[赏金女王]官网隐私说明：数据收集、使用与保护政策全解析

一、我们收集的信息范围与类型

在提供服务的核心过程中，我们采用"最小化收集"原则，仅采集保障网站基本功能与安全所必需的信息。具体分为以下三类：

• 1. 日志数据（自动收集）：当您访问本站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及浏览的页面路径。此类数据以匿名化形式存储，用于站点流量分析与安全威胁监测，保存期限为30天，到期后自动清除。
• 2. 账户注册信息（可选）：若您自愿注册论坛账号，需提供用户名、电子邮箱地址及加密后的密码。我们采用bcrypt算法（cost factor=12）对密码进行不可逆哈希处理，即使是数据库管理员也无法获取您的明文密码。邮箱仅用于接收找回密码邮件与重要安全通知，不会用于任何营销目的。
• 3. 互动提交信息：当您通过工单系统或邮箱联系我们时，我们会收集您主动提供的联系方式（邮箱、QQ号等）与问题描述内容。此类信息仅用于处理您当前的服务请求，并在问题解决后60天内删除。

我们明确声明：本网站不收集任何与游戏账号直接关联的敏感个人信息（如身份证号码、真实姓名、家庭住址），也不要求您提供游戏密码。若您收到声称来自本站、索要此类信息的邮件或消息，请立即通过安全举报邮箱联系我们。

二、信息使用目的与处理方式

所有收集的信息均用于以下明确且合法的目的：

• 网站运营与优化：分析日志数据以了解页面访问趋势、识别高流量时段与热门内容类别，从而优化服务器配置与内容布局。例如，若数据显示[连续胡牌]攻略页面的移动端访问占比超过60%，我们将优先优化移动端排版。
• 安全防护：通过分析IP地址与访问频率，自动拦截恶意爬虫、DDoS攻击及暴力破解尝试。我们的Web应用防火墙（WAF）每小时更新规则库，有效拦截率保持在99.7%以上。
• 用户支持：使用您提交的联系方式与问题描述，以便准确回复您的咨询并记录解决方案，用于完善我们的FAQ知识库。
• 法律合规：在收到具有法律效力的传票、法院命令或监管机构要求时，依法配合提供必要的数据。

我们承诺：绝不将您的个人信息出售、出租或交易给任何第三方。绝不使用收集的数据进行跨站追踪或构建您的长期行为画像。所有数据处理操作均在受控的境内服务器上完成，不存在数据出境情形。

三、Cookie 与同类追踪技术说明

本网站使用Cookie及浏览器本地存储（LocalStorage）以提升您的访问体验。具体使用情况如下：

• 必需Cookie：用于维持您的登录状态（若注册）、记住偏好设置（如内容显示方式）。此类Cookie不可禁用，否则网站核心功能将无法正常运作。
• 分析型Cookie：我们使用自建的Matomo分析系统（非Google Analytics），用于统计页面访问量、来源渠道等聚合数据。该工具默认开启IP匿名化处理（IPv4地址最后8位被屏蔽），且不设置跨域追踪Cookie。
• 功能型Cookie：用于记录您是否已阅读本政策、是否关闭过公告弹窗等界面状态，避免重复打扰。

您可以通过浏览器设置自行管理或删除Cookie。但请注意，禁用全部Cookie可能导致论坛自动登录失效、页面偏好无法保存等问题。我们不在本站使用Flash Cookie、EverCookie或任何指纹追踪技术。关于第三方嵌入内容（如论坛内用户分享的视频链接），其所属平台可能设置独立Cookie，此类行为不受我们控制，建议您查阅对应平台的隐私政策。

四、第三方数据共享与委托处理

我们仅在以下严格受限的场景下与第三方共享必要的数据：

• 云服务提供商：我们的服务器托管于国内正规IDC服务商（阿里云），其仅在提供基础设施运维支持时可接触到物理层面的数据，并受保密协议约束，禁止访问业务逻辑数据。
• 邮件服务商：用于发送密码重置邮件与工单回复通知。我们仅提供收件人邮箱地址与邮件内容，服务商不得将这些信息用于任何其他用途。
• 法律要求的披露：当涉及诉讼、仲裁或监管调查时，我们仅在法律强制要求的最小范围内提供数据，并会提前通知您（法律禁止通知的情况除外）。

除上述情形外，我们不会向任何广告联盟、数据经纪商或母公司、子公司共享您的个人信息。若未来因业务发展需要引入新的数据处理方，我们将事先更新本政策并通过网站公告的方式显著提示您。

五、您享有的权利与行使方式

根据现行法律法规，您对自身个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以答复。

1. 查询权：您有权获知我们是否持有您的个人信息以及具体内容。请提供您的注册邮箱与用户名，我们将在验证身份后提供数据副本。
2. 更正权：若您发现个人信息有误（如邮箱地址变更），可自行在论坛设置中修改，或邮件联系我们协助更正。
3. 删除权：您可随时要求删除您的账户及关联的个人数据。请注意，删除账户将导致您在论坛发布的帖子匿名化为"用户已注销"，但帖子内容本身可能因其他用户回复而保留。
4. 撤回同意权：对于基于同意而进行的处理（如接收特定通知），您可随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销权：您可在论坛"设置-账户安全"中自助注销账户，注销后数据保留期不超过30天。

为保障账户安全，处理上述请求前我们可能需要验证您的身份（如向注册邮箱发送验证链接）。我们不会因您行使合法权利而设置任何不合理障碍或收取额外费用。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的数据：

• 传输加密：全站启用TLS 1.3协议，使用256位加密密钥，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如邮箱）采用AES-256算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有数据库的临时访问权限，且所有操作均记录审计日志。
• 漏洞管理：每月至少进行一次全面的漏洞扫描，每季度执行一次渗透测试。2023年共修复高危漏洞4个、中危漏洞12个，未发生任何数据泄露事件。
• 备份策略：每日自动增量备份，每周全量备份。备份数据加密后存储于异地灾备机房，保留周期为90天。

尽管我们采取了上述措施，但请注意互联网环境不存在绝对安全。若不幸发生安全事件，我们将在发现后的72小时内通过站内公告与邮件方式通知受影响的用户，并向有关监管部门报告。

七、政策更新与通知机制

随着法律法规的演变与网站功能的发展，我们可能会适时修订本政策。重大变更（如收集信息类型、使用目的、共享对象的变化）将通过以下方式通知您：

• 在网站首页顶部展示显著横幅，持续至少7天；
• 若您拥有注册账户，将向您的注册邮箱发送邮件通知；
• 更新本页面顶部的"最后修订日期"。

本政策的最后修订日期为2024年5月20日。若您对修订内容有异议，应在变更生效前停止使用本网站服务并注销账户。变更生效后继续使用即视为接受修订后的政策。我们建议您定期回访本页面，以了解最新的隐私实践。

八、联系我们与监督渠道

如您对本政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下途径与我们取得联系：

• 隐私专员邮箱：[email protected]（推荐，响应时间≤2个工作日）
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦8层805室，收件人：法务部-隐私专员

我们将在验证您的身份后15个工作日内给予实质性答复。若您对我们的处理方式不满意，您有权向网信、电信、公安等监管部门进行投诉或举报。我们重视每一位用户的隐私诉求，并将持续优化我们的数据治理体系。