隐私说明与数据保护政策

一、信息收集范围与类型

本平台仅收集与提供服务直接相关的必要信息，拒绝过度收集。我们收集的信息分为两类：您主动提供的信息与系统自动采集的信息。

主动提供的信息包括：当您注册账户时，我们收集您的邮箱地址、用户名及加密后的密码。当您参与活动或提交工单时，我们可能会收集您填写的联系方式（如QQ号或手机号）以及您主动描述的问题内容。这些信息均基于您的自愿提交。

系统自动采集的信息包括：设备信息（操作系统版本、浏览器类型、设备型号）、日志信息（IP地址、访问时间、浏览的页面路径、点击行为）、Cookie信息。此类信息用于保障服务安全与优化产品界面布局。我们承诺，自动采集的信息不包含任何能够直接识别您个人身份的内容，如姓名、身份证号或精确地理位置。

二、信息使用目的与方式

我们收集信息的目的仅限于以下明确范畴，绝不会用于与这些目的无关的用途。若需将信息用于其他目的，我们会事先征得您的单独同意。

• 账户管理：使用您的邮箱与用户名进行身份验证，保障账户安全，提供密码找回功能。
• 服务提供：处理您的免费试玩领取请求，记录试玩状态，并确保游戏客户端激活流程的顺利进行。
• 安全风控：分析IP地址与登录行为模式，识别并阻止恶意注册、撞库攻击及作弊行为。我们保留对异常行为进行临时封禁的权利。
• 体验优化：基于日志数据与点击流分析，改进页面导航逻辑，优化内容推荐算法，提升您的浏览效率。
• 沟通回复：通过您留下的邮箱或工单系统，向您发送服务通知、活动提醒及问题处理进展。

我们不会将您的个人信息用于任何形式的"用户画像"或自动化决策，包括但不限于基于用户行为进行差异化定价或内容定制推送。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态与偏好设置。

具体而言，我们使用以下几类Cookie：严格必要Cookie——用于维持登录会话与防止跨站请求伪造攻击，此类Cookie无法禁用；功能性Cookie——用于记住您的语言偏好与界面布局设置，有效期30天；分析性Cookie——由我们自建的统计系统写入，用于匿名统计页面访问量，不涉及第三方服务商。我们目前未接入任何第三方广告追踪工具，也未使用跨站追踪Cookie。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要Cookie将导致您无法正常登录或使用试玩领取功能。关于Cookie管理的具体操作，可参考您所用浏览器的官方帮助文档。

四、第三方数据共享政策

本平台郑重承诺：我们不会出售、出租或以任何形式交易您的个人信息。在以下有限情形下，我们可能向特定第三方披露必要信息，且均受本政策约束：

服务提供商：为运营网站，我们使用了云服务器托管服务（用于存储数据）与邮件发送服务（用于发送系统邮件）。这些服务商仅能基于我们的指令处理数据，且需签署保密协议。我们要求服务商不得将数据用于任何其他目的。

游戏运营商：当您领取试玩资格时，为完成激活流程，我们会将您的用户名与试玩券编码传输至对应的游戏服务接口。此过程仅传输必要的最小字段，不涉及您的邮箱或密码信息。

法律合规：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。在此类情形下，我们会尽可能在法律允许的范围内通知您。

除上述情形外，任何第三方均无法通过本平台获取您的个人信息。

五、您的权利：访问、修改与删除

依据《个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。本平台为您提供以下权利行使渠道，所有请求均免费处理。

• 查阅权：您有权登录账户，在"个人中心"查看我们持有的关于您的个人信息副本。
• 更正权：若您发现账户信息有误，可自行在"个人中心-账号设置"中修改邮箱地址或用户名。修改后需重新验证。
• 删除权：您可以通过发送邮件至官方邮箱申请删除账户。我们将在7个工作日内完成删除，并停止一切数据使用行为。但基于法律义务或安全审计需要保留的数据除外。
• 撤回同意权：对于基于您同意而进行的处理活动，您可随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：您可以在"个人中心-安全设置"中自助注销账户。注销后，您的所有数据将进入为期30天的冻结期，期间可申请恢复。冻结期结束后，数据将被永久匿名化处理。

为保障账户安全，处理上述请求前，我们可能需要验证您的身份。验证方式为向您的注册邮箱发送一次性验证链接，点击确认后请求方为有效。

六、信息安全保障措施

我们采用多种安全技术与组织管理措施，以保护您的个人信息免受未经授权的访问、公开、篡改或破坏。

在技术层面，所有数据传输均通过HTTPS/TLS 1.3协议加密。用户密码均经过加盐哈希处理（使用bcrypt算法，迭代次数为10），即使数据库泄露，原始密码也无法被还原。我们定期（每季度）委托第三方安全机构进行渗透测试，最近一次测试日期为2026年2月，未发现高危漏洞。

在组织层面，我们实行最小权限原则。仅运营主管与技术维护人员拥有数据库访问权限，且所有访问操作均记录于审计日志中。员工入职时需签署保密协议，离职时立即收回所有系统权限。此外，我们每年为员工提供至少一次数据安全培训，确保全员了解最新的安全规范。

七、政策更新通知机制

随着法律法规的演变及平台功能的发展，我们可能适时修订本隐私政策。我们将在政策页面的顶部显著位置标注"最近更新日期"。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过以下方式之一向您告知：站内信通知、弹窗提示或向您的注册邮箱发送邮件通知。

重大变更后的政策将在公示满7日后生效。若您在公示期内未提出异议，则视为您已阅读并同意修订后的政策。若您不同意修订内容，您有权在生效日前注销账户。本政策的最终解释权归赏金女王 PG中文网运营团队所有。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或您发现自己的个人信息可能被泄露，请立即通过以下渠道与我们联系。我们设立了专门的数据保护负责人，以确保您的隐私问题得到及时且专业的处理。

您可以通过发送邮件至 [email protected] 与数据保护官取得直接联系。我们承诺在收到邮件后的48小时内予以初步回复，并在15个工作日内给出解决方案或处理结论。若您对我们的处理结果不满意，您有权向网信部门等监管机构进行投诉举报。