隐私说明与个人信息保护政策

一、信息收集范围与类型

我们仅收集为您提供「赏金女王」游戏评测与平台推荐服务所必需的最少信息。根据收集场景的不同，主要分为以下三类：

• 账户注册信息——当您创建本站账户时，我们收集您的邮箱地址、手机号码（用于双重验证）及您设定的昵称。这些信息用于识别您的身份并保存您的收藏列表与评测偏好。
• 设备与技术日志信息——为保障网站安全及优化加载速度，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及浏览的页面路径。该数据仅用于生成聚合统计报表，不包含个人身份识别信息。
• 主动提交的查询信息——当您通过「联系我们」页面提交工单或发送邮件时，我们会收集您主动提供的姓名、联系方式及问题描述内容。此信息仅用于回应您的请求，并在解决后30天内自动删除。

我们特别声明：本平台不收集任何与您游戏账户密码、支付密码、身份证照片或银行卡号相关的敏感信息。如果您在第三方「爆分平台」遇到索取此类信息的情况，请立即终止操作并举报。

二、信息使用目的与方式

所有收集到的信息均遵循“目的限定原则”进行处理。具体使用场景包括：第一，向您提供个性化内容推荐——基于您的浏览历史（例如您更频繁地查看「麻将胡了」还是「赏金女王」页面），我们可能调整首页展示的评测顺序。该分析仅基于Cookie数据，不涉及人工审查。

第二，用于网站安全审计与反欺诈监控。我们的系统会分析异常流量模式（如短时间内高频点击下载按钮），以识别潜在的爬虫或恶意攻击行为。第三，用于改进我们的服务质量。我们可能定期向注册用户发送服务通知邮件，内容仅限于功能更新或重大政策变更，绝不含第三方营销广告。您可以在账户设置中随时取消订阅非必要通知。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们使用的Cookie主要分为两类：必要型Cookie（用于维持登录状态与防止跨站请求伪造攻击）与分析型Cookie（用于统计页面访问量）。我们目前接入的第三方分析工具为Matomo，其部署方式为自托管，所有数据均存储于境内服务器，不会传输至境外。

您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录账户或使用下载功能。我们暂不采用任何跨站追踪技术（如指纹识别），也不会利用Cookie在非本平台域名的网站上向您展示广告。关于「赏金女王」相关游戏的偏好设置（如默认显示标准版还是高爆版信息），我们将以第一方Cookie形式存储，有效期最长不超过180天。

四、第三方数据共享政策

我们承诺，除以下列举的特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能发生数据共享的有限场景包括：

1. 法律合规要求——当监管机构（如网信办）依据法定程序提出书面调取要求时，我们将在核实文件真实性后提供必要的数据字段。
2. 紧急安全事件响应——若发生安全漏洞导致数据泄露，我们可能需将受影响用户的ID及IP提供给国家计算机应急响应中心（CNCERT）以进行溯源分析。
3. 合并或收购场景——若本平台涉及资产重组，您的数据将作为资产的一部分进行转移，但我们会要求接任方继续履行本政策的全部承诺。

对于我们推荐的第三方「赏金女王游戏平台」，我们仅共享您的设备类型与屏幕分辨率（用于适配推荐链接），绝不共享您的注册邮箱或手机号。请放心，我们与所有合作平台均签署了数据隔离协议。

五、您的合法权利与行使方式

根据相关法律法规，您对自身个人信息享有以下权利：查阅权——您有权获取我们持有的关于您的个人信息副本；更正权——若发现信息有误，您有权要求我们及时修正；删除权——在特定条件下（如您注销账户或撤回同意），您有权要求我们删除您的个人数据。

如需行使上述权利，请发送邮件至 [email protected]。为保障账户安全，我们可能要求您提供注册手机号或邮箱收到的验证码。我们将在15个工作日内（法定节假日顺延）处理您的请求，并全程不收取任何费用。请注意，出于财务审计或法律纠纷解决的合法利益，部分数据（如交易记录）可能需要保留更长时间，但我们将停止对其进行主动使用。

六、信息安全保障措施

我们采用了纵深防御体系来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听。在存储层，所有密码均通过bcrypt算法进行哈希处理，且密钥由独立的硬件安全模块（HSM）管理。在应用层，我们部署了Web应用防火墙（WAF），并定期进行渗透测试，最近一次通过时间为2024年11月。

我们内部实施严格的权限访问控制，仅运营与技术支持岗位的少数核心员工拥有数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。若不幸发生数据安全事件，我们将在72小时内通过短信或邮件通知受影响用户，并同步上报至属地网信部门。

七、政策更新通知机制

随着法律法规的演变及业务功能的调整，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、数据共享对象增加），我们将通过以下方式显著提示：在网站首页顶部展示浮动公告条，持续公示不少于7个自然日；同时向注册用户发送邮件通知。修订后的政策自公告中注明的生效日期起施行。

若您继续使用本平台服务，则视为您已阅读并接受修订后的政策。我们建议您定期查阅本页面以获取最新信息。政策版本号及最近更新日期将始终显示在本页面底部。

八、联系我们与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本政策的执行。若您对本政策内容有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

数据保护官邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号（数据保护官收），邮编201203

我们承诺在收到您的隐私相关咨询后，将在5个工作日内予以实质性答复。若您对我们的处理结果不满意，您有权向上海市互联网信息办公室或相关行业组织进行申诉。