隐私说明与数据保护政策 - PG赏金女王爆分平台
PG赏金女王爆分平台（以下简称"本平台"或"我们"）深知个人信息与游戏数据安全对您的重要性。本隐私说明旨在透明、详尽地阐述我们在您访问和使用平台服务（包括但不限于爆分策略查询、快速上分工具下载、麻将胡了数据分析等）过程中，如何收集、使用、存储、共享及保护您的相关信息。本政策自2024年1月1日起生效，并适用于所有通过glow.kaigo-soft.com域名访问平台的用户。请您在使用服务前仔细阅读本说明，当您点击"同意"或继续使用服务时，即视为您已充分理解并接受本政策所述内容。
一、信息收集的范围与类型
我们仅收集与提供服务直接相关且必要的个人信息。根据您使用的功能模块不同，收集的信息类型分为基础信息与扩展信息两类。基础信息包括：注册时您主动提供的邮箱地址、用户名及经过加密处理的密码。这些信息是创建账号、识别用户身份的核心要素。此外，当您使用下载服务时，系统会自动记录您的IP地址、设备型号（如iPhone 15 Pro Max）、操作系统版本（如Android 14）以及浏览器类型（如Chrome 120），这些日志信息用于保障网络安全、排查故障及进行流量统计分析。
当您使用进阶版或专业版工具时，我们可能收集扩展信息，包括但不限于：您在工具内保存的游戏偏好设置（如常玩的赏金女王下注档位区间）、通过"复盘报告"功能上传的本地对局数据样本（仅用于生成分析图表，我们不会存储原始文件超过30天）。特别需要说明的是，本平台不收集任何形式的真实姓名、身份证号码、银行账户或支付密码等敏感个人信息。所有虚拟交易均通过第三方支付平台完成，相关支付信息由支付机构直接处理，我们无法也无权获取。
二、信息使用目的与合法依据
我们承诺，所有收集的信息仅用于以下明确目的：（1）提供核心服务：包括账号登录验证、策略文档下载、工具版本更新推送以及爆分监控提醒功能实现。（2）优化产品体验：通过分析用户对"赏金女王"与"麻将胡了"模块的点击行为与使用时长，我们能够识别功能设计的不足之处，从而进行针对性改进。该分析基于去标识化的聚合数据，无法追溯到特定个人。（3）安全风控：利用IP地址与设备信息识别异常登录、恶意爬取或利用平台漏洞进行的不正当行为，保障全体玩家的账号安全与平台数据安全。
我们处理您个人信息的法律依据主要基于"您的授权同意"。当您注册账号或下载特定资源包时，我们会通过弹窗形式获取您的明确授权。此外，部分信息处理行为基于"履行法定义务"的合法基础，例如依据《中华人民共和国网络安全法》要求，保留用户网络日志不少于六个月。我们不会将您的个人信息用于与上述目的无关的用途。若未来需要将信息用于新用途，我们将再次征求您的单独同意。
三、Cookie与追踪技术使用说明
为了提升页面加载速度与您的操作便捷性，本平台使用Cookie及同类技术（如LocalStorage）。我们使用的Cookie主要分为两类：一是"必要型Cookie"，此类Cookie是网站正常运行所不可或缺的，例如用于维持登录状态（Session ID）、记住您的语言偏好（zh-CN）或界面主题设置。这类Cookie不会收集您的个人敏感信息，且无法被禁用。二是"分析型Cookie"，我们采用自建统计系统（非Google Analytics等第三方工具）来记录页面访问量、来源渠道及访问路径，以帮助我们了解哪些策略内容最受欢迎。
需要明确的是，本平台严格禁止使用任何形式的第三方广告追踪Cookie或跨站追踪指纹技术。我们不会将您的访问行为数据共享给任何广告联盟或数据营销平台。您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用了"必要型Cookie"，可能导致无法正常登录账号或使用下载功能。我们建议您保持浏览器默认设置，以获得最佳的使用体验。
四、第三方数据共享与委托处理政策
