隐私保护与数据安全政策说明
本政策适用于 fork.riso-pg.com 域名下的所有子页面及服务（以下简称"本平台"）。我们深知个人信息对你而言至关重要，因此我们严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，以"最小必要"为原则收集和使用你的数据。本页面将详尽阐述我们在信息收集、存储、使用及共享方面的具体实践，确保你对自身数据拥有充分的知情权与控制权。
信息收集范围与类型
在你在本平台进行内容浏览、礼包领取或账号注册的过程中，我们可能收集以下几类数据。需要明确的是，我们不会收集任何与你真实身份直接关联的敏感信息，如身份证号码、银行卡号或生物识别信息。
1. 设备与技术日志信息
当你的浏览器访问本平台时，我们的服务器会自动记录标准的访问日志，包括但不限于：IP地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面URL以及点击流数据。这些数据用于分析站点的访问性能、诊断服务器故障以及防范恶意的网络攻击。此类数据的保留周期为30天，到期后自动匿名化处理。
2. 账户注册信息
当你使用游戏内账号或手机号进行第三方授权登录时，我们将获取你在该平台上公开的基本资料，包括：昵称、头像及唯一的身份标识符（OpenID）。我们仅使用该标识符用于识别你的专属礼包领取状态，不会获取你的手机号本体或通讯录信息。
3. 用户主动提交的信息
当你通过邮件或在线客服系统联系我们时，你主动提供的联系方式（如邮箱地址）、问题描述及截图均属于自愿提交的信息。我们仅将此类信息用于解决你所反馈的具体问题，绝不会用于其他营销目的。
信息使用目的与处理方式
我们收集上述信息的核心目的在于持续优化你的用户体验，并保障平台的安全运营。具体使用场景包括但不限于：
- 提供核心服务：使用你的OpenID验证首充礼包的领取资格，防止同一账号重复领取福利。
- 安全风控：分析IP地址与设备指纹数据，识别并拦截异常的批量注册、爬虫抓取及撞库攻击行为。
- 内容个性化推荐：基于你的点击流数据（如频繁浏览《麻将胡了2》相关攻略），向你推荐可能感兴趣的新手教程或版本更新日志。
- 法律合规要求：在面临司法机关依法提出的数据调取要求时，我们将严格依据法律程序履行数据提供义务。
我们郑重承诺，绝不会将你的个人信息出售、出租或用于任何与平台服务无关的商业活动。所有数据处理行为均遵循合法、正当、必要的原则。
第三方数据共享与委托处理
我们不会主动向任何第三方共享你的个人数据，但在以下特定场景下，可能会涉及数据的委托处理或法定披露：
- 云服务提供商：本平台的服务器托管于阿里云（华东2区），你的访问日志数据将存储于该服务商的物理设备中。我们已与其签署了严格的《数据安全处理协议》，要求其遵守保密义务。
- 游戏开发商（PG SOFT）：当你通过本平台点击跳转至官方游戏服务器进行数据同步时，相关的设备标识符将按照PG SOFT的隐私政策进行处理。我们仅传递必要的身份识别参数，不会传输你在本站的其他行为数据。
- 司法机关：若收到具有法律效力的传票、搜查令或类似的司法程序要求，我们将依法向有关部门提供所需的数据。
除上述情况外，任何第三方机构（包括广告联盟、数据营销公司）均无法通过本平台获取你的个人化数据。
用户权利保障与行使方式
依据《个人信息保护法》第四章的规定，你享有以下法定权利。我们将提供便捷的渠道支持你行使这些权利：
- 查阅与复制权：你可以通过发送邮件至 [email protected] 申请查阅我们持有的关于你的个人数据副本。
- 更正权：如果你发现绑定的第三方账号信息有误，可登录原授权平台进行更正，或联系我们进行手动解绑操作。
- 删除权：在以下情形下，你可以要求我们删除你的个人数据：处理目的已实现、你撤回了授权同意、我们违反了法律规定处理数据。删除请求将在15个工作日内完成。
- 撤回同意权：对于基于你同意而进行的数据处理活动（如接受个性化内容推送），你有权随时撤回同意。撤回后，我们将停止对应的数据处理活动，但不影响撤回前基于同意进行的处理的合法性。
- 注销权：你可以通过联系在线客服申请注销在本平台的账户。注销后，我们将删除或匿名化处理你的所有历史操作记录。
信息安全保障措施
保护你的数据安全是我们的首要责任。我们构建了纵深防御体系来应对潜在的安全威胁：
- 传输加密：全站启用HTTPS安全传输协议（TLS 1.3），确保你在浏览器与服务器之间传输的数据经过高强度加密，防止中间人窃听。
- 存储加密：对于数据库中的敏感字段（如登录令牌），我们采用AES-256算法进行加密存储，即使数据库文件泄露，攻击者也无法直接读取原始内容。
- 访问控制：内部员工访问用户数据遵循"最小权限"原则，只有负责客服支持与安全运维的极少数核心成员拥有数据查询权限，且所有查询操作均记录在审计日志中。
- 定期渗透测试：我们每年委托第三方安全公司进行一次全面的渗透测试与代码审计，及时发现并修复潜在的安全漏洞。
政策更新通知与联系渠道
随着法律法规的更新以及平台功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（如收集数据范围扩大、使用目的改变）将在本页面顶部显著位置进行公示，并更新页面底部的"最后修订日期"。对于涉及你重大权益的变更，我们将通过站内信或你预留的邮箱发送专门的通知。
如你对本隐私政策内容有任何疑问、意见或投诉，请首先通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务与合规部（收）
我们将在收到你的反馈后15个工作日内予以答复。如果你对我们的处理结果不满意，你还有权向上海市浦东新区互联网信息办公室进行投诉举报。