赏金女王官网隐私说明：保护你的数据安全
赏金女王官网（以下简称"本平台"）深知个人信息安全的重要性。本隐私说明旨在透明地阐述我们如何收集、使用、存储及保护你在访问和使用siege.queenofbounty-kk.com.cn过程中产生的数据。我们承诺遵循《中华人民共和国个人信息保护法》及相关法律法规的要求，以"最少够用"为原则处理你的信息。
本政策适用于本平台的所有页面和服务，包括但不限于攻略浏览、资源下载、工单提交、社区评论等功能。当你点击跳转至第三方网站时（如合作视频平台），该网站的隐私政策将独立适用，与本平台无关。我们建议你在离开本平台前，阅读目标网站的隐私条款。本政策版本生效日期为2024年1月1日，如有重大变更，我们将通过首页弹窗及邮件方式通知你。
我们收集哪些信息及收集方式
在匿名浏览状态下，我们会通过服务器日志自动收集你的基本访问数据，包括但不限于IP地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及从哪个网站跳转而来。这些数据仅用于站点流量分析、内容优化和安全监控，无法直接识别你的个人身份。例如，我们通过分析发现，来自搜索引擎的访客中，搜索"赏金女王攻略"关键词的用户占比高达43%，这帮助我们调整了内容布局。
当你主动参与互动时，我们会收集你提交的信息。具体场景包括：1. 注册账号时，需要提供有效的电子邮箱地址和自定义用户名；2. 提交工单或发送咨询邮件时，我们会保留你的邮箱地址和通信内容；3. 参与社区评论或投稿时，我们会记录你的显示昵称和IP地址用于反垃圾审核；4. 参与线上活动或问卷调查时，可能会收集你的游戏区服、角色等级等信息用于统计分析。我们不会强制要求你提供真实姓名、身份证号或银行账户等敏感个人信息。
信息使用的目的与合法依据
我们收集上述信息的目的严格限定于以下几个方面：第一，提供核心服务——登录认证、下载资源、保存你的浏览偏好设置；第二，改进用户体验——分析页面热力图、优化导航结构、根据你的访问历史推荐可能感兴趣的攻略类型；第三，安全风控——识别恶意爬虫、防范DDoS攻击、检测异常登录行为以保护账号安全；第四，法律合规——在发生纠纷或接到监管要求时，配合相关部门进行必要的调查。
我们处理个人信息的法律依据包括：你给予的明确同意（如注册时勾选隐私协议）、为履行与你之间的服务合同所必需（如提供下载服务）、基于我们的合法利益（如维护网站安全）以及履行法定义务。我们不会将你的个人信息用于与上述目的无关的用途。如果未来需要将数据用于新的目的，我们会重新征求你的明确同意。值得注意的是，我们从未将用户数据用于任何形式的广告精准投放，因为我们选择了不接入第三方广告追踪SDK。
Cookie及同类追踪技术的使用说明
本平台使用Cookie和Local Storage（本地存储）技术来提升你的访问体验。我们使用的Cookie主要分为三类：一是"严格必要型Cookie"，用于维持登录状态、记住你的语言偏好，这类Cookie无法关闭，否则会导致无法正常登录或下载；二是"性能分析型Cookie"，我们使用自建的Matomo分析系统（而非Google Analytics）来收集匿名访问数据，该系统部署在我们的独立服务器上，数据不会出境；三是"功能型Cookie"，用于记住你在工具页面（如装备模拟器）上的历史输入参数。
我们明确不使用任何形式的"跨站追踪Cookie"或"第三方广告Cookie"。这意味着你的访问行为不会被用于在其他网站上向你展示个性化广告。你可以通过浏览器设置来删除或阻止Cookie，但请注意，禁用"严格必要型Cookie"将导致你无法使用账号相关功能。关于我们使用的具体Cookie清单，你可以在浏览器开发者工具中查看，每个Cookie的名称、用途和有效期都清晰可见。我们每半年会进行一次Cookie审计，确保没有遗漏的追踪器。
第三方数据共享与跨境传输规则
我们极其珍视你的信任，因此对数据共享持最严格的保守态度。我们不会出售、出租或交易你的任何个人信息。在以下有限的情形下，我们可能共享必要的信息：1. 与我们合作的云服务提供商（如阿里云），他们仅在我们的指令下处理数据，且需签署严格的数据保护协议；2. 当我们需要合并服务器或进行系统迁移时，数据可能由我们的技术团队在加密状态下操作；3. 当法律有明确要求，或我们善意认为必须遵守法院传票、搜查令等法律程序时。
目前，所有数据均存储于中国大陆境内的数据中心，不存在跨境传输的情况。我们选择的云服务商均通过了等保三级认证。如果未来因业务发展需要将数据转移至境外，我们会单独征得你的明确授权，并确保接收方达到《个人信息保护法》规定的同等保护标准。在涉及公司合并、收购或破产清算时，如果用户数据作为资产被转移，我们会通过站内公告和邮件提前通知你，并让你有机会导出或删除自己的数据。
你的权利：访问、更正、删除与撤回同意
根据《个人信息保护法》，你对自身数据享有充分的权利。你可以随时通过以下方式行使这些权利：发送邮件至[email protected]，我们将在15个工作日内处理你的请求。具体权利包括：1. 访问权——你可以要求我们提供你所持有的个人信息的副本；2. 更正权——如果你的注册邮箱或用户名需要修改，可自行在账号设置中操作；3. 删除权——你可以申请注销账号，我们将删除所有与你账号关联的个人数据，但为了履行法定义务或处理未完结的纠纷，我们可能保留必要的最小化数据（如交易记录）不超过6个月。
此外，你还有权限制或反对某些数据处理方式，以及撤回你之前对数据处理的同意。撤回同意不影响撤回前基于同意所进行的数据处理的合法性。如果你对我们的隐私实践有投诉，首先请通过上述邮箱与我们联系，我们将尽力解决。如果你对我们的解决方案不满意，你有权向上海市网信办或工信部12321举报中心提出申诉。我们承诺，任何用户行使合法权利时，不会受到任何形式的歧视或差别对待。
信息安全保障措施与未成年人保护
我们采用了多层次的技术和管理措施来保护你的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，密码采用bcrypt算法加盐哈希处理，即使数据库泄露，也无法逆向还原原始密码。在运维层，我们实行严格的权限分级管理，只有极少数核心运维人员才能接触原始日志数据，且每次访问均有审计记录。我们每季度会邀请外部安全公司进行渗透测试，最近一次测试于2024年9月完成，未发现高危漏洞。
本平台面向成年人提供服务，不针对未满18周岁的未成年人设计。我们不会故意收集未成年人的个人信息。如果我们在不知情的情况下收集了未成年人的数据，其监护人可以联系上述邮箱要求立即删除。对于无法判断用户年龄的场景，我们会在注册环节设置年龄确认弹窗，并建议家长开启网络守护工具。我们郑重承诺：不会因为用户年龄小而提供任何形式的游戏充值或虚拟道具购买建议。