隐私说明——PG 赏金女王平台数据保护政策

一、信息收集范围与类型

我们坚持「最小化收集」原则，仅收集为提供高质量内容与下载服务所必需的信息。具体分为以下三类：

• 自动收集的技术数据：当访问本站时，服务器会自动记录你的 IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、以及浏览的页面路径。这些数据用于生成匿名化的流量统计报表，帮助我们了解哪些攻略或下载资源最受欢迎，从而优化内容布局。此类数据不包含任何可识别个人身份的信息。
• 主动提交的数据：当你通过「联系我们」页面发送邮件、或通过在线客服系统发起咨询时，我们会收集你主动提供的姓名（可选）、邮箱地址、以及问题描述内容。这些信息仅用于回复你的咨询，绝不用于营销推广。
• 设备信息（仅限下载时）：为提供准确的版本匹配建议，我们的下载引导页可能会通过 JavaScript 读取你的屏幕分辨率与操作系统类型。该读取行为发生在本地浏览器中，数据不会被上传至服务器。

我们明确声明：平台不收集任何形式的身份证号码、银行账户、支付信息或精确地理位置。若你发现任何页面要求提供此类敏感信息，请立即停止操作并发送邮件至 [email protected] 举报。

二、信息使用目的与合法依据

我们仅将收集到的信息用于以下明确目的，不会进行超出必要范围的二次利用：

1. 保障网站安全与稳定：分析技术日志以检测恶意爬虫、DDoS 攻击或异常流量模式。该处理基于「网络安全正当利益」的合法依据。
2. 提供与优化核心服务：确保高速下载链接的可用性、根据操作系统类型推荐正确的安装包版本。该处理基于「履行服务合同」的必要性。
3. 用户支持与疑问解答：使用你提交的邮箱地址回复咨询，并可能针对同一问题发送不超过 2 封的追问邮件以确认问题是否解决。该处理基于你的「明确同意」。
4. 改进内容质量：基于脱敏的访问数据，分析「赏金女王」「麻将胡了」等关键词的搜索行为趋势，以规划未来的攻略选题。该处理不涉及个体识别。

我们承诺：绝不向任何第三方出售或出租你的个人信息。所有内部使用均遵循「目的限制」与「数据最小化」原则。

三、Cookie 与追踪技术说明

与绝大多数现代网站一样，我们使用 Cookie 和类似技术来提升浏览体验。具体使用情况如下：

• 严格必要性 Cookie：用于记住你的 Cookie 同意偏好（如「仅必要 Cookie」或「接受全部」），有效期为 12 个月。此类 Cookie 无法禁用，否则将无法记录你的偏好设置。
• 功能性 Cookie：用于记住你在下载引导页选择的设备类型（Android/iOS/PC），避免每次跳转页面都需要重新选择。有效期为 30 天。
• 分析性 Cookie（可选）：我们默认不加载任何第三方分析工具（如 Google Analytics）。仅当你主动点击「接受统计」按钮后，我们才会启用自建的轻量级统计脚本，该脚本不跨域追踪、不读取其他网站信息。

我们目前不使用任何跨站追踪型 Cookie，也不建立用户跨设备行为画像。你可以通过浏览器设置随时清除所有 Cookie，但请注意，清除后可能需要重新设置下载偏好选项。

四、第三方数据共享政策

我们仅在以下严格限定的情形下，与第三方共享必要的数据。所有第三方均需签署数据处理协议，且仅能按照我们的指示处理数据：

除上述情形外，我们不会因商业目的向任何广告联盟、数据经纪商或征信机构披露你的信息。在法律要求（如法院传票或政府机关依法调取）的情况下，我们会在法律允许的范围内尽量提前通知你（除非法律禁止）。

五、用户权利：访问、修改与删除

根据适用的数据保护法规，你享有以下权利。由于我们大部分数据为匿名化状态，因此这些权利主要适用于你主动提交的联系信息：

• 访问权：你可以发送邮件至 [email protected]，请求我们提供你所提交的个人信息的副本。我们将在 15 个工作日内响应。
• 更正权：若你发现提交的邮箱地址或备注信息有误，可随时发送邮件要求更正。
• 删除权（被遗忘权）：你可以要求我们彻底删除所有与你相关的主动提交数据。收到请求后，我们将在 7 个工作日内完成删除操作，并发送确认邮件。
• 撤回同意权：若你曾订阅任何邮件通知，每封邮件底部均包含「取消订阅」链接，点击即可即时生效。
• 投诉权：若你认为我们的处理方式侵害了你的合法权益，你有权向所在地的数据保护监管机构提出投诉。我们恳请你先给予我们一次解决问题的机会，通过邮件与我们沟通。

为验证请求者的身份，防止他人恶意删除或篡改你的数据，我们可能会要求你提供曾使用的邮箱地址以及大致提交时间。此验证信息仅用于核对，验证完成后立即删除。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们实施了以下多层技术与管理措施：

• 传输加密：全站启用 HTTPS / TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。你可以通过浏览器地址栏的锁形图标验证证书有效性。
• 存储加密：所有服务器数据均使用 AES-256 算法进行静态加密。数据库备份文件同样加密存储于异地灾备中心。
• 访问控制：仅极少数运维人员拥有服务器后台的访问权限，且所有操作均记录于不可篡改的审计日志中。我们实行「双人操作」原则，重大配置变更需两人同时确认。
• 定期渗透测试：我们每季度委托独立安全团队对网站进行漏洞扫描与渗透测试，最近一次测试（2024 年 12 月）未发现高危漏洞。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生数据泄露事件，我们将在发现后的 48 小时内通过网站公告与邮件（如受影响）的方式通知你，并报告相关监管机构。