Data Protection // 数据保护
隐私政策
电子游戏PG中国区官网数据保护说明
PG娱乐通过本政策说明数据收集范围、使用方式、共享披露条件、数据安全措施与用户权利。我们承诺依据ISO 27001及国家信息安全等级保护三级要求保护你的数据。
引言
电子游戏PG中国区官网由PG娱乐运营。本政策适用于你访问本网站、注册或登录会员账户、使用移动端电子游戏会员权益、订阅PG活动规则华人订阅、使用电子游戏账户设置导出以及进入PG测试版等全部场景。
老用户订阅华人权益后,可同步使用账户设置导出能力;新用户则可以直接从导航进入活动规则、下载中心与测试版入口。无论你属于哪一类玩家,我们都只按照本政策所述目的处理必要信息。
我们仅在必要性与最小化原则下收集个人信息。所有数据均依托国家信息安全等级保护三级认证环境,并遵循ISO 27001信息安全管理体系与ISO 27701隐私信息管理体系的要求。除非获得单独同意,我们不会将你的个人信息用于与提供本网站服务无关的用途。
我们收集的信息
为了正常提供账号登录、会员权益核验、活动规则订阅、账户设置导出与测试版体验,我们可能收集以下类别的信息:
- ACCOUNT
- 账号信息:包括你注册时填写的邮箱、手机号、用户名,以及加密存储的登录凭据;注册成功后,系统会为你的账号分配会员等级(基础会员、黄金会员或铂金会员)。
- PREFERENCE
- 订阅与偏好信息:包括你对PG活动规则每周更新的订阅渠道(邮箱或站内信)、接收推送的语言偏好,以及你收藏或关注的游戏主题。
- DEVICE
- 设备信息:包括设备型号、操作系统版本、浏览器类型、屏幕分辨率、语言设置和唯一设备标识,用于识别异常登录并保障账号安全。
- LOG
- 操作日志:包括访问时间、IP地址、浏览路径、点击位置、下载行为、版本更新记录与崩溃报告。日志帮助我们修复故障并改进检索与导航效率。
- TICKET
- 客服工单信息:当你提交工单或发送邮件咨询时,我们会保留你主动提供的邮箱、问题描述、截图和日志附件;这些信息仅用于解决本次问题并持续优化支持质量。
- BETA
- 测试版体验信息:在进入PG测试版时,我们会收集版本号、设备标识、启动时间、性能指标和崩溃堆栈,用于改进新版本稳定性。
我们不收集
我们不会收集与账号服务无关的敏感数据,例如通讯录、短信、通话记录、相册内容,也不会向任何第三方出售你的个人数据。
信息的使用方式
你的信息将仅用于以下明确目的,并在处理完成后按内部保留政策留存:
-
01
提供核心服务
用于账号登录与身份验证、会员权益核验、活动规则订阅推送、电子游戏账户设置导出(JSON/CSV)以及跨设备同步。这样你能在全球42个国家和地区的华语玩家服务网络中获得一致的体验。
-
02
保障安全与合规
用于异常行为识别、防盗号、防滥用、日志审计,以及依照国家信息安全等级保护三级要求进行安全记录留存。
-
03
改进产品体验
我们汇总分析匿名化后的操作日志、版本参与数据,以优化页面布局、站内检索结果、移动端下载中心三步指引和测试版功能表现。该分析不会恢复为可识别个人身份的信息。
-
04
售后服务与咨询
回复工单、邮件与电话渠道的技术和权益咨询,记录问题处理状态,并依据更新至2024年6月版的客服工单系统提供1-2个工作日的响应时效。
信息的共享与披露
我们明确承诺:不存在任何个人数据的出售行为。仅在下列几种严格场景下,信息可能被共享给第三方:
数据安全措施
我们通过组织与技术双重手段保障数据安全,具体措施包括:
等级保护三级认证
网站整体运行于国家信息安全等级保护三级认证环境中,具备身份鉴别、访问控制、安全审计、入侵防范和恶意代码防范能力。
ISO 27001
以信息安全管理体系标准指导风险识别、处理与持续改进,覆盖后台运维、开发与客服环节。
ISO 27701
将隐私信息管理嵌入业务流程,对数据主体请求、数据最小化、保留期限和泄露响应进行制度化管理。
传输与存储加密
数据传输采用TLS加密,密码采用加盐散列存储,关键字段通过加密算法保护。
访问控制与审计
内部人员按最小权限原则访问数据,权限申请与审批留痕;系统日志保存并定期接受审计。
备份与应急响应
每日增量备份、每周全量备份,定期开展数据恢复和个人信息泄露事件应急演练。
用户的权利
依据适用法律及ISO 27701中关于数据主体权利的要求,你可以对个人信息行使以下权利:
访问
查看你所提供的个人信息及其处理情况。
更正
更新不完整或不准确的联系方式与偏好设置。
删除
在符合保留期限的前提下,申请删除账号或指定数据。
导出
将账户设置以JSON或CSV格式导出,并跨设备同步备份。
撤回同意
随时关闭活动规则订阅、站内信推送等授权,不影响此前处理的合法性。
限制与投诉
要求限制某些处理活动,或向监管机构提出申诉。
你可以在“会员中心 → 账户设置 → 隐私设置”中自助完成大多数操作。任何无法自助处理的需求,请发送邮件至下方邮箱;我们会在15个工作日内完成核验与响应。
联系我们
如果你对个人信息的处理方式、本政策内容或用户权利行使方式有任何疑问,请通过以下渠道与我们联系:
数据保护与隐私合规团队会定期复核本政策,使其与运营规则、认证要求和相关法律保持一致。为保证处理速度,建议你在提交隐私相关请求时注明“隐私政策咨询”或“数据主体请求”。