隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为提供游戏服务所必需的最少信息，具体分为以下三类：

• 注册信息：当你在本平台创建账号时，我们会收集你提供的手机号码或电子邮箱地址、用户名及密码（加密存储）。若你使用第三方平台（如微信、Google）快捷登录，我们将获取你在该平台公开的昵称与头像，但不会获取你的社交关系链。
• 设备与技术日志：为了保障游戏安全与排查故障，我们会自动记录你的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间戳、点击流日志以及崩溃报告。这些信息仅用于技术分析，不涉及你的个人隐私内容。
• 游戏行为数据：包括你的游戏战绩、投注记录、试玩积分余额、成就解锁状态等。此类数据用于生成你的个人战绩统计，并用于平台的防作弊检测与负责任的游戏监控。

我们特别声明：本平台不收集任何形式的身份证号码、银行卡号、真实姓名等敏感个人信息，除非你主动参与需要实名认证的特定活动（届时我们会单独征得你的明确授权）。

二、信息使用目的与合法依据

我们基于以下合法依据处理你的个人信息，且仅在必要范围内使用：

• 履行合同义务：为你创建并维护游戏账号、提供零成本试玩功能、结算试玩奖励、发放排行榜奖品。若你拒绝提供必要的注册信息，我们将无法为你提供服务。
• 遵守法律义务：根据《网络安全法》与《关于防止未成年人沉迷网络游戏的通知》要求，我们需要对用户进行实名认证（仅核验成年与否，不存储具体身份证号），并留存日志不少于6个月。
• 合法商业利益：用于改进游戏玩法、优化推荐内容、进行数据分析与市场调研。我们始终确保此类使用不会对你的个人权益造成实质性影响。

我们不会将你的个人信息用于与上述目的无关的用途。若未来需要将信息用于其他用途，我们会事先征得你的单独同意。

三、Cookie与同类追踪技术说明

为提升你的访问体验，本平台使用Cookie及类似技术（如LocalStorage、像素标签）。具体使用场景如下：

• 必要型Cookie：用于维持你的登录状态（会话标识），防止跨站请求伪造攻击（CSRF）。此类Cookie无法禁用，否则你将无法正常登录。
• 功能型Cookie：用于记忆你的语言偏好（简体中文）、音量设置、自动旋转开关状态等个性化选项。这些Cookie有效期不超过6个月。
• 分析型Cookie：我们使用自建的统计系统（非Google Analytics等第三方工具）来了解页面访问量、热门游戏入口等聚合数据。所有数据均经过脱敏处理，无法追溯到特定个人。

我们目前不接入任何第三方广告网络，因此不存在由广告商设置的第三方Cookie。你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie将直接导致你无法使用本平台的核心服务。

四、第三方数据共享与委托处理

我们承诺，除以下明确列明的情形外，绝不向任何第三方出售、出租或共享你的个人信息：

• PG官方授权方：作为PG SOFT的授权运营站点，游戏结果数据（不含你的个人身份信息）会实时同步至PG官方服务器用于全球排行榜计算。PG官方受其自身隐私政策约束，不得将你的数据用于游戏服务之外的任何用途。
• 云服务提供商：我们的数据存储于阿里云（上海/成都节点）。阿里云作为数据处理者，仅能根据我们的指令进行维护操作，无权访问你的业务数据。我们已与阿里云签署了严格的数据处理协议（DPA）。
• 执法或监管机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定用户的信息。在法律法规允许的范围内，我们会尝试通知你（除非法律禁止）。

对于上述第三方，我们均会通过合同约束其必须遵守不低于本政策的安全标准，并对任何违规行为承担连带责任。

五、用户权利：访问、更正、删除与注销

根据《个人信息保护法》第四章的规定，你享有以下法定权利。你可以通过"联系我们"页面提供的渠道行使这些权利，我们将在15个工作日内予以回复：

• 访问权：你可以登录账号后，在"个人中心"→"账号资料"中查看我们持有的你的基本信息与游戏数据。
• 更正权：若你的注册邮箱或手机号填写错误，你可以通过在线客服提交更正申请，我们会在核实身份后24小时内完成修改。
• 删除权：在以下情形中，你可以要求我们删除你的个人信息：处理目的已实现且不再必要；你撤回授权同意；我们违反法律收集信息。删除请求请发送至 [email protected]。
• 注销权：你可以在"设置"→"账号安全"中发起注销流程。注销后，我们将删除或匿名化处理你的全部个人信息，但根据法律法规需要留存的部分（如交易日志）除外。
• 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。

六、信息安全保障措施与政策更新

我们采用业界领先的安全技术体系来保护你的数据：在传输层，全站启用TLS 1.3加密协议；在存储层，敏感字段（如密码、手机号）采用AES-256算法加密后存储；在运维层，实施最小权限原则与双人复核机制，任何对生产数据库的访问均需经过审批并留有审计日志。我们每年定期举办两次内部红蓝对抗演练，以检验安全防护的有效性。

尽管有上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内向监管机构报告，并通过站内信、短信或邮件方式通知受影响的用户。

本政策可能因法律法规变化或业务调整而更新。重大变更（如收集范围扩大、使用目的改变）将通过在网站首页发布显著公告的方式通知你，并自公告发布之日起30日后生效。若你继续使用服务，则视为接受更新后的政策。本政策最近更新日期为2025年2月10日，版本号：PG-PL-PRIV-2025-01。

如你对本政策有任何疑问、意见或投诉，请首先通过在线客服与我们联系。若你对我们处理个人信息的方式不满，你有权向上海市静安区网信部门进行投诉举报。