信息收集范围与类型
PG赏金女王平台（以下简称"本平台"）高度重视您的个人隐私与数据安全。本隐私说明旨在透明地阐述我们收集哪些信息、为何收集以及如何使用。本政策适用于所有访问和使用 roll.kaigo-soft.com 网站及其相关服务的用户。我们收集的信息主要分为三类：您主动提供的信息、自动收集的技术信息以及来自第三方的合法共享信息。
您主动提供的信息包括但不限于：注册时填写的电子邮箱地址、用户名、密码（经过哈希加密存储）、出生日期（用于年龄验证）、性别（选填）。当您参与实名认证或申请提现时，我们可能进一步收集您的真实姓名、身份证件号码、居住地址及银行账户信息。这些敏感信息仅用于履行反洗钱（AML）和了解你的客户（KYC）的法律义务，并经过高强度的加密处理。
自动收集的技术信息包括：IP地址、设备类型、操作系统版本、浏览器类型（User-Agent）、大致的地理位置（精确到城市级别）、访问时间戳、浏览的页面、点击行为、游戏对局数据（包括下注额、获胜额、游戏时长）。这些数据通过日志文件和Cookies技术获取，用于保障平台安全、优化产品功能以及进行行为分析。
信息使用目的与处理方式
我们收集的所有信息均用于明确且合法的目的，绝不会在未经您授权的情况下进行与原始目的无关的二次使用。具体而言，您的信息将用于以下场景：第一，创建并维护您的账户，提供游戏服务，处理充值与提现交易；第二，验证您的身份和年龄，确保您符合法定娱乐年龄，并防范欺诈和盗号行为；第三，向您发送必要的服务通知，包括但不限于密码重置、交易状态变更、安全警报等。
第四，我们利用对局数据分析游戏平衡性，调整"赏金女王"和"麻将胡了"等产品的参数，以确保理论RTP值与实际运行结果的一致性。第五，在获得您单独授权的前提下，我们可能向您推送个性化的活动推荐和优惠信息。您随时可以通过"个人中心-通知设置"关闭营销类推送，这不会影响您接收重要的服务性通知。第六，我们使用聚合后的匿名数据生成统计报告，用于优化平台运营策略，这些报告不包含任何可识别个人身份的信息。
在处理方式上，我们遵循"数据最小化"原则，仅收集实现上述目的所必需的最少信息。所有个人数据的处理均依据《通用数据保护条例》（GDPR）及等效的本地法律法规，并建立了完整的数据处理记录。
您的权利：访问、修改、删除与限制处理
依据适用的数据保护法律，您对自己的个人数据享有广泛的权利。我们致力于为您提供便捷的渠道来行使这些权利。您的具体权利包括：
- 访问权：您有权获取我们持有的关于您的个人数据副本。您可以在"个人中心"直接查看大部分基础信息，或通过书面请求获取完整的数据导出文件。
- 更正权：当您发现个人信息有误或不完整时，有权要求我们进行更正。注册邮箱和手机号等重要标识的修改需经过额外的安全验证。
- 删除权（被遗忘权）：在特定条件下（如您撤回同意、数据不再用于原始目的），您可以要求我们删除您的个人数据。请注意，受法律规定的保留义务（如财务记录需保存至少5年）约束的数据无法立即删除。
- 限制处理权：当您对数据的准确性提出异议或认为处理行为不合法时，可以要求我们暂时停止处理您的数据，直至问题解决。
- 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并将其传输给其他数据控制者。
- 撤回同意权：对于基于同意而进行的处理活动（如营销推送），您有权随时撤回同意，撤回后我们将立即停止相关处理。
如需行使上述任何权利，请发送邮件至 [email protected]。我们将在收到请求后的30天内予以回复。为了保障账户安全，处理某些敏感请求前，我们可能需要您提供额外的身份验证信息，如注册邮箱验证码或身份证件照片。
信息安全保障措施与数据留存政策
保护您的数据安全是我们的首要任务。我们采用多层次的安全防护体系，包括但不限于：网络传输层使用TLS 1.3协议进行256位加密；静态数据存储使用AES-256算法加密；密码采用加盐的bcrypt算法进行哈希处理，即使数据库泄露，原始密码也难以被还原。我们的服务器部署于SOC 2 Type II认证的数据中心，具备严格的物理访问控制。
在内部管理方面，我们实行严格的权限分级制度，仅极少数经过背景审查的运维人员拥有访问生产数据库的权限，且所有访问操作均记录在审计日志中。我们每年至少进行一次外部渗透测试和两次内部漏洞扫描。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全，我们建议您也采取必要的防护，例如使用独立且复杂的密码、定期更换密码、不向任何人透露验证码。
关于数据留存期限，我们遵循"存储限制"原则。账户基础信息在您注销账户后保留不超过30天；交易记录和游戏日志根据反洗钱法规需保留至少5年；客服沟通记录保留3年；安全风控相关的日志保留2年。超过留存期限的数据将被自动匿名化或安全删除。
政策更新通知机制与联系我们
随着法律法规的更新、业务功能的变化或技术手段的演进，本隐私政策可能会不时修订。我们将在本页面发布最新版本的隐私政策，并在页面顶部标注"最后更新日期"。对于重大变更（如收集信息类型的变化、数据共享范围的扩大），我们将通过您注册邮箱发送通知，或在您下次登录时以弹窗形式显著提示，确保您获得充分的通知。
我们建议您定期查阅本页面，以了解我们如何保护您的信息。若您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先通过以下渠道联系我们：发送邮件至 [email protected]，或通过平台在线客服转接"隐私保护专员"。我们承诺在48小时内确认收到您的请求，并在15个工作日内给出实质性答复。如果您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构提出正式投诉。