隐私说明与个人信息保护政策

一、信息收集范围与类型

在你在本网站进行浏览、注册账号、下载资源或参与互动等行为时，我们可能收集以下类别的信息：

• 主动提供的信息：包括但不限于注册账号时填写的用户名、电子邮箱地址、QQ号；参与问卷调查时提交的答案；通过"联系我们"页面发送邮件时提供的联系方式与问题描述。
• 自动采集的信息：当您访问本网站时，服务器日志会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息用于分析网站流量与优化内容布局。
• 设备信息：若你通过移动设备访问，我们可能收集设备型号、屏幕分辨率、操作系统版本等非精确地理位置信息，以确保页面在不同屏幕尺寸下正常显示。
• 交易与订单信息：若你购买付费版攻略资料包，我们会收集订单编号、支付金额、支付时间及支付渠道（如支付宝、微信支付），但支付密码、银行卡号等敏感信息由第三方支付平台直接处理，本网站服务器不进行留存。

我们特别提示：本网站不主动收集任何形式的个人敏感信息，如身份证号码、生物识别信息、健康记录等。若因特定活动（如线下比赛报名）确需收集，我们会单独向您告知目的与用途，并获取您的明确单独同意。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升网站服务质量与用户体验，具体使用场景包括：

• 提供核心服务：使用你的账号信息验证登录状态，以便你下载资源、收藏攻略或参与评论互动。
• 个性化内容推荐：基于你的浏览历史与下载记录，分析你感兴趣的"赏金女王"技巧方向，从而在首页展示更相关的攻略文章。
• 通讯与通知：使用你预留的邮箱地址，发送与账号安全相关的必要通知（如密码重置验证），或在你订阅的情况下，定期发送包含最新版本更新摘要的电子期刊。每封邮件均包含一键退订链接。
• 数据分析与改进：对聚合后的匿名数据（不包含个人标识符）进行统计分析，以了解玩家偏好分布，指导我们生产更具针对性的内容。
• 法律合规与安全：在发生争议或收到行政机关依法调取数据的指令时，按照法律要求提供必要的信息记录。

我们承诺，不会将你的个人信息用于与上述目的无关的用途。若需变更处理目的，我们会重新征求你的同意。

三、Cookie 与追踪技术说明

为了记住你的登录状态与偏好设置，本网站使用Cookie及同类技术（如LocalStorage）。具体使用情况如下：

必要Cookie：此类Cookie是网站运行所必需的，用于会话维持与安全防护。例如，登录后生成的Session ID Cookie可避免你每次浏览页面时重复输入密码。关闭此类Cookie将导致无法正常登录。

偏好设置Cookie：用于记录你在本站的个性化设置，如界面语言选择（简体中文）、文章列表的排序方式、是否已关闭弹窗提示等。这些Cookie的有效期通常为1年。

统计与分析Cookie：我们使用自建的访问统计脚本（非第三方工具）来生成匿名化的访问数据。该脚本会记录页面访问次数、来源渠道等聚合信息，但不会追踪你在其他网站的行为。我们未接入任何跨站追踪广告网络。

你可以通过浏览器设置管理或删除Cookie。请注意，禁用全部Cookie可能导致网站的某些交互功能（如评论、点赞）无法正常使用。具体操作方式请参考你所使用浏览器的官方帮助文档。

四、第三方数据共享政策

我们高度重视用户数据安全，原则上不会向任何第三方出售或出租你的个人信息。仅在以下特定且必要的情形下，我们可能共享必要的信息：

• 支付服务提供商：当你购买付费资源时，为完成交易，我们会将订单号与支付金额传递给支付宝或微信支付官方接口。传递过程采用TLS加密传输，且仅包含完成交易所需的最少字段。
• 电子邮件发送服务商：若我们使用第三方邮件服务（如阿里云邮件推送）来发送订阅期刊，我们会将你的邮箱地址加密后传递给服务商，并签署数据处理协议（DPA），要求其仅用于邮件发送且不得留存。
• 执法与监管机构：依据《网络安全法》等法律法规要求，在收到具有法律效力的正式协查函后，我们可能依法提供必要的用户身份信息与操作日志。

除上述情形外，任何第三方机构均无法通过本网站获取你的个人信息。我们亦不会将数据用于训练第三方人工智能模型。

五、用户权利与数据管理

根据《个人信息保护法》，你享有以下法定权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以处理：

• 查阅权：请求获取我们持有的关于你的个人信息副本，包括注册邮箱、账号创建时间、最近登录IP等。
• 更正权：若你发现绑定的邮箱或手机号有误，可自行在"账号设置"页面修改，或联系客服协助更正。
• 删除权：你可以要求删除你的账号及关联的个人信息。请注意，删除账号后，你的历史评论与下载记录将不可恢复。
• 撤回同意权：对于基于同意进行的处理（如接收营销邮件），你有权随时撤回同意。撤回后，我们将停止对应的处理行为。
• 注销权：在网站"账号中心"提交注销申请，经人工核验身份后，账号将在7日内彻底注销。

为保障账户安全，处理上述请求前，我们可能需要验证你的身份（如通过绑定邮箱发送验证码）。该验证过程不会额外收集你的敏感信息。

六、信息安全保障措施与政策更新

我们采用管理与技术双重手段保障数据安全。在技术层面，网站全站启用HTTPS加密协议，防止数据在传输中被窃听。数据库中的用户密码均经过加盐哈希处理（采用bcrypt算法），即使数据库泄露，原始密码也无法被还原。在管理层面，我们实行最小权限原则，仅内容运营与技术支持岗位的员工可访问用户数据，且每次访问均记录审计日志。

本政策可能适时更新，以反映法律法规变化或网站功能调整。重大变更（如收集范围扩大、数据使用目的改变）将通过网站首页弹窗或邮件通知的方式提前7日告知。变更生效前，我们会再次征求你的同意。若你继续使用本网站服务，则视为接受修订后的政策。

如果你对本隐私政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们承诺在15个工作日内回复。若你对我们的处理结果不满意，还可以向网信部门或消费者权益保护组织进行投诉举报。