隐私说明与数据保护政策 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集为你提供攻略服务所必需的信息。我们收集的信息主要分为两大类：一类是你主动提供的信息，另一类是在你使用平台过程中自动采集的信息。主动提供的信息包括但不限于：当你在本平台注册账号时，需要提供用户名、电子邮箱地址及设置的登录密码（密码经加密存储，平台无法查看明文）；当你参与社区讨论或提交战报数据时，可能会上传包含角色名称、服务器名称、装备属性截图等游戏相关信息。

自动采集的信息方面，当你在访问或使用本平台时，我们的服务器会自动记录你的浏览器类型、操作系统版本、IP地址、访问时间、浏览的页面路径以及点击行为日志。这些信息主要用于平台的安全防护与流量分析。需要特别说明的是，本平台不主动收集你的真实姓名、身份证号码、家庭住址等个人敏感信息。若你主动在社区帖子中透露了此类信息，视为你已知悉并自行承担相应风险。此外，我们还可能收集你用于兑换积分或解锁专业版功能的第三方支付平台交易单号，但该信息仅用于核对权益发放，平台不会存储你的完整银行卡号或支付密码。

二、信息使用目的与方式

本平台收集上述信息的目的严格限定于以下几个方面：第一，用于创建和维护你的平台账号，确保你能正常登录并访问所购买的积分内容或专业版服务；第二，用于优化平台内容推荐算法，我们可能根据你的浏览历史与下载记录，向你推荐可能感兴趣的赏金女王爆分技巧文章，但该推荐仅基于站内行为数据，不涉及跨站追踪；第三，用于改进我们的服务质量，通过对用户行为日志的聚合分析，我们可以识别出用户访问量最高的攻略类别、使用体验不佳的页面流程，从而进行针对性优化。

第四，用于安全风控与异常行为监测。我们利用IP地址与操作频率数据，防范恶意注册、撞库攻击、内容爬取等危害平台安全的行为。第五，在你明确同意的前提下，我们可能使用你的联系方式（邮箱）向你发送平台重大更新通知或你关注的特定服务器版本数据更新提醒。我们承诺，未经你的单独同意，不会将你的个人信息用于与上述目的无关的其他用途。当我们要将信息用于本政策未载明的其他用途时，会事先征求你的同意。平台内部对用户数据的访问权限实施严格的分级管理，只有直接负责对应业务模块的运营人员才拥有最小必要的数据访问权限，且所有访问操作均在后台留有日志记录。

三、Cookie 与追踪技术说明

为了让平台能够记住你的登录状态并提供个性化体验，我们使用Cookie及类似技术（如LocalStorage）。Cookie是存储在您设备浏览器中的小型文本文件。本平台使用的Cookie主要分为两类：一是严格必要性Cookie，这类Cookie是平台正常运行所必需的，例如用于维持登录会话的会话标识Cookie，若禁用此类Cookie，你将无法正常登录和浏览平台内容；二是功能性Cookie，用于记住你的偏好设置（如界面语言、主题模式），以及用于统计访问量的分析型Cookie。

我们使用的分析型Cookie为自建统计脚本，不会将数据发送至任何第三方分析服务商（如Google Analytics）。这意味着你的浏览行为数据仅存储于本平台自己的服务器上，降低了数据被第三方滥用的风险。你可以通过浏览器的设置功能随时删除或阻止Cookie，但请注意，完全禁用Cookie可能导致平台部分交互功能（如积分签到、帖子点赞状态记录）无法正常使用。本平台目前不采用任何跨设备追踪技术，也不会利用Cookie在你的其他非本平台网站上投放定向广告。我们深知传奇私服玩家对隐私的高度敏感，因此坚持采用最克制的追踪策略，仅保留为提升用户体验所必需的最少量追踪代码。

