隐私说明与数据保护政策
本隐私政策适用于 happy.pgwmall.com 及其关联子页面。我们深知在浏览游戏资讯与使用工具服务时，隐私安全是用户最关心的问题之一。本政策旨在透明地阐述我们如何收集、使用、存储以及保护你的个人信息。请在使用本站任何功能前，仔细阅读以下全部条款。
一、信息收集范围与类型
我们遵循“最小化收集”原则，仅收集为你提供服务所必需的信息。根据你与平台交互方式的不同，我们可能收集以下几类数据：
- 设备与技术信息：当访问本站时，服务器会自动记录日志信息，包括但不限于IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及来源页面URL。这些信息用于分析网站流量趋势与诊断服务器故障。
- 账号注册信息：若你主动注册论坛账号或订阅VIP服务，我们会收集你的用户名、加密后的密码（哈希值）、联系邮箱。我们强烈建议不要使用与银行账户或游戏账户相同的密码。
- 互动与偏好数据：包括你在站内搜索的关键词（如“赏金女王快速上分”）、点击的攻略链接、收藏的文章列表。这些数据仅用于优化内容推荐算法。
我们特别声明：本站不收集任何形式的身份证号码、真实姓名、详细住址或金融支付信息。任何涉及交易的流程均跳转至第三方支付平台完成。
二、信息使用目的与合法性基础
我们收集上述信息的目的严格限定于以下四个方面：
- 核心功能提供：使用设备信息与IP地址是为了确保你能正确访问「赏金女王」入口列表，并针对特定网络环境提供延迟优化建议。
- 安全风控：分析访问日志用于识别恶意爬虫、DDoS攻击源以及撞库尝试。例如，若某一IP在1分钟内请求链接超过200次，系统将自动封锁该IP 24小时。
- 个性化体验：基于你的阅读偏好，在首页展示你可能感兴趣的「麻将胡了」或「赏金女王」爆分对比图表。
- 法律合规：当收到具有法律效力的传票或政府指令时，我们将在法律允许的范围内配合提供必要的数据。
我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方用于营销目的。
三、Cookie 与追踪技术说明
本站使用Cookie及类似技术（如LocalStorage）来提升访问体验。具体使用场景如下：
严格必要的Cookie
这些Cookie是网站运行所必需的，无法关闭。例如，用于维持登录会话的标识符、用于记忆“今日不再弹出公告”的偏好设置。其生命周期通常不超过24小时。
性能与分析Cookie
我们使用自建的轻量级统计脚本（非Google Analytics等第三方工具）来了解页面访问量。该脚本会记录匿名化的浏览行为，但不包含跨站追踪功能。你可以通过浏览器设置禁用所有Cookie，但这可能导致部分交互功能（如点赞、收藏）失效。
我们目前未接入任何广告联盟的追踪SDK，因此不存在广告定向推送行为。未来若引入广告系统，我们将提前30天在本页面发布更新公告。
四、第三方数据共享与委托处理
在特定技术场景下，我们可能需要与以下类别的服务商共享最小必要的数据：
| 第三方类型 | 共享数据范围 | 使用目的 | 安全保障措施 |
|---|---|---|---|
| CDN 内容分发网络 | IP地址、User-Agent | 加速静态资源（图片、CSS）加载速度 | 数据不落盘，仅实时转发 |
| 邮件服务提供商 | 邮箱地址（加密传输） | 发送密码重置或订阅通知 | 签署数据处理协议（DPA） |
| 安全防护服务商 | 访问日志片段 | 分析并拦截恶意攻击流量 | 日志保留周期不超过7天 |
除上述场景外，我们不会在未经你明确授权的情况下向任何境外实体传输你的个人数据。
五、用户权利：访问、更正与删除
根据《个人信息保护法》及相关法规，你享有以下权利。若需行使这些权利，请发送邮件至 [email protected]，我们将在15个工作日内完成处理。
- 访问权：你可以请求获取我们持有的关于你的个人信息副本。
- 更正权：若你发现绑定的邮箱或用户名有误，可自行在“个人中心”修改，或联系客服协助更正。
- 删除权：你可以要求删除你的注册账号及关联的浏览记录。请注意，删除账号后，基于该账号产生的积分与VIP权益将无法恢复。
- 撤回同意权：对于基于同意处理的数据（如邮件订阅），你可以随时通过退订链接撤回同意。
- 注销权：你可以在“设置-账号安全”中点击注销按钮。注销流程为7天冷静期，期间若登录账号则注销自动取消。
六、信息安全保障措施
保护你的数据安全是我们优先考虑的事项。我们实施了以下多层防护体系：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的敏感字段（如邮箱、密码哈希）均采用AES-256算法进行静态加密。
- 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且所有操作均有审计日志记录。
- 漏洞管理：每季度委托外部安全公司进行渗透测试，并对发现的漏洞进行及时修复。
尽管如此，互联网环境不存在绝对的安全。若不幸发生数据泄露事件，我们将在发现后的72小时内通过站内信或邮件通知受影响的用户，并上报至相关监管部门。
七、政策更新与通知机制
随着法律法规的演变或平台功能的迭代，本隐私政策可能会适时调整。更新后的政策将发布在本页面，并同步更新页面顶部的“生效日期”。
对于重大变更（如收集数据类型增加或使用目的改变），我们将通过弹窗或邮件进行显著提醒。若你在政策更新后继续使用本站服务，即视为你已阅读并接受更新后的条款。建议你定期回访本页面查看最新动态。
八、联系我们与数据保护官
若你对本政策内容有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：
数据保护事务联系邮箱： [email protected]
邮寄地址：上海市浦东新区数据港大厦B座12层（仅接收法律函件）
我们会在收到咨询后的48小时内予以初步回复。若你认为我们的处理方式损害了你的合法权益，你有权向当地网信部门或电信管理机构进行投诉举报。