隐私说明与数据保护政策
赏金女王PG中文网（以下简称"本站"或"我们"）深知个人信息对您的重要性。本政策旨在透明地阐述我们如何收集、使用、存储及保护您在访问 h5.dl-queenofbounty-pg.cn 时产生的数据。请您在使用本站服务前仔细阅读本说明。当您点击注册或继续浏览，即视为您已充分理解并同意本政策全部条款。
一、信息收集范围与类型
我们遵循"最小必要"原则，仅收集为您提供攻略服务所必需的最少信息。根据收集方式，主要分为以下三类：
- 1. 您主动提供的信息：包括注册时填写的邮箱地址、用户名（非真实姓名）、以及您在参与社区讨论时自愿发布的帖子内容。我们不会强制要求您提供手机号或身份证号。
- 2. 自动采集的设备信息：当您访问本站时，服务器会自动记录HTTP请求日志，包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些数据仅用于站点安全审计与流量分析，存储周期不超过30天。
- 3. 工具上传的掉落数据：若您使用"掉落记录助手"，该工具会收集您游戏内产生的掉落事件日志（包含物品名称、掉落时间、地图坐标）。请注意，这些数据在传输前会进行匿名化处理，即剥离您的账号ID关联，仅保留设备指纹与时间戳。
我们特别提示：请勿在论坛签名或头像中使用真实姓名、家庭住址、联系方式等敏感个人信息，以免被其他用户获取。
二、信息使用目的与方式
所有收集到的信息均用于提升《赏金女王》攻略内容的准确性与用户体验。具体使用场景包括：
- 提供核心服务：使用您的邮箱发送每周高爆时间数据包更新通知；使用您的用户名显示在攻略评论与排行榜中。
- 优化高爆预测模型：匿名化的掉落记录数据是我们训练高爆时间算法的基础。我们会将不同玩家的掉落时间点进行聚合分析，以识别群体性的爆率波动规律。
- 站点安全维护：分析IP日志以识别恶意爬虫、DDoS攻击与撞库尝试。若检测到异常登录行为，我们可能会通过您注册的邮箱发送安全提醒。
- 改善产品功能：通过分析页面访问路径，了解玩家偏好哪些类型的攻略，从而调整首页推荐算法。
我们承诺：绝不会将您的个人信息出售给任何第三方，也不会使用您的数据用于与《赏金女王》无关的广告投放。
三、Cookie 与追踪技术说明
本站使用Cookie及类似技术（如LocalStorage）以维持您的登录状态和个性化设置。具体说明如下：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id | 维持登录会话，防止CSRF攻击 | 浏览器关闭即失效 |
| 偏好Cookie | theme_pref | 记忆您选择的深色/浅色模式 | 1年 |
| 分析Cookie | _ga | 匿名统计访问量与来源渠道（自建统计） | 2年 |
我们未接入Google Analytics、百度统计等第三方分析服务，而是使用自研的日志分析模块，确保数据不出站。您可以通过浏览器设置禁用Cookie，但请注意，禁用必要Cookie将导致您无法正常登录和下载数据包。
四、第三方数据共享政策
我们高度重视数据隐私，在以下有限场景下可能与第三方共享必要数据，且均签署严格的保密协议：
- 云服务提供商：我们的服务器托管于阿里云（华东2区），这意味着您的IP日志与注册信息会存储于阿里云的物理服务器上。阿里云作为数据处理者，仅提供基础设施运维，无权访问业务数据。
- 邮件推送服务：我们使用SendCloud平台发送订阅邮件。该平台仅在处理邮件发送请求时短暂接触您的邮箱地址，且禁止将其用于任何其他目的。
- 法律合规要求：若监管机构依据法定程序（如法院传票）要求提供特定用户数据，我们将在法律允许的范围内配合，并尽可能提前通知受影响的用户（除非法律禁止）。
除上述情况外，我们不会向任何广告联盟、数据经纪商或游戏运营商（如PG SOFT）提供您的个人身份信息。我们的游戏攻略数据均基于公开信息与用户自愿提交的样本。
五、您的权利：访问、修改与删除
根据《个人信息保护法》及相关法规，您对自身数据享有充分的主导权。您可以通过以下途径行使权利：
- 查看与导出：登录后进入"个人中心-数据档案"，可查看我们存储的关于您的所有个人信息。如需导出为机器可读格式（如JSON），请发送邮件至 privacy@... ，我们将在15个工作日内提供下载链接。
- 修改与更正：您可以随时在"账号设置"中修改您的用户名或邮箱地址。修改邮箱时需通过新邮箱的验证链接确认。
- 删除账号与数据：在"个人中心-安全设置"最下方点击"注销账号"。注销后，您的个人资料、帖子、评论以及关联的掉落记录将在7天冷静期后彻底删除，且不可恢复。此操作不可逆，请谨慎操作。
- 撤回同意：您可以通过浏览器设置清除Cookie，或通过邮件联系我们撤回对数据分析的授权。撤回不影响撤回前基于同意已进行的处理。
我们将在收到请求后的15个工作日内完成处理。对于复杂或重复的请求，我们可能酌情收取合理的人工成本费，但不会超过处理该请求所需的实际成本。
六、信息安全保障措施
保护您的数据免受未授权访问、泄露或篡改是我们的首要安全目标。我们部署了多层防护体系：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的密码字段使用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向获取明文密码。
- 访问控制：服务器采用堡垒机运维机制，仅核心技术人员拥有数据库访问权限，且所有操作均有审计日志。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并在48小时内修复中高危漏洞。最近一次测试时间为2025年1月，未发现严重风险。
尽管我们采取了上述措施，但请理解互联网环境不存在绝对的安全。建议您定期修改密码，并避免在多个平台使用相同的密码。
七、政策更新与通知机制
随着法律法规的演变和业务功能的调整，本隐私政策可能适时修订。更新机制如下：
- 版本标注：政策页面顶部将显示"最后更新日期"。重大变更时，版本号将从v1.0递增至v2.0。
- 显著通知：对于涉及您重大权益的变更（如数据使用范围扩大），我们将通过站内弹窗或注册邮箱发送醒目通知，并给予至少7天的缓冲期供您审阅。
- 持续使用即同意：若您在政策更新后继续使用本站服务，将视为接受修订后的条款。若您不同意变更，有权注销账号并停止使用。
本政策的解释权归赏金女王PG中文网运营团队所有。如有争议，以上海市浦东新区人民法院为管辖法院。
八、联系我们与数据保护官
我们已指定专门的数据保护联络人，确保您的隐私诉求得到及时处理。若您对本政策或您的数据权利有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 隐私专用邮箱： [email protected] （邮件标题请注明【隐私咨询】）
- 数据保护官： 陈律师（外部法律顾问），仅在涉及法律纠纷时介入。
- 响应时限： 我们承诺在48小时内确认收到您的请求，并在15个工作日内给出实质性答复。
如果您对我们的处理方式不满意，您有权向网信部门或工信部门进行投诉举报。但我们相信，通过直接沟通能更高效地解决绝大多数问题。