赏金女王官方网站隐私保护与数据使用说明

一、我们收集的信息范围与类型

为了提升内容质量与用户体验，我们遵循"最小化收集"原则。目前，本平台可能通过以下途径收集两类信息：（1）你主动提供的信息——当你在联系我们页面提交咨询邮件、参与社区数据共研计划或申请下载资源时，我们会收集你的电子邮箱地址、网络昵称以及你自愿提交的实测数据文件（CSV格式）。这些信息仅用于回复你的请求或进行数据统计。（2）通过技术手段自动收集的信息——当你访问本网站时，服务器会自动记录标准日志，包括但不限于：IP地址（经过脱敏处理，仅保留前两段）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径及停留时长。

我们特别说明：本平台不收集任何与真实身份直接关联的信息，如真实姓名、身份证号、家庭住址或银行卡号。我们也禁止用户在投稿内容中附带此类信息。对于游戏内账号密码，本平台任何页面均不会提供输入框，请警惕任何仿冒本站的钓鱼页面。我们收集的IP地址仅用于判断访问来源的地域分布（精确到城市级别），以便优化CDN节点部署，绝不会用于追踪个人物理位置。

数据收集类型明细表

二、信息的使用目的与处理方式

我们收集上述信息的目的严格限定于以下四个方面：第一，核心服务提供——用于响应你的下载请求、发送你申请的数据报告或处理你的内容纠错反馈。若缺少你的邮箱信息，我们无法完成这些基础服务。第二，网站安全维护——通过分析访问日志中的异常模式（如短时间内高频请求特定下载链接），我们能够识别并阻断恶意爬虫或DDoS攻击。在此过程中，IP地址的脱敏处理是必要的安全措施。第三，内容优化与推荐——通过分析页面热力图与点击流数据，我们了解玩家更倾向于阅读哪类爆分策略或版本对比内容，从而调整频道权重。此分析基于聚合数据，不涉及个体画像。第四，学术研究与行业洞察——经过去标识化处理的游戏旋转日志，可能被用于撰写年度《赏金女王私服数值生态报告》。该报告中展示的均为统计数据，无法反推至具体个人。

我们承诺，所有数据处理行为均遵循《中华人民共和国个人信息保护法》及《数据安全法》的基本原则。我们不会将你的信息用于任何与上述目的无关的用途，包括但不限于定向广告投放、用户画像绘制或信用评估。若未来我们希望将数据用于新用途，我们将再次征求你的明确同意。

三、Cookie 与类似追踪技术的使用

本平台使用Cookie及LocalStorage技术来提升访问体验。具体而言，我们使用严格必要的Cookie，用于维持你的登录状态（若你注册了社区账号）以及记住你的语言偏好。这些Cookie不包含任何个人身份信息，且无法被第三方读取。此外，我们使用分析型Cookie（由自建的Matomo分析平台部署，非Google Analytics），用于统计独立访客数、来源渠道及页面访问深度。该分析工具已开启IP匿名化处理，且不会跨域追踪用户。

我们不使用任何形式的广告型Cookie或追踪像素，因为我们的运营模式不依赖第三方广告网络。你可以通过浏览器设置禁用或删除Cookie，但请注意，禁用Cookie可能导致网站部分交互功能（如下载计数器）无法正常显示。我们不会使用Flash Cookie（LSO）或其他难以清除的追踪技术。若浏览器发出"全球隐私控制"（GPC）信号，我们将视其为不追踪请求，并停止加载任何非必要的分析脚本。

四、第三方数据共享与委托处理

我们秉持"零出售、零出租"原则，绝不将你的个人信息出售或出租给任何第三方。在以下特定场景下，我们可能共享必要的信息，且均受合同约束：（1）域名解析与CDN加速服务商——为保障全球玩家流畅访问，我们使用CDN服务。当你的浏览器请求网页资源时，CDN节点会短暂记录你的IP地址与请求头，以进行路由调度。该服务商已签署数据处理协议，不得将日志用于任何其他目的。（2）电子邮件发送服务商——我们使用企业级邮件服务来发送回复邮件。该服务商仅能接触到你的邮箱地址，且禁止将其用于营销。我们不会共享你的游戏日志数据给任何第三方研究机构，除非该机构已获得政府监管部门的正式审批，且数据已完成不可逆的匿名化处理。

我们特别明确：本平台与任何《赏金女王》私服运营方不存在数据共享关系。即使你通过本站下载了某款客户端，你的游戏行为数据（如旋转记录）将直接存储于该私服服务器，本站无法调取。我们强烈建议你分别阅读所玩私服的隐私政策。

五、你享有的权利与自主控制机制

依据现行法律法规，你对自己在本平台产生的个人数据享有以下不可剥夺的权利：访问权——你可以通过邮件联系我们，请求获取我们持有的关于你的个人信息副本；更正权——若你发现我们存储的邮箱地址有误，可随时要求更正；删除权（被遗忘权）——你可以要求我们彻底删除你的联系方式及关联的投稿数据，我们将在此后15个工作日内完成清除操作，但已用于统计聚合的匿名数据除外（因其无法识别个人身份）；撤回同意权——针对我们基于同意而进行的数据处理（如Cookie分析），你有权随时撤回。

为保障账户安全，处理上述请求时，我们需要验证你的身份。验证方式通常为：发送验证邮件至你注册的邮箱，点击确认链接后，我们才会执行后续操作。整个验证流程不会超过24小时。我们承诺不设置任何隐蔽的取消订阅障碍，所有营销类邮件（如有）均包含一键退订链接。若你对我们处理个人信息的活动有任何投诉，可先联系我们的数据保护负责人，若未能解决，你可向网信部门等监管机构申诉。

六、信息安全保障措施与未成年人保护

我们采用了多层次的安全防护体系来保护你的数据：传输层——全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；存储层——数据库中的邮箱字段采用AES-256算法加密存储，即使数据库泄露，攻击者也无法直接读取明文；访问控制——仅核心运维人员拥有服务器后台的访问权限，且所有操作均记录于审计日志中。我们每季度进行一次漏洞扫描与渗透测试，并针对常见的SQL注入、XSS攻击进行了参数化查询与