隐私说明：我们如何保护你的数据安全

PG赏金女王平台（以下简称"本平台"或"我们"）深知个人信息安全的重要性。本隐私说明旨在透明地阐述我们在收集、使用、存储及保护用户数据方面的具体做法与政策。本政策适用于你在mountain.ona-game.com域名下的一切活动，包括但不限于通过Web端免费试玩入口、Windows客户端、移动应用（Android/iOS）访问或使用"赏金女王 Queen of Bounty"、"麻将胡了"等所有游戏服务。

我们承诺以不低于《中华人民共和国个人信息保护法》（PIPL）、欧盟《通用数据保护条例》（GDPR）以及香港《个人资料（私隐）条例》的标准来处理你的个人信息。本政策已于2024年3月15日更新，并取代之前所有版本的隐私声明。请仔细阅读本政策，当你勾选"我已阅读并同意隐私说明"选项或继续使用本平台服务时，即视为你已充分理解并同意本政策所述的全部内容。

一、信息收集范围与类型

在为你提供服务的过程中，我们可能收集以下几类信息，收集范围严格限定于实现服务所必需的最小化数据集合：

1. 账号注册信息：当你注册成为平台正式用户时，我们需要收集你的电子邮箱地址或手机号码（取决于你选择的注册方式）、你自行设定的登录密码（经过bcrypt算法加盐哈希处理，平台任何员工均无法读取明文）、以及可选的昵称与头像。根据相关法规要求，当你申请进行真实货币充值时，我们还需收集你的真实姓名与有效身份证件号码用于实名认证。

2. 设备与技术信息：为保障游戏运行安全与性能优化，我们会自动收集以下信息：设备型号与操作系统版本、浏览器类型（User-Agent）、IP地址（用于地理位置粗略定位与风控分析）、设备唯一标识符（IDFA/GAID，仅在你授权后获取）、屏幕分辨率与色彩深度、以及游戏客户端版本号。这些信息对于排查技术故障、防范恶意攻击至关重要。

3. 游戏行为数据：为提供"秒翻"功能、爆分历史追踪以及个性化推荐服务，我们会记录你的完整游戏行为日志，包括但不限于：每局游戏的开始与结束时间、投注金额、获胜金额、触发的奖励模式、免费旋转次数、"秒翻"功能的切换频率与时间点等。这些数据以匿名化聚合形式存储，并与你的账号ID进行加密关联。

4. 交易与支付信息：当你进行充值或提现操作时，我们会收集必要的支付信息，包括支付渠道（如银联、支付宝、加密货币等）、交易金额、交易时间与订单号。请注意，我们不会存储你的完整银行卡号、信用卡有效期或CVV安全码——这些信息由我们的支付服务提供商（如银联商务、PayPal等）通过PCI DSS认证的安全环境直接处理。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下方面，不会超出必要范围进行使用：

1. 核心服务提供：使用账号信息验证你的身份并允许你登录平台；使用游戏行为数据驱动游戏逻辑运行（如计算爆分倍率、触发"女王降临"模式等）；使用交易信息处理你的充值、提现及积分兑换请求。

2. 安全与风控：利用设备信息与IP地址进行实时风险扫描，检测并阻止多账号作弊、自动化脚本攻击、盗号行为与支付欺诈。我们的风控系统每天分析超过2,000万条行为数据，能够识别出异常模式（如非人类操作速度的点击频率）并在毫秒级内触发安全验证。

3. 体验优化与个性化：使用聚合后的游戏行为数据（不包含个人身份信息）来分析游戏平衡性、优化爆分概率曲线、改进"秒翻"功能的响应速度。在你明确授权的前提下，我们可能使用你的游戏偏好数据向你推荐可能感兴趣的新玩法或活动。

4. 法律合规与审计：根据适用的法律法规要求，保留必要的交易记录与实名认证信息，以配合监管机构的检查与审计要求。保留期限为：交易记录自交易发生之日起至少5年，实名认证信息自账号注销之日起至少3年。

我们绝不会将你的个人信息用于任何与上述目的无关的用途，包括但不限于出售用户数据给第三方广告商、未经授权进行跨场景的用户画像等。

三、Cookie与追踪技术说明

本平台使用Cookie及类似的追踪技术（如LocalStorage、SessionStorage、像素标签）来提升服务体验与安全性。具体使用情况如下：

1. 必要型Cookie：这些Cookie是平台运行所必需的，用于维持你的登录会话状态（有效期：关闭浏览器即失效的会话Cookie，或14天的持久登录Cookie）、记住你的安全偏好设置（如是否开启二次验证）、以及实现"秒翻"功能的无缝切换（存储当前游戏状态标识）。禁用此类Cookie将导致你无法正常登录或使用平台核心功能。

2. 功能性Cookie：用于记住你的界面语言偏好、音量设置、以及上次使用的投注额等个性化选项。这些Cookie的有效期为30天，到期后自动清除。

3. 分析型Cookie：我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量、热门游戏入口点击率、功能使用频率等聚合数据。该脚本通过SHA-256算法对IP地址进行不可逆哈希处理，因此无法通过分析数据反向识别个人用户。分析数据保留期限为25个月。

4. 第三方Cookie说明：本平台目前