隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与网站互动的不同场景，我们可能收集以下几类数据：

• 身份标识信息：当您注册账号或领取豪华礼包时，我们需要收集您的邮箱地址或手机号码，以及您设置的昵称。这些信息用于识别您的唯一身份并关联游戏内奖励。
• 设备与技术日志：在您访问本网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及点击流记录。此类数据用于站点安全防护（如DDoS攻击溯源）与流量统计分析。
• 游戏行为数据（脱敏后）：当您通过本网站跳转至PG SOFT官方游戏服务器时，我们可能会收到由官方API回传的、经过哈希处理的游戏ID与对局结果摘要，用于生成"年度对局报告"等个性化内容服务。该数据不包含您的真实姓名与银行卡信息。
• 您主动提交的内容：当您通过"联系我们"页面提交工单或反馈时，您提供的文字描述、截图附件均会被安全存储，用于问题追踪与质量改进。

我们特别声明：本网站不会收集您的身份证号码、银行账户、支付密码等敏感个人信息，除非您主动在邮件中提供（我们不建议您这样做）。任何涉及资金交易的操作均在PG SOFT官方支付网关内完成，与本网站数据隔离。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于以下明确目的，绝不会用于与原始目的无关的二次利用：

1. 核心功能提供：使用您的账号信息验证身份，确保礼包能够准确发放至对应的游戏角色中。
2. 安全风控：利用IP地址与设备指纹识别异常登录行为，防止撞库、盗号等黑产攻击。例如，当检测到同一账号在短时间内于不同国家登录时，系统将自动触发二次验证。
3. 内容优化与推荐：基于脱敏的游戏行为数据，分析热门玩法趋势，从而调整攻略文章的排序权重，为您推送更可能感兴趣的内容。
4. 法律合规：在面临司法调查或监管机构合法要求时，我们将在法律允许的范围内配合提供必要的数据。

在数据处理方式上，我们采用"假名化"技术。即所有直接标识符（如邮箱地址）在进入分析数据库前，会通过SHA-256算法进行不可逆加密转换。这意味着即使数据库发生泄露，攻击者也无法直接关联到您的真实身份。

三、Cookie 与追踪技术使用说明

本网站使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升您的访问体验。具体使用场景如下：

• 严格必要型Cookie：用于维持登录会话状态。若您禁用此类Cookie，将无法正常使用礼包领取功能。此类Cookie有效期不超过24小时。
• 性能分析型Cookie：我们接入自建的Matomo分析平台（非Google Analytics），用于统计页面访问量、来源渠道等聚合数据。该Cookie不包含任何个人身份信息，且默认存储期限为13个月。
• 偏好设置型Cookie：记录您选择的语言偏好（简体中文/繁体中文）以及深色/浅色显示模式。

我们不使用任何第三方广告联盟的追踪Cookie，也不进行跨站追踪。您可以通过浏览器设置中的"清除第三方Cookie"功能来阻止追踪，但这可能会影响部分页面的交互体验（如自动填充表单）。

四、第三方数据共享与跨境传输

我们深知数据共享的敏感性，因此制定了严格的对外披露政策。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

由于我们的服务器节点分布在新加坡、日本及美国，您的部分数据（如IP地址）可能会进行跨境传输。对于从中国境内收集的数据，我们将依据《数据出境安全评估办法》完成必要的安全评估或备案。所有跨境传输行为均遵循标准合同条款（SCCs）或获得您的单独同意。

五、您的权利与行使方式

根据适用法律，您对自身个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以处理。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现您的邮箱或手机号绑定有误，可申请更正。
• 删除权（被遗忘权）：在以下情形下，您可要求删除您的个人信息：处理目的已实现、您撤回同意、处理行为违法。但请注意，若删除信息会影响您在游戏内的资产查询，相关操作需谨慎。
• 撤回同意权：对于基于同意而进行的处理活动（如接收营销邮件），您可随时通过邮件中的退订链接撤回。
• 可携带权：您有权要求我们将您的结构化数据（如对局记录）以机器可读的格式传输给您指定的第三方。

为了保障您的账户安全，在处理上述请求前，我们会通过向您的注册邮箱发送验证码的方式进行身份核验。若委托他人代办，需提供经公证的授权委托书。

六、信息安全保障措施与未成年人保护

我们采用了多层次的安全技术体系来保护您的数据：物理层面，服务器位于Tier IV级数据中心，配备生物识别门禁；网络层面，Web应用防火墙（WAF）实时拦截SQL注入与XSS攻击；数据层面，所有存储数据均使用AES-256算法加密。我们每季度会聘请第三方安全公司进行渗透测试，最近一次测试（2024年8月）未发现高危漏洞。

未成年人保护特别条款：本网站及关联游戏服务仅面向年满18周岁的成年人。我们不会故意收集未成年人的个人信息。若您是监护人，发现被监护人在未经同意的情况下提供了个人信息，请联系我们，我们将在核实后立即删除相关数据并关闭对应账号。

安全提示：请勿在公共Wi-Fi环境下登录账号或领取礼包，建议使用VPN（虚拟专用网络）或手机5G网络进行操作，以防数据被中间人劫持。

七、政策更新通知机制

随着法律法规的演进及业务功能的变化，我们可能适时修订本