隐私说明与数据保护政策
本隐私政策旨在透明地阐述 PG赏金女王平台（以下简称"本平台"或"我们"）在您访问 city.sunfall-game.com 及使用我们提供的"数据实测打法"分析工具、电脑网页版娱乐服务及相关功能时，如何收集、使用、存储和保护您的个人信息。我们深知数据安全对您的重要性，并承诺以最严谨的态度对待每一份数据。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您使用的功能模块不同，收集的信息类型分为基础账户信息、设备信息与行为数据三大类。基础账户信息包括您在注册时主动提供的邮箱地址、手机号码、用户名及加密后的登录密码。我们不会收集您的真实姓名、身份证号或具体住址，除非您主动进行实名认证操作（目前该功能非强制）。
设备信息与日志数据是在您访问网页版时通过标准 HTTP 头与浏览器 API 自动获取的，具体包括：IP 地址、浏览器类型及版本、操作系统信息、屏幕分辨率、语言偏好、访问来源 URL 以及时间戳。此外，为了优化"赏金女王"与"麻将胡了"等玩法的数据模型，我们会收集您在平台内的操作行为日志，如点击序列、功能使用频率、下注档位偏好、对局结果摘要（不含任何可识别个人身份的字段）。所有行为数据在进入分析引擎前均会进行匿名化与聚合化处理。
二、信息使用目的与方式
我们收集上述信息的主要目的在于：第一，创建并维护您的账户，提供登录验证与安全保障；第二，向您提供所请求的核心服务，包括但不限于实时数据可视化、历史对局记录查询及策略推荐；第三，用于平台安全风控，通过分析登录行为与操作频率来检测和阻止恶意攻击、垃圾信息及滥用行为；第四，在获得您单独授权的前提下，用于改进产品界面设计、优化算法模型及开发新功能。
我们承诺，绝不会将您的个人信息用于任何与平台服务无关的商业用途，例如向第三方出售或出租您的数据。当我们需要将数据用于本政策未载明的其他用途时，将事先征得您的明确同意。在涉及数据分析、研究报告发布等场景时，我们仅使用经过严格脱敏处理的聚合数据，确保任何单一用户都无法被重新识别。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及类似的本地存储技术（如 LocalStorage）来提升您的访问体验与安全级别。我们使用的 Cookie 主要分为以下几类：严格必要型 Cookie，此类 Cookie 是维持网站正常运行所必需的，例如用于会话保持与负载均衡，它们无法被禁用；功能型 Cookie，用于记住您的界面偏好设置（如语言、主题模式），以提供个性化的体验；分析型 Cookie，用于匿名统计页面访问量、用户停留时长等指标，帮助我们理解产品使用情况并持续优化。
我们目前未使用任何跨站追踪 Cookie 或设备指纹识别技术来追踪您在第三方网站上的活动。您可以通过浏览器设置来阻止或删除 Cookie，但请注意，禁用严格必要型 Cookie 将导致您无法正常登录或使用平台核心功能。关于第三方服务商（如 CDN 加速节点）可能设置的临时 Cookie，其行为受该第三方自身隐私政策的约束。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方披露您的个人信息：第一，获得您的明确授权或指示；第二，根据法律法规、法律程序、诉讼或政府主管部门的强制性要求进行披露；第三，为维护平台合法权益所必需，例如在涉及欺诈调查或知识产权侵权投诉时；第四，与为我们提供必要技术支持的服务商共享，例如云服务器托管商、邮件发送服务商及数据分析服务商。
在与上述第三方服务商合作时，我们将通过签订数据处理协议（DPA）的方式，明确要求其仅可按照我们的指示处理数据，并采取符合行业标准的安全措施保护数据。我们禁止任何第三方服务商将您的数据用于其自身独立目的。目前，我们主要的数据处理合作伙伴均位于中国大陆境内或香港地区，数据传输均通过加密通道进行。
五、您的权利：访问、修改与删除
您对自身个人信息享有充分的控制权。根据适用的法律法规，您有权随时行使以下权利：访问权，您可以通过"设置-账户中心"查看我们持有的关于您的基本账户信息；更正权，您可以随时修改您的昵称、头像或联系方式；删除权，在特定条件下，您可以请求删除您的账户及关联数据。请注意，删除账户是不可逆操作，一旦完成，您的历史对局记录及数据分析报告将被永久清除。
若您希望行使上述任何权利，或对您的数据使用方式存在疑问，您可以通过本政策末尾的联系方式向我们提交正式请求。我们将在 15 个工作日内对您的请求进行身份验证并予以处理。在验证过程中，我们可能会要求您提供注册邮箱或手机号以确认身份。此外，您有权撤回之前授予的关于数据使用的同意，撤回同意不影响撤回前基于同意进行的处理活动的合法性。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们采用了多层次、纵深防御的安全体系来应对潜在风险。在数据传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码经过加盐的 bcrypt 算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。我们定期进行漏洞扫描与渗透测试，并建立了安全事件应急响应机制。
同时，我们实行严格的数据访问权限控制。仅经过授权且签署保密协议的核心运维人员，才能在执行必要维护任务时接触到底层数据，且所有访问操作均记录在不可篡改的审计日志中。我们还设置了数据备份与灾难恢复计划，备份数据加密存储于异地的独立存储节点，确保在极端情况下能够快速恢复服务。尽管如此，请您理解，互联网环境不存在绝对的安全，我们也建议您采取积极措施保护自身账户安全，例如使用高强度且唯一的密码，并定期更换。
七、政策更新通知机制与联系我们
我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进，适时修订本隐私政策。对于重大变更，我们将在平台首页发布显著公告，并通过您注册时提供的邮箱发送通知。政策更新后的生效日期将在文首标注。您在政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的条款。若您不同意修改后的政策，您有权停止使用服务并申请注销账户。
如您对本隐私政策内容有任何疑问、意见或投诉，或需要行使您的数据权利，请通过以下渠道与我们联系：官方隐私事务专用邮箱 [email protected]，或邮寄至平台运营主体注册地址（具体地址请见网站备案信息）。我们设有专门的隐私保护负责人处理您的请求，并承诺在 15 个工作日内给予实质性回复。我们将始终致力于保护您的隐私权益，为您提供安全、可信赖的数据服务环境。