隐私说明与数据保护政策

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为您提供服务所必需的最少信息。在您浏览网站时，我们的服务器会自动记录若干技术日志信息，包括但不限于：IP地址、浏览器类型及版本、操作系统信息、访问时间、来源页面以及您在站内的点击行为流。这些信息主要用于保障网络安全（如识别恶意攻击）及优化站点布局。

当您主动注册论坛账号或参与版本测试反馈时，我们会收集您提供的用户名、电子邮箱地址以及您自愿填写的反馈内容。请注意，我们不会强制要求您提供真实姓名、身份证号、家庭住址等敏感个人信息。在极少数情况下（如处理账号纠纷），我们可能会要求您提供额外的验证信息（如注册邮箱收到的验证码），但该操作前会再次明确告知您收集目的。

信息分类明细

• 基础日志数据：IP地址、设备型号、浏览器UA、操作时间戳。
• 账号注册数据：用户名、邮箱地址、密码（经MD5加盐哈希处理后存储）。
• 互动反馈数据：工单内容、邮件沟通记录、游戏内BUG截图（您主动提交）。
• Cookie数据：详见下文第三节说明。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个核心场景，不会用于任何与本站服务无关的商业用途。具体使用方式如下：

1. 提供核心下载服务：使用您的IP地址以分配最优的下载镜像节点，确保您能以最快速度获取"赏金女王 中文版下载"资源。
2. 账户安全管理：使用您的注册邮箱接收密码重置、账号异常登录告警等安全通知。
3. 改进产品与体验：分析站内点击热力图与下载失败日志，定位页面设计缺陷或资源包问题，从而优化"产品界面"与下载流程。
4. 反作弊与安全风控：通过分析访问频率与行为模式，识别并拦截恶意爬虫、CC攻击及刷量行为，保护服务器稳定。
5. 法律合规要求：当收到司法机关依法出具的调取文件时，我们将按照法定程序配合提供必要的数据。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会主动向其他玩家公开您的注册邮箱或IP地址。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的偏好设置（如语言选择）以及维持您的登录状态。

具体而言，我们使用以下类型的Cookie：

• 严格必要型Cookie：用于维持会话状态，防止跨站请求伪造攻击。若禁用此类Cookie，您将无法正常登录或下载文件。
• 功能型Cookie：用于记住您的用户名（非密码）及界面显示偏好，有效期30天。
• 统计型Cookie：我们使用自建的统计脚本（非Google Analytics等第三方工具）收集匿名访问数据，如页面停留时间、跳出率等。该数据仅用于内部优化，不包含任何可识别个人身份的信息。

您可以通过浏览器设置随时清除或阻止Cookie。但请注意，禁用Cookie可能会导致部分功能（如"记住我"）失效，但不会影响您最基本的浏览与下载操作。我们目前不采用任何跨站追踪技术（如指纹识别）。

四、第三方数据共享政策

我们深知数据共享的敏感性。本平台目前仅与以下三类服务提供商存在有限的数据交互，且均签订了严格的保密协议：

第一，CDN加速服务商。为了向全球玩家提供高速下载服务，我们使用了第三方内容分发网络。当您发起下载请求时，您的IP地址会传递给CDN边缘节点，以便从最近的服务器传输文件。CDN服务商仅能获取您的IP与请求的文件名，无权访问您的账号信息。

第二，邮件推送服务商。用于向您发送密码重置邮件或您主动订阅的版本更新通知。该服务商仅处理您的邮箱地址，且我们要求其在发送完毕后立即删除缓存。

第三，法律监管机构。仅在法律法规要求或应有权机关依法提出的书面要求下，我们才会对外提供您的数据。除上述情况外，我们不会向任何商业伙伴、广告联盟或数据交易平台共享您的个人信息。

郑重承诺：本平台不存在任何形式的"数据换量"或"流量变现"行为。您的数据就是您的资产，我们只是代为保管。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以回复。

• 知情权：您有权询问我们收集了您的哪些个人信息及用途。
• 更正权：若您发现注册邮箱或用户名有误，可申请更正。
• 删除权：您有权要求我们删除您的账号信息及相关的访问日志。请注意，删除账号后您将无法使用该账号登录论坛或参与测试反馈。
• 撤回同意权：对于非必要的功能型Cookie，您可以随时通过浏览器设置撤回授权。
• 注销权：您可通过联系站长申请注销账号，注销流程将在7个工作日内完成，注销后所有数据将被匿名化处理。

为了保障账户安全，在处理上述请求前，我们可能需要验证您的身份（例如向您的注册邮箱发送验证链接）。若您无法提供有效验证信息，我们有权拒绝请求，以保护您的数据不被他人恶意操作。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免遭泄露、篡改或丢失。具体措施包括：

传输层安全：全站启用HTTPS加密传输协议，确保您在浏览与下载过程中数据不被窃听。所有下载链接均强制使用HTTPS。

存储层安全：您的密码经过加盐哈希（bcrypt算法）处理后存储，即使数据库泄露，攻击者也无法逆向还原原始密码。服务器数据库部署在防火墙之后，仅允许内网特定IP访问。

运维层安全：我们定期（每月至少一次）对服务器进行漏洞扫描与安全补丁更新。同时，我们建立了日志审计机制，任何对数据库的敏感操作都会被记录并触发告警。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%绝对的安全。请您也务必保护好个人账号密码，避免在公共电脑上勾选"记住密码"选项。

七、政策更新与通知机制

随着法律法规的完善及平台功能的迭代，我们可能会适时修订本隐私政策。修订后的政策将在本页面发布，并更新页面顶部的"生效日期"。对于重大变更（如信息收集范围扩大、数据使用目的改变），我们还会通过站内公告或向您的注册邮箱发送邮件的方式进行显著通知。

若您在本政策修订后继续使用本平台服务，即视为您接受修订后的条款。我们建议您定期回访本页面，以了解最新的隐私保护动态。本政策最近一次更新日期为2025年01月10日。

八、联系我们与监管渠道

若您对本隐私政策有任何疑问、意见或投诉，请首先通过以下方式与我们联系：

• 隐私保护专员邮箱：[email protected]
• 邮寄地址：（仅接受法律文书）请通过邮件索取具体地址。