隐私说明与个人信息保护政策
本政策适用于PG赏金女王评测平台（以下简称"本平台"）所提供的全部产品与服务，包括但不限于网站内容浏览、客户端下载、社区互动及在线技术支持。我们深知个人信息的重要性，因此以高度透明的态度向用户说明信息的收集、使用、共享与保护机制。请在使用本平台前仔细阅读本政策。
一、信息收集范围与类型
我们坚持"最小化收集"原则，仅收集提供特定服务所必需的信息。根据服务场景的不同，收集的信息分为以下三类：第一类是用户主动提交的信息，包括注册账号时填写的邮箱地址、用户名，以及参与评测反馈时自愿提交的设备型号、网络类型等；第二类是系统自动采集的信息，包括IP地址（用于安全风控）、浏览器类型、操作系统版本、访问时间戳、页面停留时长等基础日志数据；第三类是设备信息，在用户同意后，我们会收集设备的唯一标识符（如Android ID）、MAC地址，用于保障账号安全与防止恶意刷量。
需要特别说明的是，本平台不收集任何与游戏账号直接关联的敏感信息，如游戏密码、支付密码、身份证号码等。用户在游戏内的消费记录、爆分数据等，由游戏服务器独立存储，本平台仅通过官方API接口获取脱敏后的统计信息（如总游戏时长、平均在线时段），用于优化评测内容。
二、信息使用目的与方式
所收集的全部信息仅用于以下明确目的：第一，提供与维护核心服务，包括识别用户身份、处理技术工单、推送版本更新通知；第二，改进评测质量，通过分析用户访问路径与停留时长，优化页面布局与内容结构，例如我们发现用户平均在"爆分数据"页面停留时间最长，因此在首页增加了该板块的入口；第三，安全防护与风险控制，利用IP地址与设备标识进行异常行为检测，防止账号被盗、爬虫抓取与恶意攻击。
我们郑重承诺：绝不会将用户的个人信息用于任何与上述目的无关的用途，包括但不限于未经授权的商业推广、用户画像出售或变相数据交易。所有内部数据使用均遵循"必要人员最小权限"原则，只有直接负责对应业务的员工才拥有有限的数据访问权限，且所有访问操作均记录在审计日志中。
三、Cookie 与追踪技术说明
本平台使用Cookie及同类技术（包括LocalStorage、SessionStorage、像素标签）来提升用户体验与内容推荐的准确性。我们使用的Cookie主要分为三类：一是严格必要性Cookie，用于维持用户登录状态、记住语言偏好，此类Cookie无法关闭，否则将影响基本功能使用；二是性能分析Cookie，借助自建的轻量级统计脚本（非第三方工具）收集匿名访问数据，例如页面访问次数、跳出率、平均会话时长，这些数据帮助我们理解内容受欢迎程度并优化推荐算法；三是功能偏好Cookie，用于记录用户自定义的浏览设置，如深色模式、字体大小等。
我们目前未接入任何第三方广告网络，因此不存在由广告合作伙伴设置的第三方Cookie。若未来引入广告服务，我们将提前至少30天在本页面发布更新通知，并为你提供一键拒绝的选项。用户可通过浏览器设置管理或删除Cookie，但需注意禁用严格必要性Cookie可能导致无法正常登录或下载。
四、第三方数据共享政策
本平台在以下有限情形下可能共享必要的数据给第三方服务提供商：第一，云服务托管商，用于存储服务器日志与用户工单记录，我们要求托管商签署严格的数据保护协议（DPA），且数据存储区域仅限于中国大陆境内；第二，邮件服务发送商，用于向已订阅用户推送更新通知，共享的数据仅限于邮箱地址与订阅偏好，且发送商不得将邮箱用于任何其他用途；第三，网络安全服务商，在遭受DDoS攻击或恶意爬虫时，可能需要共享IP段信息用于封禁策略。
除上述情形外，我们绝不会向任何第三方出售、出租或共享用户的个人身份信息。在收到司法机关依法出具的正式调查令或法院判决时，我们将仅提供法律要求的最小范围内的数据，并会通过邮件通知受影响的用户（法律禁止通知的情形除外）。此外，本平台不涉及任何形式的跨场景数据融合，即不会将游戏内的行为数据与站外浏览数据进行关联分析。
五、用户权利与数据自主权
依据《中华人民共和国个人信息保护法》及通用数据保护条例（GDPR）的相关精神，你拥有以下数据权利：第一，知情权，本政策即为实现该权利的透明化展示；第二，访问权，你可通过发送邮件至 [email protected] 申请获取我们持有的关于你的全部个人信息副本；第三，更正权，若你发现个人资料有误，可随时在账号设置中自行修改，或联系客服协助更正；第四，删除权（被遗忘权），你可以要求我们删除账号及关联的个人数据，我们将在15个工作日内完成处理，但出于法律合规或安全审计需要保留的数据除外；第五，撤回同意权，对于基于你同意而进行的处理活动，你有权随时撤回授权。
行使上述权利完全免费，且不会影响你使用本平台的基础浏览功能。为确保申请确系本人操作，我们可能要求你提供注册邮箱的验证码或历史登录设备信息进行身份核验。我们将在收到有效申请后的15个工作日内（复杂情况可延长至30个工作日）给予实质性答复。
六、信息安全保障措施
我们采取了符合行业标准的技术与组织安全措施来保护你的数据。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在存储层面，所有密码均采用bcrypt算法加盐哈希处理，即使数据库泄露也无法还原原始密码；在访问控制层面，生产环境与开发环境严格隔离，员工访问生产数据库需通过双因素认证（2FA）并留存操作日志。
我们每年委托第三方安全机构进行一次渗透测试与代码审计。2024年的审计结果显示，我们的安全评分达到92分（满分100），未发现高危漏洞。同时，我们建立了数据安全事件应急响应预案，一旦发生可能涉及个人信息的泄露事件，将在72小时内向相关监管机构报告，并通过站内信与邮件方式通知受影响的用户，告知事件影响范围、已采取的补救措施及后续防范建议。
七、政策更新通知机制
随着法律法规的调整与业务功能的变化，本隐私政策可能适时修订。所有更新均会在本页面发布，并在页面顶部标注"最后更新日期"。对于涉及用户重大权益的变更（如新增数据收集类型、扩大共享范围），我们将在变更生效前至少15天，通过站内弹窗、邮件通知或Telegram频道推送等方式进行显著提醒。
若你在政策更新后继续使用本平台的任何服务，即视为你已阅读并理解更新后的政策内容。如果对更新内容存在异议，你有权停止使用相关服务并申请删除个人数据。我们建议用户定期查阅本页面，以了解我们如何保护你的信息。查看历史版本的政策文档，可通过发送邮件至 [email protected] 获取存档副本。
八、联系我们与数据保护官
关于本政策或个人信息保护事宜的任何疑问、投诉或建议，你可通过以下渠道与我们联系：数据保护官邮箱：[email protected]；常规咨询邮箱：[email protected]；邮寄地址：上海市浦东新区张江高科技园区博云路2号，数据保护官收（邮编：201203）。
我们承诺在收到隐私相关咨询后的48小时内予以初步回复，并在15个工作日内完成实质性调查与答复。如果你对我们的处理结果不满意，你有权向当地网信部门或个人信息保护主管部门进行投诉举报。我们重视每一位用户的隐私诉求，并将持续优化我们的数据管理实践，以赢得并维护你的信任。