隐私说明与数据保护政策
PG赏金女王平台（以下简称"本平台"或"我们"）深知个人信息安全的重要性。本页面详细阐述我们在你访问 spin.pgmswin.com 及使用相关工具时，如何收集、使用、存储及保护你的信息。请在使用本平台服务前仔细阅读本政策。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为你提供流畅服务所必需的信息。根据不同的使用场景，收集的信息分为以下三类：
- 设备与技术信息：当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及来源页面。这些信息用于生成匿名化的访问统计报告，帮助我们了解网站性能与用户分布。数据保留期为180天，之后会自动聚合删除。
- 主动提交的信息：当你通过邮件、工单系统或在线客服联系我们时，我们会收集你主动提供的姓名（或昵称）、联系方式（邮箱或手机号）以及问题描述内容。这些信息仅用于处理你的咨询请求，不会用于任何营销目的。
- 本地存储的数据：我们的"数据记录助手"工具产生的所有游戏记录数据均保存在你的本地设备中。我们不会通过任何技术手段远程读取或上传这些本地数据。
我们特别说明：本平台不要求用户注册账号，因此不收集用户名、密码、实名认证信息或任何支付相关的敏感数据。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 网站运维与安全：分析IP与访问日志，用于识别并阻止恶意爬虫、分布式拒绝服务攻击（DDoS）及其他非法访问行为。该处理基于我们的合法利益，以保障平台稳定运行。
- 客户支持与沟通：使用你提交的联系方式回复你的咨询、解决技术问题或发送与工单进度相关的通知。我们不会向你的邮箱发送任何促销类邮件。
- 改进服务质量：基于聚合后的点击流数据分析热门页面与功能偏好。例如，若大量用户频繁访问"赏金女王爆分数据"页面，我们会优化该板块的加载速度与内容结构。
我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。也不会将你的数据用于任何与"赏金女王"或"麻将胡了"玩法无关的商业决策。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术来提升你的访问体验。具体使用情况如下：
| Cookie类型 | 用途说明 | 有效期 |
|---|---|---|
| 严格必要Cookie | 用于维持页面基本功能，如记住你的Cookie偏好设置、负载均衡会话标识。这些Cookie无法禁用。 | 会话结束即失效 |
| 性能分析Cookie | 由自建的统计脚本生成，用于记录页面访问次数、独立访客数等匿名聚合数据。我们不使用第三方统计服务（如Google Analytics）。 | 最长365天 |
| 功能偏好Cookie | 用于记住你在页面上的主题选择（如深色/浅色模式）或表格每页显示的记录条数。 | 180天 |
我们未接入任何广告联盟或第三方追踪脚本，因此不存在跨站追踪行为。你可以在浏览器设置中禁用Cookie，但请注意，禁用后部分页面的交互功能（如表格排序）可能无法正常使用。
四、第三方数据共享政策
在未经你明确同意的情况下，我们不会向任何第三方披露你的个人信息。以下情形除外：
- 法律合规要求：当收到具有合法管辖权的政府机关、法院或监管机构依据法定程序提出的正式要求时，我们会在法律允许的范围内予以配合。
- 紧急情况保护：为保护本平台用户或公众的切身重大利益（如人身安全受到紧迫威胁），且无法及时获得你本人同意时。
- 服务供应商协助：我们可能将数据托管于第三方云服务器（如阿里云或腾讯云），但会通过签署数据处理协议（DPA）约束其仅能按照我们的指示处理数据，且不得用于任何其他目的。
我们郑重声明：本平台与"赏金女王"游戏开发商、发行商或任何运营主体之间不存在数据共享关系。你的游戏行为数据仅由游戏官方掌握，本平台无法获取。
五、用户权利：访问、修改与删除
根据适用的数据保护法规，你享有以下权利：
- 访问权：你可以通过发送邮件至 [email protected]，请求获取我们持有的关于你的个人信息副本。我们会在15个工作日内提供。
- 更正权：若你发现我们记录的信息存在错误，可随时要求更正。由于我们收集的信息多为技术日志，更正通常适用于你主动提交的联系方式。
- 删除权：你可以要求我们删除你的个人信息。对于IP日志等自动记录的数据，我们会在收到请求后30天内从活动数据库中清除，但可能保留用于安全审计的匿名化摘要。
- 限制处理权：在你对信息准确性提出异议期间，你可以要求我们暂停处理相关数据。
- 数据可携带权：对于你主动提交的信息，你可以要求我们以结构化、机器可读的格式提供给你。
请注意，由于我们大部分数据存储于服务器日志中，且不涉及账号体系，因此实现上述权利通常较为简单。我们不会以"技术复杂"为由拒绝你的合法请求。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护你的信息：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：服务器上的日志数据使用AES-256算法进行静态加密存储。
- 访问控制：仅极少数核心运维人员拥有生产服务器的访问权限，且所有操作均记录在审计日志中。
- 定期渗透测试：我们每年至少委托第三方安全公司进行一次全面的渗透测试，最近一次测试完成于2025年1月，未发现高危漏洞。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你同样保护好自己设备的安全，避免在公共网络环境下访问敏感信息。
七、政策更新与通知机制
我们可能适时修订本隐私政策。重大变更（例如收集范围扩大或数据使用目的改变）会通过以下方式通知你：
- 在本页面顶部显示显著的通知横幅，持续至少7天；
- 在网站首页发布公告文章，说明变更要点与生效日期。
政策的"最后修订日期"会同步更新。若你在政策变更生效后继续使用本平台服务，即视为你理解并接受修订后的条款。我们建议你定期查阅本页面以了解最新动态。
八、联系我们与数据保护官
如果你对本隐私政策或个人信息处理有任何疑问、投诉或建议，请通过以下渠道联系我们：
电子邮件：[email protected]（数据保护专项邮箱）
信件地址：请先通过邮件获取当前有效的邮寄地址，以防地址变更导致信件丢失。
我们设立了数据保护联络专员，负责监督本政策的执行。所有隐私相关请求都会在48小时内确认收到，并在15个工作日内给出实质性答复。如果你对我们的处理方式不满意，你还有权向所在地的数据保护监管机构提出申诉。