隐私说明：我们如何收集、使用与保护你的数据
本隐私政策适用于 game.dl-queenofbounty-pg.cn 网站（以下简称“本站”）及其关联的子页面。我们深知个人信息安全的重要性，尤其是对于“赏金女王”玩家社群而言，隐私保护是建立信任的基石。本政策旨在透明化地阐述我们在你访问本站、下载攻略资源或参与互动时所进行的数据处理行为。
一、信息收集范围与类型
我们遵循“最小化收集”原则，仅收集为你提供特定服务所必需的信息。根据交互场景的不同，我们收集的信息分为以下两类：
1. 主动提交的信息
- 账号信息：当你参与“数据共建计划”或申请专业版积分时，可能需要注册账号。此时我们会收集你的用户名、邮箱地址（用于验证与通知）。
- 通讯信息：当你通过邮件或工单系统联系我们时，我们会保留你的邮箱地址与通讯内容，以便追溯问题处理进度。
- 调查问卷信息：我们偶尔会发布关于“热机打法”有效性的匿名调查问卷。问卷中不会强制要求填写个人身份信息，所有回复均以聚合形式分析。
2. 自动采集的信息
- 设备与技术日志：包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息用于诊断服务器故障与优化页面加载速度。
- 行为流数据：我们使用自研的轻量级埋点统计用户对攻略页面的阅读时长与滚动深度。这有助于我们判断哪些章节内容最具价值，从而优化排序。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于提升内容质量与用户体验，绝不会用于与本站服务无关的商业推销。具体使用场景包括：
- 内容个性化推荐：基于你的阅读历史（如频繁浏览“Majong 变种规则”相关文章），我们可能会在首页为你推荐类似的进阶攻略。该过程完全自动化，且不涉及用户画像的对外分享。
- 服务改进与数据分析：我们通过分析聚合后的行为数据来评估“热机打法”类内容的受欢迎程度，以决定未来资源的开发优先级。例如，我们发现 78% 的用户更关注“止损策略”章节，因此在新版手册中扩充了该部分内容。
- 安全风控：IP 地址与设备指纹信息会被用于识别异常流量、防止恶意爬虫抓取我们的独家数据以及保障账号安全。
三、Cookie 与追踪技术说明
本站主要依赖 Cookie 来维持基础功能与统计访问数据。我们使用的 Cookie 类型如下：
| Cookie 类型 | 具体用途 | 有效期 |
|---|---|---|
| 严格必要型 | 用于保持登录状态（如果你注册了账号）与记住你的隐私偏好设置。 | 会话结束即失效 |
| 性能统计型 | 用于记录页面访问量、来源渠道等匿名数据。我们使用自托管的 Matomo 分析工具，数据不出服务器。 | 最长 13 个月 |
| 功能偏好型 | 用于记录你在“下载中心”选择的资源版本（标准版/专业版），避免重复弹窗。 | 1 年 |
我们目前未接入任何第三方广告联盟，因此不存在跨站追踪 Cookie。你可以通过浏览器设置禁用 Cookie，但这可能导致部分交互功能（如积分累计）无法正常使用。
四、第三方数据共享政策
我们极其重视数据主权，目前不存在向第三方出售或出租用户数据的行为。仅在以下特定且必要的情形下，我们可能涉及有限的数据披露：
- 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们会在法律允许的范围内进行响应。
- 服务提供商访问：我们使用阿里云（Aliyun）作为网站托管服务商。阿里云员工在极少数情况下可能因故障排查需要接触到服务器日志，但已签署严格的保密协议，且禁止将数据用于任何其他目的。
- 业务转让：若未来发生合并、收购或资产出售，你的数据可能作为资产的一部分进行转移。在此类事件发生前，我们将通过网站公告的方式提前通知。
除上述情况外，任何第三方（包括游戏运营商、传奇私服开服团队）均无法通过本站获取你的个人化数据。
五、用户权利：访问、修改与删除
根据《个人信息保护法》及相关法规，你享有对个人信息的充分控制权。你可以通过以下方式行使你的权利：
- 访问权：你可以在登录后，于“个人中心-账户设置”中查看我们存储的关于你的基本信息。
- 更正权：如果发现邮箱地址或用户名有误，你可以随时在账户设置中自行修改，或联系技术支持协助更正。
- 删除权：你可以申请注销账号。注销后，我们将于 15 个工作日内删除或匿名化处理你的所有个人数据，但根据法律法规要求必须保留的日志（如安全审计日志）除外。
- 撤回同意权：对于非必要的 Cookie，你可以随时通过浏览器设置进行撤回。对于调查问卷的数据使用，你可以通过邮件声明撤回。
我们将在 15 个工作日内处理所有合规的请求。为了保障账户安全，处理敏感请求时我们可能需要验证你的身份信息。
六、信息安全保障措施
保护你的数据免受未授权访问是我们安全团队的首要任务。我们已部署多层安全防护体系：
- 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密传输层数据，防止中间人攻击。
- 存储加密：数据库中的敏感字段（如邮箱地址）采用 AES-256 算法进行加密存储。
- 访问控制：服务器后台采用双因素认证（2FA）与 IP 白名单机制，仅限核心运维人员访问。
- 定期渗透测试：我们每季度委托第三方安全机构进行一次模拟攻击测试，最近一次测试（2024 年 12 月）未发现高危漏洞。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，并启用登录二次验证功能。
七、政策更新与通知机制
随着业务调整或法律法规更新，我们可能会适时修订本隐私政策。重大变更将通过以下方式通知：
- 在本页面顶部显示“最近更新日期”并持续公示至少 7 天。
- 对于涉及数据使用范围缩窄或用户权利增加的利好变更，我们将通过站内信或邮件进行主动推送。
我们建议你定期回访本页面查阅最新政策。若你在政策更新后继续使用本站服务，即视为你已阅读并理解更新后的条款。
八、联系我们与监管渠道
如果你对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先通过以下方式与我们联系：
- 隐私事务专员邮箱：[email protected]
- 邮寄地址：中国上海市浦东新区数据港大厦 8 楼（仅接收书面函件）
我们承诺在 48 小时内确认收到你的反馈，并在 15 个工作日内给出实质性答复。如果你对我们的处理结果不满意，你还可以向网信部门或当地数据保护机构进行投诉举报。我们重视你的信任，并将始终以负责任的态度对待每一份数据。