隐私说明与数据保护政策
PG赏金女王爆分平台（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您阐述我们如何收集、使用、存储及保护您在使用 tide.sunfall-game.com 及其相关服务过程中产生的信息。请您在使用本平台前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集与提供优质服务所必需的最少信息。根据您使用的功能不同，我们可能收集以下几类数据：
1. 账户注册信息
当您创建账户时，我们会收集您的用户名、电子邮箱地址及经过加密处理的登录密码。若您选择使用手机号登录，我们还会收集您的手机号码。这些信息用于识别您的身份并保障账户安全。
2. 设备与技术日志
为了优化页面加载速度与排查兼容性问题，我们的服务器会自动记录您的IP地址、浏览器类型（如Chrome 120.0）、操作系统版本（如iOS 17.2）、访问时间戳及访问的页面路径。此类数据不包含任何可识别您个人身份的内容。
3. 游戏行为数据
在您体验"赏金女王"或"麻将胡了"等游戏服务时，我们会记录必要的对局信息，包括但不限于：参与的游戏类型、虚拟代币的消耗与获得记录、爆分触发次数与倍数。请注意，这些数据仅用于游戏逻辑计算与反作弊检测，我们不会将其关联至您的真实姓名或支付账户。
4. 您主动提交的反馈
当您通过邮件或在线表单联系我们时，我们会保存您提交的通信内容，以便完整处理您的请求并用于后续的服务质量改进。
二、信息使用目的与方式
我们承诺，所收集的一切信息仅用于以下明确目的，绝不会超出合理范围进行二次使用：
- 核心功能提供：维护您的账户状态，确保游戏进度正常保存与同步，处理您的登录请求。
- 服务优化与安全：分析服务器访问日志，识别并防范恶意攻击、数据爬取、作弊行为等违反平台规则的活动。
- 个性化推荐：基于您的游戏偏好（如更常玩赏金女王还是麻将胡了），向您推送可能感兴趣的攻略内容或版本更新提示。您可在"个人中心-通知设置"中随时关闭此类推荐。
- 法律合规：当法律法规或监管机关有明确要求时，我们将在法律允许的范围内配合提供必要的数据。
我们不会将您的个人信息用于任何与本平台服务无关的商业用途，亦不会进行用户画像的对外输出。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体应用场景如下：
| 技术类型 | 使用目的 | 存储时长 |
|---|---|---|
| 会话Cookie | 维持您登录状态，避免在页面跳转时反复输入密码。 | 浏览器关闭即失效 |
| 偏好设置Cookie | 记忆您的界面语言、主题模式（深色/浅色）及音量设置。 | 最长1年 |
| 分析统计Cookie | 匿名统计页面访问量、来源渠道，用于改进内容布局。 | 最长2年 |
您可以通过浏览器的设置功能删除或阻止Cookie。但请注意，禁用Cookie可能会导致您无法正常登录账户或部分个性化功能失效，因为本平台的核心会话机制依赖于该技术。
四、第三方数据共享政策
我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、交易或转让您的个人信息：
- 必要的技术服务商：我们可能将您的加密登录凭证传递给云服务提供商（如服务器托管方），以便实现数据的云端存储与备份。这些服务商仅能访问为执行任务所必需的最少数据，且受保密协议约束。
- 防欺诈与安全机构：在检测到可疑的作弊行为或恶意攻击时，我们可能共享必要的设备标识信息以进行风险识别。
- 法律强制要求：依据法院传票、政府调查令等法律程序的要求，我们可能被迫披露特定信息。在此情况下，我们会尽可能提前通知您（除非法律禁止）。
本平台目前未接入任何第三方广告联盟，因此不存在因广告展示而产生的数据共享行为。
五、您的权利：访问、修改与删除
依据《个人信息保护法》及相关法规，您对自身数据享有充分的管理权。您可以通过以下方式行使您的权利：
- 访问权：登录账户后，可在"个人中心-账户设置"中查看您提交的基本资料。
- 更正权：若您的邮箱或手机号填写有误，可在上述页面直接修改，部分敏感信息修改需通过邮箱验证。
- 删除权：您有权要求我们删除您的账户及全部相关数据。请发送邮件至 [email protected]，邮件主题注明"数据删除请求"。我们将在15个工作日内完成核实与删除操作，并通过邮件向您确认。
- 撤回同意权>：对于基于您同意而进行的处理活动，您可随时通过修改通知设置撤回同意。
请注意，出于审计或法律合规需要，部分交易日志（如虚拟代币变动记录）可能在账户删除后仍需保留180天，但我们将确保此类数据不再被用于任何主动分析。
六、信息安全保障措施
保护您的数据安全是我们的首要任务。我们构建了纵深防御体系，具体措施包括：
- 传输加密：全站启用TLS 1.3加密协议，确保您在浏览器与服务器之间传输的数据无法被窃听或篡改。
- 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库发生极端泄露，原始密码也无法被还原。
- 访问控制：内部员工实行最小权限原则，只有极少数核心运维人员拥有生产数据库的访问权限，且所有操作均记录在审计日志中。
- 定期渗透测试：我们每季度委托第三方安全公司对本平台进行模拟攻击测试，及时发现并修复潜在漏洞。最近一次测试完成于2025年2月，未发现高危风险。
七、政策更新通知机制
随着法律法规的演进及平台功能的发展，我们可能会适时修订本隐私政策。重大变更将通过以下方式通知您：
- 在平台首页顶部展示显著的通知横幅，持续至少7天。
- 向您注册时绑定的邮箱发送邮件通知。
- 在您下次登录时弹出更新摘要窗口。
政策版本更新后，若您继续使用本平台服务，即视为您已阅读并接受修订后的条款。本政策最后更新日期为2025年3月10日。
八、联系我们与隐私投诉
若您对本隐私政策有任何疑问、意见或投诉，或您认为我们在处理您的个人信息时侵犯了您的合法权益，请通过以下渠道与我们取得联系：
隐私保护专员邮箱：[email protected]
我们将在收到您的反馈后48小时内予以确认，并在15个工作日内向您提供解决方案或处理进展。如果您对我们的处理结果不满意，您还有权向网信部门等监管机构进行投诉举报。