隐私说明与数据保护政策

一、信息收集范围与类型

我们仅会收集与提供"赏金女王"攻略服务所必要的信息，且遵循最小化收集原则。我们收集的信息主要分为以下三类：

1. 您主动提供的信息

• 注册账户信息：当您创建账户时，我们需要收集您的邮箱地址、自定义用户名及密码（加密存储）。这些信息用于识别您的身份并保护您的账户安全。
• 个人资料（选填）：您可以选择完善头像、游戏所在服务器、游戏角色等级等信息，以便我们在社区功能中为您提供更精准的攻略推荐。
• 互动与反馈内容：当您通过"联系我们"页面提交咨询、投诉或建议时，我们会收集您填写的联系方式及问题描述内容。

2. 我们自动收集的信息

• 设备与技术日志：在您访问网站时，我们会自动收集您的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些数据用于分析网站流量、诊断服务器故障及优化页面布局。
• 位置信息（粗略）：基于IP地址推断的城市级位置信息，用于判断内容分发区域及进行合规性审查。我们不会收集您的精确GPS定位。
• 使用偏好记录：包括您下载的攻略文件类型、收藏的页面、在社区中浏览的帖子主题，用于构建用户画像，以改善内容推荐算法。

3. 第三方合法共享的信息

若您通过第三方平台（如微信、QQ）授权登录，我们仅在您明确授权的前提下，获取您在第三方平台公开的基本资料（昵称、头像）。我们不会获取您的第三方平台密码或私密信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确、合法的目的，不会超出与您达成服务契约所必需的范围。具体使用场景包括：

1. 核心功能提供：使用您的账户信息验证登录状态，确保您可以正常下载攻略资源、使用热机模拟器等核心功能。
2. 个性化服务优化：利用您的浏览记录与下载偏好，为您推送可能感兴趣的"热机打法"进阶内容或版本更新通知。我们采用自动化决策算法，但该过程不会对您的个人权益产生显著影响。
3. 安全风控与反欺诈：通过分析IP地址、设备指纹等信息，识别并阻止恶意注册、撞库攻击、内容爬取等非法行为，保障平台及全体用户的数据安全。
4. 合规审计与法律义务：根据《中华人民共和国网络安全法》等相关法律法规要求，保留必要的网络日志不少于六个月，配合监管部门的调查要求。
5. 服务改进与研究：对脱敏后的聚合数据（不包含个人身份标识）进行统计分析，以研究不同服务器玩家的打法差异，用于优化攻略内容的质量。

我们不会将您的个人信息用于上述以外的任何用途。若未来业务发展需变更使用目的，我们将再次征得您的明示同意。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析网站运营状况，本平台使用Cookie及同类追踪技术。Cookie是存储在您设备上的小型文本文件，帮助我们记住您的登录状态和偏好设置。

我们使用的Cookie类型如下：

• 严格必要型Cookie：此类Cookie是您登录、访问下载中心所必需的。若禁用，您将无法正常使用网站的核心功能。例如，会话标识Cookie。
• 性能分析型Cookie：我们使用自建的统计系统（非Google Analytics）来收集匿名访问数据，如页面访问量、跳出率。这些数据仅用于内部优化，不涉及跨站追踪。
• 功能偏好型Cookie：用于记录您选择的语言、字体大小、以及上次阅读的攻略章节位置，提升您的浏览舒适度。
• 广告与营销型Cookie：我们目前未接入第三方广告联盟，因此暂不启用此类Cookie。若未来引入，我们将提前告知并征求您的同意。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用Cookie可能导致部分功能（如自动登录）无法使用。关于Cookie的详细管理方法，请参考您使用的浏览器官方帮助文档。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 授权合作伙伴：为了提供下载加速服务，我们可能将您的IP地址共享给CDN（内容分发网络）服务商，其仅根据我们的指示处理数据，不得用于其他目的。
• 支付服务提供商：当您购买订阅服务时，支付流程由持牌支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知，不接触您的银行卡号或支付密码。
• 法律强制要求：若根据法律法规、诉讼争议解决需要，或应行政机关及司法机关的强制性要求，我们可能会披露您的相关信息。
• 企业并购与重组：若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易资产被转移。我们将通过网站公告或邮件通知您相关变更，并要求新主体继续履行本隐私政策。

我们郑重承诺，从未授权任何第三方机构以"赏金女王"官方名义向您索取密码或验证码。任何此类行为均为诈骗，请提高警惕。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对自身个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

1. 访问权：登录账户后，在"个人中心-账户设置"中查看您提交的全部个人信息。
2. 更正权：若您的绑定邮箱、用户名等信息有误，您可以在"账户设置"中直接修改。出于安全考虑，修改绑定邮箱时需通过原邮箱验证。
3. 删除权>：您可以在"账户设置-注销账户"中申请删除您的账户及全部个人数据。注销流程为7天冷静期，期间您可以撤销申请。冷静期结束后，您的数据将被匿名化处理或彻底删除，但根据法律法规要求必须保留的日志（如交易记录）除外。
4. 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
5. 获取副本权：您可以申请获取我们持有的关于您的个人信息的电子副本。我们将在验证身份后15个工作日内提供。

若您需要行使上述权利，也可以通过"联系我们"页面发送邮件至 [email protected]。我们将在15个工作日内（复杂情况可延长至30日）回复您的请求。

六、信息安全保障措施

我们采用业界领先的安全技术和组织管理措施，全方位保护您的数据免遭未经授权的访问、泄露、篡改或毁损。

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保您在浏览和提交信息过程中的数据机密性。
• 存储加密：您的密码经过bcrypt算法加盐哈希处理后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 访问控制：实施基于角色的访问控制机制，仅授权员工在业务必需时方可访问用户数据，且所有访问操作均记录在审计日志中。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试与代码审计，及时发现并修复潜在安全漏洞。
• 数据备份：核心数据库每日进行全量备份，备份数据加密存储于异地机房，确保灾难发生时数据可快速恢复。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护个人信息，例如使用高强度且唯一的密码、不向任何人透露验证码、定期更新杀毒软件。