PG赏金女王隐私说明：信息收集范围与类型全公开
本隐私政策适用于您通过glad.pgwmall.com域名访问或使用PG赏金女王（Queen of Bounty）游戏平台的所有场景。我们深知个人信息保护的重要性，因此严格按照《个人信息保护法》（PIPL）及东南亚地区适用的数据保护法规（如PDPA、PDPO）制定本政策。本政策旨在以透明、清晰的方式向您阐述我们收集哪些信息、为何收集以及如何保障您的数据权利。请您在使用平台服务前仔细阅读本政策全文。
平台采用“最小化收集”原则。在“无需注册”的游客模式下，我们仅收集维持游戏功能所必需的技术数据。具体包含：设备指纹信息（包括设备型号、操作系统版本、屏幕分辨率、唯一设备标识符）、网络连接信息（IP地址、网络类型、运营商名称）以及游戏行为日志（包括游戏时长、点击流数据、爆分记录）。我们明确承诺，不收集您的姓名、身份证号、银行卡号、通讯录或地理位置等敏感个人信息。
信息使用目的与方式：从性能优化到安全风控的合规边界
我们收集上述信息的目的严格限定于以下五个方面。第一，提供与维护核心服务：利用设备指纹与网络信息确保游戏客户端与服务器之间的兼容性，诊断并修复网络连接故障。第二，优化用户体验：通过分析点击流数据与游戏时长，我们能够识别出用户界面中响应缓慢或易产生困惑的模块，从而进行针对性迭代。第三，安全风控与反作弊：利用IP地址与设备标识符识别异常登录行为、脚本滥用及多开作弊，保护平台免受恶意攻击。
第四，合规审计与纠纷处理：游戏行为日志（特别是爆分记录）将作为处理用户争议、审核兑奖资格的唯一事实依据。第五，个性化推送（需授权）：在您明确同意的情况下，我们可能使用您的游戏偏好数据（如常玩的游戏模式）向您推送限时活动通知，您可随时在设置中关闭该功能。我们不会将您的数据用于任何与上述目的无关的用途，亦不会进行用户画像用于跨平台广告投放。
第三方数据共享政策：绝不售卖数据，仅在法律框架下披露
PG赏金女王郑重承诺：我们不会出售、出租或以任何形式交易您的个人信息。在以下特定且必要的情形下，我们可能向第三方共享有限的数据：第一，云服务提供商：我们的服务器托管于AWS（亚马逊云）与阿里云，这些服务商可能在维护或故障排查时接触到服务器日志，但受到严格的保密协议约束。第二，法律合规要求：若政府监管机构依据法定程序（如搜查令、法院传票）提出正式要求，我们将在法律允许的范围内披露必要的数据。
第三，紧急安全事件：当发生数据泄露或系统入侵时，我们可能向网络安全应急响应机构（如CERT）共享攻击特征指标（如恶意IP地址）。第四，业务合并或收购：若平台发生资产重组、并购或破产清算，您的数据可能作为资产的一部分进行转移，但我们将在转移前通过站内信或邮件通知您。除上述情况外，任何向其他第三方提供数据的行为均需获得您的单独同意。
用户权利说明：访问、更正、删除与撤回同意的路径
依据适用法律，您对自身数据享有以下权利。访问权：您有权通过联系客服获取我们持有的关于您的数据副本。更正权：若您发现设备信息或游戏记录有误，可申请更正。删除权（被遗忘权）：您可以要求我们删除您的游戏行为日志及设备标识符，但请注意，删除后您的游戏进度与虚拟金币将无法恢复，且为履行法定义务（如税务审计）所必需的数据可能无法立即删除。
撤回同意权：对于基于您同意而进行的处理活动（如个性化推送），您可随时撤回授权。限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理相关数据。数据可携带权：您可以申请将您的核心游戏数据（如金币流水）以结构化、机器可读的格式（如CSV）导出。行使上述权利均不收取任何费用，我们将在收到验证请求后的15个工作日内予以答复。若您对答复不满意，可向当地数据保护机构（如中国网信办或马来西亚PDPA委员会）投诉。
信息安全保障措施：技术、管理与应急响应的纵深防御
我们采取了业界领先的安全措施来保护您的数据免受未经授权的访问、篡改或泄露。技术层面，所有数据传输均采用TLS 1.3加密协议；存储层面，敏感字段（如IP地址）采用AES-256算法加密后存储。访问控制层面，内部员工访问用户数据需经过双因素认证（2FA）且操作行为全部记录在不可篡改的审计日志中。管理层面，我们定期（每季度）对员工进行数据保护培训，并执行最小权限原则。
应急响应层面，我们成立了由技术、法务与公关人员组成的CSIRT（计算机安全应急响应小组）。一旦发生数据安全事件，我们将在72小时内向监管机构报告，并在发现后的24小时内通过站内信或推送通知告知受影响的用户。平台每年度邀请第三方安全公司（如奇安信）进行渗透测试与漏洞扫描，最近一次于2025年1月完成，未发现高危漏洞。我们建议您也采取必要的安全措施，例如避免在公共设备上保存登录状态，并定期清理浏览器缓存。
政策更新通知机制与联系我们：动态调整与透明沟通
随着法律法规的演变及平台功能的迭代，我们可能不时修订本隐私政策。任何重大变更（如收集数据类型的变化、数据共享范围的扩展）将至少提前7天通过以下方式通知您：在官网首页发布显著公告、在游戏客户端内弹出弹窗提示以及向您绑定的邮箱发送通知邮件。政策更新生效后，若您继续使用平台服务，即视为您接受修订后的条款。我们建议您定期查阅本页面以获取最新版本，政策末尾的“最后更新日期”将标明生效时间。
如您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：发送邮件至[email protected]，邮件主题请注明“隐私政策咨询”。我们的DPO团队将在5个工作日内予以回复。若您认为我们的处理方式损害了您的合法权益，您有权向所在地的数据保护监管机构提出正式申诉。我们承诺始终以最高的道德标准与法律合规要求对待您的信任。