隐私说明：我们如何保护您在赏金女王社区的数据
本隐私政策适用于 data.dp-queenofbounty.cn 网站及其关联的下载服务、工单系统与邮件通讯。我们深知，在访问《赏金女王》相关资源时，您的个人信息安全至关重要。本页面将详细阐述我们收集哪些信息、为何收集、如何使用，以及您对自己数据所拥有的控制权。我们承诺遵守《中华人民共和国个人信息保护法》及相关法律法规的要求。
一、信息收集的范围与类型
我们遵循"最小必要"原则收集信息。在您浏览攻略、下载客户端或与我们互动时，可能涉及以下几类数据的收集：
1. 您主动提供的信息
- 账号注册信息：当您为了下载完整版资源或参与评论而注册账号时，需要提供用户名、电子邮箱地址及经过加密的密码。
- 工单提交内容：当您联系技术支持时，您提交的详细描述、日志文件、截图等。请注意，截图可能包含您的游戏界面信息，建议在上传前遮盖敏感ID。
- 反馈与调查问卷：您自愿填写的用户满意度调查、攻略纠错表单等。
2. 自动收集的技术数据
- 日志信息：包括 IP 地址（经过脱敏处理）、浏览器类型、操作系统版本、访问时间、浏览的页面路径以及在该页面上停留的时长。
- 设备信息：如设备型号、唯一设备标识符（仅用于安全风控）、屏幕分辨率。
- 下载记录：我们记录您下载的文件名称、版本号及下载结果（成功/失败），以便为您提供续传支持。
我们不收集任何与游戏内角色数据直接关联的敏感信息，例如您的游戏账号密码、二级密码或仓库锁密码。请切勿在工单或邮件中透露此类信息。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升服务质量与保障社区安全，具体使用场景包括：
- 提供核心服务：用于创建和管理您的账户，使您能够顺利下载客户端及辅助工具包。
- 技术维护与故障排查：分析日志数据以定位服务器错误、修复客户端崩溃问题，并优化热机打法工具包的兼容性。
- 个性化内容推荐：基于您的浏览历史（如频繁查看"法师热机"攻略），我们可能会在首页向您推荐相关的进阶内容。您可以在浏览器设置中禁用个性化推荐。
- 安全风控：检测异常下载行为（如高频次请求）、防范恶意爬虫攻击以及识别潜在的欺诈或滥用行为。
- 沟通与通知：向您发送与下载任务相关的状态通知（如版本更新提醒），或在您主动提交工单后发送回复邮件。
我们承诺，绝不会将您的个人信息出售给任何第三方。未经您的明确同意，我们不会将您的数据用于与上述目的无关的用途。
三、Cookie 与追踪技术说明
我们的网站使用 Cookie 和类似技术（如 LocalStorage）来提升您的访问体验。具体使用情况如下：
| Cookie 类型 | 用途 | 有效期 |
|---|---|---|
| 严格必要型 | 维持登录状态、记住下载进度、防止跨站请求伪造（CSRF）攻击。 | 会话结束或 24 小时 |
| 偏好设置型 | 记录您选择的语言偏好、深色/浅色主题模式以及攻略列表的排序方式。 | 1 年 |
| 统计型 | 使用自建的轻量级统计脚本（非百度统计或 Google Analytics），分析页面访问量及来源，帮助我们了解哪些攻略最受欢迎。 | 6 个月 |
| 第三方嵌入型 | 我们网站上的部分视频教程（如 Bilibili 或 YouTube 嵌入）可能会设置 Cookie。这些 Cookie 由第三方平台管理，我们无法直接控制。 | 由第三方决定 |
您可以通过浏览器设置删除或阻止所有 Cookie。但请注意，禁用"严格必要型"Cookie 将导致您无法正常登录或使用下载功能。我们目前不采用任何跨站追踪技术来建立您的长期行为画像。
四、第三方数据共享与委托处理
我们不会出售您的数据，但在以下特定情形下，可能与第三方共享必要的技术数据：
- 云服务提供商：我们的网站托管于专业的 IDC 服务商，服务器日志会存储于其基础设施中。我们已与该服务商签署了严格的数据处理协议（DPA），明确禁止其访问除运维所需之外的任何数据。
- 邮件发送服务：用于发送工单回复与通知邮件的服务商。我们仅向其提供您的邮箱地址及邮件正文内容，并要求其不得将数据用于任何其他营销目的。
- 法律合规要求：当收到具有管辖权的法院、政府机关依法出具的正式法律文书时，我们可能在法律允许的范围内提供必要的信息。
我们不会将您的个人数据与任何广告联盟、数据经纪商或消费者画像公司进行共享或交换。
五、您的权利：访问、修改与删除
依据相关法律，您对自身数据享有充分的权利。您可以通过登录网站后进入"个人中心"或发送邮件至 [email protected] 来行使以下权利：
- 访问权：获取我们持有的关于您的个人信息副本。
- 更正权：请求修改不准确或不完整的个人信息（如更换绑定邮箱）。
- 删除权（被遗忘权）：请求删除您的账户及关联的个人数据。请注意，出于安全审计或法律义务的考虑，部分日志数据可能需保留 180 天后才能彻底删除。
- 撤回同意权：您有权撤回对接收通知邮件的授权。
- 注销账户：您可以在"个人中心"发起账户注销流程，该操作将在 7 天冷静期后生效。
我们将在收到请求后的 15 个工作日内完成身份核验并予以处理。为了保障账户安全，在处理删除或导出请求前，我们可能需要您通过注册邮箱进行二次验证。
六、信息安全保障措施与政策更新
我们采用多层次的安全防护体系来保护您的数据：在传输层，全站启用 TLS 1.3 加密协议；在存储层，密码采用加盐的 bcrypt 算法进行哈希处理，且数据库禁止直接暴露于公网。同时，我们每月进行一次内部安全漏洞扫描，并每季度进行一次完整的渗透测试。
尽管有上述措施，但互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在发现后的 48 小时内通过网站公告或邮件方式通知受影响的用户，并向相关监管部门报告。
本隐私政策可能因法律法规变化或业务功能调整而更新。重大变更（如收集数据类型增加、使用目的改变）将提前 7 日在网站首页显著位置公示。您继续使用本网站服务即视为接受修订后的政策。若您对隐私实践有任何疑问，请随时通过 [email protected] 与我们联系。