隐私说明与个人信息保护政策
本政策适用于域名 cache.kg-pg-mdm.com 下的所有子页面及关联服务。我们深知个人信息的重要性，并承诺依照相关法律法规（包括但不限于《中华人民共和国个人信息保护法》及 GDPR 相关条款）收集、使用及保护你的数据。请在使用本站服务前仔细阅读本说明。
信息收集范围与类型
在您浏览、注册或参与互动过程中，我们可能收集以下类别的信息，以确保服务的安全性与个性化体验。
- 基础身份信息：当您注册账号时，我们会收集您的手机号码或电子邮箱地址，用于创建唯一标识。
- 设备与技术日志：为保障网络环境安全，系统会自动记录 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及点击流日志。此类数据仅用于站点运维分析。
- 互动与反馈信息：当您通过"联系我们"页面提交表单或发送邮件时，我们会收集您主动提供的姓名、联系方式及问题描述内容。
- 策略偏好数据：在您浏览"上分技巧"或"下载"页面时，我们会通过本地存储记录您的阅读偏好，以便优化内容推荐。
我们特别说明：本站不收集任何形式的游戏内虚拟资产密钥、支付密码或身份证号码。如您收到以我们名义索要此类信息的邮件或私信，均为诈骗行为，请立即通过官方渠道举报。
信息使用目的与合法性基础
我们仅将收集到的信息用于明确且必要的场景，具体包括：
- 核心功能提供：使用注册信息验证身份，以允许您下载专属资源或参与社群讨论。
- 安全风控：分析 IP 与设备日志，用于识别异常登录、恶意爬虫及 DDoS 攻击源，保障站点稳定。
- 服务优化：通过聚合点击流数据（不涉及个人身份）分析热门内容分布，调整栏目结构。
- 合规义务：根据监管部门要求，在法定时限内留存必要的日志记录。
上述处理行为的法律依据分别基于"履行合同所必需"、"正当利益"及"法律义务"。我们不会将您的个人信息用于任何与本政策未明示目的相符的用途。若未来需扩展用途，我们将单独征求您的明确同意。
Cookie 与同类追踪技术说明
本站使用 Cookie 及 Local Storage 技术以提升浏览体验。具体使用场景如下：
| 技术类型 | 使用目的 | 有效期 |
|---|---|---|
| 严格必要 Cookie | 维持登录状态、防止跨站请求伪造 | 会话结束即失效 |
| 偏好设置 Cookie | 记忆您选择的字体大小、明暗主题 | 最长 180 天 |
| 统计埋点 (自建) | 统计页面浏览量，不涉及第三方广告追踪 | 最长 365 天 |
我们未接入任何第三方广告联盟的追踪器，也不使用 Cookie 进行跨站行为画像。您可以通过浏览器设置禁用 Cookie，但需注意，禁用严格必要 Cookie 将导致无法正常登录及下载功能。
第三方数据共享与委托处理
我们承诺，除以下两种情况外，绝不向任何第三方出售、出租或共享您的个人身份信息：
- 委托处理方：为提供邮件发送服务及云存储服务，我们与具备高安全资质的服务商（如阿里云、SendGrid）签订数据处理协议。这些服务商仅能根据我们的指示处理数据，且不得将数据用于自身目的。
- 法律强制要求：当收到具有法律效力的传票、搜查令或政府监管要求时，我们可能在法律允许的范围内披露必要信息。
对于涉及与游戏开发商 PG SOFT 的数据交互，我们仅传输必要的游戏账号识别码以验证内容下载权限，不传输您的站点注册手机号或邮箱。所有跨境数据传输均遵循标准合同条款（SCCs）进行保护。
您的数据主体权利
依据适用法律，您对自身个人信息享有以下控制权。您可以通过访问"联系我们"页面发送邮件至 support 邮箱行使这些权利。
- 访问权：获取我们持有的关于您的个人信息副本。
- 更正权：请求修改不准确或不完整的个人信息。
- 删除权：在符合法律规定的特定情形下（如撤回同意），请求删除您的个人信息。
- 限制处理权：在争议解决期间，请求暂停对特定数据的处理。
- 可携带权：请求将您提供的个人信息以结构化、机器可读的格式传输给您或您指定的第三方。
所有权利请求将在 15 个工作日内予以回复。若您的请求涉及敏感操作（如删除账号），我们可能需要额外验证您的身份，请配合提供注册时使用的联系方式验证码。
信息安全保障措施
我们采用多层次安全架构保护您的数据免受未授权访问、篡改或泄露。
- 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性。
- 存储加密：数据库中的敏感字段（如邮箱）采用 AES-256 算法进行静态加密。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有生产数据库的访问权限，且所有操作均记录审计日志。
- 定期渗透测试：每季度委托第三方安全公司进行模拟攻击测试，最近一次测试（2025 年 2 月）未发现高危漏洞。
尽管我们采取了上述措施，但请注意互联网环境不存在绝对安全。若发生安全事件，我们将在 48 小时内通过站内信或邮件通知受影响的用户，并同步上报相关监管机构。
政策更新与通知机制
随着法律法规演变及业务功能调整，本隐私政策可能适时修订。重大变更（如收集范围扩大、数据共享方变化）将通过以下方式显著通知：
- 在网站首页顶部展示横幅公告，持续至少 7 天。
- 对已注册用户，额外发送一封邮件通知至您的绑定邮箱。
- 更新本页面顶部的"最后生效日期"。
若您在本政策更新后继续使用本站服务，即视为您已阅读并理解更新后的条款。对于需要额外同意的重大变更，我们将单独获取您的主动勾选确认。
联系我们与数据保护官
如您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下方式联络我们的数据保护官（DPO）：
- 电子邮箱：[email protected]
- 邮寄地址：香港特别行政区九龙湾宏照道 38 号企业广场 5 期 38 楼 3806 室（数据保护官收）
我们通常会在 5 个工作日内确认收到您的请求，并在 30 日内完成实质性答复。若您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构提出申诉。