隐私说明与数据保护政策：我们如何守护你的“赏金”与隐私
欢迎访问“赏金女王 Queen of Bounty”内容平台（以下简称“本平台”）。本页面旨在透明、清晰地阐述我们在你使用网站服务（包括但不限于浏览攻略、下载资源、参与社区讨论、接收篮球推荐内容）过程中，如何收集、使用、存储及保护你的个人信息。我们深知，对于“赏金女王”玩家及篮球爱好者而言，账号安全与隐私保护是信任的基石。本政策自2024年1月1日起生效，并适用于所有访问者及注册用户。
我们承诺遵循《中华人民共和国个人信息保护法》及相关法律法规的要求，秉持“最小化收集、明确目的、严格保护”的原则处理你的数据。除非法律法规另有规定或经你明确同意，我们不会将你的个人信息出售或出租给任何第三方。请仔细阅读本政策的全部条款，特别是涉及Cookie使用及第三方共享的部分。
信息收集范围与类型：我们收集什么，以及为什么收集
为了提供基础的内容浏览功能，我们无需你提供任何个人信息。但当你注册账号、下载资源或参与互动时，我们可能会收集以下几类信息：
- 注册信息：当你创建账号时，我们会收集你选择的用户名、电子邮箱地址及经过加密的登录密码。邮箱仅用于找回密码、接收重要通知（如版本更新）及专业版权限激活确认。我们不会向你的邮箱发送任何营销推广邮件，除非你单独勾选了“订阅每周攻略摘要”选项。
- 设备与技术信息：当你访问网站时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及浏览的页面路径。这些信息用于生成匿名化的流量统计报告，帮助我们分析哪些“赏金女王”攻略最受欢迎，以及优化服务器带宽分配。
- 互动与下载记录：我们会记录你下载过的资源包名称、时间及下载次数。这主要用于防止恶意刷量及维护社区积分体系的公平性。例如，若系统检测到同一账号在1小时内下载超过10个资源包，可能会触发安全验证。
- 你主动提交的内容：当你在社区发帖、提交攻略投稿或通过邮件联系我们时，我们会收集你主动提供的内容。请注意，你在论坛发布的公开帖子（包括昵称与头像）对其他用户可见，请勿在帖子中透露个人敏感信息（如真实姓名、家庭住址）。
我们特别说明：本平台不涉及任何真实的金融交易或虚拟货币充值功能，因此我们不会收集你的银行卡号、支付账户信息或身份证号码。任何冒充本平台索要上述信息的行为均为诈骗。
信息使用目的与方式：数据如何服务于你的体验
我们收集上述信息的目的仅限于以下几个方面，且不会超出合理范围进行二次利用：
- 提供核心服务：使用你的账号信息验证登录状态，确保只有你本人能够访问自己的下载记录与专业版权限。
- 个性化内容推荐：基于你的浏览历史（例如你频繁阅读关于“赏金女王”战士职业的攻略），我们可能在首页为你优先展示该职业的更新内容。但请注意，我们不会构建用于跨站追踪的“用户画像”出售给广告联盟。
- 安全风控：利用IP地址及设备信息检测异常登录行为（如异地登录、频繁失败尝试），以保护你的账号免受盗用。
- 改进服务质量：通过分析匿名化的流量数据，判断哪些栏目（如“篮球推荐”或“Queen of Bounty版本档案馆”）的跳出率较高，从而优化内容布局。
我们承诺：绝不会将你的个人信息用于任何与“赏金女王”攻略及篮球推荐内容无关的商业决策，例如向第三方数据公司提供样本。
第三方数据共享政策：有限、透明、可追责
我们深知你对数据共享的担忧。在此，我们明确承诺：我们不会出售、出租或交易你的个人信息。在以下极其有限的情形下，我们可能向特定服务提供商披露必要的数据，且均以“最小必要”为原则：
- 邮件服务提供商：我们使用国内合规的邮件发送平台（如阿里云邮件推送）来向你发送系统通知。该平台仅能接触到你的邮箱地址，且我们与其签订了严格的数据处理协议，禁止其将数据用于任何其他用途。
- 服务器托管商：我们的网站托管于国内具有IDC资质的云服务商（如腾讯云）。服务器日志（含IP地址）可能存储于其机房，但我们已开启加密存储功能，且云服务商在法律上不得访问业务数据。
- 执法与监管机构：若依据法律法规、诉讼传票或政府主管部门的强制性要求，我们可能被要求披露特定用户的信息。在此情况下，我们会要求执法机构提供正式的法律文书，并仅披露法律要求的最小范围信息。
除了上述三类情形，我们不会向任何其他第三方（包括关联公司、广告联盟、数据经纪商）提供你的个人数据。我们的网站不接入任何第三方广告SDK，因此不存在广告商通过SDK收集你设备信息（如IMEI、MAC地址）的风险。
用户权利保障与信息安全措施：你的数据，你做主
你享有的合法权利
- 访问权：你可以随时登录账号，在“个人中心”查看我们存储的关于你的基本信息（用户名、注册邮箱、最近登录IP）。
- 更正权：若你的邮箱地址或手机号（如有绑定）发生变化，你可以在“个人中心”自行修改，或联系客服协助更正。
- 删除权（被遗忘权）：你可以在“个人中心”点击“注销账号”按钮。提交注销申请后，我们会在7天冷静期后删除你的所有个人数据及积分记录，且不可恢复。注销后，你的历史帖子将匿名化为“已注销用户”发布。
- 撤回同意权：对于非必要的功能Cookie，你可以随时在浏览器设置中撤回授权。
- 投诉权：若你认为我们的数据处理行为侵害了你的合法权益，你可以向网信部门或电信管理部门投诉。
我们实施的信息安全保护措施
我们采用了与行业标准一致的技术手段来保护你的数据：登录密码使用bcrypt算法加盐哈希存储，即使数据库泄露，明文密码也无法被还原。所有数据传输均通过HTTPS（TLS 1.3协议）加密，防止中间人窃听。网站后台部署了Web应用防火墙（WAF），可拦截常见的SQL注入及跨站脚本攻击。同时，我们制定了内部数据访问权限分级制度，仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
政策更新通知机制与联系我们
随着法律法规的演变及平台功能的迭代，我们可能适时修订本隐私政策。若发生重大变更（例如收集的信息类型发生改变、数据共享对象扩展），我们将在网站首页发布显著位置的公告，并通过你注册时提供的邮箱发送通知。公告发布之日起7日后，修订后的政策自动生效。若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的条款。我们建议你定期查看本页面，以了解最新的隐私实践。
如你对本政策有任何疑问、意见或投诉，请通过以下方式与我们取得联系：
- 隐私保护负责人邮箱：[email protected]
- 邮寄地址：（仅用于法律函件）中国上海市浦东新区张江高科技园区博云路2号，邮编201203，法务部收。
我们承诺在收到你的隐私相关咨询后，会在15个工作日内予以回复。如果问题涉及复杂的跨境数据传输或法律解释，可能需要额外的时间，但我们会在首次回复中告知你预计的解决时间表。