隐私说明 - 赏金女王 Queen of Bounty

一、信息收集范围与类型

本平台在提供服务的不同阶段，会收集以下类别的信息。我们坚持"最小化收集"原则，仅收集为完成服务所必需的信息，不会过度收集与业务无关的个人数据。

1. 用户主动提供的信息

• 注册信息：当你在本平台注册账号时，需要提供用户名、电子邮箱地址和密码。密码采用 bcrypt 加密算法进行单向哈希处理后存储，任何工作人员均无法查看你的原始密码。
• 个人资料：你可以在个人中心中自愿填写游戏角色名称、所在服务器、偏好游戏版本等信息，这些信息用于提升内容推荐的精准度。
• 反馈与沟通记录：当你通过邮件、在线客服或工单系统联系我们时，我们会保存你的联系方式与沟通内容，用于后续跟进与服务质量改进。

2. 自动采集的信息

• 设备信息：包括 IP 地址、浏览器类型及版本、操作系统、设备型号、屏幕分辨率等。这些信息用于识别异常登录行为，保障账号安全。
• 日志信息：当你访问本平台时，服务器会自动记录访问时间、浏览页面、点击行为、停留时长等日志数据。我们使用这些数据来分析用户偏好，优化页面布局与内容结构。
• 位置信息：我们仅通过 IP 地址获取城市级别的大致地理位置，用于统计用户分布区域，不会获取精确的 GPS 定位数据。

二、信息使用目的与方式

本平台收集的所有信息均用于明确、合法的目的，不会超出以下范围进行使用。具体使用目的包括：

1. 提供核心服务：用于账号登录验证、内容访问权限控制、个性化内容推荐（基于你浏览的攻略类别）以及下载服务的正常提供。
2. 安全与风控：通过分析登录日志与设备信息，检测并阻止撞库、暴力破解、恶意爬虫等安全威胁。系统会实时监控异常访问行为，如短时间内大量请求或异地登录。
3. 服务优化与研发：通过聚合分析用户行为数据（不涉及个人身份信息），了解热门内容类型、功能使用频率，为平台改版与功能迭代提供数据参考。
4. 合规与法律义务：当法律法规要求时，配合司法机关进行必要的数据调取与留存。

我们承诺，不会将用户的个人信息用于任何与上述目的无关的商业活动，包括但不限于未经用户同意的第三方广告投放。所有内部数据使用均需经过数据安全负责人的审批，并留存完整的操作日志。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及同类技术（包括 LocalStorage、SessionStorage）来提升用户体验与内容推荐的准确性。具体使用场景如下：

• 会话 Cookie：用于维持登录状态，有效期至浏览器关闭。此类 Cookie 为必要 Cookie，拒绝使用将导致无法正常登录。
• 偏好 Cookie：记录你的语言选择、字体大小、明暗主题等界面偏好，有效期 180 天。
• 统计 Cookie：用于记录页面访问数据（如浏览量、来源渠道），帮助我们了解内容受欢迎程度。此类 Cookie 有效期不超过 365 天。

我们目前使用的第三方统计工具为自建的"女王分析系统"，所有数据均存储于境内服务器，不存在向境外传输数据的行为。你可以在浏览器设置中管理或删除 Cookie，但请注意，禁用全部 Cookie 后，部分个性化功能（如"继续阅读"位置记忆）可能无法正常使用。

四、第三方数据共享政策

本平台承诺，在未经用户明确授权的情况下，不会向任何第三方出售、出租或共享用户的个人信息。仅在以下特定场景下，可能涉及必要的数据共享：

1. 云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云），该服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与其签署了严格的数据处理协议（DPA）。
2. 支付渠道：如涉及付费服务（如打赏或购买付费攻略），支付环节由持牌支付机构完成，我们仅接收支付结果通知，不存储你的银行卡号或支付账户详细信息。
3. 法律强制要求：在法律法规要求或公安机关、司法机关依法调取数据时，我们会在法律允许的范围内配合提供必要信息。

除上述情况外，任何涉及个人信息对外提供的合作，我们都会事先征得你的单独同意，并向你说明接收方的名称、联系方式、处理目的与方式。我们不会与任何广告联盟或数据交易平台共享你的个人信息。

五、用户权利与行使方式

依据《个人信息保护法》及相关法规，你对自己的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内完成身份核验并作出答复。

在收到你的权利请求后，我们首先会核实请求人身份（通常要求提供注册邮箱验证信息），以防范个人信息泄露风险。对于明显无依据或超出入法定期限的请求，我们有权拒绝并说明理由。

六、信息安全保障措施

本平台建立了覆盖"制度-技术-流程"三层的信息安全保障体系，具体措施包括但不限于：

• 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如邮箱、手机号）采用 AES-256 算法加密存储，加密密钥由独立密钥管理系统（KMS）保管，定期轮换。
• 访问控制：实施基于角色的访问控制（RBAC），员工仅能访问与工作职责相关的数据子集，所有访问操作均记录在审计日志中，日志保留期不少于 6 个月。
• 安全监测：部署 Web 应用防火墙（WAF）与入侵检测系统（IDS），7×24 小时监控异常流量与攻击行为。2024 年全年共拦截各类网络攻击 120 万余次，未发生一起数据泄露事件。
• 应急响应：制定了数据安全事件应急预案，每年至少开展 2 次应急演练。如不幸发生数据泄露事件，我们将在 72 小时内向主管部门报告，并通过邮件或站内信通知受影响用户。

七、政策更新与通知机制

随着法律法规调整或平台业务发展，本隐私说明可能适时修订。我们将在本页面发布更新版本，并同步更新页面顶部的"最后修订日期"。重大变更（如信息收集范围扩大、使用目的改变）将通过以下方式之一显著通知用户：

1. 在网站首页顶部展示为期不少于 7 日的弹窗公告
2. 向注册用户发送邮件通知
3. 在个人中心的消息中心推送站内信

重大变更自通知发布之日起 15 日后正式生效。若你在新版本生效后继续使用本平台服务，将视为已阅读并理解最新隐私说明的全部内容。若你对本隐私政策有任何疑问、意见或建议，欢迎随时通过以下渠道联系我们：privacy@queenofb