隐私说明与数据保护政策

信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与平台互动的不同方式，我们收集的信息分为以下三类。第一类是您主动提供的信息：当您注册账号、提交工单、参与投稿或参与社区讨论时，我们会收集您的用户名、电子邮箱地址、QQ 号（选填）以及您主动提交的内容文本。这些信息是实现账号管理与服务响应的基础。

第二类是设备与日志信息：当您访问本平台时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及浏览的页面路径。这些信息用于保障网站安全运行、分析流量趋势及优化页面布局。需要特别说明的是，我们不会采集您的精确地理位置，仅通过 IP 地址推断至城市级别，用于内容分发网络的调度优化。

第三类是互动记录信息：包括您在站内的搜索关键词、文章收藏列表、资源下载记录及积分变动明细。这类信息的收集有助于我们理解用户偏好，从而为您推荐更精准的进阶技巧内容。我们承诺，上述所有信息的收集均经过匿名化或假名化处理，在非必要情况下不会关联至您的真实身份。

信息使用目的与方式

本平台对所收集的信息仅用于明确且合法的目的，主要包括以下几个方面：核心功能实现（账号登录验证、工单回复、积分累计与兑换）、内容个性化推荐（基于您的阅读与下载历史，向您推荐相关的赏金女王攻略专题）、安全风控保障（检测异常登录、防范恶意爬虫与攻击行为）以及法律合规要求（配合监管机构调查或司法程序）。

我们高度重视数据使用的透明度。在未经您单独同意的情况下，我们绝不会将您的个人信息用于与上述目的无关的用途。例如，我们不会将您的邮箱地址用于发送与平台服务无关的第三方营销邮件。若未来需将信息用于其他用途，我们会通过弹窗或邮件形式重新获取您的明确授权。此外，我们会对站内的用户行为数据进行定期的内部审计，确保数据使用流程符合本政策所声明的范围。

关于数据存储期限，我们遵循"存储必要性"原则：账号信息在您注销前持续保留；工单记录与邮件往来保留 3 年以备查证；访问日志保留 6 个月后自动匿名化处理。超过保留期限的数据将被安全删除或彻底去标识化。

Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage）来提升您的访问体验。我们使用的 Cookie 主要分为四类：严格必要型 Cookie（用于维持登录状态与基础功能，如会话标识）、偏好设置型 Cookie（用于记忆您的界面语言、字体大小等个性化设置）、统计型 Cookie（用于匿名统计访问量与页面热度，帮助我们优化内容布局）以及营销型 Cookie（仅在您明确授权后启用，用于跨站内容推荐）。

您可以通过浏览器设置随时管理或删除 Cookie。但请注意，禁用严格必要型 Cookie 可能导致您无法正常登录或使用下载功能。我们使用的统计工具已进行本地化部署，所有分析数据均存储于境内服务器，不会传输至境外。本平台暂未接入任何第三方广告联盟的追踪代码，因此在站内浏览时不会产生跨站广告追踪行为。

我们同样关注"设备指纹"技术的使用边界。目前，我们仅在检测到可疑的高频访问行为时，才会临时启用设备指纹技术进行安全验证，且该数据仅保留 7 天。我们承诺不会使用任何隐蔽的追踪手段来获取您在其他网站上的行为数据。

第三方数据共享政策

PG中文网郑重承诺：我们不会出售、出租或交易您的任何个人信息。在特定服务场景下，我们可能与以下类型的第三方共享必要的数据，且共享范围严格限定于完成服务所必需的最小字段。第一类是云服务提供商：我们的网站托管于境内合规的云服务商（如阿里云），服务器日志的存储与安全防护需要其基础设施支持。

第二类是邮件与工单系统服务商：用于向您发送系统通知、密码重置邮件及处理您的支持请求。我们已与服务商签署了数据处理协议（DPA），要求其遵守与本政策同等级别的安全标准。第三类是必要的法律监管机构：当收到具有法律效力的传票、搜查令或法院指令时，我们可能被要求披露特定信息，我们会严格审查请求的合法性并在法律允许的范围内进行抗辩。

在涉及业务合并、收购或资产出售等重大交易时，若您的数据作为资产的一部分被转移，我们将通过站内公告与邮件通知您，并确保接收方继续履行本政策所规定的义务。除上述情形外，任何第三方的数据调取请求均需经过我们法务团队的单独审批。

用户权利：访问、修改与删除

依据相关法律法规，您对自身个人信息享有充分的权利。访问权：您可以通过登录账号后在"个人中心-资料设置"中查看我们持有的您的个人信息副本。更正权：若您发现个人信息有误，可随时在账号设置中自行修改，或联系客服协助更新。删除权：您有权要求我们删除您的个人信息。您可以在"账号设置-注销账号"中发起注销流程，注销后您的所有个人数据将在 30 天内被彻底删除。

除上述核心权利外，您还享有撤回同意权（针对基于同意处理的数据，您可随时撤回授权）、限制处理权（在特定争议场景下要求暂停处理您的数据）以及数据可携带权（要求我们以结构化、机器可读的格式提供您主动提交的数据）。行使上述权利均不收取任何费用，我们将在 15 个工作日内完成您的请求处理，复杂情况可延长至 30 天，但会提前向您说明理由。

若您对隐私保护实践有任何疑虑，建议首先通过客服渠道与我们沟通。我们设有专门的隐私保护官（DPO）岗位，邮箱为 [email protected]。如果您对我们的处理结果不满意，您有权向网信部门或相关监管机构进行投诉举报。

信息安全保障措施

保护您的数据安全是我们的首要责任。在传输层面，全站启用 HTTPS 加密协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。在存储层面，您的密码经过加盐哈希处理（采用 bcrypt 算法，迭代次数为 12），即使是数据库管理员也无法获取您的明文密码。敏感操作（如修改邮箱、注销账号）均需通过二次验证（邮箱验证码）进行确认。

在组织管理层面，我们实行严格的数据访问权限控制。仅有内容运营与技术支持岗位的员工在履行职务必需时才能访问用户数据，且所有访问操作均记录在审计日志中。我们每季度进行一次内部安全审计，每年委托第三方安全机构进行渗透测试。截至目前，平台未发生过任何重大数据泄露事件。若未来不幸发生安全事件，我们将在 72 小时内通过邮件与站内公告向受影响用户通报，并按法律要求向监管机构报告。

我们还建议用户共同维护账号安全：请勿在多个网站复用同一密码，定期修改密码，并在公共电脑上使用后及时退出登录。对于因用户自身原因（如主动泄露密码）导致的数据损失，本平台不承担相应责任。

政策更新与联系我们

随着法律法规的演变及平台功能的迭代，本隐私政策可能适时进行调整。我们将在本页面发布更新版本，并在页面顶部标注"最近更新日期"。对于重大变更（如收集范围扩大、数据使用目的改变），我们将通过弹窗提示或邮件发送单独通知，确保您在充分知情的前提下决定是否继续使用本平台服务。

本政策自 2025 年 1 月 1 日起生效，最近一次修订日期为 2025 年 6 月 15 日。如您对本政策内容或您的个人信息处理有任何疑问、意见或建议，请通过以下方式联系我们的隐私保护团队：发送邮件至 [email protected]（推荐，响应时间不超过 3 个工作日），或通过网站首页的"在线工单"系统提交隐私相关请求。我们承诺在收到您的请求后，将认真核查并给予满意的答复。