隐私说明与数据保护政策
本政策适用于您访问和使用 mountain.soft164.com（以下简称"本平台"）所提供的全部服务，包括但不限于PG赏金女王（Queen of Bounty）demo试玩、麻将胡了试玩、数据报告浏览及在线咨询功能。我们深知隐私保护的重要性，因此制定了本份详尽的隐私说明，以透明的方式阐述我们收集何种信息、如何使用这些信息，以及您所拥有的控制权。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。本平台不要求用户注册账号，因此我们不收集您的姓名、身份证号、住址等敏感个人信息。在您使用demo试玩功能时，系统会自动记录以下三类非身份关联信息：
- 设备与技术日志：包括IP地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、以及游戏加载耗时。这些数据用于优化页面兼容性与排查网络故障。
- 游戏行为数据：包括您点击旋转按钮的次数、单次试玩时长、虚拟下注额度的调整频率。这些数据仅以聚合形式用于统计分析，我们无法通过该数据反向定位到具体个人。
- 功能性Cookie：用于记录您的音量偏好、界面语言选择以及历史战绩展示开关状态。此类Cookie不包含任何可识别身份的信息。
除非您主动通过邮件联系我们并附上您的联系方式，否则我们不会将任何网络行为数据与您的真实身份进行关联。若您主动提供个人信息（如邮箱地址），该信息仅用于回复您的咨询，并在问题解决后的30天内彻底删除。
二、信息使用目的与合法依据
我们承诺，所有收集到的数据仅用于以下四个明确目的：第一，保障服务的基本运行与安全（例如识别并拦截恶意流量攻击）；第二，优化产品体验（例如分析不同浏览器下的崩溃率，针对性修复Bug）；第三，生成脱敏的行业研究报告（例如统计赏金女王免费旋转的平均触发间隔）；第四，履行法律合规义务（例如按照监管部门要求提供必要的日志记录）。
我们不会将您的数据用于任何形式的个性化广告推送。本平台不接入任何第三方广告联盟，因此不存在基于用户画像的精准营销行为。在法律依据方面，我们依据《中华人民共和国个人信息保护法》第十三条第一款第（二）项"为订立、履行个人作为一方当事人的合同所必需"以及第（六）项"依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息"作为处理基础。
四、第三方数据共享与委托处理
我们高度重视您的数据安全，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 云计算服务提供商：我们的服务器托管于阿里云（华东2区域），他们作为数据处理者仅能按照我们的指令进行维护操作，无权将数据用于任何其他目的。
- 内容分发网络（CDN）：为加速全球访问速度，我们使用腾讯云CDN服务。CDN节点可能会短暂缓存加密后的静态资源，但不会缓存任何用户日志。
- 执法机构：若收到具有法律效力的传票、搜查令或法院命令，我们将依法配合提供必要的数据。
需要特别说明的是，我们的demo试玩服务本质上是将官方游戏资源嵌入我们的页面。在加载游戏时，您的浏览器会直接向PG官方的资源服务器发起请求，该服务器可能会记录您的IP地址以进行流量统计。我们无法控制第三方服务器的数据收集行为，建议您查阅PG官方的隐私政策以获取更详细的信息。
五、您的权利：访问、更正与删除
根据适用法律，您对您的个人信息享有以下权利。虽然我们收集的信息极为有限，我们依然为您提供完整的权利行使通道：
- 访问权：您有权要求我们提供我们所持有的关于您的个人信息副本。由于我们通常不持有可识别身份的信息，您只需邮件说明情况即可。
- 更正权：若您发现我们持有的关于您的信息不准确，您有权要求更正。
- 删除权（被遗忘权）：您有权要求我们删除您的个人信息。请发送邮件至 [email protected] 并注明"删除请求"，我们将在15个工作日内处理。
- 撤回同意权：对于基于同意处理的数据，您有权随时撤回同意。
- 投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门等监管机构进行投诉。
由于我们的服务不涉及账号体系，您无需登录即可行使上述权利。我们不会因为您行使权利而拒绝为您提供基础服务。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护您的数据免受未授权访问、公开披露、篡改或销毁。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，服务器日志采用AES-256算法进行静态加密，加密密钥存储于独立的硬件安全模块（HSM）中。
我们建立了严格的内部访问控制制度，仅运维团队的核心成员拥有生产服务器的SSH访问权限，且所有操作均需通过双因素认证（2FA）验证。我们每季度进行一次渗透测试与漏洞扫描，2024年第四季度的测试结果显示，系统未发现高危漏洞。此外，我们制定了完善的数据泄露应急响应预案，若发生安全事件，我们将在72小时内通过站内公告或邮件形式通知受影响的用户。
七、政策更新与通知机制
我们可能会不时更新本隐私政策，以反映法律法规的变化、技术演进或业务调整。当本政策发生重大变更时，我们将在网站首页发布显著位置的公告，并更新本页面顶部的"生效日期"。重大变更的定义包括：收集信息的类型发生实质性增加、信息的使用目的发生改变、或将数据共享给新的第三方类别。
对于非重大变更（如修正错别字、调整章节顺序），我们可能不会逐一发送通知，但会更新页面底部的修订日期。我们建议您定期查看本页面以了解最新的隐私实践。若您在政策更新后继续使用我们的服务，即表示您已阅读并理解更新后的政策内容。
八、联系我们与数据保护官
若您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，请通过以下渠道联系我们：
数据保护负责人：法务与合规部 张女士
电子邮箱：[email protected]
邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收），邮编：201203
我们通常会在5个工作日内对您的隐私请求予以回复。若情况复杂，最长不超过30天。为了保障您的账户安全，我们可能要求您提供额外的信息以验证您的身份，该验证信息将在处理完毕后立即销毁。