隐私保护政策总则

PG赏金女王奖励平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息，以及您所享有的相关权利。请您在使用本平台服务前，务必仔细阅读并充分理解本政策全文。当您勾选同意或继续使用我们的服务时，即视为您已充分理解并同意本政策的所有条款。

本政策适用于本平台通过官方网站（rock.upssoft.com）、客户端软件及相关服务所收集的所有个人信息。需要特别说明的是，本政策不适用于由第三方游戏开发商独立提供的游戏内容，那些游戏可能拥有独立的隐私政策，我们建议您在授权第三方服务前仔细阅读其政策文本。本平台将遵循合法、正当、必要和诚信原则收集信息，不会以欺骗、误导等方式强迫收集您的个人信息。

信息收集范围与类型

在您使用本平台各项功能的过程中，我们可能收集以下几类信息，每类信息的收集目的与必要性均会在下方予以说明：

（一）账号注册信息：当您创建账号时，我们会收集您的手机号码、用户名及密码（加密存储）。手机号码是您登录与找回账号的核心凭证，密码采用bcrypt算法加盐哈希处理后存储，即使数据库泄露也无法还原明文密码。此信息属于提供基础服务所必需的信息，拒绝提供将导致您无法完成注册。

（二）身份验证信息：当您申请大额提现（单笔超过5,000元）或进行敏感操作（如解绑手机号）时，我们可能要求您提供真实姓名、身份证号码。依据《非银行支付机构网络支付业务管理办法》相关规定，此类信息仅用于反洗钱与实名制核查，我们会在完成验证后的30天内删除身份证照片等敏感影像资料，仅保留哈希值以备监管审计。

（三）设备与技术日志信息：在您使用客户端或网页服务时，系统会自动采集您的设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID）、IP地址、浏览器类型、操作日志（如点击行为、页面停留时长）以及崩溃日志。此类信息用于保障服务安全、排查技术故障以及优化产品功能。我们承诺，设备标识符不会与您的账号信息进行关联分析用于营销推送。

（四）游戏行为与爆分记录：为向您提供准确的奖励结算服务，我们会记录您的游戏对局结果、爆分触发时间、奖励金额、提现记录等交易信息。此类数据是平台核心业务数据，将严格按照《中华人民共和国网络安全法》要求，保存期限不少于6个月。请注意，游戏内的具体操作行为（如出牌顺序）属于游戏开发商的数据范畴，我们仅接收经过脱敏处理的最终结果用于奖励结算。

信息使用目的与处理方式

我们收集上述信息的目的严格限定于以下五个方面，不会超出必要范围使用您的数据。若需将信息用于本政策未载明的其他用途，我们将事先征得您的单独同意。

1. 核心服务提供：用于账号登录验证、奖励结算与发放、游戏记录同步等功能，这是履行我们与您之间服务合同所必需的处理活动。
2. 安全风控保障：利用设备信息与行为日志构建反作弊模型，检测并拦截自动化脚本、盗号、撞库等恶意行为。我们的风控系统会实时分析登录频率、IP地理跨度等特征，在检测到异常时触发二次验证或临时封禁。
3. 服务优化与研发：基于聚合后的统计信息（而非个人粒度数据）分析游戏热度、功能使用率，以改进客户端性能与界面设计。例如，若我们发现大量用户在特定游戏页面发生崩溃，将优先修复该模块。
4. 法律合规义务：根据《网络安全法》《电子商务法》等法律法规要求，保留必要的交易记录与日志文件，配合监管机构依法调取数据。
5. 个性化推荐（可拒绝）：在获得您单独授权的前提下，我们可能基于您的游戏偏好推荐相似玩法或活动。您可以在"设置-隐私中心"中随时关闭个性化推荐功能，关闭后您接收到的推荐将变为通用内容，不影响其他功能使用。

上述处理活动中，涉及自动化决策（如风控判定）的，我们会确保决策的透明度，并提供申诉渠道。若您对自动化风控判定结果有异议，可通过工单系统申请人工复核。

Cookie与同类追踪技术说明

本平台使用Cookie、LocalStorage、Web Beacon等同类技术以提升服务体验。Cookie是存储在您设备上的小型文本文件，用于识别登录状态、记忆偏好设置。我们使用的Cookie主要分为以下几类：

严格必要型Cookie：此类Cookie是服务运行所必需，包括维持登录会话（Session ID）、负载均衡路由等。若禁用此类Cookie，您将无法正常登录或使用核心功能。此类Cookie不收集可关联到个人身份的信息，存储时长不超过会话结束。

功能偏好型Cookie：用于记忆您的语言选择、界面主题、音量设置等偏好。此类Cookie存储时长为6个月，您可以随时通过浏览器设置清除。清除后，部分个性化设置将恢复为默认值。

统计分析型Cookie：我们使用自建的统计系统（非第三方工具）收集匿名化访问数据，包括页面访问量、来源渠道、访问路径等。所有数据经过聚合处理，无法反向定位至特定个人。统计Cookie的有效期为1年，到期后自动失效。

