隐私说明：我们如何收集、使用与保护你的游戏数据
本隐私政策适用于 lake.pgmswin.com 及其关联子页面。我们深知，在涉及「赏金女王」游戏下载与攻略查询的过程中，你的隐私安全至关重要。本政策详细阐述了我们在你访问网站、下载游戏客户端或参与社群互动时，所收集的信息类型、使用目的以及你所拥有的控制权。请在使用我们的服务前，仔细阅读本政策。
一、信息收集范围与类型
我们遵循「最小化收集」原则，仅收集为提供和改进服务所必需的信息。具体分为以下三类：
- 设备与技术信息： 当你的设备访问我们的服务器时，我们会自动记录基础的日志信息，包括但不限于 IP 地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息用于生成匿名的流量统计报表，帮助我们分析不同地区玩家对「出分时间点攻略」的访问偏好。
- 下载行为数据： 当你点击「赏金女王无需注册下载」按钮时，我们会记录下载请求的来源页面及下载是否成功。该数据仅用于监控带宽异常和防止恶意刷量攻击，不包含你的个人身份信息。
- 主动提交的信息： 当你通过「联系我们」页面提交表单或发送邮件咨询时，我们会收集你主动提供的姓名（或昵称）、邮箱地址、问题描述以及可能附带的截图文件。这些信息仅用于回复你的咨询。
我们特别声明：在「无需注册绿色版」的游戏客户端中，我们不会嵌入任何能够读取你设备本地文件、通讯录或短信的代码。所有游戏进度均存储在你设备的本地沙盒环境中。
二、信息使用目的与方式
我们收集的信息将被用于以下明确的目的，不会超出合理范围进行二次利用：
- 服务优化： 分析不同时段（如晚间黄金时段）的访问流量，以调整服务器资源分配，确保你在获取「爆分平台」对比数据时，网页加载速度低于 2 秒。
- 个性化内容推荐： 基于你的粗略地理位置（精确到城市级别）和访问偏好，我们可能会在首页展示针对你所在地区网络环境的下载镜像节点推荐。
- 安全风控： 利用 IP 及设备指纹特征，识别并拦截恶意爬虫、DDoS 攻击及薅羊毛行为，保护我们的数据资产不被非法采集。
- 客户支持： 使用你提交的邮箱地址回复你的技术咨询或发送你主动请求的攻略资料包。
我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方用于商业营销目的。我们也不会利用收集到的数据对用户进行任何形式的定向广告投放。
三、Cookie 与追踪技术说明
为了提升你的浏览体验并记住你的偏好设置（如语言选择），我们使用 Cookie 及类似技术。具体使用情况如下：
| Cookie 类型 | 用途 | 有效期 |
|---|---|---|
| 严格必要 Cookie | 维持页面基本导航和访问安全功能，无法禁用。 | 会话结束即失效 |
| 功能偏好 Cookie | 记录你上次访问的攻略章节位置（如「出分时间点」页签）。 | 30 天 |
| 统计性能 Cookie | 通过自建的轻量级分析脚本（非 Google Analytics）收集匿名访问数据。 | 365 天 |
我们目前未接入任何第三方广告联盟，因此不存在跨站追踪 Cookie。你可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用严格必要 Cookie 可能导致网站部分功能（如下载计数器）无法正常显示。
四、第三方数据共享政策
我们仅在以下特定且必要的情形下，与第三方共享有限的数据：
- CDN 服务提供商： 为了加速全球玩家的下载速度，我们使用分布式的 CDN 节点。你的 IP 地址会传递给 CDN 节点以完成数据传输，但 CDN 服务商已签署严格的数据处理协议，不得将数据用于任何其他目的。
- 法律合规要求： 若接到具有法律效力的传票、搜查令或法院命令，我们可能会被要求披露特定的用户信息。我们会依法对请求进行严格审查，并在法律允许的范围内尽量通知受影响的用户。
- 关联实体： 我们可能与 PG 生态内的其他技术协作方共享脱敏后的聚合数据（如某时段的总下载量），这些数据不包含任何可识别个人身份的信息。
我们不会将你的个人邮箱或通讯内容提供给任何游戏开发商或运营商。你的游戏行为数据（如 spins 次数）仅保存在你的本地设备，我们无法远程读取。
五、用户权利：访问、修改与删除
根据《个人信息保护法》及相关法规，你对自己的个人信息享有充分的控制权。具体权利及行使方式如下：
- 访问权： 你可以发送邮件至 [email protected]，申请查阅我们存储的关于你的个人信息副本。我们将在 15 个工作日内提供。
- 更正权： 若你发现提交的错误信息（如邮箱拼写错误），可随时通过在线客服或邮件通知我们进行修正。
- 删除权： 你有权要求我们删除你的个人数据。你可以通过卸载游戏客户端并清除浏览器 Cookie 来停止数据收集。若需删除服务器上的历史咨询记录，请发送删除请求邮件。
- 撤回同意权： 对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回后，我们将停止处理相关数据，但不会影响撤回前基于同意进行的处理的合法性。
为了保障账户安全，在处理上述请求前，我们可能需要验证你的身份（如确认你发送请求的邮箱与历史记录一致）。
六、信息安全保障措施
我们采用了多种技术手段和管理制度来保护你的数据安全：
- 传输加密： 全站启用 HTTPS / TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
- 静态数据加密： 存储在服务器上的备份日志均使用 AES-256 算法进行加密。
- 访问控制： 仅极少数核心运维人员拥有服务器后台的访问权限，且所有操作均记录在不可篡改的审计日志中。
- 定期安全评估： 我们每季度委托第三方安全公司进行渗透测试和漏洞扫描，最近一次测试（2024 年 4 月）未发现高危漏洞。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的安全事件导致数据泄露，我们将在 72 小时内通过网站公告或邮件方式通知受影响的用户，并上报监管部门。
七、政策更新与通知机制
随着业务功能调整或法律法规变化，我们可能会适时修订本隐私政策。重大变更（如收集数据范围扩大、使用目的改变）将通过以下方式显著通知你：
- 在网站首页顶部展示为期至少 7 天的浮窗公告。
- 若你留有邮箱地址，我们将发送邮件摘要说明主要变更点。
政策的生效日期将以页面底部的「最后更新日期」为准。你在本政策修订后继续使用我们的服务，即视为你已阅读并理解最新的隐私条款。
如果你对本隐私政策或数据处理实践有任何疑问，请随时通过 [email protected] 与我们联系，或通过「联系我们」页面的在线客服通道进行沟通。我们承诺在 48 小时内给予实质性答复。