隐私说明与数据保护政策（《赏金女王》内容站适用）

一、信息收集范围与类型

我们遵循"最少够用"原则收集信息，仅收集为你提供下载服务、攻略浏览及互动功能所必需的数据。我们不会收集与本站服务无关的个人敏感信息。

我们收集的信息主要分为两类：

• 自动收集的技术数据：当您访问本站时，服务器日志会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、页面停留时长。这些数据用于分析站点流量、诊断服务器故障及防范恶意攻击。例如，我们通过分析IP归属地来调整CDN节点，确保下载速度。
• 用户主动提交的数据：当您通过邮件联系我们、提交卡点技巧投稿或参与问卷调查时，我们会收集您提供的姓名/昵称、邮箱地址、以及您主动填写的问题描述或攻略内容。如果您通过广告合作联系我们，我们还会收集您的公司名称与联系方式。

特别说明：我们不收集您的游戏账号密码、身份证号码、银行账户等敏感信息。任何以我们名义索要此类信息的行为均属诈骗，请立即通过[email protected]举报。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会超范围使用：

1. 提供核心服务：处理您的下载请求，确保客户端文件正确发送，并对下载失败进行技术排查。
2. 优化内容推荐：依据您的浏览记录（如频繁访问卡点技巧页面），我们可能通过邮件向您推送相关的版本更新通知。您可随时通过邮件中的退订链接取消。
3. 改进网站体验：分析匿名化的用户行为数据，以优化页面布局、提升搜索功能准确性。例如，我们发现70%的用户通过移动端访问，因此针对移动端下载流程进行了专项优化。
4. 安全风控：利用IP和日志数据识别并拦截恶意爬虫、CC攻击及刷量行为，保障服务器稳定。
5. 法律合规：当法律法规或监管机关要求时，配合提供必要的数据信息。

我们不会将您的个人信息用于任何形式的个性化广告投放，也不会向第三方出售或租赁您的任何数据。

三、Cookie 与追踪技术说明

本站使用Cookie和类似技术来提升您的访问体验和网站运营效率。Cookie是存储在您设备上的小型文本文件。我们使用的Cookie主要分为以下几类：

我们不使用任何跨站追踪Cookie或设备指纹识别技术。您可以通过浏览器设置禁用Cookie，但请注意，禁用必要Cookie可能导致下载功能无法正常使用。我们目前未采用任何广告联盟，因此不存在第三方广告Cookie。

四、第三方数据共享政策

我们极其有限地共享数据，且仅在以下特定场景下进行，并会要求接收方遵守严格的保密义务：

• CDN服务提供商：为了向您提供高速的下载服务，我们会将您的IP地址传递给内容分发网络（CDN）服务商，仅用于路由优化和边缘节点调度。该服务商已签署数据处理协议，不得将IP用于任何其他目的。
• 邮件服务商：当您订阅我们的邮件通知时，您的邮箱地址会存储在自建的邮件服务器上，而非第三方营销平台。我们使用开源邮件系统Postfix进行管理。
• 法律强制要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能会披露必要的信息。我们会尽力在法律允许范围内通知您。

我们郑重承诺：我们从未、也绝不会向任何游戏运营方、私服开服团队或数据中介机构提供用户的个人浏览记录或下载历史。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。由于我们大部分数据是匿名化的日志，以下权利主要适用于您主动提交的个人信息（如邮件联系时提供的邮箱）。

• 访问权：您有权要求我们提供一份我们持有的关于您的个人信息副本。
• 更正权：如果您发现我们记录的邮箱或昵称有误，可随时发邮件要求更正。
• 删除权：您可以通过发送邮件至 [email protected] 要求删除您的个人信息。我们将在15个工作日内处理完毕。
• 撤回同意权：对于基于同意处理的个人信息，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销权：由于本站不设强制注册机制，因此不存在账号注销流程。若您曾通过邮件互动，删除邮件记录即视为注销。

为保障安全，处理上述请求前，我们可能需要验证您的身份（如通过您预留的邮箱发送验证链接）。我们将在验证通过后15个工作日内响应您的请求。

六、信息安全保障措施

我们采用多层次的安全防护体系，确保您的数据免受未授权访问、公开披露、篡改或破坏。

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：服务器数据库中的敏感字段（如邮箱地址）使用AES-256算法进行加密存储。日志文件中的IP地址在保留30天后自动进行匿名化处理（仅保留前24位）。
• 访问控制：服务器采用密钥登录方式，禁用密码登录。仅极少数核心运维人员拥有访问权限，并开启双因素认证。
• 安全审计：我们每月进行一次漏洞扫描，每季度进行一次渗透测试。2024年全年未发生任何数据泄露事件。
• 备份策略：每日自动增量备份，每周全量备份。备份数据同样加密存储于异地机房。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。若不幸发生数据安全事件，我们将在72小时内通过邮件或网站公告的方式通知您，并向有关监管部门报告。

七、政策更新与通知机制

随着法律法规的演变和网站功能的发展，我们可能会不时修订本隐私政策。我们承诺，任何重大变更（如收集数据类型、使用目的的变化）将提前7天通过以下方式显著通知您：

1. 在网站首页顶部展示公告横幅。
2. 向订阅邮件列表的用户发送变更摘要邮件。

政策的次要更新（如文字修正、联系方式变更）将仅更新页面顶部的"更新日期"。我们建议您定期查看本页面。您在政策更新后继续使用本网站，即视为您接受修订后的政策。本政策的最终解释权归网站运营团队所有。

八、联系我们与隐私投诉

如果您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下渠道联系我们：

• 隐私专项邮箱：[email protected]
• 数据保护负责人：张明远（首席安全官）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号（注明：数据保护负责人收）

我们承诺在收到隐私相关咨询后的48小时内初步回复。若您对我们的处理方式不满意，您有权向网信部门或电信管理部门投诉。我们重视您的信任，并将持续致力于保护您的数字隐私安全。