四、第三方数据共享政策

本平台郑重承诺：我们不会出售、交易或出租你的任何个人信息给任何第三方。在以下特定且必要的情形下，我们可能与第三方共享必要的信息，且共享范围严格限定于完成特定服务所必需的最小字段：第一，当你通过第三方支付渠道（如支付宝、微信支付）购买积分或解锁专业版时，我们可能需要将你的订单编号与支付金额共享给支付服务商，以完成交易确认。该过程遵循支付服务商自身的隐私政策，我们建议你同时阅读相关支付平台的隐私条款。

第二，当平台需要借助云服务提供商进行数据存储或内容分发时，你的访问日志与注册信息可能存储于该云服务商的服务器上。我们选择的云服务商均具备完善的ISO 27001信息安全管理认证，且我们已与其签署了严格的数据处理协议，明确禁止其将数据用于任何非本平台委托的用途。第三，若本平台发生合并、收购或资产转让等重大变更，你的个人信息可能作为交易资产的一部分进行转移。在此类事件发生时，我们将通过平台首页显著公告的方式通知你，并确保接收方继续履行本政策所约定的义务。第四，当我们收到具有法律效力的传票、法院命令或政府监管要求时，我们可能被依法要求披露特定信息。除法律强制要求外，我们将在法律允许的范围内尽力通知你。

五、用户权利：查看、修改与删除个人数据

我们尊重并保障你对自身个人数据所享有的合法权利。根据适用的数据保护法律法规，你拥有以下权利：第一，访问权，你有权请求获取我们持有的关于你的个人信息副本。你可以通过登录平台账号，在"账号设置-个人资料"页面查看你主动提交的基本注册信息。第二，更正权，当你发现我们持有的关于你的个人信息不准确或不完整时，你有权请求进行更正或补充。对于注册邮箱、用户名等核心身份信息，出于安全考虑，你可能需要联系技术支持部人工核验身份后进行修改。

第三，删除权（被遗忘权），在以下情形下，你有权请求我们删除你的个人信息：我们不再需要该等信息用于最初收集的目的；你撤回了同意且没有其他合法处理依据；该等信息被非法处理。如需行使删除权，请发送邮件至[email protected]，邮件标题请注明【数据删除请求】。我们将在15个工作日内处理你的请求。需要说明的是，为了遵守法律义务或处理潜在的法律纠纷，部分数据（如与安全风控相关的日志记录）可能需要保留更长时间，此类保留将严格遵循法律规定的期限。第四，撤回同意权，对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护你的数据安全是我们最重要的责任。本平台已实施并持续维护一套多层次的技术与组织安全措施，以防范未经授权的访问、公开、披露、修改或破坏。在技术层面，所有数据传输均采用TLS 1.3加密协议，确保你在浏览器与服务器之间传输的数据（包括登录凭据）在传输过程中不被窃听或篡改。用户密码采用加盐的bcrypt算法进行单向哈希存储，该算法计算复杂度高，即使数据库发生泄露，攻击者也无法轻易还原出明文密码。平台后台管理系统部署了双因素认证（2FA）机制，任何管理员账号登录均需通过动态令牌验证。

在组织层面，我们制定了严格的内部数据安全管理制度，对员工的数据访问权限实行最小权限原则与职责分离原则。所有员工均需签署保密协议，并定期接受数据安全与隐私保护培训。平台每月进行一次内部漏洞扫描，每季度邀请外部安全机构进行一次渗透测试。在过去的12个月中，平台未发生任何确认的数据泄露事件。尽管如此，我们仍需提醒你，互联网环境并非绝对安全，任何安全措施都无法提供100%的绝对保证。建议你妥善保管自己的账号密码，避免在多个网站使用相同的密码，并定期更换密码以降低风险。若不幸发生数据安全事件，我们将根据法律规定，在72小时内通过平台公告或邮件方式向你告知安全事件的基本情况、可能的影响以及我们已采取的补救措施。

七、政策更新通知机制与联系我们

本隐私说明可能因法律法规的变化、平台功能的迭代或安全实践的发展而进行修订。我们保留随时更新本政策的权利。当我们对本政策进行重大变更时，