隐私说明——信息收集范围与类型
本隐私政策适用于「play.app-queenofbounty-pg.cn」域名下的所有页面与服务（以下简称「本站」）。在您使用本站过程中，我们可能通过以下三种途径收集您的信息：您主动提交的信息（如注册账号时填写的邮箱、用户名）、自动采集的技术日志（如 IP 地址、浏览器类型、操作系统版本、访问时间及浏览路径）、以及通过 Cookie 及类似技术收集的偏好设置数据。我们承诺，所有信息收集行为均以提升内容服务质量与保障账号安全为核心目的，绝不进行超出必要范围的过度采集。
具体而言，当您下载「赏金女王」相关资源包时，我们会记录您的下载时间、IP 地址及所下载的资源包版本，用于防盗版追踪与下载流量统计。当您参与站内「版本对比实验室」等交互工具时，我们可能临时存储您输入的服务器参数（如版本号、角色等级），这些数据仅保存在您的本地浏览器中，除非您主动保存至服务器账户，否则我们不会读取。此外，若您通过邮件联系我们，我们将保留完整的通信记录，以用于后续的问题追踪与服务质量改进。
信息使用目的与合法依据
我们收集的信息将严格用于以下明确目的：第一，提供与维护核心服务——包括但不限于账号登录验证、资源包下载权限控制、攻略内容的个性化推荐；第二，安全风控——通过分析 IP 地址与操作行为模式，识别并阻止恶意爬虫、盗号攻击及内容抄袭行为；第三，服务优化——基于用户群体的访问热力图，调整攻略内容的排列顺序与资源包的下载线路分配。我们不会将您的个人信息用于任何与本站服务无关的商业营销活动，更不会出售或出租您的数据给第三方。
在处理您的个人信息时，我们依据的法律基础包括：您给予的明确同意（用于账号注册与邮件订阅）、合同的履行（用于提供您请求的下载服务）、以及我们追求的合法利益（用于网站安全维护与欺诈预防）。对于涉及敏感个人信息（如精确地理位置、支付信息）的处理，我们仅在获得您单独同意的情况下进行，且目前本站不涉及任何在线支付功能，因此不会主动收集财务类敏感数据。
第三方数据共享与委托处理政策
我们深知数据共享的敏感性，因此制定了严格的第三方合作规范。目前，本站仅与以下两类第三方服务商存在数据交互：云服务提供商（用于网站托管与 CDN 加速）以及邮件服务提供商（用于发送系统通知与密码重置邮件）。这两类服务商仅能接触到为完成其服务所必需的最少信息（如 IP 地址、邮箱地址），且均签署了具有法律约束力的数据处理协议，禁止将数据用于任何其他目的。
除上述情况外，我们仅在以下法定情形下可能披露您的信息：为遵守法律法规或政府机关的强制性要求；为保护本站的合法权益（如追究盗版或恶意攻击行为的法律责任）；或在涉及合并、收购或资产出售时，您的信息可能作为资产的一部分进行转移，届时我们将通过邮件或站内公告的方式提前通知您。我们郑重承诺，我们从未、也绝不会向任何第三方出售或租借您的个人数据用于独立营销目的。
您享有的数据权利与行使方式
根据相关隐私法规，您对自身数据享有充分的权利。访问权：您有权要求我们提供一份关于您个人数据的副本，包括数据类别、处理目的及已共享的第三方信息。更正权：若您发现账户信息有误，可随时登录「个人中心」自行修改，或联系数据专员协助更正。删除权（被遗忘权）：您有权要求我们删除您的个人数据，但在某些法定情况下（如存在未结清的投诉或法律纠纷），我们可能无法立即满足删除请求。
数据可携带权：您有权要求我们将您的个人数据以结构化、机器可读的格式传输给您指定的第三方。限制处理权：当您对数据的准确性提出异议时，您有权要求我们在核实期间暂停对相关数据的处理。撤回同意权：若您基于同意而授权我们处理数据，您有权随时撤回该同意，撤回不影响撤回前基于同意进行的处理合法性。如需行使上述任何权利，请发送邮件至数据与隐私专员邮箱（[email protected]），我们将在 15 个工作日内完成身份验证并作出回应。
信息安全保障措施详解
保护您的数据安全是我们的首要责任。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的 bcrypt 算法（成本因子为 12）进行单向哈希处理，即使数据库发生泄露，攻击者也无法逆向还原原始明文密码。我们建议您使用至少 12 位且包含大小写字母、数字及特殊字符的强密码，并避免在多个网站重复使用同一密码。
在组织管理层面，我们实施了严格的内部访问控制策略，仅有极少数核心运维人员拥有生产数据库的访问权限，且所有敏感操作均记录于不可篡改的审计日志中。我们定期（每季度）进行内部安全漏洞扫描，并每年委托第三方安全机构进行渗透测试。尽管我们采取了上述业界领先的安全措施，但请注意，互联网环境不存在绝对的安全，我们建议您也采取积极措施保护自身设备安全，如定期更新操作系统补丁、避免在公共 Wi-Fi 下访问本站账户等。
政策更新通知机制与联系我们
随着法律法规的演变及本站功能的迭代，我们可能适时修订本隐私政策。任何重大变更（如收集数据类型的变化、数据共享范围的调整）将在首页顶部以醒目横幅的形式展示至少 7 天，并向您的注册邮箱发送变更摘要通知。非实质性变更（如文字表述优化、章节重新排序）将在本页面更新生效日期后直接发布，不再单独通知。我们建议您定期回访本页面，以了解最新的隐私实践。
本政策自 2025 年 1 月 1 日起生效，最近一次修订日期为 2025 年 5 月 20 日。若您对本隐私政策或您的数据权利有任何疑问、意见或投诉，请首先通过邮件联系我们的数据与隐私专员（[email protected]）。我们将在 15 个工作日内给予实质性答复。若您对我们的处理结果不满意，您有权向相关的数据保护监管机构提出申诉。我们希望通过透明、开放的沟通，赢得您对本站的长期信任。