隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集与提供游戏资讯和攻略服务所必要的信息。在您浏览官网、注册账号或参与互动活动时，我们可能收集以下几类信息：

• 账号注册信息：当您注册为本平台用户时，您需要提供有效的电子邮箱地址、自定义的用户名以及密码。邮箱地址仅用于账号验证、密码找回及重要通知推送。
• 设备与技术日志信息：当您访问我们的网站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径（URL）以及点击行为。这些信息属于标准的网站访问日志，用于保障网站安全运行及进行流量统计分析。
• 您主动提交的信息：当您通过"联系我们"页面提交工单、发送邮件或参与问卷调查时，我们会收集您主动填写的姓名（或昵称）、联系方式以及问题描述内容，以便为您提供准确的客户支持。
• 游戏内关联信息：如果您将游戏账号与官网账号进行绑定（该功能为可选），我们将获取您的游戏角色昵称、等级、职业及所在服务器名称，用于在官网展示您的战绩或提供个性化攻略推荐。我们不会收集您的游戏密码。

我们特别提醒，本平台不面向未满 18 周岁的未成年人提供服务。如果我们发现收集了未成年人的个人信息，将会设法尽快删除相关数据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的用户体验和服务质量，绝不会以任何形式向第三方出售您的个人信息。具体使用目的如下：

1. 提供核心功能：使用您的账号信息使您能够登录官网、下载攻略资源包、参与社区讨论。
2. 个性化内容推荐：基于您的浏览历史与游戏角色数据，我们可能通过算法向您推荐您可能感兴趣的玩法技巧总结或版本更新资讯。您可以在"个人设置"中关闭此功能。
3. 安全风控：利用 IP 地址与设备信息进行异常流量监测，防范恶意攻击、盗号、撞库等危害平台安全的行为。
4. 服务改进与调研：我们对匿名化的用户行为数据（如页面点击热力图）进行分析，以优化产品界面布局与内容结构，使其更符合玩家使用习惯。
5. 法律合规：在法律法规要求或国家机关依法查询时，配合提供必要的用户信息。

我们承诺，上述所有使用行为均遵循"最少够用"原则。例如，在发送营销邮件前，我们会获得您的明确授权，且每封邮件均提供"一键退订"功能。

三、Cookie 与追踪技术说明

为了提升您的访问体验，本平台使用 Cookie 及类似技术（如 LocalStorage）。Cookie 是存储在您浏览器中的小型文本文件，用于识别您的会话状态。我们使用的 Cookie 主要分为以下几类：

您可以通过浏览器设置管理或删除 Cookie。但请注意，禁用 Cookie 可能会导致部分功能（如自动登录）无法正常使用。此外，我们目前不响应浏览器的"请勿追踪"（DNT）信号，因为行业内尚未形成统一的标准。

四、第三方数据共享与委托处理

本平台不会对外公开或向第三方提供您的个人信息，但以下情形除外：

• 获得您的明确同意：在共享前，我们会向您告知接收方的名称、联系方式、处理目的及数据种类，并获得您的单独同意。
• 法定情形：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的强制性要求，我们必须对外提供您的信息。
• 关联公司或授权合作伙伴：我们可能会委托可信赖的合作伙伴（如 CDN 服务商、邮件推送服务商）代为处理特定数据。这些合作伙伴仅能接触到履行其职责所必需的信息，且不得将其用于任何其他用途。我们与所有合作伙伴均签署了严格的《数据处理协议》（DPA），要求其遵守 GDPR 及《中华人民共和国个人信息保护法》的最高标准。

特别说明：由于《赏金女王》游戏服务器运维涉及第三方机房托管，您的游戏角色数据存储于独立数据库中，官网无法直接访问。当您通过官网进行游戏账号绑定时，数据传输过程采用 TLS 1.3 加密协议，确保信息不被窃听或篡改。

五、您的权利与数据管理

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护官（邮箱：[email protected]）来行使这些权利，我们将在 15 个工作日内予以答复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：当您发现您的个人信息不准确或不完整时，您有权要求我们进行更正或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律法规收集使用信息等。我们将依据法律要求判断是否满足删除条件。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权：您可以在官网"个人中心-账号安全"中自助注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规要求需要保留的日志记录除外（保留期限不超过 6 个月）。

为了保障安全，在处理您的权利请求前，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们原则上不收取费用，但对于重复、无实质内容的请求，我们可能会收取合理的成本费用。

六、信息安全保障措施与政策更新

我们采用行业领先的安全技术和管理措施来保护您的个人信息安全：

• 加密传输与存储：所有数据传输均通过 HTTPS 加密。密码字段采用 bcrypt 算法加盐哈希后存储，即使数据库泄露，也无法逆向还原原始密码。
• 访问控制：我们的内部员工仅能在"工作需要"且"最小授权"的原则下访问用户数据。所有访问操作均记录在审计日志中，并定期接受安全审计。
• 漏洞管理：我们定期对网站进行渗透测试与漏洞扫描，平均每季度修复高危漏洞 3-5 个。我们还设有"安全应急响应小组"（SIRT），以应对潜在的数据安全事件。