隐私保护与数据安全政策
本政策适用于您在赏金女王PG平台（garden.top-tier-queen.com）及其关联客户端上的一切活动。我们深知个人信息对您的重要性，因此制定了严格的数据收集、使用与保护规范。本政策最后更新日期为2025年11月20日，自发布之日起即刻生效。
一、我们收集哪些信息？
为了向您提供公平、安全的游戏环境，我们仅收集实现核心功能所必需的最少信息。具体分为以下三类：
1. 账户注册信息（必要）
- 身份标识：手机号码（用于唯一账户标识与登录验证）、电子邮箱（用于接收安全通知与找回密码）。
- 实名信息：根据平台运营规范，您需提供真实姓名及身份证号（或护照号）。此信息仅用于年龄验证（必须年满18周岁）及反洗钱审查，采用单向哈希加密存储，任何人（包括平台内部员工）都无法通过后台直接查看明文。
2. 设备与技术信息（自动收集）
- 设备指纹：包括设备型号、操作系统版本、屏幕分辨率、时区设置。此信息用于识别异常登录行为（如异地登录）及提供适配的界面渲染。
- 网络日志：包括IP地址、网络类型（Wi-Fi/5G/4G）、运营商名称。保留期限为90天，仅用于排查网络故障及配合监管部门调查。
- 游戏行为日志：包括对局时间戳、下注金额区间、爆分触发时刻。此数据不包含具体按键序列，主要用于风控模型分析及游戏平衡性调整。
3. 财务交易信息
当您进行充值与提现操作时，我们将记录支付渠道的交易流水号、订单金额及时间。我们不存储您的银行卡号、支付平台密码或CVV码。所有支付行为均在您的支付渠道（如微信支付、支付宝、银联）的加密环境下完成。
二、信息的使用目的与方式
我们严格遵守“最小必要”原则，您的信息仅用于以下明确目的：
- 账户管理与服务提供：验证您的身份、处理登录请求、保障“开局翻倍”及“麻将胡了”等核心功能的正常运行。
- 安全风控与反作弊：利用设备指纹与行为日志构建风险识别模型，检测并阻止脚本外挂、多开协作作弊等行为。例如，若系统检测到同一设备在1分钟内切换超过3个账户，将自动触发安全锁定。
- 客户支持：当您联系客服时，我们需要调取您的账户基础信息及近期的对局记录，以便快速定位问题。
- 合规审计：配合司法机关或监管机构的法律程序，提供经加密脱敏后的必要数据。
特别说明：我们绝不会将您的个人信息用于任何形式的广告精准投放（如通过短信或电话推送营销活动），除非您在账户设置中主动开启了“接收优惠通知”选项。
四、第三方数据共享政策
我们承诺，除以下四种法定或履约情形外，绝不向任何第三方出售、出租或共享您的个人信息：
- 支付服务提供商：当您发起提现时，我们需要将您的提现金额及提现账户标识（非完整卡号）传输至对应的支付清算机构。传输过程使用TLS 1.3加密协议。
- 实名认证服务商：我们与持有《个人信息安全规范》认证的第三方身份核验机构合作，将您的姓名与身份证号加密传输至其接口进行比对。该机构仅返回“一致/不一致”的结果，我们不会存储其原始报文。
- 法律合规要求：若收到具有法律效力的调查令或法院判决书，我们将依法提供必要的数据字段。在非紧急情况下，我们会提前通过站内信通知您。
- 集团内部关联公司：若未来涉及集团架构调整，数据接收方将继续受本隐私政策的约束，且必须通过同样等级的安全审计。
禁止行为：我们严禁任何第三方将共享数据用于除约定服务外的任何用途。一旦发现违约，将立即终止合作并追究法律责任。
五、您的权利：访问、修改与删除
根据适用的隐私保护法规，您对自身数据享有以下完全的控制权。您可以通过登录平台后访问【账户中心】-【隐私设置】来行使这些权利，无需额外联系客服。
| 权利类型 | 具体说明 | 操作路径 |
|---|---|---|
| 数据访问权 | 您可以查看我们持有的关于您的全部个人信息副本，包括注册信息、登录日志（近30天）、充值记录。 | 【账户中心】-【数据下载】- 生成CSV文件（实时生成） |
| 数据更正权 | 您可以修改您的绑定邮箱、登录密码及安全手机号。实名认证信息（姓名/身份证号）在首次认证后不可自行修改，如需变更请联系客服提交人工审核。 | 【账户中心】-【安全设置】 |
| 数据删除权（注销账户） | 您可以申请注销账户。注销后，您的所有个人数据将在15天冷静期后被永久删除。冷静期内，您可以随时撤销注销申请。 | 【账户中心】-【注销账户】- 需通过短信+邮箱双重验证 |
| 撤回同意权 | 您可以撤回对“数据分析”或“个性化推荐”的授权。撤回后，我们将停止处理您的相关数据，但不会影响已进行的数据处理合法性。 | 【隐私设置】-
📢 最新资讯
|