隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，拒绝过度收集。根据你使用的功能模块不同，收集的信息类型分为以下三类：

1. 基础设备与日志信息：当你访问本平台时，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径（Referrer）以及页面交互事件（如按钮点击）。此类信息用于保障网站安全运行、分析流量来源及优化页面布局。该信息无法直接识别你的个人身份，存储期限不超过 30 天，到期后自动匿名化处理。

2. 账号注册信息：当你主动注册成为平台用户时，我们需要收集你的用户名、电子邮箱地址及经过加密处理的登录密码。其中，邮箱仅用于接收登录验证码、密码找回链接及你主动订阅的周报内容。我们不会强制要求你提供真实姓名、手机号码或身份证号码。

3. 互动与贡献数据：当你在平台发表评论、提交爆分数据样本或参与问卷调查时，我们会收集你主动填写的内容。请注意，切勿在评论或数据样本中透露任何敏感个人信息（如银行账号、详细家庭住址、身份证照片等）。对于爆分数据样本，我们会进行脱敏处理，仅保留与游戏策略相关的数值信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会用于与这些目的无关的用途。若未来需要将信息用于其他目的，我们将重新征求你的明确同意。

• 提供核心功能：使用设备日志信息确保网站页面正常加载、下载功能稳定运行，并为你呈现与设备兼容的页面布局。
• 账号安全管理：使用注册邮箱进行身份验证、发送安全通知（如异地登录提醒）。加密后的密码仅用于登录校验，我们无法通过后台查看你的明文密码。
• 内容质量优化：对匿名化的访问数据进行统计分析，以了解哪些"赏金女王"攻略最受欢迎、哪些页面的跳出率较高，从而指导编辑团队产出更具价值的爆分技巧内容。
• 社区秩序维护：对评论内容进行关键词过滤与人工审核，以防止垃圾广告、诈骗信息及不友善言论的传播。

我们不会将你的个人信息用于任何形式的商业广告精准推送，也不会出售、出租或交换你的个人信息给任何第三方。

三、Cookie 与追踪技术说明

为了提升你的访问体验并记住你的偏好设置（如字体大小、主题模式），本平台使用 Cookie 及同类技术（如 Local Storage）。

我们使用的 Cookie 类型：① 严格必要型 Cookie：用于维持登录状态（Session ID）、防止跨站请求伪造攻击（CSRF Token）。此类 Cookie 无法关闭，否则你将无法正常登录或下载资料。② 功能偏好型 Cookie：用于记住你在本平台上的个性化设置（例如是否已阅读弹窗公告）。此类 Cookie 不涉及追踪。③ 统计分析型 Cookie：我们使用自建的轻量级统计脚本（非第三方工具）来记录页面访问量。该脚本仅收集匿名聚合数据，不包含你的完整 IP 地址（已做脱敏处理）。

我们不使用任何第三方广告联盟的追踪 Cookie，也不接入 Meta Pixel、Google Analytics 等外部行为追踪工具。你可以通过浏览器设置删除或阻止所有 Cookie，但请注意，这可能导致平台部分交互功能（如下载积分记录）无法正常使用。

四、第三方数据共享与委托处理

我们深知数据共享的敏感性。在未经你单独同意的前提下，我们不会与任何第三方共享能够直接识别你个人身份的信息。但在以下特定场景中，可能存在数据委托处理或法定披露义务：

1. 云服务提供商：本平台网站托管于阿里云（中国大陆华北节点）。作为数据处理者，阿里云仅能根据我们的指令维护服务器硬件与网络环境，无法访问存储在数据库中的业务数据。我们已与其签署了严格的数据处理协议（DPA）。

2. 邮件服务提供商：用于发送系统通知邮件的服务商（如阿里云 DirectMail）会短暂处理你的邮箱地址以完成投递。我们要求该服务商不得将邮箱地址用于任何其他用途，且存储期限不超过 30 天。

3. 法定披露：当监管机构、司法机关依法要求我们提供特定用户数据时，我们将在法律允许的范围内进行形式审查。若请求手续合法、完备，我们将仅提供法律明确要求的最小化数据字段，并同步通知你（法律禁止通知的情形除外）。

除上述情形外，我们不会将你的数据提供给任何其他企业或个人。

五、你的权利与数据管理

根据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以响应。

1. 查阅权：你有权获取我们持有的关于你的个人信息副本。首次请求免费，重复请求可能会收取合理的服务费用。
2. 更正权：如果你发现账号信息（如邮箱地址）有误，可以在"个人中心"自行修改，或联系客服协助更正。
3. 删除权：在以下情形中，你可以请求删除你的个人信息：处理目的已实现且不再必要；你撤回授权同意；我们违反法律收集使用信息。请注意，删除账号将导致你的积分、收藏及历史评论记录一并清除。
4. 撤回同意权：对于基于你同意进行的处理（如接收周报），你有权随时撤回。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销权：你可以在"个人中心 -> 账号安全 -> 注销账号"中自助申请注销。注销审核期为 7 天，期间账号将被冻结。

为了保障安全，处理上述请求前，我们可能需要验证你的身份（如通过注册邮箱发送验证链接）。我们不会因你行使权利而对你实行不合理的差别待遇。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了符合行业标准的技术与组织安全措施：

技术层面：① 全站启用 HTTPS（TLS 1.3）加密传输，防止数据在传输过程中被窃听或篡改。② 数据库中的密码字段使用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解原始密码。③ 我们定期（每月）对服务器进行漏洞扫描与渗透测试，并及时修复已知安全漏洞。④ 后台管理系统强制启用双因素认证（2FA）。

组织层面：① 平台内部实行最小权限原则，仅极少数运维