我们承诺，绝不对外出售、出租或交易您的任何个人信息。在特定情况下，我们可能与以下第三方共享必要的数据，且共享行为均遵循"最小必要"原则：第一，云服务提供商。平台服务器托管于国内知名云服务商（如阿里云、腾讯云），服务器日志数据将存储于其提供的虚拟主机上，但我们与云服务商签署了严格的保密协议，其无权访问业务数据库中的明文个人信息。第二，支付服务机构。当您购买进阶版或专业版服务时，您将被引导至微信支付或支付宝平台完成交易，我们仅会向其传递必要的订单金额与订单编号，不涉及您的账号密码。
第三，电子发票服务商。若您申请开具发票，我们需将您的单位名称、税号及邮箱地址提供给第三方开票平台。除上述场景外，若因法律法规要求或应有权机关（如法院、检察院）的强制要求，我们可能被迫披露您的信息。在符合法律允许的前提下，我们会尽力提前通知您。我们不会将您的信息用于机器学习模型的独立训练，除非经过彻底的匿名化处理，确保无法重新识别个人身份。
五、您享有的权利与行使方式
依据《中华人民共和国个人信息保护法》，您作为个人信息主体，享有充分的权利保障。具体包括：查询权：您有权登录账号，在"个人中心-账户设置"中查看您提交的全部个人信息；更正权：若您的邮箱或用户名等信息发生变更，您可以在上述页面自行修改，或联系客服协助更正；删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现或无法实现、您撤回授权、我们违反法律法规收集信息。您可以通过发送邮件至[email protected]行使删除权，我们将在15个工作日内完成核验与处理。
此外，您还享有撤回同意权：对于基于您同意进行的非必要信息处理（如分析型Cookie），您可以随时通过浏览器设置或邮件方式撤回；注销账号权：您可以在"个人中心-安全设置"中申请注销账号。请注意，注销账号是不可逆操作，您的所有历史下载记录与会员权益将立即失效。注销申请提交后，我们有7天的冷静期，期间您可以撤销申请。冷静期过后，我们将在30天内删除您的全部个人信息，但依据法律法规需要保留的日志记录除外。
六、信息安全保障措施与数据存储
我们采用了行业领先的安全技术与管理措施来保护您的数据。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码采用加盐的bcrypt算法进行哈希处理，即使数据库发生泄露，攻击者也无法轻易还原原始密码。我们建立了内部数据分级分类管理制度，只有经过授权的核心运维人员才能接触生产数据库，且所有敏感操作均记录有详细的审计日志。
在数据存储期限方面，我们遵循"存储最小化"原则。账号基础信息（邮箱、用户名）在您未注销账号前将一直保留。网络日志（含IP地址）保留期限为6个月，到期后自动删除。您上传的对局分析样本文件在生成报告后立即从服务器删除，仅保留经过聚合处理的统计数值。我们每季度进行一次数据安全应急演练，并委托第三方安全机构每年进行一次渗透测试。若不幸发生数据安全事件，我们将按照《网络安全法》要求在24小时内通过邮件或站内信向您告知，并上报至相关监管机构。
七、政策更新通知机制与联系我们
随着法律法规的更新或平台业务功能的调整，本隐私说明可能发生变更。我们将在网站首页发布显著公告，或通过您注册邮箱发送通知，以提醒您关注修订内容。重大变更（如收集信息范围扩大、信息使用目的改变）将在生效前至少7日进行公示。修订后的政策自公示期结束后自动生效，若您在政策修订后继续使用服务，即视为接受修订后的条款。未经您的明确同意，我们不会实质性地削减您依据本政策所享有的权利。
若您对本隐私政策内容有任何疑问、意见或投诉，欢迎通过以下途径与我们联系。数据保护负责人邮箱：[email protected]（邮件主题请注明"隐私咨询"）。您也可以邮寄纸质函件至：上海市浦东新区张江高科技园区亮景路软件园3号楼2层（邮编：201203），收件人：法务与数据合规部。我们将在收到您的诉求后15个工作日内予以答复。如您对我们的答复不满意，特别是认为我们的信息处理行为损害了您的合法权益，您有权向上海市浦东新区网信办或相关司法机关寻求协助。