隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台仅收集为您提供服务所必需的最少信息，具体分为以下三类。我们不会收集与平台服务无关的个人信息，也禁止在您不知情的情况下进行信息采集。

• 账号注册信息：当您注册平台账号时，我们会收集您的手机号码或邮箱地址、用户名及密码（加密存储）。手机号码用于账号登录与安全验证，邮箱用于接收重要通知。
• 设备与技术信息：为优化页面加载速度与排查兼容性问题，我们会自动收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及访问页面路径。此类信息不包含任何可识别个人身份的内容。
• 主动提交信息：当您通过客服邮箱、在线工单或电话热线联系我们时，我们会记录您主动提供的联系方式、问题描述及必要截图。这些信息仅用于处理您的服务请求。

特别说明：本平台不收集任何形式的游戏对局数据（如手牌记录、出牌历史），也不会获取您在第三方游戏客户端内的战绩数据。我们仅作为信息导航站点存在，不介入游戏实际运行环节。

二、信息使用目的与方式

我们收集的信息将严格按照以下目的使用，不会超出必要范围进行二次利用。具体使用场景包括：

1. 服务提供与维护：使用账号信息验证您的身份，确保您可以正常访问下载资源、参与社区讨论及报名赛事活动。
2. 安全风控：基于IP地址与设备信息进行异常流量监测，识别并拦截恶意爬虫、撞库攻击及垃圾注册行为。我们的风控系统每日拦截约2,300次恶意访问请求。
3. 服务优化分析：对聚合后的匿名访问数据进行统计，分析热门游戏专题的访问趋势，以便优化页面布局与内容推荐策略。该分析不涉及个体用户画像。
4. 法律合规：在涉及法律纠纷或监管调查时，依据法定程序配合相关部门提供必要的数据支持。

我们郑重承诺：绝不会将您的个人信息用于任何形式的广告精准营销，也不会向第三方出售或出租您的任何数据。所有数据处理活动均记录在案，并接受内部隐私审计团队的定期审查。

三、Cookie 与追踪技术说明

为提升您的访问体验，本平台使用Cookie及类似技术（如LocalStorage）来记住您的登录状态与界面偏好。我们使用的Cookie均为第一方Cookie，不包含任何第三方广告追踪代码。

具体使用场景如下：

• 会话Cookie：用于维持您登录状态的临时标识，关闭浏览器后自动失效，有效期为会话结束。
• 偏好Cookie：记忆您选择的语言（简体中文）、页面主题模式（浅色/深色），有效期最长不超过180天。
• 安全Cookie：用于识别异常登录行为，当检测到IP地址异常变更时触发二次验证机制。

您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用Cookie可能导致您无法正常登录账号或使用部分交互功能。本平台不使用Flash Cookie、EverCookie等难以清除的追踪技术，也不采用设备指纹识别技术。

四、第三方数据共享政策

本平台严格遵守"最小化共享"原则。我们仅在以下三种特定情形下，可能与第三方共享必要的非核心数据，且均会通过协议约束其数据安全责任：

• 技术基础设施服务商：我们使用位于上海、香港的云服务器提供商（如阿里云、腾讯云）来托管网站。这些服务商仅能接触到加密后的服务器日志，无法读取您的明文个人信息。我们与其签订了包含GDPR标准条款的数据处理协议。
• 实名认证服务商：当您参与需要实名认证的赛事活动时，我们会将您的姓名与身份证号加密传输至官方认证接口进行核验。该服务商为PG官方指定机构，数据核验后立即删除，不留存任何副本。
• 执法与监管机构：依照法律法规、诉讼程序或政府主管部门的强制性要求，我们可能须向相关机构披露您的信息。在此类情况下，我们会要求对方出示正式法律文书，并仅披露最低限度的必要信息。

除上述情形外，我们不会向任何商业合作伙伴、广告联盟或数据经纪商共享您的个人信息。我们的网站不包含任何第三方社交插件（如Facebook、微博分享按钮），以避免数据被外部平台收集。

五、用户权利：访问、修改与删除

依据《个人信息保护法》第四章的规定，您对自身个人信息享有充分的控制权。您可以通过以下方式行使您的合法权利：

• 访问权：登录平台后，在"个人中心"→"账号设置"中查看您提交的全部个人信息，包括注册手机号、邮箱、绑定设备记录。
• 更正权：若您的手机号或邮箱发生变更，可在"账号设置"中自助修改。如需修改实名认证信息（仅限法定情形），请通过客服邮箱提交申请。
• 删除权：您可以发送邮件至 [email protected] 申请删除您的账号及全部关联数据。我们将在15个工作日内完成删除操作，并出具删除确认函。请注意，删除账号后所有历史积分与活动记录将无法恢复。
• 撤回同意权：您有权撤回对信息处理的授权同意。撤回后，我们将停止处理您的个人信息，但这可能导致您无法继续使用平台核心功能。
• 注销权：您可随时通过"账号设置"→"注销账号"发起自助注销流程，注销审核期为15个工作日。

所有权利请求均会在收到申请后的15个工作日内予以答复。对于合理的请求，我们不会收取任何费用；但若请求明显超出合理范围（如重复提交相同请求），我们可能酌情收取处理成本费。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，构建纵深防御体系来保护您的数据安全。具体措施包括：

• 传输加密：全站启用TLS 1.3加密协议，使用2048位RSA证书，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的密码字段采用bcrypt算法加盐哈希存储，即使数据库被非法获取，攻击者也无法还原原始密码。敏感操作日志采用AES-256加密。
• 访问控制：实施最小权限原则，仅授权客服与技术人员在必需时访问用户数据。所有后台操作均记录审计日志，并定期由安全团队进行异常行为分析。
• 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），7×24小时监测异常流量。2024年全年，我们的安全系统成功拦截SQL注入尝试1.2万次、XSS攻击8,700次。
• 应急响应：制定数据安全事件应急预案，每年进行两次攻防演练。若发生数据泄露事件，我们将在72小时内通过站内信与邮件方式通知受影响用户，并向监管部门报告。

七、政策更新与通知机制

随着法律法规的演进与业务功能的变化，我们可能适时修订本隐私政策。所有变更将在本页面顶部标注"最近更新日期"，重大变更将通过以下方式向您显著通知：

• 站内公告：在首页与个人中心顶部展示为期7天的政策变更横幅。
• 邮件通知：对于涉及信息收集范围扩大、数据共享对象变更等重大调整，我们将向您的注册邮箱发送单独通知邮件。
• 弹窗确认：对于需要您重新授权的变更，您将在首次访问时看到弹窗，需点击"同意"后方可继续使用服务。

若您对修订后的政策内容有异议，可在政策生效前通过注销账号的方式停止使用服务。政策变更生效后继续使用服务，即视为您接受修订后的全部条款。

八、联系我们与隐私投诉

如果您对本隐私政策有任何疑问、意见或投诉，或发现您的个人信息权益