隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供优质服务所必需的最小化信息。在您浏览网站时，我们的服务器会自动记录日志信息，包括但不限于 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息用于诊断服务器故障、优化页面加载速度及进行宏观流量分析，无法单独用于识别您的个人身份。

当您主动注册账号、订阅资讯或下载资源时，我们会收集您提供的个人信息，具体包括：注册邮箱地址、用户名、密码（经过加密哈希存储，我们无法查看明文）、以及您主动填写的偏好设置（如感兴趣的游戏类型，如"赏金女王"或麻将胡了）。我们不会强制要求您提供真实姓名、身份证号码或银行账户等敏感信息，除非未来法律法规有明确要求。

• 自动收集信息： 设备信息、日志数据、浏览行为数据（经由 Cookie 及像素标签）。
• 用户主动提供： 注册邮箱、用户名、密码密文、内容偏好设置。
• 特殊场景收集： 当您联系客服时，我们会记录沟通记录及您主动提供的截图文件，以用于问题追踪。

二、信息使用目的与合法性基础

我们收集和使用上述信息，主要基于以下合法性与必要性的目的：第一，履行服务合同，即向您提供您所请求的攻略内容下载、在线分析工具使用权限及账号管理功能。第二，基于我们的正当商业利益，用于改进网站内容质量、进行用户行为趋势分析（数据经过聚合与脱敏处理，无法逆向识别个人）。第三，履行法律义务，如响应法院传票或监管机构的数据调取要求。

我们承诺，您的个人数据绝不会被用于任何与"赏金女王"攻略服务无关的商业推广，例如向您发送第三方赌博网站的广告。我们仅在您明确订阅"策略周报"的情况下，才会向您的邮箱发送包含最新大小球分析摘要的资讯邮件。每封邮件底部均设有"一键退订"链接，退订操作即时生效。我们不会将您的数据用于自动化决策（包括画像），除非该决策对于履行合同是必需的。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（如 LocalStorage、SessionStorage）来提升您的访问体验。我们使用的 Cookie 主要分为两类：第一类是"严格必要型 Cookie"，此类 Cookie 用于维持会话状态，例如记住您的登录令牌，若禁用此类 Cookie，您将无法正常登录或下载资源。第二类是"分析型 Cookie"，我们使用自部署的 Matomo 分析工具（而非 Google Analytics）来统计页面访问量、用户停留时长及热门搜索词，这些数据帮助我们优化内容布局。

我们目前未接入任何第三方广告网络，因此不存在广告追踪型 Cookie。我们使用的分析型 Cookie 默认不跨域追踪，且 IP 地址会经过匿名化处理（删除最后一段字节）。您可以通过浏览器设置修改 Cookie 偏好，但请注意，禁用分析型 Cookie 不会影响核心功能，而禁用必要型 Cookie 将导致服务不可用。我们不会使用 Flash Cookie 或 EverCookie 等难以清除的追踪技术。

四、第三方数据共享与跨境传输

我们奉行"最小化共享"原则。除以下情形外，我们不会向任何第三方出售、出租或交易您的个人数据：第一，为提供核心服务所必需的技术分包商，例如我们的邮件服务提供商（用于发送注册验证邮件）和云服务器托管商（用于存储数据）。这些分包商均签署了严格的数据处理协议，禁止将您的数据用于任何其他用途。第二，当发生合并、收购或资产出售等公司控制权变更时，您的数据可能会作为资产的一部分进行转移，我们将提前通过网站公告及邮件通知您。第三，应政府机关依法提出的强制性要求，或为保护本平台及用户的合法权益（如调查欺诈行为）时，我们可能会披露必要的信息。

关于跨境传输，我们的服务器位于中国香港地区。若您位于中国大陆、欧洲经济区或其他拥有数据本地化法律的地域，您的数据将被传输至香港进行处理。我们已采取欧盟标准合同条款（SCC）所要求的保护措施，确保您的数据在传输过程中及传输后获得与原始司法管辖区同等级别的保护。通过使用本网站，您明确同意我们进行上述跨境数据传输。

五、您的数据主体权利

根据适用的数据保护法规（如 GDPR、PIPL），您对您的个人数据享有以下权利。我们将确保这些权利的行使渠道畅通无阻，所有请求将在 30 天内予以回复。第一，访问权：您有权要求我们提供我们持有的关于您的个人数据的副本。第二，更正权：若您发现信息不准确，有权要求我们进行修改。第三，删除权（"被遗忘权"）：您有权要求我们删除您的个人数据，除非法律要求我们必须保留。第四，限制处理权：在特定条件下，您可以要求我们暂停处理您的数据。第五，数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据。

您可以通过登录账号，在"账号设置"中自行修改大部分基本信息。如需行使删除权或数据可携权，请发送邮件至 [email protected]，邮件标题请注明"数据主体请求"。为了保障您的账户安全，我们可能需要您提供额外的身份验证信息（如注册邮箱收到的验证码）。请注意，删除账号数据将导致您无法继续访问通过该账号下载的历史资源，且该操作不可逆。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露或篡改。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在您的浏览器与服务器之间传输时无法被窃听。在存储层面，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法通过彩虹表破解您的原始密码。我们的服务器部署于 Tier III 级数据中心，具备双路供电、实时入侵检测及 24/7 物理安保。

我们每年至少进行一次由外部独立机构执行的渗透测试，最近一次测试日期为 2024 年 6 月，未发现高危漏洞。同时，我们内部实行严格的权限访问控制，仅极少数运维人员拥有生产数据库的访问权限，且所有敏感操作均记录在不可篡改的审计日志中。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您为账号设置高强度唯一密码，并定期更换。若您发现任何可疑的安全漏洞，请立即通过安全响应邮箱 [email protected] 向我们报告，我们将优先处理。

七、政策更新通知与联系我们

随着法律法规的演进及平台功能的变化，我们可能会不时修订本隐私政策。任何重大变更（例如收集数据类型的变化、数据共享范围的扩展）将在生效前至少 7 天，通过网站首页显著位置的横幅公告及向您的注册邮箱发送通知邮件的方式予以告知。变更生效前，您仍有权决定是否继续使用本服务。若您在政策更新后继续使用本平台，即视为您接受修订后的条款。

如果您对本隐私政策有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：发送邮件至 [email protected]，或邮寄至我们的注册办公地址：中国香港特别行政区湾仔区告士打道 39 号夏悫大厦 16 楼（虚拟注册地址）。我们设有专门的数据保护官（DPO）负责处理您的隐私诉求，通常会在 5 个工作日内确认收到您的请求，并在 30 天内给出实质性答复。如果您对我们的处理方式不满意，您有权向您所在司法管辖区的数据保护监管机构