隐私说明：信息收集范围与类型
PG赏金女王平台（以下简称"本平台"）深知个人信息保护的重要性，特此制定本隐私说明，以透明、清晰的方式向您阐述我们如何收集、使用、存储以及保护您的数据。本政策适用于您在ground.sunfall-game.com域名下注册、登录、游戏以及使用任何平台功能的全过程。请在使用平台服务前仔细阅读本政策，当您勾选"我已阅读并同意隐私政策"选项时，即表示您已充分理解并接受本政策所述的全部条款。
我们收集的信息分为三大类。第一类是您主动提供的信息，包括注册时填写的用户名、电子邮箱地址，以及您通过客服渠道提交的咨询内容中所包含的任何个人信息。第二类是自动采集的技术数据，包括您的IP地址、浏览器类型与版本、操作系统信息、设备型号、屏幕分辨率、语言偏好、访问时间戳以及您在本平台内的页面浏览路径。第三类是游戏行为数据，包括但不限于游戏模式选择、下注金额、spin次数、触发奖励的类型与时间、积分变动记录以及游戏内聊天信息（若您使用该功能）。我们明确承诺，本平台不收集您的真实姓名、身份证号码、银行卡号或任何形式的政府颁发的身份标识。
信息使用目的与合法基础
我们收集上述信息的目的严格限定于以下六个方面。第一，提供并维护核心游戏服务——包括账号验证、游戏会话管理、积分结算与记录查询。第二，优化用户体验——通过分析您的游戏行为数据，我们能够调整界面布局、推荐您可能感兴趣的玩法模式，以及个性化推送活动通知。第三，安全与反欺诈——我们利用IP地址、设备指纹以及下注模式分析来识别和阻止恶意注册、脚本机器人以及任何形式的作弊行为。
第四，法律合规要求——当收到具有合法管辖权的政府机构或司法部门发出的有效法律文书时，我们可能需要提供部分数据以配合调查。第五，内部数据分析——我们会对聚合后的匿名数据进行统计分析，以改进游戏平衡性、调整爆分参数和优化运营策略。第六，客户服务支持——当您提交工单或邮件咨询时，我们需要调取您的账号信息和游戏历史以快速定位问题。我们不会将您的个人数据用于任何与本平台服务无关的商业目的，例如出售给第三方广告商或数据经纪商。
Cookie与追踪技术说明
本平台使用Cookie及类似追踪技术来提升服务质量和安全性。我们使用的Cookie分为以下几类：必要性Cookie（用于维持登录状态和防止跨站请求伪造攻击，若禁用则无法正常使用平台服务）；功能性Cookie（用于记住您的语言偏好、音量设置和主题选择）；分析性Cookie（用于统计页面访问量、热门游戏模式等聚合数据，帮助我们理解用户行为趋势）。我们目前不接入任何第三方广告网络，因此不存在广告追踪Cookie。
关于"Do Not Track"信号，由于行业尚未形成统一标准，本平台目前不响应浏览器的DNT请求。但您可以随时通过浏览器设置删除或阻止所有Cookie。需要注意的是，阻止必要性Cookie将导致您无法登录游戏，但您仍可以浏览平台的非交互页面。此外，我们使用HTML5本地存储来缓存游戏资源以加速加载速度，该存储仅在您的设备上保留，不会主动上传至服务器。平台不采用任何设备指纹识别技术来跨站点追踪您的行为。
第三方数据共享政策
我们极其严肃地对待数据共享问题。在未经您明确同意的情况下，本平台不会向任何第三方出售、出租或交易您的个人数据。但在以下有限情形下，我们可能向特定服务提供商披露必要的信息：第一，云基础设施服务商——我们使用位于新加坡和法兰克福的第三方数据中心托管服务器，这些服务商仅在技术维护所必需的范围内接触数据，并受严格的保密协议约束。第二，支付处理服务商——当您进行积分兑换操作时，交易信息（不含游戏行为数据）会传输至加密货币支付网关以完成结算。
