隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集为您提供服务所必需的最少信息。根据您与本站点互动的不同场景，我们收集的信息分为以下三类：

• 设备信息（自动收集）：当您访问本站点时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问来源页面以及访问时间戳。这些信息用于生成聚合统计数据，帮助我们分析不同地区玩家的访问高峰时段，以便优化服务器带宽分配。
• 账号信息（用户主动提供）：当您注册本站点社区账号或参与特定活动时，我们会收集您的用户名、电子邮箱地址以及您自行填写的选填信息（如所在城市、游戏内昵称）。密码信息经过bcrypt算法加密存储，我们的数据库管理员亦无法读取明文密码。
• 交互数据（功能驱动）：当您使用本站点的"概率模拟器"或"战绩分析工具"时，您输入的对局参数（如牌型组合、下注额、局数）会被临时保存在内存中用于计算，计算完成后立即清除。我们不会将您的具体对局记录与您的账号信息进行关联存储。

我们特别声明：本站点不收集任何形式的生物识别信息（如指纹、面部数据）、精确地理位置信息（仅收集城市级别的模糊位置）以及通讯录、相册等敏感权限数据。

二、信息使用目的与合法性基础

我们仅在下述明确目的下使用您的个人信息，且不会超出必要范围进行二次利用。具体使用场景与对应的法律依据如下：

1. 提供核心服务：用于创建和管理您的社区账号，确保您能够正常访问下载资源、参与讨论及使用工具类功能。此处理的法律基础为"履行与您之间的服务合同所必需"。
2. 安全风控与欺诈防范：基于您的设备信息与IP地址，我们构建了异常行为检测模型，用于识别并阻止恶意爬虫、撞库攻击及垃圾信息发布。此处理的法律基础为"我们维护网络安全与合法权益的正当利益"。
3. 个性化内容推荐：在获得您单独授权的前提下，我们可能根据您的游戏偏好（通过您主动选择的关注标签）推送相关攻略。您可以在"个人中心-隐私设置"中随时关闭此功能，关闭后不影响其他服务使用。
4. 法律合规义务：当监管部门依据法定程序要求我们提供特定数据时，我们将在审核其请求合法性后，按照法律规定的范围与方式提供。

三、Cookie 与同类追踪技术说明

本站点使用Cookie及Local Storage等本地存储技术来提升您的访问体验。我们不对Cookie进行跨站追踪，亦未接入任何第三方广告网络进行重定向营销。

• 必要Cookie：用于维持您的登录状态（会话标识符），有效期为30天。若您勾选"记住我"，该Cookie有效期延长至180天。拒绝使用此类Cookie将导致您无法登录账号，但基本的浏览功能不受影响。
• 功能Cookie：用于存储您的界面偏好设置（如深色模式、字体大小），有效期1年。此类Cookie不涉及个人身份信息。
• 统计型Cookie：我们自建了基于Nginx日志的访问统计模块，不依赖Google Analytics等第三方统计工具。因此，您的访问数据不会传输至任何境外分析服务器。

您可以通过浏览器设置管理或删除Cookie。请注意，删除所有Cookie后，您需要重新登录账号，且部分个性化设置将恢复为默认值。

四、第三方数据共享与委托处理

我们对您的个人信息负有严格保密义务。除以下明确列明的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• PG SOFT官方技术团队：当您通过本站点跳转至PG SOFT官方游戏客户端时，为保障账号互通与数据同步，我们会在获得您授权后将您的邮箱地址（作为唯一标识符）传输至PG SOFT的API接口。此传输过程采用TLS 1.3加密协议，且PG SOFT仅将该数据用于账号匹配。
• 云服务提供商：我们的服务器托管于阿里云上海地域的可用区。阿里云作为数据处理者，仅能根据我们的指令进行硬件维护与故障排查，无权访问业务数据层。
• 法律强制披露：在收到具有法律效力的法院传票、搜查令或监管机构的正式调查函时，我们将依法提供必要的数据。在非紧急情况下，我们会提前通知您（除非法律禁止）。

我们郑重承诺：本站点从未接入、亦不会接入任何形式的第三方广告联盟（如Google AdSense、百度联盟），因此不存在因广告投放导致的用户画像数据外泄风险。

五、您的权利与数据主体请求

依据《个人信息保护法》第四章的规定，您对自身个人信息享有完整的控制权。您可以通过发送邮件至[email protected]行使以下权利，我们将在15个工作日内（法定时限）完成处理：

• 查阅权：请求获取我们持有的关于您的全部个人信息副本，我们将以结构化、机器可读的格式（如JSON）提供。
• 更正权：若您发现账号信息有误，可自行在"个人中心"修改，或请求我们协助更正。
• 删除权：您有权要求我们删除您的账号及关联数据。请注意，删除操作不可逆，且根据游戏行业监管要求，与充值记录相关的财务凭证需保留至少3年，此部分数据将进行匿名化处理后留存。
• 撤回同意权：对于基于您同意进行的处理活动（如个性化推荐），您可随时撤回同意。撤回不影响撤回前基于同意的处理的合法性。
• 注销账号：您可以在"个人中心-账号安全-注销账号"中自助操作。注销后，您的昵称将被释放，且无法使用原邮箱重新注册。

六、信息安全保障措施与未成年人保护

我们采用了符合行业标准的安全防护体系，包括但不限于：传输层使用TLS 1.3加密；存储层对敏感字段（如邮箱、IP）进行AES-256加密；运维层实行双人操作审计制度，任何数据库访问行为均记录在不可篡改的日志中。我们每年委托第三方安全公司进行渗透测试，最近一次测试于2024年4月完成，未发现高危漏洞。

关于未成年人保护，本站点仅面向年满18周岁的成年人提供服务。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的信息，将立即删除相关数据。我们建议家长在未成年人使用网络设备时开启"青少年模式"，并安装家长控制软件以过滤不适宜内容。

七、政策更新与通知机制

随着法律法规的演进及本站点功能的迭代，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、使用目的调整）将通过以下方式通知您：

• 在本页面顶部展示显著的通知横幅，持续公示至少7天。
• 向您的注册邮箱发送变更摘要邮件。
• 对于需要单独同意的变更内容，我们将通过弹窗形式获取您的再次授权。

本政策最近更新日期为2024年10月1日，版本号为v4.2。历史版本存档可发送邮件至[email protected]索取。若您对本政策或数据实践有任何疑问、意见或投诉，请首先联系我们的数据保护官（DPO），邮箱地址为[email protected]。若您对我们的处理结果不满意，您有权向网信部门或当地监管机构提出正式投诉。