本平台目前不接入任何第三方广告联盟，因此不存在第三方广告Cookie。未来若引入广告合作，我们将提前更新本政策并征求您的明确同意。您可以通过浏览器设置管理或删除Cookie，具体操作方法因浏览器而异，可访问 www.aboutcookies.org 查询指引。但请注意，禁用严格必要型Cookie将导致服务不可用。

第三方数据共享与跨境传输政策

我们深知数据共享的敏感性，因此对第三方数据共享采取"最小必要"原则。除以下明确列明的情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

（一）支付服务机构：当您进行提现或充值时，您的订单号、提现金额及必要身份标识（如姓名哈希值）将传输至持牌支付机构（汇付天下、快钱）以完成资金划转。支付机构仅将数据用于处理您的交易指令，不得用于其他商业目的。我们与支付机构签署了严格的数据处理协议（DPA），明确其数据安全责任。

（二）实名认证服务商：为完成法定实名制要求，我们可能将您的姓名与身份证号码传输至经国家认可的身份核验服务商（如腾讯云智赢）进行比对核验。服务商仅返回"一致/不一致"的核验结果，不会留存您的原始证件影像。

（三）云服务提供商：我们的服务器部署于阿里云华东与华北可用区。阿里云作为数据处理者，仅按照我们的指令提供存储与计算资源，无权访问您的业务数据。阿里云已获得ISO 27001、SOC 2 Type II等国际安全认证。

（四）监管与司法机构：当法律法规、监管要求或司法机关依法定程序调取数据时，我们将在形式审查通过后予以配合。我们承诺仅在法律强制要求的最小范围内提供数据，并尽可能通知您（法律禁止通知的情形除外）。

截至目前，本平台所有数据均存储于中华人民共和国境内，不存在跨境数据传输行为。若未来因业务发展需要向境外传输数据，我们将依据《个人信息保护法》第三十八条规定的条件，单独征得您的授权同意，并开展个人信息保护影响评估。

用户权利与个人信息管理

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利。您可以通过客户端"我的-隐私中心"或联系客服行使这些权利，我们将在15个工作日内响应您的请求：

• 查阅权：您有权获取我们持有的关于您的个人信息副本。我们将在验证身份后，以结构化、通用的格式（如JSON）向您提供。首次提供免费，后续重复请求将收取合理的成本费用（每次10元）。
• 更正权：若您发现个人信息不准确或不完整，有权要求更正。对于手机号码、邮箱等基本资料，您可以自行在"账号安全"页面修改；对于身份证号等实名信息，因涉及法定义务，仅在提供充分证明（如公安机关出具的变更证明）后方可更正。
• 删除权：在以下情形中，您有权请求删除个人信息：处理目的已实现且不再必要；您撤回同意；我们违反法律收集使用信息；或法律规定的其他情形。请注意，删除请求不影响在删除前已进行的处理活动的合法性。涉及法定义务保留期限（如交易记录保存6个月）的数据，将在期限届满后自动删除。
• 撤回同意权：对于基于您同意进行的处理活动（如个性化推荐），您有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前已进行的处理合法性。
• 注销账号权：您可以通过"设置-账号注销"提交注销申请。注销后，您的所有个人信息将在30天冷却期结束后予以删除或匿名化处理。请注意，注销账号将导致您无法登录任何关联游戏，且未提取的奖励余额将视为自动放弃。冷却期内，您可以联系客服撤销注销申请。

为保障您的账户安全，在处理上述权利请求前，我们可能需要验证您的身份（如通过手机验证码+登录密码双重验证）。对于明显无意义或重复过度的请求，我们有权收取合理费用或予以拒绝。

信息安全保障措施与未成年人保护

我们采用业界领先的安全技术与管理措施，全方位保护您的个人信息免受未经授权的访问、泄露、篡改或损毁。具体措施包括但不限于：

技术层面：所有数据传输采用TLS 1.3加密协议；存储层敏感字段（如手机号、身份证号）使用AES-256算法加密；密码使用bcrypt（cost factor=12）哈希存储；生产环境与开发环境严格隔离，数据库访问需通过堡垒机进行双因素认证。我们每年委托第三方安全公司（如奇安信）进行渗透测试与代码审计，最近一次测试未发现高危漏洞。

管理层面：内部实行数据分级分类管理，仅经过授权的最小权限人员可访问个人数据。所有员工签署保密协议，并接受每年不少于4次的信息安全培训。对于违反数据安全规定的员工，将依据内部制度予以纪律处分直至解除劳动合同。我们已成立数据安全委员会，由CTO直接担任负责人，每季度召开数据治理评审会议。

未成年人保护：本平台的服务面向年满18周岁的成年人。我们不会主动收集未成年人的个人信息。若发现误收集了未满14周岁儿童的个人信息，我们将立即采取删除措施。我们建议未成年人的监护人对孩子的上网行为进行合理引导。若您是监护人，发现被监护人注册了本平台账号，请立即通过