赏金女王 Queen of Bounty 平台隐私说明与数据保护政策
本隐私说明（以下简称“本政策”）适用于域名 scroll.queenofbounty-dp.com.cn 及其子页面。我们深知你在浏览《赏金女王》攻略、下载资源及参与社区讨论时，个人数据安全的重要性。本政策旨在透明化地告知我们收集哪些信息、如何使用这些信息，以及你所拥有的权利。请在使用本平台服务前，仔细阅读以下全部条款。
一、信息收集范围与类型
我们遵循“最小化收集”原则，仅收集为提供优质服务所必需的信息。根据你与平台互动的不同方式，我们可能收集以下几类数据：
1. 主动提交的信息
- 账号注册信息：当你在社区发言或下载资源时，可能需要注册账号。此时我们会收集你的用户名、电子邮箱地址及你设置的密码（经过加密存储）。
- 互动反馈信息：当你通过“联系我们”页面提交表单、发送邮件或参与问卷调查时，我们会收集你的联系方式及你主动提供的问题描述内容。
2. 自动采集的信息
- 设备与日志数据：我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及点击流数据。这些信息用于站点安全分析与性能优化。
- 浏览行为数据：通过 Cookie 或类似技术，我们可能记录你在站内的页面停留时长、点击的攻略类别等，以便为你推荐更相关的内容。
我们特别声明，本平台不收集任何与游戏账号密码、支付凭证或身份证明相关的敏感信息。任何要求你提供此类信息的页面均为伪造页面。
二、信息使用目的与合法性基础
我们收集上述信息的目的严格限定于以下场景，绝不会超出合理范围进行滥用：
- 核心服务提供：使用你的注册邮箱来识别你的身份，以便你能够下载资源包、在社区发表言论及管理你的个人收藏。
- 安全与风控：分析 IP 地址与设备指纹信息，用于识别恶意爬虫、暴力破解尝试及其他违反平台规则的行为。例如，当我们监测到某 IP 在短时间内高频下载大量文件时，会触发临时封禁机制。
- 内容个性化推荐：基于你的浏览历史（如频繁阅读“翻倍技巧”类文章），我们可能会在站内为你推荐相关的更新内容或活动资讯。我们不会将此类数据用于第三方广告精准投放。
- 法律合规要求：当收到具有法律效力的传票或政府指令时，我们可能在法律允许的范围内披露必要的数据。
上述处理活动的法律依据主要基于你的同意以及我们为履行服务合同所必需的合法利益。
三、Cookie 与追踪技术详细说明
本平台使用 Cookie 和类似技术来提升你的访问体验。Cookie 是存储在您设备上的小型文本文件。我们使用的 Cookie 主要分为以下几类：
| Cookie 类型 | 功能说明 | 有效期 |
|---|---|---|
| 严格必要型 | 用于维持登录状态（Session ID）、负载均衡路由，无此 Cookie 则无法正常浏览。 | 会话结束即失效 |
| 功能偏好型 | 记忆你的语言偏好、字体大小设置及是否同意隐私政策。 | 最长 1 年 |
| 统计分析型 | 由自建统计工具（非第三方）生成，用于计算独立访客数、页面热度等，数据经聚合处理。 | 最长 2 年 |
我们目前未引入任何第三方广告联盟的追踪 Cookie。你可以通过浏览器设置随时清除或阻止 Cookie，但请注意，禁用严格必要型 Cookie 将导致你无法正常登录或下载资源。
四、第三方数据共享政策
我们承诺，除以下明确列举的情形外，我们不会出售、出租或交易你的个人数据给任何第三方。
- 服务分包商：我们可能会将数据存储、邮件发送等服务委托给可靠的云服务提供商（如阿里云、腾讯云）。这些服务商仅能基于我们的指令处理数据，且需签署严格的保密协议。
- 法律强制披露：为遵守适用的法律法规、诉讼程序或政府机关的要求，我们可能被迫披露你的部分信息。在此类情况下，我们会在法律允许的范围内尽可能提前通知你。
- 业务转让：如果本平台涉及合并、收购或资产出售，你的数据可能作为资产的一部分进行转移。我们将通过站内公告或邮件通知你相关变更。
特别警示：关于《赏金女王》私服相关信息，我们仅提供客观评测与分析，不参与任何私服的运营与数据收集。请警惕任何以“私服官方”名义向你索要个人信息的网站。
五、用户权利与数据管理
根据相关法律法规，你对自己在本平台产生的个人数据享有以下权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以处理。
- 访问权：你可以请求获取我们持有的关于你的个人数据副本。
- 更正权：如果你发现账号信息有误，可在个人资料页自行修改，或请求我们协助更正。
- 删除权（“被遗忘权”）：你可以请求删除你的账号及相关数据。请注意，删除账号将导致你失去对历史下载记录与社区帖子的访问权限。
- 限制处理权：在你对数据准确性提出异议期间，你可以要求我们暂停处理相关数据。
- 数据可携带权：对于你主动提供的数据，你可以请求我们以结构化、机器可读的格式提供给你。
为了保障账户安全，在处理上述请求前，我们可能需要验证你的身份（例如通过注册邮箱发送验证链接）。
六、信息安全保障措施
保护你的数据安全是我们的首要责任。我们采取了包括但不限于以下技术与管理措施：
- 传输加密：全站启用 HTTPS 协议（TLS 1.2 及以上版本），确保数据在传输过程中的机密性与完整性。
- 存储加密：密码字段采用 bcrypt 算法进行不可逆哈希处理，即使数据库泄露，攻击者也无法直接获取明文密码。
- 访问控制：服务器采用最小权限原则，仅授权特定运维人员通过堡垒机访问数据库，且所有操作均有审计日志。
- 定期备份：数据库每日进行增量备份，每周进行全量备份，备份文件加密存储于异地的对象存储服务中，以防灾难性故障。
尽管我们有上述措施，但请注意，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，并开启二次验证（如支持）以增强账户安全性。
七、政策更新与通知机制
我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，不时修订本政策。重大变更（例如信息收集范围扩大、数据共享对象增加）将通过以下方式显著通知你：
- 在本页面顶部展示“政策更新于 [日期]”的显著标识。
- 对于影响你权益的重大变更，我们将通过你注册时提供的邮箱发送单独的邮件通知。
你继续使用本平台服务即视为你接受修订后的政策。若你在政策更新后不希望继续接受服务，你有权注销账号并停止使用。
八、联系我们与数据保护官
如果你对本隐私政策有任何疑问、意见或投诉，或希望行使你的数据主体权利，请通过以下方式联系我们：
数据保护负责人邮箱：[email protected]
书面信函地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼，法务部（数据保护组）收，邮编 201203。
我们承诺在收到你的隐私相关请求后，会在 48 小时内确认收悉，并在 15 个工作日内给出实质性答复。如果你对我们的处理方式不满意，你还有权向网信部门或消费者权益保护组织进行投诉。