隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供和优化服务所必需的最少信息。根据您与平台互动的不同方式，我们收集的信息分为以下三类：

1. 您主动提供的信息：当您注册账户、订阅 newsletter、参与问卷调查或联系客服时，我们可能会收集您的用户名、电子邮箱地址、手机号码（可选）以及您主动填写的偏好信息。在您使用“PG 赏金女王策略助手”专业版并选择关联账户时，我们会验证您的注册邮箱，但不会收集您的游戏平台账号密码。

2. 自动采集的技术信息：当您访问本平台时，我们的服务器会自动记录标准日志信息，包括但不限于：IP 地址、浏览器类型与版本、操作系统信息、访问时间戳、来源页面（Referrer）以及点击流数据。这些信息用于诊断服务器故障、分析网站流量趋势及防范恶意攻击。

3. 设备与网络信息：在您使用移动端 PWA 应用时，我们可能收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/GAID）以及网络连接类型（Wi-Fi/4G/5G）。我们不会收集您设备中存储的其他个人文件或通讯录数据。

我们特别声明：本平台不收集任何与您实际游戏账户相关的资金流水、投注记录或身份验证文件（如身份证、护照扫描件）。

二、信息使用目的与方式

我们收集信息的目的严格限定于提升服务品质与用户体验，绝不进行超出必要范围的二次利用。具体使用场景包括：

• 服务提供与维护：使用您的账户信息验证身份，确保您能正常访问福利专区、下载工具及参与活动。
• 个性化内容推荐：基于您的浏览历史与点击行为，分析您对“赏金女王”或“麻将胡了”等特定内容的偏好，从而优化页面布局与推送您可能感兴趣的攻略主题。
• 通信与通知：使用您提供的邮箱地址，向您发送与您主动订阅的服务相关的系统通知（如密码重置、数据包更新提醒）。仅在获得您明确授权（通过勾选同意框）后，我们才会发送营销类邮件，且每封邮件均包含一键退订链接。
• 安全风控与反欺诈：利用 IP 地址与设备信息识别异常登录行为，防范撞库、爬虫抓取及恶意注册，保护平台数据安全。
• 数据分析与产品改进：对聚合后的匿名数据进行统计分析，以了解用户群体的整体行为模式，用于优化功能设计与内容产出方向。此过程不涉及识别个人身份。

我们承诺，不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于其他目的，我们会事先征得您的单独同意。

三、Cookie 与追踪技术说明

本平台使用 Cookies 及类似的本地存储技术（如 LocalStorage、SessionStorage）来提升浏览体验。Cookie 是存储在您设备上的小型文本文件，帮助我们记住您的登录状态（会话 Cookie）与偏好设置（如语言选择）。

我们使用的 Cookie 主要分为以下几类：严格必要型 Cookie：用于维持网站基本功能，如负载均衡与用户会话保持，此类 Cookie 无法禁用；功能型 Cookie：用于记住您的个性化设置（如字体大小、主题模式），提升浏览舒适度；分析型 Cookie：由我们自建的统计系统（非 Google Analytics）部署，用于匿名统计页面访问量、独立访客数及用户来源渠道，帮助我们了解内容受欢迎程度。我们目前未接入任何第三方广告联盟，因此不包含广告追踪型 Cookie。

您可以通过浏览器设置管理或清除 Cookie。请注意，若您选择禁用所有 Cookie，平台的某些核心功能（如会员登录、工具下载）可能无法正常使用。我们不会使用 Flash Cookie 或 Evercookie 等难以清除的追踪技术。

四、第三方数据共享与披露政策

我们高度重视您的信任，除以下明确列举的有限情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 必要的服务外包方：我们可能将邮件发送服务（如触发式邮件）、数据分析服务外包给专业的第三方供应商。这些供应商仅代表我们处理数据，并受严格的合同条款约束，禁止将数据用于任何其他目的。我们要求所有供应商遵循行业标准的安全防护措施。

2. 法律合规要求：当收到具有法律效力的传票、法院命令或政府监管机构的合法要求时，我们可能会被强制要求披露特定信息。在此情况下，我们会尽可能要求相关机构对请求范围进行限缩，并通知您（除非法律禁止这样做）。

3. 业务转让情形：若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易资产的一部分进行转移。我们将通过网站公告或邮件的方式提前通知您，并确保受让方继续履行本隐私政策所承诺的义务。

除上述情况外，我们绝不向任何第三方提供能够直接识别您个人身份的信息。我们也不会与游戏开发商共享您的个人偏好数据。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 访问权：您有权通过登录账户进入“个人中心”，查看我们持有的关于您的个人信息副本，包括注册资料与订阅状态。
• 更正权：若您发现个人信息存在错误或不完整，您可以在“个人中心”直接修改，或联系客服协助更正。我们将在 15 个工作日内完成核查与处理。
• 删除权：在特定情形下（如您撤回同意、我们不再需要相关信息用于原定目的），您可以要求我们删除您的个人信息。您可通过发送邮件至 [email protected] 提交删除请求。我们将在 30 日内完成处理，除非法律要求必须保留（如涉及未结清的财务纠纷）。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账户：您可以在“账户设置”中申请注销账户。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求需留存的部分日志记录除外（留存期限不超过 6 个月）。

六、信息安全保障措施

我们采用多层次的技术与管理措施来保护您的数据安全。在传输层面，全站启用 HTTPS 加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的 bcrypt 算法哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。

我们的服务器部署于 Tier III+ 级别的数据中心，具备完善的防火墙、入侵检测系统（IDS）及 DDoS 防护能力。内部访问权限遵循最小权限原则，仅有极少数核心运维人员拥有数据库的访问凭证，且所有敏感操作均记录在审计日志中。我们每季度会委托独立的第三方安全机构进行渗透测试与漏洞扫描。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也为账户设置高强度独立密码，并开启双重身份验证（2FA）功能（如支持）。

七、政策更新与通知机制

随着法律法规的演变及平台功能的迭代，我们可能会不时修订本隐私政策。任何重大变更（例如信息收集范围的扩大、数据共享对象的变更）将通过以下方式显著通知您：在网站首页发布弹窗公告，或在您登录时展示强制阅读的更新摘要。

政策的“生效日期”将在页面顶部更新。若您在本政策修订后继续使用我们的服务，即视为您接受修订后的条款。对于需要额外同意的重大变更，我们会以单独弹窗的形式再次获取您的授权。我们建议您定期查看本页面，以了解我们如何保护