隐私说明与数据保护政策

我们收集哪些信息及为何收集

本站遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：

• 账号注册信息：当您创建 PG SOFT 统一账号时，我们需要收集您的电子邮箱地址、设定密码（经过 bcrypt 加盐哈希处理，我们无法查看明文）、以及您选择的昵称。这些信息用于标识您的身份并同步游戏进度。若您使用第三方平台（Google/Apple）登录，我们仅获取您在第三方平台公开的 ID 和邮箱，不会获取您的社交好友列表。
• 设备与技术日志：为保障网络安全并优化内容加载速度，我们的服务器会自动记录您的 IP 地址、浏览器 User-Agent、操作系统类型、访问时间戳以及访问的页面路径。这些日志保留时间不超过 30 天，之后将进行匿名化聚合处理，用于生成流量趋势报告。
• 游戏行为数据（仅虚拟币模式）：在试玩过程中，我们会记录您的投注档位选择、游戏时长、触发免费旋转次数等交互数据。这些数据仅用于改进游戏平衡性分析，且不包含任何真实货币交易信息。我们强烈建议您不要在试玩环境中输入任何真实银行卡或支付工具信息。

我们明确声明：本站不收集也不存储您的真实姓名、身份证号码、家庭住址或精确 GPS 定位信息。如果您跳转至第三方持牌娱乐场进行真实货币游戏，那里的隐私政策将独立适用，请您务必另行查阅。

信息使用目的与法律依据

我们仅将收集的信息用于以下明确目的，且不会超出必要范围进行二次利用：

• 提供核心服务：包括账号登录验证、游戏数据同步、客户支持响应。处理依据为"履行合同所必需"（GDPR 第 6(1)(b) 条）。
• 安全风控：监测并阻止 DDoS 攻击、撞库尝试、机器人爬虫等恶意行为。处理依据为"追求合法利益"（GDPR 第 6(1)(f) 条），即在保护平台与用户安全方面的正当利益。
• 个性化内容推荐：基于您的游戏偏好（如常玩版本）向您展示相关资讯。该处理基于您的"同意"（GDPR 第 6(1)(a) 条），您可在浏览器设置中随时撤销同意。
• 法律合规：当收到具有管辖权的法院或监管机构发出的有效法律文书时，我们将在法律允许的范围内披露必要信息。

我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。我们不会使用您的数据用于任何形式的定向广告投放（我们本身不运行广告网络）。

Cookie 与类似追踪技术说明

本站使用 Cookie 和 LocalStorage 技术来提升您的浏览体验。具体部署情况如下：

我们未使用任何跨站追踪 Cookie（如 DoubleClick 或 Facebook Pixel），也未部署指纹识别技术。您可以通过浏览器设置禁用所有 Cookie，但请注意，禁用严格必要 Cookie 将导致您无法正常登录账号。我们尊重"禁止追踪"（Do Not Track）信号，当检测到该信号时，我们将停止加载分析脚本。

第三方数据共享与跨境传输

为实现核心业务功能，我们与以下三类服务提供商建立了数据处理关系，并签订了具有约束力的《数据处理协议》（DPA）：

• 云基础设施提供商：我们的服务器托管于 Amazon Web Services（AWS）法兰克福区域（eu-central-1）。因此，您的数据将会传输至欧盟境内。AWS 已获得 SOC 2 Type II 认证，并遵守欧盟 SCC（标准合同条款）要求。
• 内容分发网络（CDN）：我们使用 Cloudflare 作为 CDN 服务商，以加速全球访问速度。Cloudflare 的边缘节点遍布全球，这意味着您的 IP 地址可能会短暂存储于其美国或新加坡节点。Cloudflare 同样遵循 GDPR 并参与 EU-US Data Privacy Framework。
• 客户支持工具：我们的工单系统部署于 Zendesk（美国），当您提交工单时，您填写的邮箱和问题描述将存储于 Zendesk 服务器。我们已与其签署标准合同条款，确保数据保护水平达到欧盟标准。

除上述服务商外，我们不会向任何其他第三方披露您的个人数据。若未来因业务需要引入新的处理者，我们将提前在本页面更新名单，并通过站内信通知您。

您的权利与如何行使

根据适用法律，您对您的个人数据拥有以下权利。您可以通过发送邮件至 [email protected] 行使任何一项权利，我们将在 30 天内回复：

• 访问权：获取我们持有的关于您的个人数据副本。
• 更正权：修改不准确或不完整的个人信息（如邮箱地址）。
• 删除权（被遗忘权）：要求我们删除您的账号及相关数据。请注意，若存在未完成的欺诈调查或法律义务，我们可能无法立即删除。
• 限制处理权：在您对数据准确性提出异议期间，暂停处理您的数据