隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了提供稳定的内容访问体验与个性化推荐，我们可能会收集以下三类信息：

• 设备信息（自动收集）：包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问来源页面。这些数据用于生成匿名化的流量统计，帮助我们了解用户访问高峰时段与设备分布。例如，2024 年第四季度的统计显示，约 68% 的访客使用 Android 设备访问本站，这促使我们优化了移动端的排版。
• 日志信息：当你在本站进行搜索或点击下载链接时，我们的服务器会自动记录操作日志，包括访问时间、浏览的页面路径、点击的按钮位置。这些信息仅用于站点功能改进，不包含任何可识别个人身份的内容。
• 主动提交的信息：当你通过“联系我们”页面发送邮件、或填写“玩家反馈计划”问卷时，我们会收集你主动提供的姓名（或昵称）、电子邮箱地址以及邮件正文内容。这些信息仅用于回复你的咨询或改进内容质量。

我们特别声明：本站不要求用户注册账号，因此不会收集你的真实姓名、身份证号码、银行卡信息或任何支付凭证。如果你在第三方平台（如 PG SOFT 官方应用）进行交易，相关数据由该平台独立处理，不在本隐私政策管辖范围内。

二、信息使用目的与处理方式

我们收集上述信息的目的严格限定于以下四项基本用途，不会进行超出范围的二次利用：

1. 站点安全与防欺诈：通过分析 IP 地址与访问频率，识别并拦截恶意爬虫、DDoS 攻击或刷量行为。例如，当同一 IP 在 1 分钟内请求超过 60 次时，系统会自动触发验证码机制。
2. 内容个性化推荐：基于你的设备类型与浏览历史，我们可能会在首页展示更适合你设备的攻略（例如，针对 iOS 用户优先展示 App Store 下载教程）。该过程完全在服务器端自动完成，不涉及人工画像。
3. 服务改进与数据分析：我们使用聚合后的数据（不包含个人标识）分析哪些文章最受关注、哪些下载指引的跳出率过高。这一分析帮助我们优化内容结构，例如我们发现“赏金女王”相关攻略的阅读时长比平均高出 40%，因此增加了该板块的更新频率。
4. 法律合规要求：当收到具有法律效力的传票或法院命令时，我们可能被迫披露特定日志数据。但我们会严格审查请求的合法性，并在法律允许范围内通知用户。

我们不会将你的个人数据用于任何形式的广告精准投放，也不会出售、出租或以其他方式向第三方提供你的联系方式。

三、Cookie 与同类追踪技术的使用说明

本站使用 Cookie 和 Local Storage 技术来提升你的浏览体验。具体使用场景如下：

• 基础功能 Cookie：用于记住你的语言偏好（简体中文）和字体大小设置。这些 Cookie 为“第一方 Cookie”，有效期 30 天，无法被其他域名读取。
• 统计类 Cookie：我们自建了基于开源 Matomo 的流量统计系统，替代 Google Analytics，以避免数据跨境传输。该 Cookie 仅存储随机生成的访客 ID（例如：a3f8c2...），不包含任何个人信息，有效期 6 个月。
• 不追踪（DNT）信号：我们尊重浏览器的“Do Not Track”设置。当你的浏览器发送 DNT 信号时，我们将禁用所有非功能性 Cookie。

你可以通过浏览器设置随时清除或阻止 Cookie。但请注意，禁用 Cookie 可能导致部分交互功能（如“在线客服”聊天窗口）无法正常加载。关于本站使用的具体 Cookie 清单，你可以随时发送邮件至 [email protected] 索取。

四、第三方数据共享与跨境传输政策

我们承诺，在未获得你明确同意的情况下，绝不主动共享你的个人数据。但在以下有限情形下，我们可能需要与特定服务提供商共享必要信息：

• 网站托管商：本站托管于新加坡的数据中心，服务器日志（含 IP 地址）会存储在该机房。我们已与托管商签署了数据处理协议（DPA），确保其符合《个人信息保护法》的跨境传输要求。
• 邮件服务商：用于发送客服回复的邮件系统由 Zoho Mail 提供支持。当你向 [email protected] 发送邮件时，你的邮箱地址与邮件内容会经过 Zoho 的服务器加密传输。
• 法律要求：如遇政府监管机构依法调取数据，我们将仅提供法律明确要求的最小必要信息。

我们不会与任何广告联盟、数据经纪商或第三方营销平台共享你的行为数据。此外，本站内嵌的 PG SOFT 试玩 Demo 属于 iframe 嵌入，当你点击试玩时，你的操作将直接与 PG SOFT 的服务器交互，其数据收集政策请参考 PG SOFT 官方隐私声明。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及 GDPR 的相关精神，你对自己在本站产生的数据拥有以下权利：

• 访问权：你可以要求我们提供一份我们持有的关于你的个人数据副本。由于我们通常不收集可识别个人身份的信息，这一请求通常仅涉及你主动提交的邮件内容。
• 修改权：如果你发现提交给我们的邮箱地址有误，可以发送邮件至 [email protected] 要求更正。
• 删除权（“被遗忘权”）：你可以要求我们删除所有与你相关的聊天记录、邮件往来及日志数据。我们会在 15 个工作日内完成处理，并出具书面确认函。
• 撤回同意权：如果你曾同意我们使用 Cookie，你可以随时通过浏览器设置撤回，撤回不影响撤回前基于同意进行的数据处理的合法性。

如需行使上述权利，请发送邮件至 [email protected]，并在邮件中注明“隐私请求”字样。为验证你的身份，我们可能会要求你提供曾使用的邮箱地址或大致访问时间段。我们不会因你行使合法权利而对你采取任何歧视性措施。

六、信息安全保障措施与数据存储期限

我们采取了以下技术与管理措施来保护你的数据免受未经授权的访问、泄露或篡改：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中的机密性与完整性。
• 访问控制：只有经过双因素认证（2FA）的核心运维人员才能访问服务器后台，且所有访问操作均记录在审计日志中。
• 数据脱敏：用于统计的 IP 地址会经过哈希处理，原始 IP 仅保留 7 天，超过后自动删除。
• 定期渗透测试：我们每半年委托第三方安全公司进行一次漏洞扫描与渗透测试，最近一次测试时间为 2025 年 1 月，未发现高危漏洞。

关于数据存储期限，我们遵循“最小化原则”：服务器日志保留 30 天，统计聚合数据保留 24 个月（仅用于年度趋势对比），你主动提交的咨询邮件保留 12 个月后自动清理。超过保留期限的数据将被不可逆地销毁。

七、政策更新通知机制与联系我们

我们可能会根据法律法规的变化或业务功能的调整，不时更新本隐私政策。重大变更（如收集信息类型的改变、数据共享对象的扩大）将在本站首页发布显著