PG中文网隐私保护政策

一、我们收集的信息范围与类型

在提供内容浏览、社区互动及工具服务的过程中，我们可能收集以下类别的信息，收集范围严格限定于实现服务所必需的最小化数据：

• 设备信息：包括设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、设备语言设置。此类信息用于确保页面在不同设备上的正常显示与功能兼容。
• 日志信息：当您访问网站时，服务器自动记录您的IP地址、访问时间、浏览的页面路径、点击行为、停留时长。我们使用这些数据来分析内容受欢迎程度，优化站点结构。
• 注册信息：若您主动注册社区账号，需提供用户名、电子邮箱地址（用于接收通知）或手机号码（用于找回密码）。密码会进行不可逆的加密存储。
• 互动信息：您在论坛发布的帖子、评论、私信内容，以及上传的牌局回放分析文件。请注意，公开发布的帖子内容属于公开信息，任何人均可查看。
• 调查问卷数据：我们偶尔会发起用户满意度调查，参与完全自愿，收集的数据仅用于改进服务，不关联您的账号身份。

我们明确不收集任何与敏感个人信息相关的数据，包括但不限于：身份证号码、银行账户、精确地理位置（仅收集城市级别模糊位置）、健康信息、政治观点。

二、信息使用目的与方式

所有收集到的信息仅用于以下明确目的，不会用于与这些目的无关的用途。若需变更处理目的，我们将重新征求您的授权。

1. 核心功能提供：日志与设备信息用于诊断网站访问异常（如页面加载失败、兼容性Bug），保障服务稳定运行。
2. 个性化内容推荐：基于您的浏览历史与点击偏好，我们可能向您推荐您可能感兴趣的攻略专题或游戏版本更新资讯。您可在浏览器设置中关闭Cookie以停止此类推荐。
3. 社区秩序维护：注册信息与互动信息用于识别违规账号、处理用户纠纷、维护社区讨论环境。
4. 安全风控：IP地址与设备信息用于检测异常登录、恶意爬虫攻击、垃圾信息灌水等行为，保护全体用户的数据安全。
5. 法律合规：在法律法规要求或政府机关依法提出强制性指令时，配合提供必要的信息。

我们承诺：绝不会将您的个人信息出售给任何第三方，也绝不将您的数据用于任何与棋牌游戏资讯无关的商业广告投放（如贷款、博彩等）。

三、Cookie 与追踪技术说明

PG中文网使用Cookie及类似技术（如LocalStorage、像素标签）来提升您的使用体验。具体使用场景如下：

• 会话维持：登录状态通过Session Cookie维持，关闭浏览器后自动失效。若勾选"记住我"，则使用持久化Cookie保留登录状态14天。
• 偏好设置：记录您的字号偏好、深色/浅色模式选择，存储于LocalStorage，不随请求发送至服务器。
• 流量统计：我们自建了统计系统（非第三方工具），使用Cookie生成匿名用户ID，用于统计独立访客数、页面访问路径，数据不包含个人身份信息。
• 功能型Cookie：用于控制弹窗显示的频率（如首次访问提示），避免重复打扰。

您可以通过浏览器设置随时清除或禁用Cookie。但请注意，禁用全部Cookie可能导致登录功能失效、评论无法发布等体验问题。我们目前未使用任何跨站追踪技术（如第三方广告Cookie），也不会将您的访问行为用于跨站画像。

四、第三方数据共享政策

我们坚持"最小化共享"原则。在以下特定且必要的情形下，我们可能向特定第三方披露必要的信息：

除上述场景外，我们不会向任何商业伙伴共享您的个人数据。所有第三方服务提供商均需签署保密协议，且仅被允许在完成服务所需的范围内处理数据。

五、您的权利与选择

根据适用的法律法规（包括《中华人民共和国个人信息保护法》），您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected]行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权询问我们是否持有您的个人信息，并获取该等信息的副本。
• 更正权：若您发现注册信息有误（如邮箱地址填写错误），可自行在账号设置中修改，或请求我们协助更正。
• 删除权：您有权要求我们删除您的账号及关联的个人数据。请注意，删除账号将导致您的论坛帖子、评论等公开内容匿名化处理（保留内容但去除作者标识）。
• 撤回同意权：对于基于同意处理的数据，您可随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销账号：您可在"设置-账号安全"中自助注销账号，注销后数据保留期限不超过30天。

为保护账号安全，处理上述请求前我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不会因您行使权利而向您收取任何费用，除非该请求明显超出合理范围或重复提交。

六、信息安全保障措施

我们采用了多层次的技术与管理手段来保护您的数据安全，具体包括：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。
• 访问控制：服务器采用最小权限原则，仅少数运维人员拥有数据库访问权限，且所有操作均有日志审计。
• 漏洞管理：每季度进行一次外部渗透测试，每半年进行一次代码安全审计。2024年共修复中高危漏洞6个，未发生重大数据泄露事件。
• 备份策略：每日自动增量备份，每周全量备份，备份数据加密存储于异地机房，保留周期为90天。

尽管我们采取上述措施，但没有任何一种互联网传输或存储方法是100%安全的。若不幸发生数据安全事件，我们将在72小时内通过邮件或站内信通知受影响的用户，并向相关监管部门报告。

七、政策更新与联系我们

随着业务调整或法律法规变化，我们可能适时修订本政策。重大变更（如收集数据类型增加、使用目的改变）将在网站首页显著位置公示至少7天，或通过您预留的邮箱发送通知。

若您对本政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式联系我们：

• 隐私专员邮箱：[email protected]
• 邮寄地址：中国广东省深圳市南山区科技园南区虚拟地址R栋203室 法务部（收）

我们会在收到咨询后15个工作日内予以答复。如果您对我们的答复不满意，您还可以向网信部门或消费者权益保护组织进行投诉举报。感谢您对PG中文网信任，我们将持续努力保护您的数字隐私。