隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集与提供您所请求的服务直接相关的必要信息。我们坚持“最小化收集”原则，拒绝过度索取权限。具体收集范围如下：

1. 您主动提供的信息

• 注册信息：当您通过本网站跳转至合作平台进行“注册即送”活动时，我们可能会接收到经您授权的脱敏账号标识（非明文密码）。这包括您的加密用户ID与地区代码。
• 联系信息：当您通过邮件或在线表单联系我们时，我们会收集您的电子邮箱地址、姓名（或昵称）以及您主动填写的咨询内容。
• 调查与反馈：当您自愿参与我们的玩家满意度调查时，我们可能收集您对游戏玩法、爆率感受的主观评价数据。

2. 自动收集的技术信息

• 设备日志数据：包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及点击流数据。这些数据用于诊断服务器故障与优化页面加载逻辑。
• 唯一设备标识符：用于识别异常流量与防止恶意爬虫攻击，保障网站数据安全。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，绝不会在未经您授权的情况下进行超出范围的二次利用。具体使用场景包括：

• 提供核心服务：用于验证您的身份，确保“注册即送不限游戏”福利能够准确发放至您的游戏账户。
• 个性化内容推荐：基于您的点击流数据，我们可能向您推送您更感兴趣的麻将胡了2高爆率攻略或赏金女王玩法解析。您有权在Cookie设置中关闭个性化推荐。
• 安全风控：利用IP地址与设备信息进行欺诈检测与风险控制，例如识别并拦截利用脚本进行批量注册的行为。
• 合规审计：在法律法规要求的期限内，保存必要的交易记录与操作日志，以备监管机构核查。

我们采用假名化（Pseudonymization）技术处理您的数据，即在无法识别特定个人身份的情况下进行统计分析，用于生成行业趋势报告。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术（如LocalStorage、像素标签）来提升您的浏览体验。我们对此进行明确披露：

1. 严格必要性 Cookie

此类Cookie是网站运行所必需的，无法关闭。它们用于处理您的会话状态、负载均衡以及安全令牌验证。设置此类Cookie无需您的单独同意。

2. 性能与分析 Cookie

我们使用自建的第一方分析脚本（非Google Analytics等第三方工具）来统计页面访问量、跳出率与热门内容排行。所有数据均经过聚合处理，不包含您的个人敏感信息。

3. 广告与营销 Cookie

我们目前不接入任何第三方广告联盟的追踪代码。未来若开展相关业务，我们将提前征得您的明确同意，并提供独立的关闭按钮。您可以通过浏览器设置（如开启“不追踪”信号）或访问我们的Cookie偏好中心来管理您的偏好。

四、第三方数据共享与委托处理

我们不会出售、出租或交易您的个人信息。但在以下特定情形下，我们可能与第三方共享必要的数据：

• 合作游戏平台：当您点击“注册即送”按钮并跳转至合作方（如PG SOFT官方授权渠道）时，我们会通过API接口传递必要的加密参数（如渠道标识码），以确保您能正确享受专属福利。我们要求合作方必须遵循同等严格的隐私保护标准。
• 云服务提供商：我们的服务器托管于符合ISO 27001认证的数据中心（如阿里云或AWS）。数据存储与处理均在该环境中进行，我们与云服务商签订了严格的数据处理协议（DPA）。
• 法律合规要求：当政府机关依据法定程序提出正式调查令时，我们将在法律允许的范围内提供必要的数据。

除上述情况外，任何第三方机构均无法通过本网站获取您的个人身份信息。

五、您的权利：访问、更正与删除

我们尊重您对个人信息的控制权。根据适用法律，您享有以下权利：

1. 访问权：您有权向我们索取我们持有的关于您的个人信息副本。
2. 更正权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行修改或补充。
3. 删除权（被遗忘权）：在以下情形下，您可以要求我们删除您的个人信息：我们不再需要该信息用于最初收集目的、您撤回了同意、或数据被非法处理。
4. 限制处理权：在您对数据的准确性提出异议期间，您可以要求我们暂停对该数据的处理活动。
5. 数据可携带权：您有权要求我们将您的数据以结构化、机器可读的格式传输给您或您指定的第三方。

如需行使上述权利，请发送邮件至 [email protected]。我们将在15个工作日内（法定节假日顺延）对您的请求进行验证并予以回复。为了保障账户安全，我们可能需要您提供额外的身份验证信息（如注册邮箱的收件验证）。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们实施了一系列组织与技术层面的安全措施：

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览与提交数据过程中的信息不被窃听或篡改。
• 存储加密：所有敏感数据在数据库中以AES-256算法进行加密存储。
• 访问控制：实施基于角色的访问控制（RBAC），只有经过严格审批的核心运维人员才能接触到底层数据，且所有访问操作均记录于不可篡改的审计日志中。
• 定期渗透测试：我们每年委托第三方安全公司（如Sucuri或乌云）对本网站进行至少两次的漏洞扫描与渗透测试，确保系统无已知高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的数据泄露事件，我们将在发现后的72小时内通过电子邮件或站内信的方式通知您，并向相关监管机构报告。

七、政策更新与未成年人保护

随着法律法规的更新与业务的发展，我们可能适时修订本隐私政策。政策变更后，我们将在网站首页顶部显示显著公告，并在本页面更新“最后修订日期”。若变更涉及对您权利的重大影响（如收集范围扩大），我们将通过弹窗或邮件形式再次征得您的明确同意。

我们的服务仅面向年满18周岁的成年人。我们不会故意收集未成年人的个人信息。若您是监护人并发现您所监护的未成年人向我们提供了信息，请立即通过下方联系方式与我们取得联系，我们将在核实身份后迅速删除相关数据。

若您对本隐私政策或您的数据权益有任何疑问，请随时联系我们的数据保护官（DPO）：[email protected]，或邮寄至我们的办公地址（请在信封上注明“隐私事务”）。