隐私说明与数据保护政策
本隐私政策适用于 group.games-blonde.com 域下的所有页面、子域名及关联服务。我们深知您在访问关于“PG赏金女王”策略研究内容时，对个人数据安全的关切。本政策旨在以透明、清晰的方式阐述我们收集哪些信息、为何收集以及您如何行使您的数据权利。
请在使用我们的网站或提交任何个人信息前，仔细阅读本政策。当您点击确认或继续使用本网站服务时，即视为您已充分理解并同意本政策所述的全部条款。
一、信息收集范围与类型
我们遵循“最小化收集”原则，仅收集为您提供特定服务所必需的信息。根据您与网站互动的不同方式，我们收集的信息分为以下三类：
- 主动提交的信息：当您通过“联系我们”页面发送邮件、提交工单或申请加入社群时，我们会收集您的电子邮箱地址、用户名（如有）、以及您在消息正文中主动提供的任何内容。当您申请解锁进阶版下载资源时，我们会记录您的IP地址以进行地域合规性检查。
- 自动记录的信息（日志数据）：当您访问本站时，服务器会自动记录您的浏览器类型、操作系统版本、访问时间、来源页面、以及浏览的页面路径。这些数据仅用于站点流量分析与安全监控，例如识别分布式拒绝服务攻击（DDoS）或恶意爬虫。
- 设备信息：我们可能会读取您设备的屏幕分辨率、语言设置等非敏感硬件信息，以确保页面布局在不同终端上的正确渲染。
我们特别声明：本网站绝不收集您的身份证号码、银行账户、支付密码等敏感金融信息。任何涉及金钱交易的行为均发生在PG官方平台，与本网站无直接关联。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下四个维度，不会用于本政策未载明的其他用途：
- 服务提供与维护：用于回复您的咨询、处理下载请求、维护社区秩序。例如，若您报告下载链接失效，我们需要使用您的IP信息判断是否为地域封锁问题。
- 内容优化与个性化推荐：基于您的浏览日志（如频繁阅读“麻将胡了”相关文章），我们可能通过邮件向您推送该领域的更新内容。您随时可以通过邮件底部的“退订”链接停止接收此类推送。
- 安全风控与合规审查：用于识别异常登录行为、防范垃圾信息（Spam）、以及满足不同司法管辖区对网络内容安全的法律义务。
- 匿名化数据分析：我们可能将收集到的日志数据去除标识符后进行统计分析，以生成关于热门目的地、教程阅读完成率等宏观趋势报告。此类分析数据无法反向识别至个人。
我们承诺，在任何情况下，我们都不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。
三、Cookie 与追踪技术说明
本网站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：
| Cookie类型 | 名称示例 | 功能说明 | 有效期 |
|---|---|---|---|
| 必要功能性Cookie | session_id | 用于维持您的登录状态（如社群免登录状态），防止跨站请求伪造攻击（CSRF）。 | 浏览器会话结束即失效 |
| 偏好设置Cookie | theme_pref | 记忆您选择的深色/浅色显示模式及字体大小。 | 365天 |
| 统计型Cookie | _ga_* | 用于匿名统计页面访问量、来源渠道等，帮助我们了解哪些策略教程最受欢迎。 | 730天 |
您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用必要功能性Cookie将导致您无法使用社群评论、资源下载等核心交互功能。我们目前未使用任何跨站追踪Cookie，也不参与任何广告联盟的定向广告网络。
四、第三方数据共享政策
在特定且必要的情况下，我们可能会与以下类别的第三方共享有限的数据，但均受严格的合同约束：
- 云服务提供商：如Google Cloud或阿里云，用于托管网站服务器与存储日志数据。这些服务商仅能根据我们的指令处理数据，不得用于其他目的。
- 邮件分发服务商：如Mailchimp或SendGrid，用于发送订阅邮件。您的邮箱地址会以加密形式传输至其服务器。
- 法律合规机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。在法律允许的范围内，我们会尝试通知您此类披露请求。
我们不会与任何游戏运营商（包括PG官方）共享您的个人注册信息。您的游戏行为数据仅存在于您与PG平台之间，我们仅提供策略研究，不介入游戏账户体系。
五、用户权利：访问、修改与删除
根据《通用数据保护条例》（GDPR）及《中华人民共和国个人信息保护法》（PIPL）的精神，您对您的个人信息享有以下权利：
- 访问权：您有权要求我们提供一份我们持有的关于您的个人数据副本。
- 更正权：若您发现提供的邮箱地址有误，可随时通过工单系统申请更正。
- 删除权（被遗忘权）：您可以要求我们删除您的个人数据。请注意，出于法律合规或安全审计的需要（如防止欺诈），我们可能需要在法定期限内保留部分备份数据。
- 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理该数据。
- 数据可携权：您有权要求我们将您的数据以结构化、机器可读的格式传输给另一数据控制者。
如需行使上述任何权利，请发送邮件至 [Security] 前缀的邮箱地址。我们将在收到请求后的30天内完成身份验证并予以处理。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据：
- 传输加密：全站启用强制HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的敏感字段（如邮箱）使用AES-256算法进行静态加密。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录于审计日志中。
- 定期渗透测试：我们每季度委托独立安全公司对本网站进行漏洞扫描与渗透测试，最近一次测试时间为2024年8月，未发现高危漏洞。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自己，例如使用高强度且唯一的密码、定期清理浏览器缓存、不在公共网络环境下提交个人资料。
七、政策更新通知机制
随着法律法规的演变或网站功能的迭代，我们可能适时修订本隐私政策。重大变更（例如收集信息类型的变化、数据共享对象的重大调整）将通过以下方式通知您：
- 在本页面顶部显示显著的通知横幅，持续至少7天。
- 若变更涉及对您权利有重大影响的条款，我们将通过您预留的邮箱发送单独的变更通知。
政策版本号将随每次修订递增（当前版本：V3.1，生效日期：2024年9月1日）。我们建议您每次访问本站时，花一分钟时间查阅本政策页面顶部的版本号与生效日期。若您在政策更新后继续使用本网站服务，即视为您接受更新后的条款。
八、联系我们与数据保护官
如您对本隐私政策或您的数据权利有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：
数据保护官（DPO）邮箱：[email protected]
我们承诺在收到您隐私相关请求后的48小时内确认收到，并在30日内给出实质性答复。如果您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构（如中国网信办或您所在国家的同等机构）提出投诉。