赏金女王官网隐私说明与数据保护政策
本隐私说明（以下简称"本政策"）适用于赏金女王官网（域名：pierce.queenofbounty-pg.com.cn）及其关联子页面。我们深知个人信息对您的重要性，并会以业界成熟的安全标准保护您的隐私权益。请您在使用本网站前仔细阅读本政策，当您继续访问或使用我们的服务，即视为您已充分理解并同意本政策的全部条款。
一、我们收集的信息范围与类型
在您使用赏金女王官网过程中，我们可能会收集以下类别的信息，收集范围严格限定于为您提供服务所必需的最小集。
1. 您主动提供的信息
- 账号注册信息：当您注册官网账号以参与评论、评分或下载资源时，我们需要收集您的用户名、电子邮箱地址及您设置的密码（经加密存储）。
- 互动反馈信息：当您通过邮件联系我们提交咨询、举报或投稿时，我们会收集您的邮箱地址以及邮件正文中包含的任何信息，以便于回复与处理。
- 问卷与活动信息：参与我们举办的线上调研或抽奖活动时，可能要求您提供联系方式（如手机号）以用于发放奖励。
2. 我们自动收集的信息
- 设备与技术日志：包括您的IP地址、浏览器类型与版本、操作系统、访问时间、来源页面、浏览的页面路径以及点击行为。这些数据用于网站运维分析与安全审计。
- 大致地理位置：根据IP地址推断的城市级位置，用于分析不同地区玩家的访问偏好，以便优化内容分发策略。我们不会收集您的精确GPS定位。
我们特别提示，本网站不面向未满18周岁的未成年人。若您为未成年人，请在监护人指导下使用本网站，并切勿向我们提供任何个人敏感信息。
二、信息使用目的与合法依据
我们收集上述信息的目的仅限于以下几个方面，不会用于与这些目的无关的用途。
- 核心功能提供：用于创建和维护您的账号身份，使您能够使用评论、收藏、下载等互动功能。
- 服务优化与安全：分析服务器访问日志，以检测并防御恶意攻击（如DDoS、SQL注入）；通过聚合数据了解热门内容类型，以调整首页推荐算法，提升您的浏览体验。
- 沟通与反馈：用于向您回复咨询邮件、发送您主动申请的活动通知或重要服务变更公告。我们承诺不会向您发送任何未经您授权的营销推广邮件。
- 法律合规：在涉及法律纠纷或监管要求时，依据法定程序配合相关部门调取必要信息。
我们处理您个人信息的法律依据包括：您的授权同意、为履行与您之间的服务协议所必需、以及我们为追求合法利益（如网站安全维护）所必需，且该等处理不会对您的权益造成重大影响。
三、Cookie 与同类追踪技术的使用说明
赏金女王官网使用Cookie及Local Storage（本地存储）技术以提升您的访问体验。具体使用场景如下：
| 技术类型 | 名称示例 | 使用目的 | 保留时长 |
|---|---|---|---|
| 严格必要Cookie | session_id | 维持您登录状态，防止跨站请求伪造攻击 | 浏览器会话结束即失效 |
| 偏好设置Cookie | theme_pref | 记忆您的界面主题选择（深色/浅色模式） | 1年 |
| 分析统计Cookie | _ga, _gid | 匿名统计页面访问量与来源渠道，用于改善内容结构 | 最长2年 |
您可以通过浏览器设置拒绝或删除所有Cookie。但请注意，禁用"严格必要Cookie"将导致您无法正常登录账号或使用评论功能。我们目前未使用任何跨站追踪型Cookie（如第三方广告重定向像素）。
四、第三方数据共享与委托处理政策
我们承诺，除以下情形外，我们不会向任何第三方出售、出租或交易您的个人信息。
- 数据分析服务商：我们可能将脱敏后的行为数据（不含邮箱、用户名等直接标识信息）共享给Google Analytics等服务商，用于生成访问统计报告。该等服务商受保密协议约束，仅能按照我们的指示处理数据。
- 云计算服务商：我们的网站服务器托管于阿里云（中国大陆节点）。作为基础设施提供方，阿里云在技术运维层面可能接触到服务器日志数据，但其已通过ISO 27001认证，并签署了严格的数据处理协议。
- 执法与监管机构：依据《中华人民共和国网络安全法》等法律法规，在收到具有法律效力的调查函或法院命令时，我们可能被要求披露特定用户的注册信息与操作日志。
我们明确禁止任何第三方将我们共享的数据用于其独立商业目的。所有涉及数据共享的合作，我们均会进行安全影响评估，并保留完整的审计记录。
五、您享有的权利与行使方式
依据《个人信息保护法》，您作为个人信息主体，享有以下权利。您可以通过发送邮件至[email protected]（该邮箱为本政策专用，区别于普通客服邮箱）来行使这些权利，我们将在15个工作日内予以答复。
- 查阅权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：当您发现您的注册邮箱、昵称等信息有误时，有权要求我们进行更正或补充。
- 删除权：在特定法定情形下（如您撤回同意、我们不再提供服务），您有权要求我们删除您的个人信息。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回该同意。撤回不影响撤回前基于同意已进行的处理合法性。
- 注销账号权：您可以在官网"账号设置"页面自行注销账号。注销后，我们将删除或匿名化处理您的全部个人数据。
为了保障您的账号安全，在处理上述请求前，我们可能会要求您提供注册邮箱或手机号进行身份验证。对于明显无意义或重复过度的请求，我们可能收取合理费用或予以拒绝。
六、信息安全保障措施
赏金女王官网采取了以下技术与管理措施，以防止您的个人信息遭受未经授权的访问、公开披露、篡改或毁坏：
- 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览器与服务器之间的数据交互不被窃听或篡改。
- 存储加密：您的密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原明文密码。
- 访问控制：我们的服务器采用最小权限原则，仅极少数运维人员拥有数据库的访问权限，且所有敏感操作均记录有完整的审计日志。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计，最近一次测试（2025年2月）未发现高危漏洞。
尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管自己的账号密码，避免在公共电脑上勾选"记住密码"选项，并定期更换密码。若您发现账号出现异常登录，请立即通过support邮箱联系我们进行冻结处理。
七、政策更新与通知机制
随着法律法规的演变以及网站功能的迭代，我们可能会适时修订本政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知您：
- 在官网首页顶部展示为期至少7天的浮动公告横幅。
- 向您的注册邮箱发送修订摘要邮件。
- 在您下次登录账号时弹出更新后的政策全文，需您点击"同意"后方可继续使用。
本政策最近一次更新日期为2025年6月1日。旧版本的政策文档我们已存档，您可随时通过邮件申请查阅。若您对本政策或个人信息保护有任何疑问、意见或投诉，请首先通过privacy邮箱与我们联系，我们将尽快处理。若您对我们的答复不满意，您还可以向网信部门等监管机构进行投诉举报。