隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的最少信息。根据您与网站互动的不同方式，我们收集的信息分为以下三类：

1. 您主动提供的信息：当您通过邮件、工单系统联系我们，或参与“攻略共创计划”时，我们会收集您的昵称、电子邮箱地址以及您在通信中主动提交的反馈内容。若您申请专业版激活码，我们可能还需记录您的设备唯一识别码（仅用于防止激活码滥用）。

2. 在您使用服务过程中自动采集的信息：为了优化网站内容布局与提升访问速度，我们会通过服务器日志记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息均为匿名化的技术参数，无法单独识别您的个人身份。

3. 本地存储信息：我们不会在您的设备上安装任何形式的键盘记录器或屏幕捕获程序。我们的辅助工具仅读取游戏生成的日志文件，该操作完全在您的本地设备进行，不会将游戏内的原始数据上传至我们的服务器。

我们特别提示：本网站不收集任何形式的个人敏感信息（如身份证号、银行账户、精准定位信息），也不要求您提供真实姓名。请勿在公开社群中透露您的个人敏感信息。

二、信息的使用目的与处理方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会超出合理范围进行二次利用：

• 提供与维护服务：使用您的邮箱地址回复您的咨询、发送您主动请求的下载资源链接或激活码。
• 改进网站体验：分析聚合后的匿名访问日志（如页面热力图、跳出率），以判断哪些攻略内容最受欢迎，从而调整栏目结构，提升信息检索效率。
• 安全风控与防欺诈：利用IP地址与设备指纹识别异常流量模式（如DDoS攻击、恶意爬虫），保护网站与全体用户的正常访问权益。
• 法律合规要求：当法律法规、司法机关或监管机构依法要求时，我们将在法律允许的范围内提供必要的用户信息。

我们不会将您的个人信息用于任何形式的个性化广告推送。本站的运营模式不依赖广告收入，因此不存在跨站追踪或构建用户画像用于商业变现的行为。

三、Cookie 与同类追踪技术说明

本网站使用Cookie及Local Storage技术来提升您的访问体验。具体使用场景如下：

必要型Cookie：用于维持您的登录状态（若您注册了论坛账号）以及记忆您的界面偏好设置（如字体大小、深色模式）。此类Cookie为网站运行所必需，无法关闭。其有效期不超过30天。

分析型Cookie：我们使用自建的、部署于自有服务器上的隐私友好型分析脚本（非Google Analytics等第三方服务），用于统计独立访客数量与访问来源。该脚本会模糊化处理IP地址的最后一段（IPv4的最后一个八位组），且不设置跨域追踪Cookie。

功能型本地存储：对于“爆分概率模拟器”等工具，我们会将您的历史计算参数保存在浏览器本地，以便您下次访问时快速恢复，无需重复输入。这些数据仅存在于您的设备中，我们无法读取。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie可能会导致您无法正常使用论坛发帖或工单提交功能。

四、第三方数据共享与委托处理政策

我们承诺，除以下两种情况外，我们绝对不会向任何第三方出售、出租或共享您的个人信息：

1. 委托处理（数据处理者）：为了运营网站，我们可能将存储服务、邮件发送服务外包给专业的云计算服务商（如阿里云、腾讯云）。这些服务商仅能根据我们的指令处理数据，且必须遵守严格的保密协议。我们要求所有合作方不得将数据用于任何其他目的，并在服务终止后立即删除数据副本。

2. 法律强制披露：若政府机关依据法定程序出具正式调查令或类似法律文书，我们将依法提供必要的数据。在非紧急情况下，我们会尝试在披露前通知您（除非法律禁止提前通知）。

需要特别澄清的是，本网站与游戏开发商PG SOFT不存在数据共享关系。我们无法访问您的游戏账号密码、充值记录或游戏内资产数据。您的游戏账号信息由游戏官方独立管理，请参阅其官方的隐私政策。

五、您享有的权利与行使方式

根据《个人信息保护法》，您对我们持有的您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以答复。

请注意，为保障账户安全，处理上述请求时我们可能需要验证您的身份。我们不会对合理的请求收取费用，但对于重复、无实质内容或超频的请求，我们有权收取一定的处理成本费。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据免受未授权访问、公开披露、篡改或破坏：

传输安全：全站启用强制HTTPS（TLS 1.3协议）加密传输，确保您在浏览与提交信息过程中的数据完整性。我们获得了相关SSL证书，密钥强度为2048位。

存储安全：服务器部署于国内顶级T3+级数据中心，具备严格的物理门禁与24小时监控。数据库采用AES-256算法进行静态加密，备份数据同样加密存储于异地的容灾机房。

访问控制：我们实施了基于角色的访问控制（RBAC）机制，只有经过严格背景审查的核心运维人员才拥有生产环境的访问权限，且所有敏感操作均记录有完整的审计日志。

应急响应：我们制定了《数据安全事件应急预案》，若发生可能导致您权益受损的数据泄露事件，我们将在发现后的72小时内通过邮件或站内公告的方式通知您，并向有关监管部门报告。

七、政策更新与通知机制

随着法律法规的演变及网站功能的发展，我们可能会适时修订本隐私政策。我们将在本页面发布更新后的政策文本，并修改文首的“生效日期”。对于涉及您重大权益的实质性变更（如收集信息范围扩大、使用目的改变），我们将通过更显著的方式（如弹窗提示或邮件通知）向您告知。

我们建议您定期查看本页面，以了解我们如何保护您的信息。若您在本政策更新后继续使用本网站服务，即视为您已阅读并理解更新后的政策内容。若您不同意修改后的条款，您有权停止使用本网站服务。

本政策的最终解释权归赏金女王中文官方网站运营团队所有。如有任何疑问，请通过[email protected]与我们联系。本政策自2025年1月1日起生效。