隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们坚持"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你与网站的互动方式，我们可能收集以下几类数据：

• 账号注册信息： 当你在本站创建账户以下载《爆分技巧速查手册》或参与评论时，我们会收集你的用户名、电子邮箱地址以及你设置的密码（密码经过不可逆加密处理）。
• 设备与技术日志： 在你访问期间，我们的服务器会自动记录标准日志，包括但不限于IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、请求的URL以及HTTP状态码。这些数据仅用于网站安全审计与流量异常分析。
• 互动与偏好数据：
• 主动提交的反馈： 当你通过"联系我们"页面发送邮件或提交工单时，我们会保存你提供的联系方式（邮箱/QQ）以及通信内容，用于处理你的请求。

我们不会主动收集任何与游戏账号相关的敏感信息，例如你的游戏登录密码或支付密码。若你在邮件中主动透露了此类信息，我们无法保证其传输途中的绝对安全，建议你避免在非官方渠道透露敏感凭据。

二、信息的使用目的与处理方式

我们收集上述信息仅用于明确且合法的目的，主要包括：1) 提供并维护网站的核心功能（如账号登录、资料下载）；2) 分析用户行为趋势，以改进网站布局与内容质量——例如，若数据显示大量用户访问"爆分技巧"板块后跳出率较高，我们会针对性地优化该板块的目录结构；3) 通过你预留的邮箱发送与《赏金女王》相关的版本更新摘要或重要公告（每月不超过2封）；4) 处理你的投诉与技术请求，并提供客户支持。

我们承诺，不会将你的个人信息出售、出租或交易给任何第三方用于营销目的。我们也不会将你的数据用于自动化决策（包括用户画像分析），除非该决策对于履行与你之间的合同是必要的。

三、Cookie 与同类追踪技术说明

本网站使用Cookie及本地存储（LocalStorage）技术来提升你的访问体验。Cookie是存储在您设备上的小型文本文件。我们使用的Cookie主要分为两类：严格必需型Cookie 与 分析型Cookie。

严格必需型Cookie用于维持会话状态，例如登录状态的保持，这类Cookie无法禁用。分析型Cookie（如基于自建日志的统计，不引入第三方统计服务）帮助我们了解访问者如何与网站互动，例如记录热门页面排名。我们目前未接入Google Analytics或百度统计等第三方分析工具，以避免数据出境风险。你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必需型Cookie将导致你无法正常登录或下载资源。

此外，我们不会使用任何跨站追踪技术来监控你在其他网站上的活动。

四、第三方数据共享与数据出境说明

我们遵循严格的"数据不出境"原则。你的个人信息存储于中国大陆境内的服务器（阿里云ECS）。我们仅在以下有限情形下可能与第三方共享必要的数据：

• 邮件服务提供商： 我们使用国内企业邮箱服务来收发你的咨询邮件。该服务商仅作为通信管道，无权将你的数据用于其他用途。
• 法律合规要求： 若根据法律法规、诉讼请求或政府主管部门的强制性要求，我们可能会依法披露你的信息。
• 紧急安全事件： 在涉及人身财产安全且难以事先征得你同意的紧急情况下，我们可能在合理范围内共享信息。

我们承诺不会将你的任何个人数据转移至境外服务器或第三方机构。

五、你的权利：访问、更正与删除

根据《中华人民共和国个人信息保护法》，你享有对自身个人信息的充分控制权。具体包括：

• 访问权： 你可以通过登录账号后进入"个人中心"，查看我们保存的关于你的基础账户资料。
• 更正权： 若你的邮箱地址或用户名发生变化，你可以在"个人中心"中直接修改。
• 删除权： 若你希望注销账户并删除所有相关数据，请发送邮件至 [email protected] 提出申请。我们将在15个工作日内完成删除操作，并邮件确认。数据删除后不可恢复。
• 撤回同意权： 你可以随时通过点击邮件底部的"取消订阅"链接来撤回我们向你发送通知的授权。
• 限制处理权： 若你对我们处理数据的合法性存在异议，你可以要求我们暂停处理你的数据，直至争议解决。

我们将免费受理上述请求，但对于明显重复或超出合理频次的请求，我们可能酌情收取一定的人工处理成本费。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了以下技术与管理措施：

• 传输加密： 全站启用HTTPS (TLS 1.3) 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 用户的密码通过bcrypt算法加盐哈希后存储，即使数据库泄露，原始密码也难以被还原。
• 访问控制： 仅网站核心运维人员（2名）拥有数据库后台的访问权限，且所有操作均记录于审计日志。
• 定期备份： 数据库每日凌晨进行全量备份，备份文件加密存储于异地的OSS存储桶中，以防硬件故障导致的数据丢失。
• 漏洞扫描： 我们每月对网站进行安全漏洞扫描，并及时修复已知的Web应用漏洞。

尽管我们有上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在72小时内通过站内信或邮件告知你事件的基本情况与应对建议。

七、政策更新与通知机制

随着法律法规的更新或网站功能的调整，我们可能会适时修订本隐私政策。重大变更（例如收集信息范围的扩大或数据共享对象的增加）将在网站首页发布显著公告，公示期不少于7天。对于非重大变更（如措辞优化或章节排序调整），我们将更新页面顶部的"生效日期"。若你在政策修订后继续使用本网站，即视为你接受修订后的条款。我们建议你定期查看本页面，以了解最新的隐私实践。

本政策的最终解释权归赏金女王中文官方网站运营团队所有。

八、联系我们与隐私投诉

若你对本隐私政策有任何疑问、意见或投诉，请首先通过以下渠道联系我们：

隐私保护专员邮箱： [email protected] （我们将在5个工作日内回复）

若你对我们的处理方式不满意，且问题涉及你的个人信息权益，你可以向电信管理部门或网信部门进行投诉举报。我们也会配合监管机构的调查要求，提供必要的协助。