隐私说明与数据保护政策

一、我们收集的信息范围与类型

本平台仅收集为你提供服务所必需的最少信息。根据交互场景的不同，我们涉及的信息类型分为以下三类：

• 账号注册信息： 当你在本平台创建账号时，我们需要收集你的邮箱地址及自定义用户名。邮箱地址仅用于登录验证、密码找回及重要安全通知推送。我们不会强制要求你提供手机号码。
• 设备与日志信息： 在你浏览网站或下载资源时，我们的服务器会自动记录标准访问日志，包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间及请求的资源路径。此类数据用于分析网站访问流量来源及排查恶意攻击行为，存储周期不超过 30 天。
• 主动提交的反馈信息： 当你通过"联系我们"页面提交工单或发送邮件时，我们会保留你主动提供的联系方式（如备用邮箱）及问题描述文本。若你上传了游戏崩溃日志（.dmp 文件），其中可能包含设备硬件型号信息，我们仅用于故障定位。

我们特别提示：请勿在工单或邮件中提供你的游戏账号密码或支付密码。任何情况下，我们的工作人员都不会向你索要此类敏感信息。

二、信息使用的目的与合法依据

我们严格遵守"目的限定原则"，所收集的信息仅用于以下明确用途：

1. 提供核心下载服务： 使用设备日志信息来确保网站资源在不同浏览器及操作系统下的正常展示与下载链接的有效性。
2. 账户安全维护： 通过邮箱验证码验证身份，防止账号被非授权访问。当检测到异地登录等异常行为时，我们会使用注册邮箱发送告警通知。
3. 改进内容质量： 对匿名化的访问数据进行聚合统计，以分析"赏金女王"不同版本攻略页面的受欢迎程度，从而优化内容排序。
4. 法律合规义务： 在面临司法机关依法提出的数据调取要求时，我们将在法律允许的范围内配合提供必要的数据。

我们承诺，绝不会将你的个人信息用于任何形式的个性化广告投放。本平台不接入任何第三方广告联盟系统，因此不存在基于浏览行为的画像分析。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage 技术来提升你的浏览体验。具体使用场景如下：

• 严格必要型 Cookie： 用于维持登录状态（Session ID）。当你勾选"记住我"后，我们会设置一个有效期为 7 天的持久化 Cookie。拒绝此类型 Cookie 将导致无法正常登录。
• 功能偏好型 Cookie： 记录你在版本对比表格中筛选条件的选择（例如仅显示"极速爆率版"），以方便你下次访问时保持偏好。此部分数据存储在浏览器本地，不会回传至服务器。
• 统计型脚本： 我们使用自建的轻量级统计脚本（非 Google Analytics 等第三方工具）来收集匿名访问量。该脚本使用 navigator.sendBeacon API 发送数据，不包含任何跨站追踪标识符。

你可以在浏览器设置中禁用所有 Cookie，但请注意，这可能会导致下载链接的临时会话验证失效，你需要每次手动输入验证码。我们不会使用 Flash Cookie 或 EverCookie 等难以清除的追踪技术。

四、第三方数据共享与委托处理

我们高度重视数据安全，除以下场景外，我们不会向任何第三方出售、出租或共享你的个人信息：

• 云服务提供商： 我们的网站服务器托管于国内合规的云服务商（如阿里云/腾讯云）。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与其签署了严格的数据处理协议（DPA）。
• 特定法律要求： 若依据生效法律文书或行政机关的强制性要求，我们可能必须披露部分信息。在此情况下，我们会尽可能提前通知你（除非法律禁止）。
• 紧急安全事件： 当发生危害网络安全的事件（如大规模数据泄露）时，我们可能需要在监管机构指导下，公布受影响的数据范围描述，但会对你个人身份信息进行去标识化处理。

需要明确的是：本平台不接入任何支付网关，不处理任何交易流水。因此，我们从未收集、也无力提供任何银行卡或第三方支付账户信息。

五、你的权利：访问、更正与删除

依据《个人信息保护法》第四章规定，你对本平台持有的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复。

• 查阅权： 你可申请获取我们持有的关于你的个人信息副本。
• 更正权： 若你发现注册邮箱或用户名有误，可申请更正。出于安全考虑，修改注册邮箱需要原邮箱进行验证。
• 删除权： 你可以申请注销账号并删除所有相关数据。账号注销后，你的攻略投稿记录将匿名化处理，无法恢复。
• 撤回同意权： 对于基于你同意处理的非必要信息（如功能偏好 Cookie），你可随时撤回同意。
• 限制处理权： 在特定争议期间，你可要求我们暂停处理你的数据。

请注意，为了保障账户安全，在处理上述请求前，我们需要验证你的身份。验证方式为：向你的注册邮箱发送一封包含唯一确认链接的邮件，点击链接后请求方可生效。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织安全措施，以防止数据泄露、篡改或丢失：

• 传输加密： 全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
• 存储加密： 数据库中的用户密码字段采用 bcrypt 算法（cost factor 为 12）进行哈希处理，即使数据库被攻破，攻击者也无法逆向还原明文密码。
• 访问控制： 运维人员采用基于角色的访问控制（RBAC），仅极少数核心管理员拥有数据库的读写权限，且所有操作均记录在审计日志中。
• 最小权限原则： 我们的 Web 服务器以低权限用户运行，即使某个应用漏洞被利用，攻击者也无法直接访问系统级文件。

尽管我们付出了上述努力，但互联网环境并非绝对安全。若不幸发生安全事件，我们将在发现后的 72 小时内通过官网公告及邮件方式通知受影响的用户，并向属地网信部门报告。

七、政策更新与通知机制

随着法律法规的演变或平台功能的迭代，本隐私政策可能会适时修订。我们将在官网首页发布显著公告，并在政策文首标注"最近更新日期"。对于涉及减少用户权利或扩大信息收集范围的重大变更，我们将通过注册邮箱发送单独的通知邮件，并再次获取你的明示同意。

若你对本政策或数据实践有任何疑问、意见或投诉，请首先联系我们的数据保护负责人（DPO）：

电子邮箱： [email protected]
邮寄地址： 上海市浦东新区张江高科技园区（具体门牌号仅对验证后的请求提供）

我们承诺在收到咨询后的 48 小时内给予初步回复。若你认为我们未能妥善解决你的问题，