隐私说明与数据保护政策

一、信息收集范围与类型

我们坚持“最小化收集”原则，仅收集为提供服务和改善用户体验所必需的信息。根据你与网站互动的不同方式，我们可能收集以下几类数据：

• 设备与技术信息：当你访问本网站时，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及来源页面。这些信息用于生成匿名统计报告，帮助我们分析内容受欢迎程度，不涉及个人身份识别。
• 账户信息（如适用）：如果你自愿注册论坛账号或订阅邮件服务，我们会收集你的用户名、加密后的密码以及邮箱地址。密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法还原原始密码。
• 主动提交的信息：当你通过“联系我们”页面提交工单或发送邮件时，我们会保留你的联系方式（邮箱或社交账号昵称）以及沟通内容，用于后续问题追踪与回复。
• 本地存储数据：下载并使用我们的“赏金女王”工具包时，工具包会在你的浏览器 LocalStorage 中保存你的偏好设置（如常用区服、角色评分），该数据仅存于你的设备，我们无法远程读取。

我们明确声明：本网站绝不收集你的游戏账号密码、身份证号码、银行卡信息或任何形式的支付凭证。如遇任何以我们名义索要此类信息的行为，均属诈骗，请立即通过官方邮箱举报。

二、信息使用目的与方式

我们收集上述信息的目的具有明确边界，且仅限用于以下场景：

1. 提供核心服务：使用你的设备信息进行网站访问流量统计，确保服务器稳定运行，并对内容布局进行 A/B 测试以提升阅读体验。
2. 个性化内容推荐：基于你的粗略地理位置（仅精确到城市级别）和访问时段，调整“赏金女王”攻略的推荐排序。例如，晚间时段优先展示需要组队的副本攻略。
3. 用户支持与沟通：使用你提交的邮箱地址回复工单、发送版本更新通知或重要安全提醒。我们不会向你的邮箱发送任何第三方推广邮件。
4. 改进与研发：对匿名化的访问数据进行聚合分析，以了解玩家对“稳赚思路分享”类内容的偏好趋势，从而规划未来的内容选题。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。也不会将数据用于与本站主题无关的广告精准投放。

三、Cookie 与追踪技术说明

本网站使用 Cookie 和类似技术（如 LocalStorage、SessionStorage）来提升功能与安全性。这些技术并非用于追踪你的跨站行为，而是为了记住你的偏好。

• 必要 Cookie：用于维持登录状态（如果你注册了账号）以及记住你的 Cookie 同意偏好。禁用此类 Cookie 将导致无法正常使用部分功能。
• 功能 Cookie：用于存储你在“爆率计算器”中最后一次输入的参数，方便你下次访问时快速复用。
• 分析 Cookie：我们使用自建的轻量级分析脚本，不接入任何第三方统计服务（如 Google Analytics）。分析数据完全存储于我们自己的服务器。

你可以通过浏览器设置随时清除或阻止 Cookie。但请注意，禁用所有 Cookie 可能导致工具包的物价指数更新功能失效，以及论坛的自动登录功能无法使用。我们不会使用任何跨域追踪或设备指纹识别技术。

四、第三方数据共享政策

我们极其有限地共享必要的数据，且仅限以下特定情形，并会要求接收方遵守与本政策同等级别的保密义务：

• 服务器托管方：我们的网站与数据存储于阿里云（中国大陆节点）。作为数据处理者，阿里云仅能访问维持服务器运行所需的底层日志，无权查看业务数据库内容。
• 邮件服务提供商：如果我们使用第三方服务发送批量邮件（目前为自建邮局），你的邮箱地址会被传输至该服务商。我们只会选择位于境内且具备等保三级认证的服务商。
• 法律合规要求：当收到具有法律效力的传票、搜查令或政府数据调取要求时，我们会在法律允许的范围内配合披露必要信息。我们会尽力通过法律途径限制披露范围，并尽可能通知受影响的用户。

除上述情况外，我们不会与任何广告联盟、数据经纪商或游戏运营商共享你的个人数据。我们不会将“赏金女王”攻略的阅读记录与任何游戏内行为进行关联。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你享有对个人信息的法定控制权。你可以随时行使以下权利：

• 访问权：你可以通过发送邮件至 [email protected] 申请获取我们持有的关于你的个人信息副本。我们将在 15 个工作日内响应。
• 更正权：如果你发现注册的邮箱或用户名有误，可自行在账户设置中修改，或联系客服协助更正。
• 删除权>：你可以要求我们删除你的账户及所有相关的个人数据。请注意，删除账户将导致你失去历史攻略收藏与工具包云同步功能。出于法律或审计需要，我们可能保留部分必要数据（如交易记录）最长 3 年。
• 撤回同意权：对于基于同意处理的数据（如邮件订阅），你可以随时通过邮件中的退订链接撤回同意。
• 注销权：在账户设置页面底部点击“注销账户”，经过二次确认后，你的账户将进入 7 天冷静期，期间可随时撤销注销。冷静期结束后，数据将被永久删除。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了符合行业标准的技术与管理措施：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如邮箱）使用 AES-256 算法进行静态加密存储。
• 访问控制：服务器采用最小权限原则，仅极少数运维人员拥有数据库的访问权限，且所有操作均记录审计日志。
• 漏洞管理：我们每季度进行一次内部安全渗透测试，并即时修复已知漏洞。对于用户提交的 XSS、SQL 注入等漏洞报告，我们提供现金奖励。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。如果发生不幸的数据泄露事件，我们将在 72 小时内通过邮件或站内公告通知受影响的用户，并上报至相关监管部门。

七、政策更新与通知机制

随着法律法规的变化或网站功能的迭代，我们可能会不时修订本隐私政策。我们承诺，任何重大变更（如收集数据类型、使用目的的重大调整）都会通过以下方式显著通知你：

1. 在本页面顶部展示醒目的“政策更新于 [日期]”横幅，并保留历史版本供查阅。
2. 对于注册用户，我们将向你的注册邮箱发送变更摘要邮件。
3. 涉及数据共享范围扩大等高风险变更时，我们会请求你的二次明确同意。

政策的小幅修订（如修正错别字、调整章节顺序）将不单独通知，但会更新页面底部的生效日期。我们建议你定期回访本页面查看最新政策。

八、联系我们与数据保护官

如果你对本隐私政策或你的个人数据处理有任何疑问、意见或投诉，请首先联系我们的数据保护官（DPO）。我们承诺在 48 小时内确认收到你的请求，并在 15 个工作日内给出实质性答复。

你可以通过以下方式联系 DPO 办公室：

• 邮箱：[email protected]（推荐，处理速度最快）
• 邮寄地址：上海市浦东新区张江高科技园区（仅接收挂号信或 EMS）

如果你对我们的回复不满意，你还有权向上海市浦东新区互联网信息办公室进行投诉举报。但我们建议先与我们沟通，以便我们更高效地为你解决问题。