隐私说明与数据保护政策
本隐私政策适用于PG赏金女王中文站点（以下简称"本平台"），域名：media.soft164.com。我们深知个人信息安全的重要性。本政策旨在透明地阐述我们收集哪些信息、如何使用这些信息、以及在何种情况下会与第三方共享。请您在使用本平台服务（包括但不限于Demo试玩、内容浏览）前仔细阅读本政策。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下两类：
1. 自动收集的信息（非个人身份信息）
当您访问本平台时，我们的服务器会自动记录您的浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳、以及引荐来源网址。这些数据仅用于生成聚合统计报告，例如"有多少用户使用iOS系统访问"，以便我们优化页面布局。此类数据无法单独识别您的个人身份。
2. 您主动提供的信息
当您通过邮件或在线表单联系我们时，我们会收集您的电子邮箱地址、姓名（或昵称）以及您留言中提及的任何内容。这些信息仅用于回复您的咨询。若您申请商务合作，我们可能额外收集您的公司名称、职位及业务网站URL。
特别说明：由于本平台不提供真实货币交易功能，我们不会收集任何形式的支付信息（如银行卡号、第三方支付账户）或身份证件号码。若您在任何页面看到此类输入框，请立即关闭页面并联系我们。
二、信息使用目的与方式
我们承诺将您的信息用于以下明确的目的，不会进行超出范围的二次利用：
- 提供与维护服务：确保Demo试玩功能正常运行，诊断并修复技术故障（例如，通过分析错误日志定位特定机型闪退问题）。
- 改进用户体验：分析用户访问路径，优化导航结构。例如，我们发现大量用户通过"手机版入口"关键词进入站点，因此在首页显著位置增加了该入口的按钮。
- 安全与风控：监控异常流量模式，防止爬虫抓取、恶意攻击（如DDoS）及滥用行为。此用途基于合法利益原则，无需单独获取授权。
- 沟通与反馈：针对您提出的工单或建议，进行一对一的邮件回复。我们不会向您的邮箱发送任何营销推广邮件，除非您明确订阅了"爆分周报"（该订阅功能目前处于内测阶段）。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用场景如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | session_id | 维持您的登录状态（仅限Demo试玩存档） | 浏览器会话结束 |
| 功能Cookie | game_volume_pref | 记住您的音量偏好设置 | 1年 |
| 分析型Cookie | _ga (Google Analytics) | 匿名统计页面访问量、来源渠道 | 最长2年 |
| 本地存储 | demo_progress | 保存您的Demo试玩进度（金币余额、关卡） | 永久（直至清除浏览器数据） |
您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用"严格必要Cookie"将导致Demo试玩功能无法正常保存进度。我们目前未接入任何跨站追踪像素（如Meta Pixel或TikTok Pixel）用于广告重定向。
四、第三方数据共享政策
我们坚守"不卖数据"的底线。在以下有限且必要的情况下，我们可能向特定服务提供商披露您的信息：
- 数据分析服务商：我们使用Google Analytics（谷歌分析）来理解用户行为。该服务商可能会读取您的匿名IP地址（已做匿名化处理）及设备信息，但禁止其将我们的数据用于其他任何用途。
- 技术支持方：若您提交的技术工单涉及服务器日志分析，我们的运维合作伙伴（如阿里云）可能在受控环境下访问相关日志。该访问受保密协议约束，且日志将在30天后自动清除。
- 法律合规要求：若政府机关依据法定程序（如搜查令、法院传票）要求提供数据，我们将依法配合。除上述情况外，我们不会向任何第三方出售、出租或交易您的个人信息。
五、您的权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：
- 访问权：您有权通过邮件请求我们提供所持有的关于您的个人信息副本。
- 更正权：若您发现我们存储的信息有误，可随时要求更正。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：a) 处理目的已实现；b) 您撤回授权；c) 我们违反法律收集信息。
- 撤回同意权：对于基于同意进行的处理，您可随时撤回。
如需行使上述权利，请发送邮件至 [email protected]。我们将在15个工作日内完成身份核验并处理您的请求。若您对处理结果不满意，您有权向网信部门投诉举报。
六、信息安全保障措施
我们采用了多层次的安全防护体系，以保护您的数据免受未授权访问、泄露或篡改：
- 传输加密：全站启用TLS 1.3协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：服务器数据库采用AES-256算法对敏感字段进行静态加密。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有数据库的读写权限，且所有操作均记录在审计日志中。
- 漏洞管理：每季度进行一次外部渗透测试，每半年进行一次漏洞扫描。最近一次测试（2025年1月）未发现高危漏洞。
七、政策更新与通知机制
随着业务调整或法律法规变化，本隐私政策可能适时修订。更新后的政策将在本页面发布，并同步更新文首的"生效日期"。对于重大变更（如收集信息范围扩大），我们将通过站内公告或邮件（若您提供过邮箱）进行显著通知。
我们建议您定期回访本页面查看最新政策。若您在政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的条款。若您对政策内容有任何疑问，欢迎通过下方联系方式咨询。
八、联系我们与数据保护官
我们已指定专门的数据保护负责人（DPO），负责监督本政策的执行。若您有任何关于隐私实践的疑问、投诉或建议，请通过以下渠道联系：
- 数据保护官邮箱： [email protected]
- 邮寄地址：上海市浦东新区XX路XX号（仅接受书面函件，不接受上门拜访）
- 响应时效：我们将在48小时内确认收到您的请求，并在15个工作日内给出实质性答复。