一、信息收集范围与类型
在为你提供服务的过程中，我们仅会以合法、正当、必要为原则收集实现服务功能所必需的信息。我们不会收集与游戏攻略服务无关的个人敏感信息。具体收集范围分为以下三类：
1. 你主动提供的信息
- 账号注册信息：当你在本平台注册账号时，需提供用户名、电子邮箱及手机号码。手机号码仅用于验证身份与安全提醒。
- 互动反馈信息：当你通过「联系我们」页面提交工单、发送邮件或参与社区讨论时，我们会收集你的联系方式与通信内容，以便回复与记录。
2. 我们自动收集的信息
- 设备与技术日志：为保障网站安全与优化加载速度，我们会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。
- 下载行为数据：当你下载《赏金女王》客户端时，我们会记录下载的文件版本、耗时与是否成功，用于统计资源分发质量。
3. 第三方提供的信息
若你通过第三方平台（如微信、QQ）授权登录，我们仅在获得你明确授权的前提下，获取该平台提供的公开信息（如昵称、头像），用于创建账号。
二、信息使用目的与方式
我们承诺，收集到的所有信息将仅用于以下明确目的，不会超范围使用。具体用途包括：
- 提供核心服务：用于创建并维护你的账号，确保你能正常访问攻略内容、使用计算工具及下载客户端。
- 安全风控与反作弊：通过分析 IP 与设备指纹，识别并拦截恶意爬虫、撞库攻击及滥用下载通道的行为，保护平台数据安全。
- 服务优化与迭代：分析用户访问热力图与功能使用频率，用于改进页面布局、提升搜索准确率。例如，我们曾根据用户对「装备对比」功能的点击数据，将该功能入口从三级页面调整至首页。
- 个性化内容推荐：基于你的浏览历史（如常看职业攻略），在首页为你推荐可能感兴趣的新文章。你可以随时在「账号设置」中关闭个性化推荐功能。
- 法律合规与审计：在涉及法律纠纷或监管要求时，依法配合有权机关调取相关信息。
三、Cookie 与追踪技术说明
为了让网站运行更加顺畅并记住你的偏好，我们会使用 Cookie 及同类技术（如 LocalStorage）。这些技术不会侵入你的设备，也不包含可执行代码。
- 必要型 Cookie：用于会话维持与登录状态保持。若禁用此类 Cookie，你将无法登录账号或使用下载功能。
- 偏好型 Cookie：用于记忆你的语言选择、深色/浅色模式切换及文章字号设置，提升浏览体验。
- 统计型 Cookie：我们使用自建的访客分析系统（非 Google Analytics），记录页面访问次数与停留时长。所有统计数据均为聚合数据，无法反向定位至个人。
我们目前未接入任何第三方广告联盟，因此不存在跨站追踪 Cookie。你可以通过浏览器设置清除或阻止 Cookie，但这可能导致部分功能（如自动登录）无法正常使用。
四、第三方数据共享政策
我们深知数据泄露的风险，因此对第三方共享持极其审慎的态度。除以下情形外，我们绝不会向任何第三方出售、出租或共享你的个人信息：
- 云服务提供商：我们的网站托管于阿里云（上海地域），日志数据与数据库存储均在该服务商的服务器上。我们已与其签署了严格的《数据处理协议》，要求其遵守保密义务。
- CDN 加速服务商：为提升全球玩家的下载速度，我们使用了网宿科技的 CDN 服务。该服务商仅能获取你的 IP 地址与请求的文件名，无法获取任何账号关联信息。
- 执法机构：在收到具有法律效力的传票、搜查令或法院命令时，我们将依法配合提供必要的数据。
我们郑重承诺，目前不存在、未来也不会将用户数据用于任何形式的营销画像或精准广告投放。
五、你的权利与选择
根据《个人信息保护法》，你对本人信息享有以下权利。你可以通过访问「账号中心」或发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以响应。
- 查阅权：你有权获取我们持有的关于你的个人信息副本。
- 更正权：若发现信息有误，你有权要求我们进行修改或补充。
- 删除权：在特定情形下（如你注销账号），你有权要求我们删除你的个人信息。
- 撤回同意权：对于基于同意收集的信息，你有权随时撤回授权，撤回不影响撤回前基于同意进行的处理。
- 注销账号权：你可以在「账号设置」-「安全中心」内自助注销账号，注销后所有数据将在 30 天内匿名化处理。
请注意，为保障账号安全，在处理上述请求前，我们可能需要验证你的身份（如通过绑定手机号发送验证码）。
六、信息安全保障措施
我们采用业界领先的安全技术与管理措施来保护你的数据安全，具体包括：
- 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密传输层数据，防止数据在传输途中被窃听或篡改。
- 存储加密：数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法还原原始密码。
- 访问控制：内部员工仅能通过堡垒机进行最小权限访问，且所有操作均记录审计日志，违规操作将面临严肃处理。
- 漏洞管理：每季度委托第三方安全公司（如漏洞盒子）进行渗透测试与代码审计，及时修复潜在风险。
七、政策更新与通知机制
随着法律法规的更新与业务功能的调整，我们可能适时修订本政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知你：
- 网站首页顶部展示弹窗公告，持续 7 天。
- 向你注册时绑定的邮箱发送邮件通知。
政策更新后的生效日期将在文首标注。若你在更新后继续使用我们的服务，即视为你已阅读并理解最新政策。本政策最近一次更新于 2025 年 03 月 01 日。
八、联系我们与隐私投诉
如你对本政策有任何疑问、意见或投诉，请首先通过以下渠道联系我们。我们设有专门的个人信息保护负责人，将在 48 小时内处理你的诉求。
- 隐私保护专线：+86 400-888-2026 (工作日 9:00 - 18:00)
- 隐私专用邮箱：
[email protected] - 邮寄地址：上海市浦东新区博云路 2 号浦软大厦 8 楼 法务部（数据合规组）收
若你对我们处理个人信息的方式不满意，且无法通过协商解决，你还有权向上海市浦东新区网信办或工信部进行投诉举报。我们始终尊重并保护你的合法权益。