信息收集范围与类型说明
PG赏金女王中文网(以下简称"本站")深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。本站仅会出于本政策所述的以下目的,收集和使用您的个人信息:
我们收集的信息分为两类。第一类是非身份识别信息,当您访问本站时,我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址(仅用于安全风控与地域统计)、访问时间、浏览的页面及停留时长。这类数据经过匿名化处理后,用于分析网站流量趋势与优化页面布局,无法直接识别您的个人身份。第二类是主动提交的信息,包括但不限于:当您在社区注册账号时提供的用户名、电子邮箱;当您参与问卷调查或活动报名时填写的性别、年龄段、游戏偏好;当您联系客服时提交的问题描述与截图。我们明确承诺,绝不收集与游戏服务无关的敏感个人信息,如身份证号码、银行账户、生物识别信息等。
信息使用目的与处理方式
本站收集信息的目的具有明确的边界,我们仅将您的个人信息用于以下核心场景:第一,提供核心服务——包括但不限于验证您的身份以生成访问口令、维护您的社区账号、向您推送您可能感兴趣的爆分策略内容;第二,安全与风控——利用IP地址与设备指纹信息进行异常流量监测,防止恶意爬虫、撞库攻击及各类欺诈行为,保障平台与所有用户的共同利益;第三,服务改进——基于匿名化的行为数据,分析不同章节内容的受欢迎程度,以便我们调整内容生产方向,提升用户体验。
在数据处理方式上,我们遵循"最少够用"原则。对于用于数据分析的日志信息,系统会自动进行去标识化处理,即将IP地址的末段字节隐藏,使其无法关联到具体设备。对于社区账号信息,我们采用加密存储。我们不会将您的个人信息用于本政策未载明的其他用途,如需将信息用于新场景,我们会事先征求您的明确同意。此外,我们承诺不会将您的数据用于任何形式的自动化决策(如用户画像分析进行精准营销),除非您单独同意。
第三方数据共享与委托处理政策
本站非常重视您的隐私,我们奉行"零出售"原则——我们绝不会将您的个人信息出售、出租或交易给任何第三方用于商业营销目的。但在特定情况下,为了实现服务所必需的功能,我们可能会与以下类型的第三方共享必要的、最小化的信息:
- 云服务提供商:我们的网站托管于国内正规云服务商(如阿里云),服务器日志数据(不含账号密码)会存储于其数据中心。我们已与其签署了严格的保密协议,明确禁止其访问除运维日志外的任何业务数据。
- 网络安全服务商:为抵御DDoS攻击与恶意入侵,我们接入了专业的安全防护服务。在攻击发生时,必要的网络请求数据(如源IP、请求特征)会经过其防护节点,该部分数据仅用于实时拦截,不会被持久化存储。
- 政府监管机构:依据相关法律法规、诉讼需要或政府主管部门的强制性要求,我们可能会依法披露您的个人信息。除此之外,未经您的明确同意,我们不会向任何第三方提供您的个人身份信息。
对于需要委托第三方处理个人信息的情形(如发送邮件通知),我们会与其签订数据委托处理协议,要求其按照我们的要求、本隐私政策以及相关法律法规采取保密与安全措施。目前,我们未授权任何第三方SDK嵌入本站页面。
您的法定权利:访问、更正与删除
根据《中华人民共和国个人信息保护法》及相关法律法规,您对您的个人信息享有充分的控制权。您有权随时行使以下权利:第一,查询权——您可以通过登录账号进入"个人中心-账号信息"页面,查看您提交的所有个人资料;第二,更正权——如发现您的个人信息有误,您可以在该页面直接修改,或联系客服协助更正;第三,删除权——在以下情形下,您可以请求删除您的个人信息:处理目的已实现、您撤回授权、我们违反法律收集使用信息。您可以通过发送邮件至 [email protected] 提交删除申请。
此外,您还享有撤回同意权、注销账号权以及投诉举报权。对于账号注销,我们设置了7天的冷静期,这是为了防止账号被恶意盗注销。在您正式注销账号后,我们将停止为您提供服务,并根据您的要求删除您的个人信息或做匿名化处理,法律法规另有规定的除外。我们将在15个工作日内对您的权利请求进行响应。需要注意的是,由于技术原因,已备份在容灾系统中的数据可能需要额外30天的时间才能被完全覆盖清除,但该部分数据将不再被任何业务逻辑所调用。
信息安全保障措施与数据存储
我们采用业界领先的安全技术和管理措施来保护您的个人信息不被未经授权地访问、公开披露、使用、修改、损坏或丢失。在传输层面,全站启用HTTPS加密协议(TLS 1.3版本),确保数据在传输过程中的机密性与完整性。在存储层面,您的密码经过加盐的bcrypt算法(成本因子为12)进行单向哈希处理后存储,即使数据库发生泄露,攻击者也无法逆向还原出您的明文密码。在访问控制层面,我们实施了基于角色的访问控制机制,仅极少数经过严格背调的运维人员拥有生产环境数据库的访问权限,且所有敏感操作均记录在不可篡改的审计日志中。
关于数据存储期限,我们坚持"最短必要时间"原则。服务器访问日志保留期为180天,超过期限后将自动进行不可逆的匿名化聚合处理。社区账号数据在您主动注销前将一直保留,以保障您能持续访问历史记录。我们设立了数据安全负责人岗位,并定期(每半年)进行一次内部数据安全审计与渗透测试。尽管我们有这些措施,但请您理解,互联网环境并非绝对安全,我们强烈建议您为自己的账号设置高强度密码(至少12位,包含大小写字母、数字及特殊符号),并开启二次验证(如邮箱验证码),这将对您的账号安全起到决定性的保护作用。
政策更新通知机制与联系我们
随着业务的发展或法律法规的更新,本隐私政策可能会适时进行修订。我们不会在未经您明确同意的情况下,减轻本政策所赋予您的权利。对于重大变更(如个人信息处理目的变更、个人信息控制者变更等),我们将通过站内信、弹窗提示或电子邮件等显著方式通知您。对于非重大变更,我们将在本页面的顶部展示"最后更新日期"并发布修订公告。我们建议您定期回访本页面,以了解最新的隐私实践动态。
如您对本隐私政策有任何疑问、意见或建议,或发现您的个人信息权利受到侵害,您可以通过以下方式与我们取得联系:请发送邮件至我们的个人信息保护专职部门邮箱 [email protected],或致信至我们的注册地址(详情可通过关于页面获取)。我们设立了个人信息保护专员,将在收到您的问题后15个工作日内予以答复。如果您对我们的回复不满意,特别是认为我们的处理方式损害了您的合法权益,您还可以向电信管理部门或消费者权益保护组织进行投诉举报。感谢您的信任与支持,我们将不懈努力,为您营造一个安全、透明的信息环境。