隐私说明与数据保护政策
欢迎访问 joy.sunfall-game.com（以下简称“本平台”）。我们深知个人信息安全的重要性，并严格遵循《中华人民共和国个人信息保护法》（PIPL）、《网络安全法》及《数据安全法》的各项规定。本政策详细阐述了我们在您使用“PG 赏金女王”相关服务（包括但不限于试玩、策略阅读、数据工具使用）时，如何收集、使用、存储及保护您的信息。本政策版本生效日期为 2024 年 6 月 1 日。
信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您使用的功能模块不同，收集的信息类型分为以下三类：基础账号信息（如注册时使用的邮箱地址、手机号码、用户名及加密后的密码哈希值）；设备与技术日志信息（如 IP 地址、浏览器类型与版本、操作系统平台、设备标识符 IDFA/GAID、屏幕分辨率、访问时间戳及点击流数据）；功能使用信息（如您在试玩模式中的虚拟对局记录、策略文章的收藏与阅读进度、工具参数的调整历史）。
我们特别声明：本平台不收集任何与真实货币交易直接关联的支付凭证信息（如银行卡号、第三方支付账户全量号码）。试玩模式中的虚拟积分不具备任何现实价值兑换功能。同时，我们不会主动收集您的精准地理位置（GPS 级），仅通过 IP 地址推断至城市级别的粗略位置，用于内容分发与安全风控。
信息使用目的与合法依据
我们收集上述信息的目的严格限定于以下六个方面：第一，提供、维护和改进“试玩模式”及“高手技巧”内容访问服务；第二，进行用户行为分析以优化内容推荐算法，例如根据您的阅读偏好推送相似策略文章；第三，检测并预防恶意流量、欺诈行为及违反平台规则的操作；第四，通过邮件或站内信向您发送必要的服务通知（如版本更新、密码重置确认）；第五，在法律要求或允许的范围内，配合监管机构进行合规审查；第六，在获得您单独同意的前提下，开展用户满意度调研。
我们处理您个人信息的法律依据包括：与您签订的服务协议（《用户条款》）、您给予的明确同意、以及我们为履行法定义务（如网络安全等级保护）所需的数据处理。我们不会将您的个人信息用于与上述目的无关的用途。若未来需将信息用于新的目的，我们将再次征求您的明示同意。
Cookie 与同类追踪技术说明
本平台使用 Cookie、Local Storage 及 Web Beacon 等标准技术来提升您的访问体验。我们使用的 Cookie 分为三类：严格必要型 Cookie（用于维持登录会话状态，防止 CSRF 攻击，此类 Cookie 无法禁用）；功能偏好型 Cookie（用于记忆您的界面语言选择、文章列表视图模式、字体大小等个性化设置）；统计型 Cookie（归属于自研分析系统，不涉及第三方广告追踪，用于统计页面访问量、热门内容排行等聚合数据）。
我们目前未接入任何第三方广告联盟或 DSP 平台，因此不存在跨站追踪 Cookie。所有统计型 Cookie 的存活期不超过 13 个月，且数据在进入分析库前会进行 IP 地址匿名化处理（删除最后八位字节）。您可以通过浏览器设置阻止或删除 Cookie，但请注意，禁用严格必要型 Cookie 将导致您无法正常登录或使用试玩功能，敬请知悉。
第三方数据共享与委托处理
我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息。可能涉及数据共享的有限场景包括：云服务提供商（阿里云，用于存储加密后的数据库备份，其已通过等保三级认证）；邮件分发服务商（用于发送事务性邮件，仅提供收件人邮箱地址哈希值）；独立审计机构（在您发起投诉或数据争议时，经您授权后提供必要的操作日志）。
对于所有委托处理个人信息的第三方，我们均会与其签署严格的数据处理协议（DPA），明确其仅可按照我们的指示处理数据，且必须实施不低于本政策标准的安全措施。我们禁止任何第三方将您的信息用于其独立商业目的。若因法律强制要求（如法院传票、行政机关调查令）需披露您的信息，我们将依法在允许的范围内提前通知您（除非法律禁止提前通知）。
您的法定权利与行使方式
根据 PIPL 的规定，您对您的个人信息享有以下五项核心权利：查阅权（获取我们持有的关于您的个人信息副本）；更正权（发现信息不准确或不完整时，要求予以修正）；删除权（在特定条件下，如我们违反法律收集信息，您可要求删除）；复制权（请求将您的个人信息转移至您指定的其他平台）；撤回同意权（对于基于同意而进行的处理，您可随时撤回授权）。
您可以通过发送邮件至 [email protected] 行使上述权利。我们将在 15 个工作日内（法定最长时限）完成身份核验并予以回复。为保障账户安全，处理敏感请求（如删除账号）时，我们可能需要您提供注册邮箱收到的验证码或输入当前密码进行二次确认。请注意，删除账号将导致您的试玩记录、策略收藏等数据被不可逆地清除，且无法恢复。对于重复、无根据或过度的请求，我们保留收取合理服务费用的权利。
信息安全保障措施与数据存储
我们采用了纵深防御的安全体系来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改；在存储层面，所有密码均使用 bcrypt 算法加盐哈希，敏感字段（如手机号）在数据库内使用 AES-256-GCM 进行字段级加密；在运维层面，我们部署了 Web 应用防火墙（WAF）与入侵检测系统（IDS），并每季度聘请第三方安全团队进行渗透测试。2023 年全年，平台未发生任何数据泄露事件，安全补丁平均修复时间低于 4 小时。
关于数据存储期限，我们遵循“最小化存储”原则：账号基础信息在您注销前持续保留；操作日志保留不超过 12 个月；试玩对局记录保留不超过 6 个月（用于策略研究，但会去除个人标识符）。当数据超出保留期限或您要求删除时，我们会通过安全擦除算法（DoD 5220.22-M 标准）对物理介质上的数据进行覆写，确保无法恢复。
政策更新通知与联系我们
随着法律法规的演进及平台功能的迭代，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过站内弹窗、邮件推送或首页显著公告的方式，在变更生效前至少 7 日通知您。对于非实质性修订（如文字润色、章节编号调整），我们将更新页面顶部的“生效日期”并直接发布，恕不逐一通知。我们建议您定期查阅本页面以获取最新信息。
如您对本政策内容有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们设有专门的个人信息保护负责人（DPO），邮箱为 [email protected]。我们将在 15 个工作日内予以答复。若您对我们的处理方式不满意，您有权向北京市互联网信息办公室或您所在地的网信部门进行投诉举报。您的信任是我们最宝贵的资产，我们将以最严谨的态度守护您的数据安全。