隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必要的最少信息。根据您与网站互动的不同场景，我们可能收集以下几类信息：第一类，您在注册网站账号、参与论坛讨论或提交工单时主动提供的个人信息，包括但不限于用户名、电子邮箱地址、以及您自愿填写的游戏角色信息。第二类，当您访问网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及浏览的页面路径（即日志数据）。这些信息属于无法直接识别您个人身份的技术数据。

我们特别说明，本网站不收集任何与您真实身份直接相关的敏感信息，例如真实姓名、身份证号码、家庭住址、银行账户或支付信息。我们不要求也不建议您在论坛或评论区公开这些信息。此外，我们不会主动采集您在游戏客户端内的聊天记录、角色属性截图等个人游戏数据，除非您主动通过工单系统提交此类信息以协助解决问题。

对于未满18周岁的未成年人，我们建议在监护人陪同下阅读本政策并注册使用本网站。若我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，将会设法尽快删除相关数据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升网站内容质量与用户体验，绝不会将您的个人信息出售或出租给任何第三方。具体而言，我们可能将您的信息用于以下用途：第一，用于识别并解决网站运行故障，例如分析服务器日志中的错误代码以修复页面加载异常；第二，用于维护社区秩序，当您在论坛发布违规内容时，我们可能需要通过您的注册邮箱发送警告通知；第三，用于改进内容推荐，我们可能分析热门文章的访问来源，以调整攻略内容的选题方向，但此分析基于聚合后的数据，不涉及个人级画像。

我们承诺，不会利用您的个人信息向您发送与《赏金女王》游戏攻略无关的商业推广邮件。当我们希望向您推送特定的活动信息（如攻略征集活动）时，我们会在邮件中明确提供"一键退订"功能。在2024年度，我们共发送了12次功能通知类邮件，退订率低于0.3%，这反映了我们的邮件内容对用户具有实际价值。

三、Cookie 与追踪技术说明

为了让您获得更流畅的访问体验，本网站使用Cookie及类似技术（如LocalStorage）。我们使用的Cookie主要分为两类：一是严格必需的Cookie，此类Cookie是网站运行所必需的，用于实现用户登录状态的保持、页面语言的记忆功能。例如，当您登录网站账号后，一个会话Cookie会被创建，以识别您为已登录用户。若禁用此类Cookie，您将无法使用论坛发帖、提交工单等核心功能。二是分析型Cookie，我们使用自建的Matomo分析工具（而非Google Analytics）来统计页面访问量、用户来源渠道及站内搜索关键词等匿名聚合数据。该工具的Cookie仅用于生成无法识别个人身份的统计报告。

我们郑重承诺，本网站不使用任何第三方广告联盟的追踪Cookie，也不使用跨站追踪技术来描绘您的网络行为画像。您可以通过浏览器设置删除或阻止Cookie。但请注意，完全禁用Cookie可能导致网站部分交互功能（如点赞、收藏）失效。我们不会使用Flash LSO、EverCookie等难以清除的本地存储技术。

四、第三方数据共享政策

我们始终将您的数据安全置于首位，除以下明确列举的特定情形外，我们不会向任何第三方共享您的个人信息：第一，当您通过我们网站跳转至合作游戏服务器官网进行注册时，我们会向该服务器运营商传递一个加密的推荐标识符（不包含您的任何个人信息），用于记录推广来源。第二，为维护网络信息安全，当我们收到符合法律规定的政府机关或司法机关的正式调查令、传票时，我们可能被要求提供特定的服务器日志数据。第三，当网站发生合并、收购或资产转让等重大变更时，您的个人信息可能作为资产的一部分进行转移，但我们承诺会提前在网站首页发布显著公告，并确保接收方继续履行本政策项下的全部义务。

我们明确禁止任何合作第三方将我们提供的数据用于本政策所述目的之外的任何用途。目前，我们与内容分发网络（CDN）服务商、邮件发送服务商存在合作，这些服务商仅能按照我们的指示处理数据，且受到严格的保密协议约束。我们不会将您的邮箱地址或IP地址用于任何形式的联合营销。

五、您的权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有充分的控制权。您有权随时行使以下权利：第一，查阅权，您可以通过登录网站账号，在"个人中心"页面查看我们收集的关于您的全部个人信息，包括注册邮箱、注册时间、发帖记录等。第二，更正权，若您的个人信息（如邮箱地址）发生变更，您可以在"个人中心"页面自行修改，或联系我们的技术支持团队协助更新。第三，删除权，您有权要求我们删除您的账号及关联的个人信息。您可以在"个人中心"页面底部点击"注销账号"按钮，系统将验证您的身份后，在7个工作日内完成账号删除操作。账号删除后，您在该账号下的所有发帖记录、评论内容将进行匿名化处理，但您发布的攻略内容因涉及其他用户的讨论，可能被保留并显示为"已注销用户"发布。

此外，您有权撤回对我们处理您个人信息的同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的合法性。如果您希望行使上述任何权利，或对我们的隐私实践有任何疑问，请通过本政策末尾的联系方式与我们取得联系。我们将在15个工作日内回复您的请求。

六、信息安全保障措施

我们采用了多层次、立体化的安全防护体系来保护您的个人信息免遭未经授权的访问、公开披露、篡改或破坏。在技术层面，网站全站启用HTTPS加密传输协议（TLS 1.3），确保您在浏览器与服务器之间传输的数据（包括登录凭证）经过高强度加密。用户密码在数据库中不以明文存储，而是经过加盐的bcrypt算法（成本因子为12）进行哈希处理后保存，即使数据库发生泄露，攻击者也无法逆向还原出原始密码。

在管理层面，我们实行严格的数据访问控制策略。仅有极少数的核心运维人员拥有服务器数据库的访问权限，且所有访问操作均记录在审计日志中。我们每季度进行一次内部安全审计，并每年委托第三方安全公司进行渗透测试。2024年11月的最新一次渗透测试中，我们的网站在模拟攻击下未发现高危漏洞。同时，我们建立了数据泄露应急响应预案，一旦发生可能涉及您个人信息的安全事件，我们将在72小时内通过网站公告或邮件方式向您告知事件的基本情况、可能的影响、我们已采取的措施及您可采取的自主防范建议。

七、政策更新通知机制与联系我们

随着法律法规的更新以及网站业务的发展，