赏金女王官方网站隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供本站服务直接相关的必要信息，并遵循"最少够用"原则。具体收集的信息类型分为以下三类：

1. 您主动提交的信息：当您注册平台账号、参与评论互动、提交工单或下载资源时，我们可能会收集您的用户名、电子邮箱地址、以及您主动填写的反馈内容。在您申请成为攻略作者或进行商务合作时，可能还需提供您的即时通讯账号（如QQ号）以便于沟通。

2. 自动采集的日志信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、访问页面路径以及点击行为日志。这些信息用于分析网站流量趋势、诊断服务器故障及优化页面布局，无法单独用于识别特定个人身份。

3. 本地存储信息：为提升您的访问体验，我们可能会在您的设备上存储少量数据，包括登录状态标识（Token）及界面偏好设置（如深色模式切换状态）。此类数据不包含您的密码或支付信息。

二、信息使用目的与方式

我们承诺，所收集的全部信息仅用于明确且合法的目的，绝不进行超出合理范围的二次利用。具体使用场景包括：

• 提供核心服务：使用您的账号信息验证身份，以便您能正常发布评论、下载资源包或使用积分系统。
• 个性化内容推送：基于您的阅读历史与下载记录，我们可能通过算法推荐您可能感兴趣的攻略专题。您可以在账号设置中关闭"个性化推荐"功能，关闭后您将看到按时间排序的通用内容流。
• 安全风控与异常监测：利用IP地址与行为日志检测恶意刷量、盗号等违规行为，保障平台数据安全与公平性。
• 服务优化与研发：对匿名化的流量数据进行分析，以改进我们的内容结构、提升搜索匹配准确率。此类分析仅输出群体性统计报告，不涉及个体画像。
• 法律合规要求：当法律法规或监管机构依法要求时，我们将在法律允许的范围内披露相关信息。

我们不会将您的个人信息用于任何与本平台服务无关的商业用途，例如向第三方出售或出租您的个人数据。

三、Cookie与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）以保障网站功能正常运行。Cookie是存储在您设备上的小型文本文件，能够帮助网站记忆您的状态信息。

我们使用的Cookie主要分为两类：必要性Cookie，此类Cookie是网站运行所必需的，无法关闭。例如，用于维持登录会话的Cookie，若禁用将导致您无法正常登录。另一类为功能性Cookie，用于记住您的偏好设置（如语言选择、字体大小），以提升您的个性化体验。我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会利用Cookie向您推送跨站广告。

四、第三方数据共享政策

我们高度重视信息保密，除以下特定情形外，我们不会向任何第三方共享您的个人信息：

1. 服务提供商：我们可能将您的邮箱地址共享给为本平台提供邮件发送服务的供应商，以便向您传递工单回复通知或密码重置邮件。该供应商仅能接触到完成服务所必需的信息，且不得将信息用于任何其他用途。
2. 数据分析合作方：在获得您匿名化处理后的数据（去除姓名、邮箱等直接标识符）后，我们可能委托合作方进行深入的统计学分析，以优化攻略推荐算法。此过程遵循严格的脱敏标准，无法回溯至个人。
3. 法律强制披露：若因法律诉讼、政府监管调查等合规要求，我们可能被强制要求披露特定信息。在此情况下，我们会尽力确保披露范围被限制在法律要求的最小限度内。

我们郑重承诺，从未且将来也不会将您的个人信息出售或出租给任何第三方用于市场营销目的。

五、您的权利：访问、更正与删除

依据相关法律法规，您对自身个人信息享有充分的控制权。您有权随时行使以下权利：

• 访问权：您可以通过登录账号，在"个人中心-账号设置"中查看您提交的全部个人信息。
• 更正权：若您发现个人信息有误，可在上述页面直接修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：我们处理个人信息的行为违反法律法规、我们未征得您的同意收集信息、我们处理信息的行为严重违反本政策约定。您可以通过发送邮件至[email protected]提交删除申请，我们将在15个工作日内核实并处理。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回后，我们将停止基于该同意进行的信息处理，但这不影响撤回前基于您同意已进行的处理活动的合法性。
• 注销账号权：您可以在"账号设置-安全中心"中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但依据法律法规要求需保留的日志记录除外。

六、信息安全保障措施

我们采用行业通行的技术与组织措施来保护您的个人信息免受未经授权的访问、泄露、篡改或销毁。

技术层面：网站全站启用HTTPS加密传输协议，确保数据在传输过程中的机密性与完整性。存储层面，您的密码经过加盐哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向获取原始密码。我们定期对服务器进行漏洞扫描与渗透测试，并建立了入侵检测系统实时监控异常流量。

组织层面：平台内部实行严格的数据访问权限分级控制，仅极少数因业务需要必须接触数据的核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中。我们与所有可能接触用户数据的员工签署了保密协议，并定期进行信息安全培训。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也采取积极措施保护个人信息，例如设置高强度且不与其他网站重复的密码，并定期更换。

七、政策更新与通知机制

随着业务发展或法律法规变化，我们可能适时修订本隐私说明。政策更新后，我们将在网站首页显著位置发布公告，并在本页面顶部标注"最近更新日期"。对于重大变更（如收集信息范围扩大、信息使用目的改变），我们将通过站内信或您预留的邮箱向您发送专门通知，并再次征得您的明确同意。

我们建议您定期查看本页面，以了解最新的隐私保护实践。若您在本政策更新后继续使用本平台服务，即视为您已接受修订后的政策内容。

八、联系我们与隐私投诉

如您对本隐私说明有任何疑问、意见或投诉，或需要行使您的个人信息相关权利，请通过以下渠道与我们取得联系：

隐私保护专项邮箱：[email protected]（建议标题注明"隐私咨询"或"隐私投诉"）。我们会在收到邮件后的48小时内予以初步回复，并在15个工作日内对您反馈的问题进行彻底调查与答复。

若您对我们的处理方式不满意，特别是认为我们的信息处理行为损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。我们愿意配合监管机构的工作，并接受其监督与指导。