隐私说明与数据保护政策
欢迎访问 [PG]赏金女王中文官方网站（以下简称"本平台"或"我们"），本平台运营域名为 pause.hot-queenofbounty.cn。我们深知你在浏览游戏攻略、下载资源或参与社区讨论时，个人隐私的重要性。本政策旨在以透明、清晰的方式阐述我们收集哪些信息、为何收集这些信息、如何使用这些信息，以及你所拥有的控制权。本政策适用于本平台所有页面、子域名及通过本平台提供的各类服务。请在使用本平台前仔细阅读本政策。
一、我们收集的信息范围与类型
我们遵循"最小化收集"原则，仅收集为你提供特定服务所必需的信息。根据你使用功能的不同，我们可能收集以下几类数据：
- 账户注册信息：当你在社区注册账号时，我们会收集你的用户名、电子邮箱地址以及你自行设置的密码（密码经过 bcrypt 算法加密存储，我们无法查看你的明文密码）。你还可以选择性地填写个人简介、所在地区等信息，这些信息默认为公开可见。
- 设备与技术日志：当你访问本平台时，服务器会自动记录标准的访问日志，包括但不限于 IP 地址、浏览器类型与版本、操作系统信息、访问时间、来源页面以及浏览的页面路径。这些日志仅用于网站安全监控与流量异常分析，保留周期为 30 天，过期后自动删除。
- 互动与偏好数据：我们可能记录你在站内的搜索关键词、浏览的攻略分类、点赞/收藏的文章 ID，以及你在社区发表的帖子内容。这些数据用于优化内容推荐算法，但不会与第三方广告商共享用于跨站追踪。
- 自愿提交的反馈信息：当你通过"联系我们"页面提交工单或发送邮件时，我们会收集你的邮箱地址与邮件正文内容，该数据仅用于处理你的咨询请求，存档期限为 180 天。
我们特别声明：本平台不主动收集任何形式的个人敏感信息（如身份证号码、银行账户、精确地理位置）。我们亦不要求用户提供真实姓名，你完全可以使用昵称进行交流。
二、信息使用目的与合法依据
我们对收集到的信息的使用目的严格限定于以下场景，不会超出合理范围进行二次利用。具体包括：
- 提供核心服务：使用你的账户信息验证登录状态，确保只有你本人可以修改自己的帖子与个人设置。使用设备日志中的 IP 地址进行网络攻击溯源与滥用行为拦截（如暴力破解登录、爬虫抓取）。
- 改进内容质量：分析站内搜索热词与攻略页面的平均停留时长，以判断哪些专题（如"赏金女王实战攻略解析"）需要增加更深入的内容。我们仅分析聚合数据，不针对单个用户进行画像。
- 安全与合规：当收到法院传票、政府监管要求或存在违反《计算机信息网络国际联网安全保护管理办法》等法律法规的行为时，我们可能在法律允许的范围内披露用户信息。除上述法律强制情形外，我们不会主动向任何第三方提供用户数据。
- 发送服务通知：使用你的邮箱发送与账号安全相关的必要通知（如密码重置、异常登录提醒）。我们不会向你的邮箱发送任何营销推广邮件，除非你单独勾选了"订阅攻略周报"选项。
我们处理个人信息的法律依据基于"履行合同所必需"（为你提供社区服务）与"正当利益"（维护网站安全与内容质量）。你可以随时通过行使下文所述的"数据主体权利"来反对这些处理行为。
四、第三方数据共享与委托处理政策
我们极度重视你的信任，因此制定了严格的第三方数据共享政策。我们仅在以下有限情形下与第三方共享必要的数据：
（1）云服务提供商：我们的网站托管于香港地区的云服务器（提供商名称见网站备案信息），他们作为数据处理者，仅能访问为维持服务器运行所需的底层日志，且受到保密协议的约束。我们要求该提供商不得访问我们数据库中的业务数据。
（2）邮件服务商：用于发送密码重置邮件与工单回复通知。我们仅提供收件人的邮箱地址，邮件服务商不得将该地址用于任何其他目的。
（3）法律合规要求：若政府机关依据法定程序调取数据，我们将通过法律顾问审核其请求的合法性。对于明显超范围或无合法依据的请求，我们将予以拒绝并通知用户（法律禁止通知的除外）。
我们郑重承诺：我们不会出售、出租或以任何形式交易你的个人数据。我们亦不会将你的社区帖子内容或浏览历史提供给任何游戏开发商或私服运营者。私服评测数据均基于公开测试，不涉及用户个人信息。
五、你的权利与信息安全保障措施
你享有的数据主体权利
- 访问权：你可以通过登录社区后进入"个人设置-账户数据"页面，查看我们持有的关于你的主要个人信息。
- 更正权：你可以随时修改你的用户名（每月限一次）或绑定邮箱。若无法自行修改，请联系支持团队。
- 删除权（被遗忘权）：你可以通过"个人设置-危险区域-注销账户"来删除你的账户。账户注销后，你的帖子将变为"匿名用户"发布，但你的注册邮箱、IP 记录等将被永久删除。注销操作不可逆，请谨慎操作。
- 撤回同意权：对于基于你同意而进行的处理（如订阅攻略周报），你可以随时通过邮件中的退订链接撤回同意。
- 投诉权：若你认为我们的数据处理行为侵犯了你的合法权益，你可以向本平台内容总监投诉（邮箱见下文），或向网信部门举报。
信息安全保障措施
我们采用了符合行业标准的安全防护体系：传输层使用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听；服务器数据库采用 AES-256 静态加密存储；所有用户密码均使用 bcrypt（成本因子 12）进行哈希处理。在运维层面，我们每季度进行一次渗透测试与漏洞扫描，并建立了入侵检测系统（IDS）实时监控异常流量。尽管如此，互联网环境不存在绝对安全，我们建议你使用高强度且不与其他网站重复的密码，并开启两步验证（2FA）功能（该功能目前支持 TOTP 认证器应用）。
六、政策更新通知与联系我们
我们可能会不时修订本隐私政策，以反映网站功能的变化或法律要求的更新。任何重大变更（如收集数据类型的变化、数据共享范围的扩大）将通过在网站首页发布显著公告的方式提前 7 天通知你。非重大变更（如措辞优化、联系方式更新）将在本页面直接更新，并标注"最近修订日期"。我们建议你定期查看本页面以了解最新政策。
若你对本隐私政策有任何疑问、意见或投诉，亦或希望行使你的数据权利，请通过以下方式联系我们：
- 隐私事务专用邮箱：[email protected]
- 数据保护负责人：法务与合规部 张女士
- 邮寄地址：请在邮件中索取我们的注册办公地址（因平台为纯线上运营，不设公开接待地址）。
我们将在收到隐私相关请求后的 15 个工作日内予以实质性答复。若你的请求涉及技术复杂度较高（如跨系统数据导出），答复时间可能延长至 30 日，届时我们会提前告知你延期的原因。
最近修订日期：2025 年 06 月 01 日