隐私说明与数据保护政策总览
本隐私说明（以下简称"本政策"）适用于geo.www-pgwin.com域名下所有页面及功能模块，旨在清晰阐述平台在收集、使用、存储及保护用户个人信息方面的具体实践。我们深知个人信息安全的重要性，因此严格遵循《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）中关于数据最小化与目的限制的核心原则，承诺仅收集为您提供服务所必需的最少信息，且绝不将您的个人数据用于本政策未载明的任何用途。
本政策自2024年1月1日起生效，最近一次修订日期为2024年10月15日。若您对本政策内容有任何疑问，或希望行使本政策中列明的数据主体权利，可通过文末提供的联系方式与我们取得联系。平台设有专职数据保护官（DPO）岗位，负责监督本政策的执行与更新，确保数据处理活动始终处于合规框架内。
信息收集范围与类型定义
平台遵循"类型区分、场景对应"的收集原则，将所收集的信息划分为三个层级。第一层级为基础账户信息，包括您在注册或登录时提供的手机号码、邮箱地址及自定义用户名。此类信息是识别用户身份、保障账号安全的必要前提，缺失将导致无法使用完整的互动功能（如评论、收藏、代理申请）。
第二层级为设备与技术日志信息，在您访问本平台时，服务器会自动记录若干技术参数，包括但不限于IP地址、浏览器类型（User-Agent）、操作系统版本、访问来源页面及访问时间戳。此类信息用于生成聚合性的流量分析报告，帮助我们优化页面加载速度与内容布局。需要强调的是，该层级的日志数据会进行去标识化处理，无法单独用于识别特定个人。
第三层级为主动提交的业务信息，仅在您主动发起特定操作时收集。例如，当您填写代理合作申请表单时，我们会收集您的姓名、微信号/Telegram账号、所在城市及预计推广渠道描述；当您提交工单时，我们会收集您的问题描述与截图附件。此类信息仅用于处理您的具体请求，且会在处理完毕后按照内部数据保留期限规定进行定期清理。
信息使用目的与处理方式说明
平台对收集到的每一类信息均设定了明确且有限的使用目的。基础账户信息主要用于账号登录验证、密码找回及跨设备同步偏好设置。技术日志信息主要用于网站访问量统计、热门内容排序及异常流量监测（如DDoS攻击识别）。主动提交的业务信息则严格限定于对应业务场景——代理申请信息仅用于招商评估与后续商务联系，工单信息仅用于问题诊断与回复。
平台承诺不会将您的个人信息用于任何形式的"用户画像"驱动的自动化决策，包括但不限于基于行为数据的差异化内容推送或价格歧视。我们亦不会将您的信息出售、出租或共享给任何第三方用于其独立的营销目的。仅在以下法定情形下，平台可能在未经您单独同意的情况下处理您的信息：(1) 配合司法机关或监管部门的强制性调查要求；(2) 为保护平台自身合法权益所必需的诉讼举证；(3) 紧急情况下为保护您或他人的生命财产安全。
第三方数据共享与委托处理政策
在特定业务场景下，平台可能需要将您的部分必要信息共享给经过严格筛选的第三方服务商，此类共享均以"委托处理"模式进行，且受到书面数据处理协议（DPA）的约束。主要的第三方服务类别包括：云服务器托管商（用于存储网站数据，服务器位于中国境内及新加坡）、邮件服务发送商（用于向您发送账号验证邮件或工单回复通知）以及客户支持系统提供商（用于运行工单处理流程）。
除上述情况外，平台不会主动向任何第三方披露您的个人数据。在涉及业务合并、收购或资产转让等重大变更时，若用户数据作为资产的一部分进行转移，我们将通过网站显著公告及邮件通知的方式，提前30天告知您相关变更，并确保接收方继续履行本政策所约定的义务。所有获得您数据的第三方均被明确禁止将数据用于除约定服务外的任何其他目的，且其访问权限会在合同终止时立即回收。
用户数据权利与行使路径
依据适用法律，您对自身个人信息享有广泛的权利。您有权随时查阅我们持有的关于您的个人信息副本；有权要求我们更正不准确或不完整的数据；有权在特定条件下要求我们删除您的个人数据（例如，当数据不再用于收集时的原始目的时）。您亦有权限制或反对某些类型的处理活动，并有权要求以结构化、机器可读的格式获取您提供给我们的数据（数据可携权）。
如需行使上述任何权利，请发送邮件至[email protected]，邮件标题请注明"数据主体权利请求"。我们将在收到请求后的15个工作日内完成身份核验并给予实质性答复。为保障账户安全，我们可能要求您提供注册手机号或邮箱收到的验证码以确认身份。若您对处理结果不满意，您有权向所在司法管辖区的数据保护监管机构提出投诉。请注意，删除请求的处理可能导致您无法继续使用依赖该数据的相关服务，例如账号注销后，历史对局记录将无法恢复。
信息安全保障措施与数据保留周期
平台采用行业领先的多层安全防护体系。数据传输层全程启用TLS 1.3加密协议，确保信息在传输过程中不被窃听或篡改。静态存储层采用AES-256算法对敏感字段（如手机号、邮箱）进行加密存储。访问控制方面，平台内部实行最小权限原则，仅授权员工可访问用户数据，且所有访问操作均记录于不可篡改的审计日志中。平台每年至少开展一次由外部机构执行的渗透测试与漏洞扫描，最近一次测试于2024年9月完成，未发现高危漏洞。
在数据保留期限方面，平台执行差异化策略。基础账户信息在您注销账号后立即删除；技术日志信息的保留期为6个月，逾期自动清理；工单记录保留期为24个月，用于服务质量回溯；代理合作申请资料在评估结束后保留12个月，若成功签约则转为合同附件长期保存。平台设有定期的数据清理任务，确保任何超过保留期限的数据均被安全擦除，无法恢复。
政策更新通知机制与适用法律
随着法律法规演变及平台功能迭代，本隐私说明可能不时进行修订。任何实质性变更（例如收集数据类型增加、使用目的调整或第三方共享范围扩大）均会在本页面顶部以醒目横幅展示变更摘要，并至少在变更生效前7天进行公告。对于需要单独同意的重大变更，我们将通过弹窗或邮件形式再次征得您的明确同意。
本政策受中华人民共和国法律管辖与解释。若本政策中的任何条款被有权机关认定为无效或不可执行，其余条款仍应保持完全效力。本政策及其相关操作流程的最终解释权归平台运营主体所有，但该权利不会削弱您作为数据主体所享有的法定权利。若您对本政策或我们的数据处理实践有任何疑虑，欢迎随时通过[email protected]与我们联系，我们承诺在48小时内给予初步反馈。