第三，专业服务机构——我们聘请的外部审计师、法律顾问和网络安全顾问可能在履行其职责时接触部分数据。第四，业务转让场景——若本平台发生合并、收购或资产出售，您的数据可能作为交易资产的一部分被转移，我们将通过站内信或邮件提前30天通知您。除上述情形外，我们不会因任何商业目的向政府机构、行业协会或研究机构提供您的个人数据，除非收到具有法律强制力的搜查令或法院命令。
用户权利：查看、修改与删除
依据适用的数据保护法规，您对您的个人数据享有以下权利。访问权——您可以通过登录平台后进入"账号设置-隐私中心"页面，查看我们持有的关于您的所有个人数据副本，导出格式为JSON或CSV。更正权——若您发现用户名（不可修改）、邮箱地址或其他信息有误，您可以随时在账号设置中自行更正，或联系客服协助修改。删除权——您有权要求我们删除您的账号及所有关联数据。请注意，删除账号是不可逆操作，您的积分、游戏历史及任何未使用的奖励都将被永久清除。
撤回同意权——您可以通过邮件向[email protected]提交撤回同意的请求，撤回后我们将停止处理您的个人数据，但这可能导致您无法继续使用平台服务。数据可携带权——您有权要求我们将您的核心数据（包括账号信息、游戏历史记录）以结构化、机器可读的格式传输给您指定的第三方。限制处理权——在争议解决期间，您可以要求我们暂停处理特定数据。所有上述权利的行使均不收取任何费用，我们将在收到验证身份后的15个工作日内予以响应。若您对处理结果不满意，您有权向您所在司法管辖区的数据保护机构提出投诉。
信息安全保障措施
保护您的数据安全是我们的最高优先级。我们采用多层次的安全架构来防止未授权访问、数据泄露或篡改。传输层面，所有数据通信均强制使用TLS 1.3协议加密，密钥长度为256位。存储层面，您的密码使用bcrypt算法加盐哈希后存储，即使数据库被攻破，攻击者也无法逆向获取明文密码。游戏行为数据采用AES-256-GCM加密后存储于分布式数据库中，加密密钥由独立的密钥管理系统（KMS）保管，与数据库物理隔离。
访问控制层面，我们实施最小权限原则，只有极少数核心运维人员拥有生产环境的访问权限，且所有敏感操作均需通过多因素认证（MFA）并记录审计日志。我们每年委托第三方安全公司进行渗透测试和漏洞扫描，最近一次测试（2024年11月）未发现高危漏洞。同时，我们建立了7x24小时安全监控中心，利用SIEM系统实时分析异常流量和访问模式。尽管我们采取了上述措施，但没有任何系统能保证100%的安全，因此我们建议您也采取必要的防护措施，包括使用唯一且复杂的密码、定期更换密码、不与他人共享账号。
政策更新通知与联系方式
本隐私政策可能因法律法规变化、平台功能调整或技术迭代而进行修订。我们承诺，任何重大变更（例如收集数据类型的变化、数据共享对象的增减）将通过以下方式提前至少14天通知您：站内弹窗公告、注册邮箱发送的邮件通知以及平台首页的显著位置横幅。对于非实质性变更（如文案措辞优化、章节编号调整），我们将仅更新页面顶部的"最后修订日期"而不另行单独通知。
我们鼓励您定期查看本页面以了解最新的隐私实践。若您对本政策或您的数据权利有任何疑问、意见或投诉，请通过以下渠道联系我们：数据保护官邮箱为[email protected]，该邮箱由专人负责且承诺在48小时内回复。您也可以邮寄纸质信函至我们的注册办公地址：新加坡莱佛士坊一号大厦50层（仅接受英文或中文信函）。在您与我们沟通时，请务必提供您的用户名和注册邮箱，以便我们快速验证您的身份并处理您的请求。我们将在收到请求后的30天内完成所有实质性处理。