隐私说明与数据保护政策：PG赏金女王平台用户信息处理全览

信息收集范围与类型

我们仅收集为提供高质量游戏策略服务所必需的最少信息。根据你使用的功能模块不同，收集的数据类型分为以下三类：

• 账号注册信息：当你在平台创建账号时，我们会收集你的电子邮箱地址、设置的用户名以及加密后的密码哈希值。邮箱仅用于接收登录验证码、密码重置链接及你主动订阅的"爆分周报"。我们不会收集你的真实姓名、身份证号码或物理地址。
• 设备与技术日志：当你访问网站或使用浏览器插件时，我们的服务器会自动记录标准的访问日志，包括IP地址（经过脱敏处理，仅保留前三个八位组）、浏览器User-Agent字符串、操作系统版本、访问时间戳以及访问的页面路径。这些日志用于排查网站故障、防范恶意爬虫及分析整体流量趋势，保留周期为30天，之后自动永久删除。
• 游戏行为数据（核心）：若你使用"爆分数据追踪插件"，在获得你明确授权后，插件会记录你在赏金女王及麻将胡了游戏页面中的对局数据。这包括但不限于：每局基础注额、最终赔付额、触发的免费旋转次数、进入的奖励回合类型、游戏内时间戳。我们特别声明：插件仅捕获游戏客户端渲染在页面上的数据，不读取你的游戏账号密码、支付信息或任何聊天内容。

信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下范围，不会用于任何与本平台核心服务无关的用途。第一，提供与优化核心功能：你的游戏行为数据经过聚合与匿名化处理后，用于生成个人爆分趋势报告、计算实际RTP值以及改进高收益玩法策略模型。第二，个性化内容推荐：基于你的游戏习惯（例如偏好高注额还是低注额），我们可能通过邮件或站内信向你推荐适合的教程文章或策略包。第三，安全与合规：账号信息与IP日志用于检测异常登录行为、防止暴力破解及维护平台整体安全环境。

关于处理的合法依据，我们遵循以下原则：账号信息的处理基于你与我们签订的服务协议；游戏行为数据的处理基于你的明示同意（在插件安装时通过弹窗获取）；技术日志的处理基于我们维护网站安全与合法利益的正当需求。你可以随时撤回对游戏数据收集的同意，撤回后插件将停止记录新数据，但已收集的历史数据仍可能保留用于我们内部统计分析，直至你主动请求删除。

Cookie 与追踪技术说明

平台网站使用Cookie及类似技术以提升你的浏览体验。我们使用的Cookie分为两类：第一类是严格必要性Cookie，用于维持你的登录状态（Session Cookie）及记住你的Cookie偏好设置。这类Cookie无法禁用，否则网站核心功能将无法运行。第二类是分析性Cookie，我们使用自托管的Matomo分析平台（非Google Analytics），该Cookie用于统计页面访问量、用户来源渠道及热门教程排名。所有分析数据均经过IP匿名化处理，且不设置跨站追踪Cookie。

关于浏览器插件的本地存储：插件使用HTML5 LocalStorage存储你的游戏追踪数据。默认情况下，数据仅保存在你的设备本地，我们无法访问。若你购买了至尊版并开启云端同步，数据将通过加密通道（TLS 1.3）传输至我们的服务器。我们不会使用Flash Cookie、EverCookie或任何形式的僵尸Cookie。你可以在浏览器设置中清除所有Cookie与站点数据，但这将导致你退出登录状态并清除插件内的本地历史记录。

第三方数据共享与跨境传输

我们承诺不会出售、出租或交易你的任何个人信息。在以下有限情形下，我们可能与第三方共享必要的数据：第一，电子邮件发送服务商：我们使用第三方邮件服务发送系统通知与订阅邮件。该服务商仅能接触到你的邮箱地址，且禁止将其用于任何其他目的。第二，数据分析与基础设施服务商：我们可能使用位于新加坡或德国的云服务器提供商进行数据备份，这意味着你的数据可能存储于你所在国家/地区以外的司法管辖区。所有服务商均签署了数据处理协议（DPA），并遵循GDPR或同等水平的数据保护标准。第三，法律要求：若收到具有合法管辖权的法院命令或政府机构要求，我们将在法律允许的范围内进行响应，并尽可能通知你（除非法律禁止）。

特别说明：由于平台涉及游戏策略讨论，我们可能与游戏开发商PG Soft共享聚合后的、无法识别个人身份的统计数据集（例如全局爆分频率分布），以协助其优化游戏平衡性。此类共享数据绝不包含你的账号信息、设备ID或任何可追溯至个人的原始对局记录。

用户权利：访问、修改与删除

依据适用的数据保护法规（包括但不限于《中华人民共和国个人信息保护法》与欧盟GDPR），你对自己的个人数据享有以下权利：

• 访问权：你可以通过登录网站"个人中心"查看我们持有的关于你的账号信息与订阅状态。如需导出插件内的原始游戏行为数据，可在插件设置中点击"导出数据"，生成CSV文件。
• 更正权：若你的邮箱地址或用户名需要更新，可自行在个人中心修改。出于安全考虑，修改邮箱需通过原邮箱进行验证。
• 删除权（被遗忘权）：你有权要求我们删除你的账号及关联数据。删除请求可通过发送邮件至 [[email protected]] 提交。我们将在7个工作日内完成删除，但请注意：删除账号将导致你购买的Pro版或至尊版服务权限不可恢复。此外，因法律合规或审计要求需要保留的数据（如财务记录）将按照法定保留期限（通常为5年）进行匿名化处理后留存。
• 撤回同意权：你可以随时在插件设置中关闭"数据追踪"开关，撤回对游戏行为数据收集的同意。撤回不影响撤回前基于同意所进行的数据处理的合法性。
• 数据可携带权：对于你主动提供的及因使用服务生成的数据，你可以要求我们以结构化、机器可读的格式（如JSON）提供副本。

信息安全保障措施

保护你的数据安全是我们的首要任务。我们实施了多层次的安全防护体系：传输层采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；存储层，所有密码均使用bcrypt算法（cost factor为12）进行哈希处理，游戏行为数据在数据库中以AES-256-GCM进行加密存储。在访问控制方面，仅授权的内容运营人员与技术支持人员可访问用户数据，且所有访问操作均记录于不可篡改的审计日志中，日志保留期为180天。

我们定期（每季度）进行内部漏洞扫描与渗透测试，并每年邀请第三方安全公司进行全面的代码审计。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若不幸发生数据安全事件，我们将在72小时内通过电子邮件或站内公告通知受影响的用户，并向相关监管机构报告（如适用）。平台已建立"数据安全应急响应小组"，由技术总监担任组长，确保在事件发生后1小时内启动应急预案。

政策更新与通知机制

随着法律法规的演进及平台功能的迭代，我们可能适时修订本政策。任何重大变更（例如收集数据类型增加、数据使用目的改变）将在本页面顶部以显著横幅形式公示至少7天。对于涉及你重大权益的变更，我们将通过你注册邮箱发送单独的通知邮件。政策版本号及生效日期将在页面底部标注，历史版本存档可供查阅。

若你对本政策内容或你的数据权利有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护专员：[[email protected]]。我们承诺在48小时内确认收到你的请求，并在15个工作日内给出实质性答复。如果你对我们的答复不满意，你有权向所在地的数据保护监管机构提出申诉。