隐私说明 - [PG]赏金女王 官网用户数据保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们仅收集为您提供服务所必需的最少信息。我们不会收集与“赏金女王”攻略服务无关的敏感个人数据，例如真实姓名、身份证号码、银行账户或精确地理位置（GPS）。

具体而言，我们收集的信息分为以下三类：

• 1. 账号注册信息：当您注册成为本站用户时，我们要求您提供有效的电子邮箱地址和自定义用户名。邮箱地址仅用于账号验证、密码找回以及重要版本更新通知。用户名用于在社区中展示，建议不要使用真实姓名。
• 2. 自动采集的日志信息：当您浏览本平台时，我们的服务器（位于中国境内）会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问来源页面以及在本站内的点击路径（如访问了哪些攻略页面）。这些信息仅用于站点流量分析与安全监控，例如识别分布式拒绝服务攻击或恶意爬虫。
• 3. 您主动提交的互动信息：当您通过“联系我们”页面发送邮件、在线客服系统咨询、或在QQ群内反馈时，我们会收集您主动提供的联系方式（如QQ号、备用邮箱）以及问题描述内容。这些内容仅用于解决您所提出的具体问题。

我们特别声明：本平台不涉及任何真实的在线支付交易，因此我们不会收集您的支付卡信息、第三方支付平台授权码或账单地址。任何以本站名义索要此类信息的行为均属诈骗，请立即通过客服邮箱举报。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息均只用于以下明确的目的，不会进行超出必要范围的二次利用。具体使用场景包括：

1. 提供核心内容服务：验证您的登录状态，以便您能下载“冷机切换技巧”资源包、使用在线模拟工具以及参与论坛讨论。这是处理您数据的合法性基础（履行服务合同）。
2. 优化攻略内容推荐：基于您的服务器类型（您可能在个人资料中填写）和浏览历史，我们可能会在首页为您推荐特定引擎下的热门攻略。该处理基于我们的合法利益，即提升您的内容获取效率。
3. 安全与防欺诈：分析登录日志，识别异常登录行为（如异地登录、频繁失败尝试），以保护您的账号不被盗用。我们也会监控并阻止恶意爬虫抓取我们的原创内容。
4. 法律合规与审计：在收到具有法律效力的传票、法院命令或政府监管要求时，我们可能在法律允许的范围内披露必要的信息。但在非紧急情况下，我们会尽力通知您。

我们不会将您的个人信息用于任何形式的自动化决策（如用户画像分析）来影响您获取信息的公平性。我们也不会将您的数据用于训练任何第三方人工智能模型。

三、Cookie 与类似追踪技术的使用说明

本平台使用Cookie和本地存储（LocalStorage）技术来提升您的访问体验。这些技术对于网站的正常运行至关重要，并非用于跨站追踪您在其他网站的行为。

1. 必要型Cookie：用于维持您的登录会话状态。当您点击“记住我”登录时，我们会设置一个持久化Cookie（有效期7天），否则仅使用会话Cookie（关闭浏览器即失效）。拒绝此类型Cookie将导致您无法正常登录。

2. 功能型Cookie：用于记住您的界面偏好设置，例如您选择的深色/浅色主题模式，以及您在阅读攻略时选择的字体大小。这些Cookie不包含个人身份信息。

3. 统计型Cookie（自建）：我们使用自建的访问统计脚本（非Google Analytics等第三方工具），通过设置匿名Cookie来区分独立访客与回访用户。该Cookie仅包含一串随机生成的标识符，无法反向解析出您的IP地址。

4. 第三方嵌入内容：本平台的部分页面可能嵌入了视频播放器（如哔哩哔哩）或代码托管平台（如GitHub）的组件。这些第三方服务可能在您加载内容时设置自己的Cookie，其行为受该第三方自身隐私政策的约束。我们建议您在访问这些外部链接时查看其隐私政策。

您可以通过浏览器设置来管理或删除Cookie。但请注意，禁用Cookie可能会影响本平台的正常功能，特别是登录和资源下载功能。

四、第三方数据共享与委托处理政策

我们郑重承诺：我们不会出售、出租或交易您的任何个人信息给任何第三方。在以下有限的情形下，我们可能会与特定服务提供商共享必要的数据，且均签署了严格的数据处理协议：

• 邮件服务提供商：我们使用阿里云企业邮作为官方邮箱服务商。当您向我们发送邮件时，邮件内容及您的邮箱地址会存储于阿里云服务器（位于中国境内）。我们要求阿里云提供符合《网络安全法》的安全防护。
• 云服务器托管商：本平台网站代码与数据库托管于国内正规IDC服务商（如阿里云ECS或腾讯云CVM）。服务器日志（含IP地址）会保留不超过6个月，用于安全事件溯源。
• 客服系统提供商：我们使用第三方在线客服SaaS工具（如美洽或53KF）。您通过在线客服发起的对话记录会加密存储于该服务商的云服务器中，我们可随时导出并删除。

除了上述具有合法合规资质的技术服务商外，我们不会因商业营销目的向任何广告联盟、数据经纪商或社交平台共享您的信息。我们也不参与任何形式的“数据联盟”或“共享用户画像”项目。

五、您享有的数据主体权利

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护负责人（邮箱：[email protected]）来行使这些权利，我们将在15个工作日内予以回复。

• 访问权：您有权要求我们提供一份我们持有的关于您的个人信息副本，包括注册邮箱、用户名、注册时间、最近登录IP等。
• 更正权：如果您发现您的个人信息（如邮箱地址）有误，您可以在“个人中心”自行修改，或要求我们协助更正。
• 删除权（被遗忘权）：您有权要求我们删除您的账号及所有相关个人信息。请注意，删除账号后，您在该账号下的积分、下载记录、论坛发帖记录将一并清除且无法恢复。出于法律合规或安全审计需要保留的数据（如交易记录，但本平台无交易）除外。
• 撤回同意权：对于基于您同意进行的处理活动（如接收营销邮件），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以在“个人中心-安全设置”中自助申请注销账号。注销流程为7天冷静期，期间若您登录账号则自动取消注销申请。冷静期过后，账号将永久注销。

为了保障您的账号安全，在处理上述请求前，我们可能需要验证您的身份（例如向注册邮箱发送验证码）。我们不会因您行使合法权利而向您收取任何费用，但重复、无根据或过度的请求除外。

六、信息安全保障措施与未成年人保护

我们采用了符合行业标准的安全防护措施来保护您的数据免受未经授权的访问、披露、篡改或破坏。具体措施包括：

• 传输加密：全站启用HTTPS协议（TLS 1.2及以上版本），确保数据在传输过程中的机密性与完整性。
• 存储加密：您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库泄露，攻击者也无法逆向还原您的明文密码。我们强烈建议您不要在其他网站使用相同的密码。
• 访问控制：仅限经过授权的核心运维人员（不超过2人）拥有生产环境数据库的访问权限，且所有访问操作均记录在审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司对网站进行渗透测试，并及时修复发现的中高危漏洞。

未成年人保护特别声明：本平台的内容主要面向具有完全民事行为能力的成年游戏玩家。我们不会主动收集未满18周岁未成年人的个人信息。若您是未成年人，请在监护人指导下使用本网站，并请监护人帮助您完成账号注册。如果我们发现