隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会遵循"最小必要"原则，仅收集实现服务功能所必需的信息。这些信息分为三类：您主动提供的信息、我们在您使用服务过程中自动采集的信息，以及依法从第三方获取的信息。

您主动提供的信息包括：当您注册PG中文网通行证时，需要提供有效的电子邮箱地址或手机号码用于创建账号；当您参与特定活动（如攻略征集、线下棋友会报名）时，可能需提供昵称、所在城市及联系方式以便于发放奖励或组织活动。我们不会强制要求您提供身份证号码、银行账户等敏感个人信息，除非涉及法律法规规定的实名认证要求。

自动采集的信息包括：设备信息（如设备型号、操作系统版本、唯一设备标识符）、日志信息（如IP地址、浏览器类型、访问时间、点击记录）、以及游戏行为数据（如对局时长、出牌记录、胜率统计）。这些信息用于保障服务安全、优化产品性能以及进行游戏平衡性分析。我们采集的对局记录会进行匿名化处理，去除可识别个人身份的标识后，方可用于算法训练。

二、信息使用目的与处理方式

我们收集您的个人信息，仅用于以下明确且合法的目的：第一，提供、维护和改进我们的服务，包括账号登录、对局匹配、排行榜计算等核心功能；第二，用于身份验证、安全检测与风险控制，例如检测异常登录行为、防范作弊与恶意攻击；第三，用于向您推送必要的服务通知（如版本更新、安全提醒），此类信息属于服务性消息，您无法退订，但我们会严格控制发送频率（每月不超过4条）。

我们不会将您的个人信息用于与收集目的无关的用途。若未来需要将信息用于新的目的，我们将事先征得您的明确同意。在数据处理过程中，我们采用数据分类分级管理制度：将信息分为L1（公开信息）、L2（内部信息）、L3（敏感信息）三个等级。您的对局记录与设备信息属于L2级别，访问权限仅授予经过审批的特定岗位员工，且所有访问操作均在安全审计系统中有迹可循。

我们郑重承诺：本平台的核心模式是"无需充值试玩"，因此我们不存在向第三方出售用户画像以推送广告的商业模式。我们不会利用您的游戏数据（如胡牌率、活跃时段）进行任何形式的个性化商业广告投放。

三、Cookie 与类似追踪技术的说明

为使您获得更流畅的访问体验，我们的网站及客户端会使用Cookie及同类技术（如LocalStorage、IndexedDB）。Cookie是存储在您设备上的小型文本文件，用于识别您的登录状态、记住您的界面偏好（如音量大小、牌桌背景主题）以及进行流量统计。我们使用的Cookie分为以下类别：

• 严格必要型Cookie：用于维持会话状态与防御跨站请求伪造攻击，此类Cookie无法禁用，否则将导致您无法正常登录或进行游戏。
• 功能偏好型Cookie：用于记住您的个性化设置，例如您偏好的牌桌配色或音效音量。这些Cookie的有效期为6个月。
• 统计分析型Cookie：用于匿名统计页面访问量、来源渠道等聚合数据。我们采用自建统计系统，不使用Google Analytics等第三方工具，以确保数据不出境。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致部分功能的可用性下降，例如无法保持登录状态，需要您每次重新输入账号密码。我们的网站不会使用Flash Cookie或EverCookie等难以清除的追踪技术，也不会利用设备指纹技术跨平台追踪您的行为。

四、第三方数据共享与跨境传输政策

我们高度重视您的数据主权。除以下明确列出的情形外，我们不会向任何第三方共享您的个人信息：

第一，与为我们提供基础设施服务的受信任合作伙伴共享。例如，我们的服务器托管于中国境内的Tier III+级数据中心，该数据中心运营商与我们签署了严格的数据处理协议（DPA），仅有权在维护硬件时接触物理服务器，无法读取任何业务数据。第二，依据法律法规要求，在收到具有法律效力的传票、搜查令或法院裁定时，我们可能被迫披露特定信息。在此类情形下，我们会尽力通知您（除非法律禁止），并仅披露法律要求的最小范围信息。

关于数据跨境传输，我们明确声明：本平台所有的用户数据（包括试玩日志、注册信息）均存储于中国境内的服务器，不存在任何数据出境行为。我们的海外用户（占比约17%）在访问时，其数据同样存储于境内节点。若未来因业务发展需要调整数据存储策略，我们将提前30天通过显著方式（如站内信、邮件）告知您，并重新征得您的授权。

我们不会将您的个人信息出售、出租或以其他方式提供给任何第三方用于其独立的营销目的。在我们的官方社群（如QQ频道、Discord）中，您的发言内容受该第三方平台自身隐私政策的约束，我们建议您在公开发言时注意保护个人隐私。

五、您的权利与行使方式

依据《个人信息保护法》，您对您的个人信息享有以下五项核心权利。您可以通过发送邮件至 [email protected] 或登录账号后在"设置-隐私中心"中在线行使这些权利，我们将在15个工作日内（法定时限）完成处理。

1. 查阅与复制权：您有权获取我们持有的关于您的个人信息副本。对于电子化信息，我们将以结构化、通用的格式（如JSON、CSV）向您提供。
2. 更正权：若您发现账号信息有误，例如注册邮箱填写错误，您可以通过在线申诉流程进行修改。对于关键标识符（如手机号），我们可能需要您提供辅助证明以避免账号被盗风险。
3. 删除权：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现且不再必要；您撤回授权；我们违反法律或约定处理信息。请注意，删除账号将导致您的游戏战绩与牌谱记录永久消失，该操作不可逆。
4. 撤回同意权：对于基于您同意而进行的处理活动（如参与用户调研），您可以随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
5. 注销权：您可以在"设置-账号安全"中申请注销账号。注销后，我们将在一个月的冷静期结束后删除您的全部数据，但依据法律法规需留存的信息（如交易记录，如适用）除外。

六、信息安全保障措施与未成年人保护

我们采用多层次的安全防护体系保护您的数据。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；在存储层，数据库中的敏感字段（如邮箱、手机号）使用AES-256算法加密存储，加密密钥由独立的密钥管理系统（KMS）托管，并实行定期轮换制度（每90天更换一次）。我们的安全团队每季度会进行一次全面的渗透测试与漏洞扫描，2024年第三季度共发现并修复中高危漏洞3个，均为理论风险，未发生实际数据泄露事件。

在未成年人保护方面，本平台的核心玩法涉及策略博弈与概率计算，主要面向18周岁及以上成年用户。我们严格限制未成年人的使用：在注册环节，我们采用技术手段进行年龄推断（如结合设备使用习惯），若系统判定您可能未满18周岁，将要求进行实名认证。我们绝不向未成年人推销任何形式的增值服务，且"无需充值试玩"的模式从根本上杜绝了未成年人非理性消费的可能。若监护人发现未成年人未经同意注册了本平台账号，请联系我们的隐私保护团队，我们将立即采取封禁措施并删除相关数据。

我们建议您也采取必要的安全措施：使用高强度且唯一的密码（至少12位，包含大小写字母、数字及特殊符号），开启双重身份验证（2FA），并避免在公共电脑上勾选"记住我"选项。若您发现账号存在异常登录记录，请立即修改密码并通过绿色通道联系我们。