隐私说明：我们如何保护你的赏金女王之旅数据

一、信息收集范围与类型

我们仅收集提供服务所必需的最少信息

1.1 账号注册信息：当你创建站点会员时，我们会收集你的用户名、加密后的密码（使用 bcrypt 算法加盐哈希）、以及一个有效的电子邮箱地址。邮箱仅用于密码重置与重要安全通知，不会用于营销推广。

1.2 设备与网络日志：为了诊断备用线路 1 的连接质量，我们会自动记录你的 IP 地址（脱敏处理，仅保留前 24 位）、浏览器类型（User-Agent）、操作系统版本、以及访问本站各页面的时间戳。这些日志保留期为 30 天，之后自动永久删除。

1.3 工具软件遥测数据：如果你下载并使用了冷机监测工具，我们会收集工具的运行版本号、崩溃日志（不含内存快照）、以及你主动提交的「冷机切换标记」数据（包括 spin 时间戳序列与结果）。这些数据用于优化我们的冷机特征库，不包含任何可识别你游戏账号的信息。

1.4 你主动提交的咨询内容：通过邮件或工单系统发送的问题描述、截图、诊断日志。我们建议你在提交截图前，手动遮挡游戏账号 ID 与任何个人身份信息。

二、信息使用目的与方式

2.1 核心服务提供：使用你的设备日志用于实时计算你到各备用线路节点的延迟，并据此推荐最佳切换方案。这是实现「备用线路 1 自动切换」功能的基础。

2.2 冷机特征库的群体优化：我们将大量用户提交的「冷机切换标记」数据进行聚合与匿名化处理（删除时间戳中的毫秒级精度，并随机扰动 ±10ms），用于训练我们内部的冷机周期预测模型。你贡献的数据会帮助所有玩家提升切换准确率，但模型参数无法反向推导出任何个体的具体行为序列。

2.3 安全与合规：检测异常流量、防范恶意爬虫、抵御 DDoS 攻击。当发现疑似针对本站或用户的攻击行为时，我们可能会在保留必要证据的前提下，向相关监管部门报告。

2.4 绝不使用你的数据用于：未经授权的广告精准投放、向第三方出售或出租任何形式的个人信息、或用于与本平台无关的机器学习项目。

三、Cookie 与追踪技术说明

3.1 必要 Cookie：我们使用一个名为 pg_session_id 的会话 Cookie（有效期 24 小时），用于维持你的登录状态与工单进度。拒绝此 Cookie 将导致无法使用会员功能。

3.2 功能 Cookie：用于记住你的备用线路偏好设置（如是否开启自动切换），存储在你的浏览器本地，有效期 180 天。此 Cookie 不包含任何个人标识符。

3.3 分析技术：我们自建了基于 Nginx 日志的访问统计系统，不使用 Google Analytics 等第三方分析工具。这意味着你的访问行为数据不会离开我们的服务器。

3.4 禁止第三方追踪：我们明确禁止任何广告联盟或数据经纪商在本站部署追踪像素或跨站指纹识别脚本。如果你发现任何疑似第三方 Cookie，请立即通过 [email protected] 告知我们。

四、第三方数据共享政策

4.1 我们仅在以下有限情形下共享必要数据：

• 网络服务提供商：如 Cloudflare（用于 CDN 与 DDoS 防护）。他们仅在处理网络请求时短暂接触你的 IP 地址，且受其自身隐私盾协议约束。
• 电子邮件服务商：如阿里云邮件推送。我们仅传输你的邮箱地址用于发送事务性邮件。
• 法律要求：当收到具有合法管辖权的法院命令或政府请求时，我们会进行严格的形式审查。对于明显超范围或非法的请求，我们将拒绝配合并通过法律途径抗辩。

4.2 我们承诺：不会将你的数据用于任何形式的「数据清洗」后出售给博弈分析公司或其他任何商业机构。你的冷机切换数据仅用于本平台内部算法优化。

五、你的权利：访问、修改与删除

我们尊重并保障你的数据主体权利

5.1 访问权：你可以通过登录站点后进入「个人中心 - 数据概览」，查看我们存储的关于你的个人信息类型与处理目的。

5.2 修改权：你的注册邮箱与用户名可在「账户设置」中自行更改。设备日志因涉及安全审计，无法单独修改，但会在 30 天后自动过期。

5.3 删除权（被遗忘权）：你可以通过向 [email protected] 发送邮件申请彻底删除账号及相关数据。我们会在 7 个工作日内完成删除，并发送确认函。请注意，删除账号将同时失去对历史冷机特征库的访问权限，且无法恢复。

5.4 数据可携带权：你可以申请导出我们持有的关于你的全部原始数据（JSON 格式），该请求将在 15 个工作日内通过加密邮件附件提供。

5.5 撤回同意权：你可以随时调整浏览器 Cookie 设置或卸载工具软件，撤回即生效。撤回不影响撤回前基于同意进行的数据处理的合法性。

六、信息安全保障措施

6.1 传输安全：全站启用 TLS 1.3 加密协议，证书由 Let's Encrypt 签发，每 90 天自动续期。所有与工具软件的通信均使用证书固定（Certificate Pinning）技术，防止中间人攻击。

6.2 存储安全：用户密码使用 bcrypt 算法加盐哈希存储（cost factor 12）。数据库部署在私有 VPC 网络中，仅允许应用服务器通过内网访问。

6.3 访问控制：服务器采用双因素认证（2FA）管理，仅核心运维人员持有权限。所有后台操作均记录审计日志，日志保留期为 1 年。

6.4 应急响应：我们已制定数据泄露应急响应预案。若发生影响用户数据安全的泄露事件，将在 72 小时内通过邮件与站内公告双重渠道通知受影响用户，并同步报告相关监管机构。

七、政策更新与通知机制

7.1 本政策版本号为 v3.2。当我们对信息收集范围、使用目的或共享对象做出重大变更时，会在网站首页顶部展示显著的横幅通知，持续至少 7 天。

7.2 对于实质性变更（例如新增数据类别或扩大共享范围），我们将额外通过你注册邮箱发送单独的通知邮件，并设置 14 天的缓冲期。若你在缓冲期内未提出异议，则视为同意新政策。

7.3 历史版本存档：你可以在 release.pgwmall.com/privacy/archive 页面查阅本政策的所有历史版本，以便追溯变更轨迹。

八、联系我们与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本政策的执行。若你对本政策有任何疑问、投诉或行使上述权利，请通过以下渠道联系：

• 数据保护官专用邮箱：[email protected]
• 邮寄地址：仅接受电子通信，不设实体办公地址。
• 响应时效：所有隐私相关请求将在 48 小时内确认收悉，并在 30 天内给出实质性答复。

最后更新日期：2025 年 1 月 15 日。感谢你信任我们处理你的敏感数据，我们将持续以最高标准守护你的隐私。