隐私说明：我们如何保护你的数据与账号安全
在「赏金女王 模拟器[赏金女王]实测经验分享」平台，我们深知隐私保护的重要性。本页面详细阐述我们收集哪些信息、如何使用这些信息、以及在何种情况下会与第三方共享。我们遵循《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，致力于为你提供一个安全、透明的网络环境。
一、信息收集范围与类型
我们仅收集为了提供网站基础服务及改善用户体验所必需的最少信息。在未登录状态下浏览本站时，我们不会主动收集你的个人身份信息。但在以下场景中，我们可能会接触并存储特定数据：
- 账户注册信息：当你在我们论坛注册账号以参与“赏金女王”攻略讨论时，我们需要收集你的用户名、电子邮箱地址及加密后的密码。用户名用于公开展示，邮箱仅用于发送通知或密码重置。
- 设备与技术日志：为诊断网站访问故障，我们的服务器会自动记录标准日志，包括IP地址、浏览器类型、操作系统版本、访问时间及浏览的页面路径。此类数据不包含个人敏感信息，且我们会在30天后自动匿名化处理。
- 主动提交的反馈内容：当你通过“联系我们”页面提交BUG报告或建议时，你自愿提供的游戏截图、录屏文件及文字描述。我们仅将此类素材用于技术分析，不会在未脱敏的情况下公开展示。
- 非敏感Cookies数据：用于记住你的登录状态及界面偏好设置，详细说明见下文第三节。
二、信息使用目的与方式
我们收集上述信息的核心目的是保障平台运营安全与提升内容质量。具体而言，信息将用于以下四个主要场景：
第一，账号服务管理。使用注册邮箱进行身份验证，确保只有本人可以修改账户密码或注销账户。第二，网站安全监控。通过分析访问日志，我们能够有效识别并阻止恶意爬虫、SQL注入攻击及分布式拒绝服务攻击（DDoS），保护所有用户的数据安全。第三，个性化内容推荐（非强制）。在获得你的明确同意后，我们会根据你的浏览历史（例如你常阅读的“赏金女王”副本攻略），在站内为你推荐可能感兴趣的新文章。第四，法律合规要求。若因法律法规、诉讼或政府主管部门强制性要求，我们需要配合披露相关信息时，我们会在法律允许的范围内提前通知你（除非该通知被法律禁止）。
我们郑重承诺：绝不将你的个人信息出售给任何第三方广告商或数据经纪公司。我们的收入来源主要为周边商品销售与内容打赏，不依赖用户数据变现。
三、Cookie 与追踪技术说明
为了让网站运行更加流畅并记住你的偏好，我们会使用Cookie及类似技术（如LocalStorage）。Cookie是存储在设备上的小型文本文件，它们本身不包含可识别个人身份的信息。
我们使用的Cookie主要分为两类：第一类是“必要型Cookie”，这类Cookie是网站运行所必需的，例如用于维持用户登录状态的会话Cookie。禁用此类Cookie将导致你无法使用论坛发帖、点赞等功能。第二类是“功能型Cookie”，用于记忆你的语言偏好（简体中文）以及文章字体大小设置。我们还使用统计型Cookie（如自建的Matomo分析，非Google Analytics）来了解页面访问量，这有助于我们判断哪些“赏金女王”实测内容最受欢迎。
四、第三方数据共享政策
在运营过程中，我们可能会借助少数专业服务商来提升服务质量，但所有合作均以“最小必要”为原则。以下是可能涉及数据共享的场景：
| 第三方服务类型 | 涉及的数据范围 | 共享目的与安全保障 |
|---|---|---|
| 云服务器托管商 | 服务器日志、访问IP | 提供网站托管服务。我们要求服务商签署严格的数据保护协议，数据存储于中国境内（上海/北京节点）。 |
| 邮件推送服务商 | 你的注册邮箱地址 | 用于发送系统通知（如密码重置邮件）。我们仅提供加密后的邮箱地址，禁止服务商用于任何其他营销目的。 |
| 客户支持工单系统 | 你提交的问题描述、截图 | 用于处理技术咨询与投诉。工单系统数据每90天自动清理一次。 |
除上述场景外，我们不会主动向任何第三方提供你的个人数据。若因法律强制要求披露，我们将仅提供法律要求范围内的最小数据字段。
五、用户权利：访问、更正与删除
根据相关法律，你对自己的个人信息享有充分的控制权。你可以随时行使以下权利：
- 知情与访问权：你可以通过申请查阅我们持有的关于你的个人信息副本。
- 更正权：若你发现注册信息有误（例如邮箱拼写错误），可在“账户设置”中自行修改，或联系客服协助更正。
- 删除权（被遗忘权）：你可以通过论坛“账户设置-注销账号”功能一键注销。注销后，我们将于15个工作日内删除你的所有发帖记录、个人资料及技术日志。请注意，注销操作不可逆，且会影响你在站内的历史积分与等级。
- 撤回同意权：对于非必要型Cookie的使用，你可以通过浏览器设置禁用。对于个性化推荐功能，你可以在网站底部“隐私设置”中随时关闭。
- 拒绝自动化决策：我们不会使用算法对你进行用户画像或自动决策（如自动拒绝服务），所有审核流程均有人工参与。
六、信息安全保障措施与政策更新
我们采用了多层次的安全防护体系来保护你的数据。在传输层面，全站启用HTTPS加密协议，防止数据在传输过程中被窃听。在存储层面，所有密码均使用bcrypt算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。在运维层面，我们限制内部员工对数据库的访问权限，并启用双因素身份验证（2FA）进行管理后台登录。
本隐私政策将根据法律法规的更新及网站功能的变化进行调整。重大变更（例如收集数据范围扩大）时，我们会在网站首页发布显著公告，并通过邮件通知注册用户。若你在政策更新后继续使用本网站，即视为你接受修订后的条款。我们建议你定期查阅本页面以了解最新动态。
如果你对隐私保护有任何疑问或投诉，请首先通过邮件联系我们：[email protected]。我们将在7个工作日内予以正式答复。若你对我们处理个人信息的方式不满意，你还有权向网信部门等监管机构进行申诉。