隐私说明：我们如何保护您的每一比特数据
本隐私政策适用于bj.vip-queenofbounty-pg.cn域名下的所有网站页面、PG麻将胡了APP客户端以及我们提供的相关服务（以下统称"本服务"）。我们深知个人信息对您的重要性，因此严格按照《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）以及菲律宾《数据隐私法》（DPA 10173）的要求，制定本政策以阐明我们的数据收集、使用与保护实践。请您在使用本服务前务必仔细阅读本政策，当您点击"同意"或开始使用本服务时，即视为您已充分理解并同意本政策的全部内容。
我们运营主体为注册于香港的Queen of Bounty Technology Limited，注册编号为3248716。我们的数据保护官（DPO）由法务总监兼任，可直接通过邮箱联系。本政策最近一次更新日期为2024年10月1日，版本编号为PRV-PG-2024-10。
一、我们收集哪些信息及为何收集
我们遵循"最小化收集"原则，仅收集为您提供游戏服务所必需的信息。根据收集渠道的不同，我们将信息分为以下三类，并明确说明每类信息的用途与法律依据。
1. 您主动提供的信息
- 注册信息：手机号码（用于创建账号与身份验证）、用户名与密码（加密存储）。依据PIPL第13条第2款，此为履行用户协议所必需。
- 实名认证信息：根据监管要求，我们可能需要您提供姓名与身份证号码以验证年龄与身份。该信息仅传输至受信任的第三方认证机构进行核验，我们自身不存储明文身份证号。
- 支付信息：当您进行充值时，支付渠道（如支付宝、微信支付）会向我们返回交易流水号、支付金额与时间，但我们不收集您的完整银行卡号或支付密码。
2. 我们在您使用过程中自动收集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IDFA或OAID）、IP地址。这些信息用于保障网络安全、防止多开作弊与自动分配服务器节点。
- 日志信息：当您进行对局、参与活动或触发大奖时，系统会自动记录操作日志（如牌局ID、时间戳、金币变动）。这些日志用于反作弊审计与游戏平衡性分析。
- 位置信息：我们仅在您授权后获取大致位置（基于IP推算），用于确认您所在地区是否在合法服务范围内。我们不会收集您的精确GPS坐标。
3. 来自第三方的信息
如果您通过第三方平台（如应用商店）下载或登录，我们可能会收到该平台提供的匿名用户标识，用于统计渠道下载转化率。我们不会主动从第三方购买任何与您个人身份直接关联的数据。
二、信息的使用目的与方式
我们承诺，您的所有个人信息仅用于以下明确目的，绝不会用于与这些目的无关的用途。如果未来需要将信息用于其他目的，我们会重新征求您的单独同意。
- 提供核心游戏服务：包括创建账号、保存游戏进度、结算金币、发放奖励。处理依据为履行与您之间的服务合同。
- 安全与反欺诈：利用设备信息与日志数据建立风控模型，识别并阻止外挂程序、盗号行为、支付欺诈等非法活动。此处理基于我们的合法利益，且不会对您的个人权益产生不成比例的影响。
- 个性化推荐（可选）：在获得您的单独同意后，我们可能基于您的游戏偏好（如常玩的模式）向您推送您可能感兴趣的活动通知。您可以在"设置-隐私中心"中随时关闭该功能，关闭不影响您使用基础服务。
- 法律合规：根据监管部门要求，保留必要的交易记录与日志以备查验。保留期限为自收集之日起不少于5年。
我们采用"目的限定"与"数据最小化"双重原则，任何数据的使用都经过内部隐私影响评估（PIA）。例如，我们虽然收集IP地址，但仅用于确定大致的网络服务区域，而不会将其与您的具体身份信息进行关联分析。
四、第三方数据共享与跨境传输
我们极其珍视您的信任，绝不会出售或出租您的个人信息。仅在以下特定情形下，我们可能向第三方披露必要的信息，且均会通过协议约束其数据安全义务：
| 接收方类型 | 共享目的 | 共享的数据字段 |
|---|---|---|
| 支付服务商（支付宝/微信） | 处理您的充值交易 | 用户ID、订单金额、时间戳 |
| 实名认证服务商 | 核验您的身份信息 | 姓名、身份证号（加密传输） |
| 云服务提供商（AWS新加坡） | 存储游戏数据与日志 | 所有游戏数据（已加密） |
| 游戏开发商（PG SOFT） |
📢 最新资讯
|