隐私说明与个人信息保护政策
本隐私说明（以下简称"本政策"）适用于赏金女王中文官方网站（域名：menu.zh-queenofbounty.cn）及其关联服务。我们深知个人信息对你的重要性，并承诺严格遵守《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规的要求。请在使用我们的服务前，仔细阅读本政策的全部条款。
一、我们收集的信息范围与类型
在为你提供服务的过程中，我们可能收集以下几类必要的信息，收集范围严格限定于实现服务功能所必需的范畴内：
- 账号注册信息：当你注册成为网站会员时，我们会收集你主动提供的用户名、电子邮箱地址、手机号码（选填）以及你设置的密码（经过加密哈希处理，不可逆）。
- 设备与技术日志信息：当你访问我们的网站时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、请求的URL路径以及HTTP状态码。此类信息用于保障网站安全运行及进行流量统计分析。
- 游戏内互动数据（仅限合作服务）：若你通过本网站跳转至游戏服务器，在获得你单独授权后，我们可能接收来自游戏服务器的角色等级、战斗统计等匿名化数据，用于生成个人战力报告。
- 用户主动提交的信息：当你在"联系我们"页面提交工单、参与社区问卷调研或申请内容纠错时，我们会收集你填写的联系方式与问题描述内容。
我们特别提示：本网站不会主动收集任何形式的个人敏感信息（如种族、宗教信仰、具体健康记录、银行账号密码等），亦不会要求你提供身份证号码作为普通服务凭证。
二、信息使用的目的与方式
我们收集上述信息的目的仅限于以下明确列举的场景，绝不会用于与这些目的无关的用途。具体使用场景包括：
- 提供核心服务：使用你的注册信息为你创建并维护网站账户，用于保存你的收藏文章、浏览历史记录及论坛发帖身份。
- 优化用户体验：基于技术日志中的浏览器类型与操作系统信息，对网站页面的排版与加载策略进行适配调整。例如，针对移动端用户自动切换至响应式布局。
- 安全保障与风控：通过分析IP地址与访问行为模式（如同一时间点高频请求），识别并拦截恶意爬虫、撞库攻击及分布式拒绝服务攻击（DDoS）。
- 个性化内容推荐：在获得你的明确同意后，我们可能根据你的游戏等级数据（匿名化处理）向你推荐对应的进阶攻略。你有权随时通过"账户设置-隐私中心"关闭该功能。
- 法律合规义务：当收到具有法律效力的传票、搜查令或政府监管指令时，我们将依法提供所必需的信息。
三、Cookie 与同类追踪技术说明
为提升你的访问体验，本网站使用Cookie及类似技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态（会话Cookie）与偏好设置（如语言选项）。具体使用情况如下：
| Cookie 类型 | 名称示例 | 用途说明 | 有效期 |
|---|---|---|---|
| 严格必要型 | session_id | 维持您登录状态，防止未授权访问 | 浏览器会话结束 |
| 功能偏好型 | layout_view | 记忆您在攻略列表页选择的列表/网格视图模式 | 30天 |
| 分析统计型 | _ga, _gid | 匿名统计页面访问量、来源渠道，用于优化内容布局 | 最长2年 |
| 第三方广告重定向 | IDE, test_cookie | 仅在您同意后用于展示相关游戏推荐广告 | 最长13个月 |
您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除已存储的Cookie。但请注意，禁用严格必要型Cookie可能导致您无法正常登录或使用网站核心功能。
四、第三方数据共享与委托处理政策
我们承诺，除以下情形外，我们不会向任何第三方出售、出租或交易你的个人信息。可能涉及数据共享的有限场景包括：
- 云服务提供商：我们的网站托管于阿里云（ECS服务器，位于中国大陆华北节点），其作为数据处理者，仅能根据我们的指令进行维护操作，并签署了严格的数据保密协议。
- 数据分析服务商：我们使用友盟+（Umeng+）进行用户行为统计分析。该服务商会将你的匿名化统计数据（不含姓名、邮箱）处理为聚合报告，我们无法通过该报告反推识别特定个人。
- 执法机构：依据法律法规强制要求，配合公安机关、检察院等机关的调查取证工作。
- 业务合并或转让：若发生网站运营主体合并、分立或资产收购，我们将在转让前通过站内公告显著通知你，并要求新的承接方继续履行本政策的约定。
我们明确禁止任何第三方将我们提供的数据用于其独立的商业营销目的，除非该用途已获得你的单独授权。
五、您享有的权利与行使方式
根据《个人信息保护法》的规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内完成身份核验并处理您的请求：
- 查阅权与复制权：您可以请求获取我们持有的关于您的个人信息副本。
- 更正权：若您发现账户信息有误，可自行在"个人资料"页面修改，或请求我们协助更正。
- 删除权：在以下情形下，您可以请求删除您的个人信息：我们处理信息的行为违反法律法规；我们未征得您的同意收集了信息；我们已停止提供服务且无留存必要。请注意，删除请求可能导致您的网站账户无法继续使用。
- 撤回同意权：对于基于您同意而进行的处理活动（如个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账户权：您可以在账户设置中申请注销整个账户。注销后，我们将删除或匿名化处理您的所有个人信息，但法律法规要求留存的日志记录（如安全审计日志）除外。
六、信息安全保障措施与未成年人保护
我们采用了符合行业标准的安全技术和管理措施来保护您的数据：传输层使用TLS 1.3加密协议；存储层对密码采用bcrypt算法（cost factor为12）进行加盐哈希处理；内部访问权限实行最小化授权原则，仅内容编辑与客服人员拥有数据库的有限查询权限，且所有操作均记录在审计日志中。
特别地，本网站主要面向成年人提供游戏资讯服务。若您为未满14周岁的儿童，请在监护人陪同下阅读本政策，且监护人应同意对儿童的网上行为进行指导。如果我们发现未经监护人同意收集了儿童的个人信息，将立即启动删除程序。
我们建议您在每次访问网站时查看本政策页面顶部的"最后更新日期"。若发生重大政策变更（如收集信息范围扩大、数据使用目的改变），我们将通过首页弹窗或邮件通知的方式在变更生效前至少7个工作日向您显著告知。若您继续使用服务，视为您接受修订后的政策。