PG赏金女王中文网隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台的过程中，我们会遵循"最小必要"原则收集以下类别的信息，以保障平台基本功能的正常运行和网络信息安全。

1. 您主动提交的信息

• 账号注册信息：当您注册成为平台用户时，我们需要收集您的用户名、电子邮箱地址及经过加密处理的密码。邮箱用于接收爆分报告审核通知与安全提醒。
• 玩家反馈与实测数据：当您通过"玩家共建数据库"模块提交爆分报告时，我们会收集您填写的游戏版本、服务器名称、爆分时间点、角色等级以及您上传的截图/录像文件。这些文件可能包含游戏内角色名称，但不涉及您的现实身份信息。
• 工单与咨询内容：当您通过联系页面提交技术支持工单时，我们会收集您在工单中填写的联系方式及问题描述，以便为您提供准确的解决方案。

2. 自动收集的信息

• 设备与技术日志：为保障平台安全与排查故障，我们会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些日志数据仅保留30天，到期后自动匿名化处理。
• 浏览行为数据：我们使用自研的轻量级统计脚本（非第三方广告追踪器）收集页面点击流数据，用于分析哪些实测报告最受关注，以优化内容布局。该数据不包含您的键盘输入或表单填写内容。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范畴，不会用于与这些目的无关的用途。若需将信息用于其他目的，我们会事先征得您的单独同意。

1. 提供核心服务：使用您的注册邮箱来验证身份并保护您的账号安全，防止恶意批量注册刷取数据。
2. 数据质量验证：使用您提交的爆分报告中的游戏版本与服务器信息，与我们的历史数据库进行交叉比对，以验证数据的真实性。若发现数据异常，我们可能会通过您提供的邮箱联系您进行二次确认。
3. 安全防护：分析自动收集的技术日志（如IP地址与访问频率），用于识别并拦截分布式拒绝服务攻击（DDoS）及恶意爬虫抓取行为。我们曾通过分析IP访问模式，成功拦截过每日超过10万次的异常请求。
4. 服务改进：聚合分析匿名化的浏览行为数据，以了解用户偏好，从而调整我们的内容发布优先级。例如，若数据显示"狂暴高爆版"的下载页跳出率低于其他页面，我们会增加该版本的实测内容投入。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升您的访问体验。我们使用的Cookie均为第一方Cookie，由我们的服务器直接设置，不包含任何第三方广告追踪代码。

严格必要Cookie：这些Cookie是网站运行所必需的，例如用于维持您的登录状态（会话标识符）以及记忆您的Cookie偏好选择。此类Cookie无法禁用。我们使用的会话Cookie为内存级，关闭浏览器即失效。

功能Cookie：用于记住您的界面偏好设置，例如您偏好的内容列表视图模式（列表/卡片）。这些Cookie的有效期为30天。我们目前不使用任何跨站追踪Cookie（如第三方统计工具Google Analytics），这保证了您的浏览行为不会被用于跨站广告画像。

关于Do Not Track（DNT）信号：由于我们本身不进行跨站追踪，因此本平台不响应浏览器的DNT信号，但我们承诺不会将任何Cookie数据出售或提供给第三方用于广告目的。

四、第三方数据共享政策

我们极其重视您的数据隐私，目前我们不主动向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能会与特定服务提供商共享必要的数据，且共享范围严格限定于为您提供服务所必需的范畴：

• 云服务器托管商：我们的网站托管于位于中国境内的合规云服务商（如阿里云/腾讯云），您的访问日志与注册数据存储于其提供的服务器上。该服务商仅作为数据处理者，无权访问您的数据内容，且与我们签署了严格的数据保护协议。
• 邮件服务发送商：我们使用邮件API服务向您发送系统通知（如密码重置、爆分报告审核结果）。我们仅向该服务商传递您的邮箱地址及邮件正文模板，禁止其将您的邮箱用于任何其他用途。
• 法律合规要求：当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能会被要求披露特定的用户信息。在法律法规允许的范围内，我们会尝试通知您此类请求，除非法律禁止我们这样做。

我们不会与任何游戏私服运营方共享您的个人注册信息。您提交的爆分实测数据在脱敏后（去除角色名、服务器名）可能被用于行业分析报告，但此类分析仅包含统计聚合信息，无法追溯到您的个人身份。

五、您的权利：访问、更正与删除

根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。

1. 访问权

您有权要求我们提供我们持有的关于您的个人信息的副本。我们会在验证您的身份后，以结构化、常用的电子格式（如CSV或JSON）向您提供数据。

2. 更正权

如果您发现您注册时填写的邮箱地址有误，您可以登录账号后在"个人设置-账号信息"中自行修改，或联系我们协助更正。

3. 删除权

在以下情形下，您可以要求我们删除您的个人信息：(a) 我们处理个人信息的行为违反法律法规；(b) 我们不再需要您的个人信息用于初始收集目的；(c) 您撤回了授权同意。请注意，若您的账号存在未完结的违规举报调查，我们可能会在调查期间暂时保留必要的数据。

4. 撤回同意权

对于基于您同意而进行的处理活动（如接收非必要的功能Cookie），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

我们采用了符合行业标准的安全防护措施来保护您的个人信息免受未经授权的访问、泄露、篡改或销毁。

• 传输加密：整个网站启用TLS 1.3加密协议，确保您在浏览器与我们服务器之间传输的数据（包括登录凭据与表单提交内容）在传输过程中无法被窃听或篡改。
• 存储加密：您的密码经过加盐的bcrypt算法（成本因子为12）进行哈希处理后存储。即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。
• 访问控制：我们实行严格的内部权限管理，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司进行一次渗透测试。最近一次测试（2024年11月）未发现高危漏洞。同时，我们设立了漏洞披露奖励计划，鼓励安全研究者向我们报告潜在的安全问题。

七、政策更新与通知机制

随着法律法规的演变以及平台功能的调整，我们可能不时修订本隐私说明。我们承诺，对于重大变更（例如收集信息类型的变化、数据共享对象的重大调整），我们将通过以下方式向您显著通知：

1. 在网站首页顶部显示"隐私政策已更新"的横幅提示，持续展示至少7天。
2. 若您已注册账号，我们将向您的注册邮箱发送一封政策更新摘要邮件。
3. 更新后的政策将在本页面顶部显示新的"最后更新日期"。

重大变更自通知之日起7日后生效。若您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的政策。我们建议您定期查看本页面以获取最新信息。

八、联系我们与数据保护官

如果您对本隐私说明有任何疑问、意见或投诉，或者您希望行使上述任何权利，请通过以下方式联系我们：

数据保护负责人：陈先生（法务合规部）
电子邮箱：[email protected]
邮件主题请注明："隐私请求-[您的用户名]"
响应时限：我们将在收到请求后的15个工作日内完成身份验证并给予实质性答复。若情况复杂需要延长处理期限，我们将及时告知您延长的具体理由及预计完成时间。

如果您对我们的处理方式不满意，特别是认为我们的处理行为损害了您的合法权益，您有权向您所在地的网信部门或电信管理机构进行投诉。我们尊重并配合监管机构的调查与处理。