隐私说明总纲：我们如何守护您的数据主权
赏金女王福利平台（以下简称"本平台"或"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们如何收集、使用、存储及保护您在使用 palm.pgmswin.com 及其相关服务过程中产生的信息。请务必在开始使用平台服务前仔细阅读本说明，当您点击"同意并继续"或主动提交个人信息时，即视为您已充分理解并同意本政策全部条款。
我们承诺以"最少够用"为原则收集信息，即仅收集为您提供优质服务所必需的最少信息。我们不会因为您拒绝提供非必要信息而拒绝为您提供核心浏览服务。本政策将随平台功能迭代适时更新，更新后的版本将在平台首页显著位置公示，并标注生效日期。若涉及重大变更（如信息使用目的改变），我们将通过弹窗或邮件形式进行二次确认。
信息收集范围与类型：明确界定数据边界
我们收集的信息主要分为两大类：一类是您在主动操作时提供的个人信息，另一类是在您使用服务过程中自动采集的日志与设备信息。
1. 您主动提供的信息
- 账号注册信息：当您创建平台档案时，我们可能会收集您的邮箱地址与自定义昵称。邮箱用于登录验证与接收重要通知，昵称用于社区展示。手机号码为选填项，仅用于开启双重身份验证时使用。
- 互动反馈信息：当您向客服发起咨询、提交漏洞报告或参与平台调研时，我们会收集您主动填写的联系方式（如邮箱）与沟通内容，以便跟进处理。
- 社区发布内容：您在以"攻略作者"身份发布帖子或评论时，系统会记录您的发布IP属地（仅精确到城市级别）与发布时间，这是为了维护社区秩序与版权追溯。
2. 自动采集的信息
- 设备与技术日志：包括您的IP地址、浏览器类型与版本、操作系统信息、设备型号、屏幕分辨率、访问时间及来源页面。这些信息用于保障网络安全、优化页面适配及进行流量统计分析。
- 使用行为数据：包括您在平台内的浏览路径、点击行为、功能使用频率（如模拟工具调用次数）。我们通过聚合这些数据来改进产品设计，该数据不包含可识别个人身份的信息。
信息使用目的与方式：合法合规，透明使用
我们收集上述信息的目的非常明确，且仅限以下核心用途。任何超出以下范围的使用，我们都会单独征求您的授权。
第一，提供与维护核心服务。使用您的账号信息验证身份，确保只有您本人可以访问个人中心；使用设备信息调整页面布局，确保在不同屏幕尺寸下均有良好显示效果。
第二，个性化体验优化。在获得您单独授权的前提下，我们会基于您的浏览历史（如偏好阅读"麻将胡了"攻略）进行内容推荐。您可以在"个人中心-隐私设置"中随时关闭该个性化推荐功能，关闭后您将看到按时间排序的通用内容流，不影响其他功能使用。
第三，安全风控与反欺诈。通过分析IP地址与设备指纹，识别异常登录与恶意爬虫行为。例如，当检测到同一IP在短时间内高频请求福利接口时，系统会自动触发安全拦截机制，以保护平台数据不被滥用。
第四，法律合规与审计。根据法律法规要求，保留必要的网络日志不少于6个月。我们仅会在监管机构依法要求时提供相应数据，除此之外，我们不会主动向任何第三方泄露您的个人敏感信息。
第三方数据共享政策：严守边界，绝不滥售
我们深知您的信任弥足珍贵。因此，我们在此明确承诺：本平台从未、将来也不会将您的个人信息出售、出租或交易给任何第三方用于商业营销目的。
在特定情况下，我们可能与以下类型的第三方共享有限的数据，且均受到严格的保密协议约束：（1）技术服务提供商：如邮件发送服务商（用于向您发送验证码邮件），我们仅共享您的邮箱地址，且该服务商禁止将数据用于任何其他用途。（2）数据分析合作伙伴：在您授权匿名化处理的前提下，我们可能共享脱敏后的行为聚合数据，用于行业趋势研究，该数据无法反向定位到具体个人。（3）监管与司法机构：仅在法律强制要求且出具正式法律文书时，我们才会依法提供特定数据。
若平台未来发生合并、收购或资产转让等重大变更，我们承诺将提前30天在平台显著位置发布公告，并确保数据承接方继续受本隐私政策约束。若承接方欲变更信息使用目的，必须重新获得您的明确授权。
您的权利与选择：数据的掌控权在您手中
依据相关法律法规，我们保障您对个人信息的充分控制权。您有权随时行使以下权利：
- 访问权：您可以通过"个人中心-账号资料"页面查看我们收集的您的个人信息副本。
- 更正权：若发现您的昵称、头像等信息有误，您可以随时在个人中心自行修改。邮箱地址的更正需通过客服流程核验。
- 删除权：您有权要求我们删除您的个人信息。您可以发送邮件至隐私专用邮箱提交删除申请，我们将在15个工作日内完成核验与删除操作。但请注意，基于法律义务（如税务记录）或安全备份留存期的数据，可能无法立即删除，但我们会在法定期限后自动清除。
- 撤回同意权：对于基于您同意而进行的个性化推荐，您可以随时在设置中一键关闭。对于Cookie授权，您可以通过浏览器设置撤回。
- 注销权：您可以在"个人中心-账号安全"中申请注销账号。注销后，您的所有资料将被匿名化处理，且无法恢复。注销流程需经过双重验证，以防止账号被他人恶意注销。
信息安全保障措施与政策更新：构筑纵深防御体系
我们采用了业界领先的技术手段与管理流程来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，敏感信息（如邮箱地址）采用AES-256算法进行加密存储，即使数据库文件泄露，攻击者也无法直接读取明文。
在管理层面，我们实施了严格的数据分级分类制度与访问权限控制。仅经过授权的核心运维人员（不超过3人）在特定情况下才能接触原始日志数据，且每一次访问都会触发系统审计记录。我们每年至少进行一次内部权限审计与一次外部渗透测试，最近一次渗透测试于2025年8月完成，未发现高危漏洞。
关于政策更新，我们将在本页面顶部显示"最近更新日期"。若发生重大政策调整，我们将通过您在平台预留的邮箱发送通知，并在首页展示弹窗公告，确保您有充分时间了解变更内容。若您在本政策更新后继续使用平台服务，即视为您接受修订后的条款。我们建议您定期回访本页面，以获取最新的隐私动态。
最后，若您对本隐私说明有任何疑问、意见或投诉，请通过"联系我们"页面中的隐私专用邮箱与我们取得联系。我们设立了专门的隐私保护负责人，将在5个工作日内对您的反馈进行核查与回复。您的信任是我们最宝贵的资产，我们将以最高标准守护这份信任。