赏金女王平台隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，我们收集的信息类型也有所区别：

• 账户注册信息：当您在我们的论坛注册账号或登录游戏客户端时，我们会收集您的用户名、加密后的密码以及有效的电子邮箱地址。这些信息用于创建您的唯一身份标识并保障账户安全。
• 设备与技术日志信息：当您访问本网站或使用在线试玩功能时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息用于优化网站性能与诊断技术故障。
• 游戏行为数据（仅限试玩版）：在您使用"在线试玩"功能时，我们会收集您在试玩服务器内的角色等级、刷分数量、游戏时长等非敏感数据。此数据仅用于帮助我们分析不同刷分思路的有效性，以改进我们的攻略内容。
• 您主动提交的信息：当您通过邮件或在线客服联系我们时，我们会收集您提供的姓名（或昵称）、联系方式以及问题描述中的内容，以便处理您的请求。

我们特别声明，我们不会主动收集您的身份证号码、真实姓名、家庭住址或银行账户等敏感个人信息，除非您因账号申诉等特殊需求而主动提供。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与提供服务无关的用途：

1. 核心功能提供：使用您的账户信息来验证登录状态，确保论坛发帖、评论以及游戏客户端下载功能的正常运行。
2. 内容个性化与优化：分析设备与技术日志信息，以了解用户群体的地域分布与访问时段，从而优化服务器部署位置。分析试玩版游戏行为数据，用于改进我们的刷分策略文章，使其更符合玩家实际行为。
3. 安全风控与合规：检测并防止恶意注册、暴力破解、DDoS攻击等危害平台安全的行为。在极少数情况下，若发现用户存在利用平台漏洞或传播违规外挂的行为，我们可能会使用相关信息进行风险控制。
4. 沟通与客户服务：使用您提交的联系方式回复您的咨询、处理您的技术问题反馈或发送与您请求直接相关的通知。

我们承诺，不会将您的个人信息用于任何形式的商业广告推送，也不会进行用户画像分析以进行精准营销。

三、Cookie 与追踪技术说明

为了提升您的浏览体验并分析网站流量，我们使用Cookie及类似技术。Cookie是存储在您设备上的小型文本文件。

• 必要型Cookie：此类Cookie是网站运行所必需的，例如用于保持您的登录状态（Session Cookie）。禁用此类Cookie将导致您无法正常登录或使用网站核心功能。
• 分析型Cookie：我们使用自建的统计脚本（非第三方广告追踪脚本）来收集匿名化的访问数据，如页面访问量、独立访客数、停留时长等。这些数据帮助我们了解哪些攻略内容最受欢迎，以便优化内容布局。
• 功能型Cookie：用于记住您的偏好设置，例如您选择的页面语言或试玩版画质选项。

我们目前并未接入任何第三方广告联盟，因此不存在由广告商设置的追踪Cookie。您可以通过浏览器设置来管理或删除Cookie，但这可能会影响部分网站功能的正常使用。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、交易或转让您的个人信息：

• 服务提供商：我们可能会与为平台提供技术基础设施的第三方服务商（如云服务器托管商、邮件发送服务商）共享必要的技术数据。这些服务商仅能接触到履行其职责所必需的信息，并被禁止将您的信息用于其他任何用途。
• 法律要求：当我们收到具有法律效力的传票、法院命令或政府监管要求时，我们可能被强制要求披露相关信息。我们会尽最大努力在法律允许的范围内通知您。
• 业务转让：若平台发生合并、收购或资产出售，您的个人信息可能作为交易资产的一部分被转让。我们将在发生此类事件前通过网站公告显著通知您。

我们郑重承诺，不会与任何第三方数据交易平台或广告联盟共享您的任何个人身份信息。

五、用户权利：访问、修改与删除

我们尊重您对个人信息的控制权。您有权对自己的数据行使以下权利：

• 访问权：您有权询问我们是否持有您的个人信息，并请求获取该信息的副本。请在邮件中注明"请求访问个人信息"。
• 更正权：若您发现账户中的注册邮箱或用户名有误，您可以登录论坛后自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的账户信息及相关的个人数据。请注意，删除账户将导致您无法访问论坛及使用试玩功能，且该操作不可逆。您可以通过联系在线客服提交删除申请，我们将在7个工作日内处理完毕。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收邮件通知），您有权随时撤回同意。

为保障账户安全，处理上述请求前，我们可能需要验证您的身份（例如通过注册邮箱发送验证链接）。我们将在法律规定的时限内（通常为15日）响应您的请求。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们构建了多层次的安全防护体系：

1. 传输加密：全站启用HTTPS协议，通过TLS 1.2及以上版本加密您与服务器之间的数据传输，防止数据在传输过程中被窃听或篡改。
2. 存储加密：您的账户密码采用加盐的bcrypt算法进行单向哈希加密存储，即使数据库发生泄露，攻击者也无法轻易还原原始密码。
3. 访问控制：实施严格的内部权限管理，仅授权员工在履行工作职责所必需的最小权限范围内访问用户数据，并记录所有访问日志。
4. 安全审计：定期对服务器进行漏洞扫描与渗透测试，及时修补已知安全漏洞。我们每年至少进行一次全面的外部安全评估。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将根据法律法规要求，在发现后的72小时内通过邮件或网站公告的方式告知受影响的用户。

七、政策更新与通知机制

随着法律法规的演变以及平台功能的迭代，本隐私说明可能适时进行更新。我们承诺将遵循以下通知机制：

• 版本日期标注：我们会在页面顶部标注"最后更新日期"，以便您了解政策的最新版本。
• 显著变更公告：对于涉及信息收集范围、使用目的或共享政策的重大变更，我们将在网站首页发布显著位置的公告，并保留至少30天的过渡期，以便您审阅变更内容。
• 持续使用即视为同意：若您在政策更新后继续使用本平台的服务，即视为您已阅读并理解更新后的政策内容。

我们建议您定期回访本页面，以了解我们如何保护您的信息。

八、联系我们与隐私投诉渠道

若您对本隐私说明有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下方式与我们的数据保护负责人联系：

• 电子邮件：[[email protected]]（请务必在邮件主题中注明"隐私相关"）
• 在线客服：通过网站右下角的在线咨询窗口，转接至"账号与隐私"专员。
• 邮政地址：[隐私保护办公室收，具体地址见页面底部备案信息]

我们承诺在收到您的隐私相关请求后，将在5个工作日内予以确认，并在15个工作日内给出实质性答复。若您对我们的处理方式不满意，您还有权向相关的数据保护监管机构提出投诉。