隐私说明与数据保护政策
本隐私政策旨在透明地阐述 clone.zh-zg-pg.com（以下简称"本平台"）在您访问、注册及使用我们服务过程中，如何收集、使用、存储及保护您的个人信息。我们深知隐私对于每一位用户的重要性，因此严格遵循《中华人民共和国个人信息保护法》及相关国际通用数据保护法规（如GDPR）的精神，构建了多层次的数据安全防护体系。请在使用本平台前仔细阅读以下条款。
一、我们收集的信息范围与类型
我们秉持"最少够用"原则，仅收集为您提供特定功能所必需的信息。根据您与平台互动的深度不同，收集的数据类别可分为以下三层：
- 基础日志数据（自动收集）：当您浏览本网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面URL以及在本站的点击流数据（如页面停留时长、跳转路径）。此类数据用于站点流量分析与安全监控，无法单独识别您的个人身份。
- 账户注册数据（主动提供）：若您自愿注册成为我们的社区会员，我们将收集您的用户名、加密后的电子邮箱地址及密码哈希值。我们强烈建议您使用与游戏平台不同的独立密码，避免撞库风险。
- 互动与反馈数据（选择性提供）：当您参与投票调查、提交问题反馈或申请福利码时，我们可能会收集您填写的联系邮箱及问题描述内容。特别提醒：请勿在留言中透露您的游戏账户密码或支付信息。
二、信息使用的目的与合法依据
我们承诺，所有收集的信息仅用于明确且合法的目的，绝不进行超出必要范围的二次利用。具体使用场景包括：
- 核心服务提供：使用基础日志数据来渲染您所请求的页面内容，并优化站内搜索与排行展示逻辑，确保信息呈现的准确性。
- 安全与风控：通过分析IP地址与访问频率，识别并拦截恶意爬虫、DDoS攻击及撞库尝试。在检测到异常登录行为时，我们可能通过您注册的邮箱发送安全提醒。
- 个性化体验优化：基于您的点击流数据（非身份数据），我们可能对首页推荐位进行A/B测试，以提升内容相关性。此过程不涉及用户画像的自动化决策。
- 法律合规：当收到具有法律效力的政府机关调取指令时，我们将依据法定程序配合提供必要的数据。
我们处理上述数据的合法依据包括：履行服务合同所必需（如账号登录）、基于您的明确同意（如订阅邮件通知）、以及我们追求合法商业利益（如网站安全维护）且不损害您基本权利。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的浏览体验。具体使用情况如下：
- 必要型Cookie：用于维持您的登录会话状态（Session ID）与CSRF防护令牌。此类Cookie无法禁用，否则将导致您无法正常登录或使用核心功能。
- 偏好设置Cookie：用于记忆您的界面语言偏好（简体中文）及阅读模式设置（如字体大小）。存储时长不超过1年。
- 统计分析Cookie：我们接入自建的轻量级分析脚本（非Google Analytics等第三方服务），用于统计页面访问量。该脚本不跨站追踪用户。
关于第三方SDK：本网站不展示任何第三方广告横幅，因此不接入广告联盟的追踪Cookie。但若您通过我们推荐的链接跳转至外部游戏平台，请注意该平台有独立的Cookie政策，我们对此不承担任何责任。您可在浏览器设置中管理或清除Cookie，但这可能影响部分功能的正常使用。
四、第三方数据共享与跨境传输政策
我们奉行严格的"零出售"原则——我们从未出售、也绝不会出售您的个人数据。在特定必要场景下，我们可能与以下第三方共享有限的数据：
| 接收方类型 | 共享的数据字段 | 共享目的 |
|---|---|---|
| 云服务器提供商 | 访问日志（含IP） | 托管网站服务器，保障访问稳定性 |
| 邮件服务商（若您订阅） | 邮箱地址 | 发送您主动订阅的每周资讯摘要 |
| 监管/司法机构 | 依法律要求提供 | 配合案件调查，维护网络空间清朗 |
所有接收我们数据的第三方均需签署严格的数据处理协议（DPA），且仅允许在指定目的下处理数据。由于我们的服务器部署于中国香港地区，您的数据可能进行跨境存储。我们已采取标准合同条款（SCCs）等适当保障措施，确保数据传输的合法性。
五、您的权利：访问、修改与删除
依据现行法律，您对自身个人数据享有充分的主控权。您可以通过以下方式行使您的权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至隐私专员邮箱，我们将在15个工作日内提供电子版数据包。
- 更正权：若您发现注册邮箱或个人信息有误，可在登录后进入"个人中心-账户设置"自行修改，或联系客服协助更正。
- 删除权（被遗忘权）：您有权要求我们删除您的账户及相关个人数据。请注意，删除账户后，您在该账户下的所有积分、勋章及历史记录将不可恢复。我们将在30日内完成删除操作，但为履行法律义务（如税务记录）所需的数据除外。
- 撤回同意权：若您曾同意接收营销邮件，可随时点击邮件底部的"取消订阅"链接，撤回操作即时生效。
- 限制处理与可携带权：在特定法定情形下，您有权要求我们暂停处理您的数据，或要求将数据以结构化、机器可读的格式传输给您指定的第三方。
我们不会因您行使上述权利而对您进行任何形式的歧视或服务降级。所有权利请求均免费受理，但对于明显重复或超频的请求，我们可能收取合理的行政费用。
六、信息安全保障措施与未成年人保护
保护您的数据安全是我们的首要任务。我们构建了纵深防御体系：
- 传输加密：全站启用HTTPS协议，采用TLS 1.3加密版本，确保数据在传输过程中的机密性与完整性。
- 存储加密：敏感字段（如邮箱）在数据库中以AES-256算法进行加密存储，密码则采用bcrypt算法加盐哈希，即使数据库泄露，攻击者亦无法逆向还原明文。
- 访问控制：仅极少数经过背景审查的核心运维人员拥有数据库访问权限，且所有访问操作均记录于不可篡改的审计日志中。
- 定期渗透测试：我们每季度委托第三方安全公司对本平台进行模拟攻击测试，最近一次测试（2024年2月）未发现高危漏洞。
未成年人保护：本平台仅面向年满18周岁的成年人提供服务。我们不会故意收集未成年人的个人信息。若监护人发现未成年人未经同意向我们提供了数据，请立即联系我们删除相关信息。
七、政策更新与联系我们
随着法律法规的演进及平台功能的变化，我们可能适时修订本隐私政策。重大变更（如收集目的改变、第三方共享范围扩大）将通过网站首页显著公告或邮件通知的方式提前7日告知。政策更新后，若您继续使用本平台服务，即视为您接受修订后的条款。
如您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护专员（DPO）：
- 邮箱：[email protected]（邮件主题请注明"隐私政策咨询"）
- 响应时间：我们将在48小时内确认收到您的请求，并在15个工作日内给出实质性答复。
本政策版本生效日期：2024年5月20日。感谢您耐心阅读，我们承诺将以最大的诚意与责任感守护您的数字隐私。