隐私说明：PG赏金女王中文网用户数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循最小化收集原则。根据您使用的功能不同，我们收集的信息分为以下几类：

• 1. 账户注册信息：当您注册成为本网站用户时，我们需要收集您的用户名、电子邮箱地址及您设置的密码（经加密存储）。手机号码为选填项，用于双重身份验证。
• 2. 互动与发布信息：当您在站内评论、参与论坛讨论或提交攻略反馈时，我们会收集您主动发布的文本内容。请注意，这些内容在发布后将对其他用户公开，请勿在其中透露您的个人敏感信息。
• 3. 日志与设备信息：当您访问本网站时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、访问页面路径及HTTP状态码。此类信息用于保障网站安全运行及进行流量统计分析。
• 4. 工具使用数据：若您下载并使用我们的《PG掉落记录助手》桌面软件，该软件会在本地记录您的游戏角色名、服务器名称及您录入的掉落数据。这些数据默认仅存储于您的设备本地，除非您主动使用"数据上传"功能参与共创计划。

我们特别提示：本网站不收集也不要求您提供任何与真实身份直接关联的敏感信息，如身份证号码、银行账户、支付密码等。若您在任何页面看到此类表单，请立即停止操作并联系客服举报。

二、信息使用的目的与方式

我们收集上述信息，仅用于以下明确且合法的目的：

• 提供与维护核心服务：包括但不限于账号登录验证、攻略内容正常展示、下载请求响应、在线客服沟通等。
• 个性化内容推荐：基于您的浏览历史与下载记录，我们可能向您推荐您可能感兴趣的攻略专题或工具更新通知。您可以在"账户设置-通知偏好"中随时关闭此类个性化推荐。
• 安全风控与异常监测：利用日志信息检测并阻止恶意攻击、垃圾信息、账号盗用等危害网站安全的行为，保障所有用户的合法利益。
• 数据统计与产品优化：我们对收集到的脱敏数据（去除可识别个人身份的信息）进行聚合分析，以了解用户群体的使用偏好，用于改进我们的内容布局与功能设计。
• 法律合规要求：在法律法规要求或行政机关、司法机关依法提出强制性要求时，我们会依法在必要范围内披露所掌握的信息。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方用于其独立营销目的。除非获得您的明确同意，我们不会将信息用于本政策未载明的其他用途。

三、Cookie 与追踪技术说明

为提升您的访问体验与站内功能可用性，本网站使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记住您的个性化设置（如字体大小、语言偏好）。

我们使用的Cookie主要分为两类：严格必要型Cookie，此类Cookie是网站运行所必需的，例如维持登录会话的Cookie，您无法选择关闭，否则将无法正常登录；功能性与分析型Cookie，此类Cookie用于记录您的访问行为以改进内容，我们使用的第三方统计工具（如友盟+或百度统计）可能会设置此类Cookie。

四、第三方数据共享政策

我们不会对外公开或向第三方提供您的个人信息，但以下情形除外：

• 1. 获得您的明确授权：在您单独同意的前提下，我们可能会与特定合作方共享必要的信息。
• 2. 法定合作伙伴：我们可能与为网站运行提供技术支持的服务商（如云服务器提供商、邮件发送服务商）共享必要的技术数据。这些服务商仅能接触到履行其职责所必需的信息，且受到严格的保密协议约束。
• 3. 法律强制要求：依据法律法规、诉讼、争议解决或政府主管机关的要求，我们可能被强制要求披露信息。在此类情况下，我们仅会在法律允许的范围内披露必要的信息。
• 4. 公司并购或重组：若我们涉及合并、收购或资产出售，您的个人信息可能作为此类交易的一部分被转移。我们将在转移前通过网站公告或邮件形式通知您，并确保您的信息继续受到本政策的保护。

我们特别强调，本网站上的部分攻略内容可能引用玩家社群公开分享的数据，但我们在引用前会进行匿名化处理，确保无法追溯到具体个人。

五、您的权利：查看、修改与删除

根据相关法律法规，您对您的个人信息享有以下权利。您可以通过"账户设置"页面自行操作，或通过邮件联系我们行使您的权利。

• 访问权：您有权访问我们持有的关于您的个人信息，包括账户信息、绑定邮箱等。
• 更正权：若您发现您的个人信息有误或需更新，您可以在账户设置中直接修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集使用信息、我们未征得您同意收集信息、我们不再为您提供服务。请注意，删除账户将导致您失去所有站内积分与历史记录，此操作不可逆。
• 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账户权：您可以在"账户设置-安全中心"中申请注销账户。我们会在15个工作日内完成审核与删除操作。

为保障安全，您在行使上述权利时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们将在15个工作日内或法律法规规定的期限内答复您的请求。

六、信息安全保障措施

我们采用行业内通行的安全技术与组织管理措施，努力保护您的个人信息不被未经授权地访问、公开、篡改或销毁。

• 传输加密：本网站全站启用HTTPS协议加密传输，确保您在浏览器与服务器之间交换的数据在传输过程中不被窃听或篡改。
• 存储加密：您的登录密码采用加盐的bcrypt算法进行哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原出您的明文密码。
• 访问控制：我们实行严格的内部数据访问权限管理，仅授权的最小必要人员才能访问用户数据库，且所有访问操作均记录于审计日志中。
• 漏洞管理：我们定期对网站进行安全扫描与渗透测试，及时发现并修补潜在的安全漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过邮件或站内信方式告知您安全事件的基本情况、可能的影响、我们已采取的措施以及您可采取的自主防范建议。