法律收集使用。请注意，删除账户将导致游戏进度清零且不可恢复。
- 撤回同意权：对于基于您同意进行的营销推送，您可通过短信退订或邮件退订链接随时撤回。撤回不影响撤回前基于同意已进行的处理。
- 注销权：您可通过联系客服提交账户注销申请。我们将在核实您的身份后15个工作日内完成注销。注销后，我们将根据法律要求删除或匿名化处理您的个人信息。
六、信息安全保障措施与政策更新
我们采用了多层次、立体化的安全防护体系来保护您的数据。在传输层，全站启用TLS 1.3协议；在存储层，敏感字段（如密码、钱包地址）采用bcrypt加盐哈希算法存储；在运维层，我们部署了Web应用防火墙（WAF）与入侵检测系统（IDS），并定期聘请第三方安全公司进行渗透测试，频率为每季度一次。
本政策可能适时修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集范围缩减、联系方式变更），我们会在官网首页弹窗或通过站内信向您发送显著通知。若您继续使用我们的服务，即表示同意受经修订的政策之约束。本政策最终解释权归PG赏金女王平台所有。如您对本政策有任何疑问，请通过[email protected]与我们联系，我们将在5个工作日内予以答复。