PG赏金女王平台隐私说明与数据保护政策
本隐私说明（以下简称"本政策"）适用于域名 tide.pgwmall.com 所属的PG赏金女王平台。我们深知个人信息安全的重要性，并承诺遵循《中华人民共和国个人信息保护法》及相关法律法规，以"最少够用、明确授权、透明可控"为原则处理您的信息。本政策详细阐述了我们在您浏览、注册及使用我们服务（包括但不限于阅读PG游戏技巧、下载资源包、参与互动）过程中，如何收集、使用、存储及保护您的个人信息。请您在使用平台服务前，仔细阅读并充分理解本政策。
一、信息收集范围与类型
我们仅收集与提升内容服务质量直接相关的必要信息，拒绝任何形式的过度收集。具体而言，我们可能收集以下三类信息：
1. 您主动提供的信息
- 账户信息：当您注册成为平台用户以获取下载权限时，我们会收集您的用户名、电子邮箱地址以及加密后的密码。我们不会强制要求您提供真实姓名、身份证号或住址。
- 反馈与沟通信息：当您通过邮件或在线客服联系我们时，我们会保存您提供的联系方式及沟通内容记录，以便处理您的请求。
2. 在您使用服务过程中自动采集的信息
- 设备与技术日志：为了保障网络安全与排查故障，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及访问的页面路径。该日志数据仅保留30天，之后将进行匿名化处理。
- 浏览行为数据：我们通过自研的统计脚本（非第三方广告追踪器）记录页面点击流、停留时长等聚合数据。该数据不包含任何可识别个人身份的信息，仅用于分析内容受欢迎程度。
我们特别声明：本平台坚决不收集任何与游戏账户密码、支付凭证、真实身份验证（KYC）相关的敏感信息。
二、信息使用目的与方式
我们收集信息的目的具有明确的边界，绝不用于与平台服务无关的商业推销。具体使用场景如下：
- 提供核心内容服务：使用您的账户信息验证身份，确保您能够下载《PG赏金女王高阶策略套件》等专属资源，并同步您的下载记录与激活状态。
- 优化内容策略：利用匿名的浏览行为数据，分析用户对"赏金女王试玩体验"、"麻将胡了技巧"等不同主题的偏好度，从而调整文章结构，提升信息密度。
- 安全风控：利用设备与技术日志，检测异常流量、识别恶意爬虫或潜在的DDoS攻击，保护平台内容不被非法抓取。
- 用户支持：基于您提交的反馈信息，定位问题并回复解决方案。
三、Cookie 与追踪技术使用说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们对此类技术的使用保持高度克制。
- 必要Cookie：用于维持您的登录状态（会话标识）。当您关闭浏览器时，此类Cookie即失效。我们不会使用Cookie追踪您的跨站行为。
- 功能偏好Cookie：用于记录您的界面偏好（如深色/浅色模式切换），存储时长不超过1年。
- 统计型Cookie：我们使用自建的统计脚本（基于Nginx日志分析），不依赖Google Analytics等第三方服务，从而避免您的IP地址被传输至境外服务器。
您可以通过浏览器设置禁用所有Cookie，但请注意，禁用后可能导致您无法正常登录或下载资源。
四、第三方数据共享政策
我们承诺，在未获得您明确授权的前提下，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能进行有限的数据披露：
| 共享场景 | 接收方类型 | 共享的数据字段 | 目的与安全保障 |
|---|---|---|---|
| 邮件服务发送 | 邮件推送服务商 | 电子邮箱地址 | 用于发送您主动请求的下载链接或密码重置邮件。我们要求该服务商签署数据处理协议（DPA），禁止其将数据用于任何其他用途。 |
| 数据分析与存储 | 云服务器提供商 | 技术日志（不含IP明文） | 用于日志的冗余备份。我们采用私有化部署，所有数据存储于境内数据中心。 |
| 法律合规要求 | 监管机构或司法机关 | 依法需要提供的特定字段 | 仅在收到具有法律效力的正式文书（如调查令）时，我们才会响应此类请求。 |
我们明确禁止任何第三方将我们提供的数据用于二次开发或用户画像构建。
五、您的数据主体权利与行使方式
依据相关法律法规，您对自身数据享有充分的控制权。您可以通过发送邮件至隐私保护专用邮箱（[email protected]）行使以下权利，我们将在15个工作日内予以答复。
- 访问权：您有权要求我们提供一份我们持有的关于您的个人信息副本。
- 更正权：若您发现账户信息有误（如邮箱地址拼写错误），您可以自行在账户设置中修改，或要求我们协助更正。
- 删除权：您可以通过"注销账户"功能要求我们删除您的账户信息及相关的浏览日志。注销后，您的数据将在30天内从备份系统中彻底清除。
- 撤回同意权：对于基于您同意而进行的数据处理（如接收特定邮件推送），您有权随时撤回同意。
- 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理该数据。
六、信息安全保障措施
我们采用了符合行业标准的技术与管理措施来保护您的数据安全，防止数据泄露、篡改或丢失。
- 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在访问 tide.pgwmall.com 时数据不被窃听。
- 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有生产环境的数据库访问权限，且所有操作均记录在审计日志中。
- 最小化原则：我们定期（每季度）审查数据存储情况，对超过保留期限的日志进行匿名化或删除处理。
七、政策更新通知与联系我们
随着法律法规的演变和平台功能的发展，我们可能适时修订本隐私说明。重大变更（如收集范围扩大、数据使用目的改变）将通过以下方式显著通知您：
- 在本页面顶部展示更新后的生效日期及变更摘要。
- 对于影响您重大权益的变更，我们将通过您预留的邮箱发送单独的弹窗通知或邮件说明。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
隐私保护负责人：数据合规官（DPO）
联系邮箱：[email protected]
邮寄地址：请在邮件中请求获取我们的注册办公地址。