隐私说明与用户数据保护政策
更新日期：2025年1月1日 | 生效日期：2025年1月8日。本政策适用于[赏金女王]官网及其关联的"活动中心"子站（以下统称"本平台"）。我们深知在传奇私服环境中，用户数据安全尤为重要。本隐私说明将详细阐述我们如何收集、使用、存储及保护你的个人信息。请在使用本平台服务前仔细阅读。
一、信息收集范围与类型
我们遵循"最少必要原则"进行数据收集。根据你使用的功能模块不同，收集的信息类型分为以下三类：
- 基础账号信息：当你注册成为平台会员时，我们会收集你的用户名、加密后的电子邮箱地址、注册IP地址及注册时间。其中，邮箱地址仅用于接收系统通知与密码找回，不会用于任何商业营销推送。
- 设备与技术日志：为保障服务器安全与排查网络故障，我们的服务器会自动记录访问日志，包括但不限于：浏览器类型（User-Agent）、操作系统版本、访问时间戳、请求的URL路径以及HTTP状态码。这些日志数据保留期限为30天，之后将进行匿名化处理。
- 游戏行为数据（仅限联动服务器）：当你通过本平台登录合作服务器时，我们会接收由游戏服务器运营商传输的角色等级、在线时长、充值金额（脱敏后）等数据，用于计算活动排名与发放奖励。我们不会收集你的游戏内聊天内容。
二、信息使用目的与方式
我们承诺，所有收集到的信息仅用于以下五个明确的目的，绝不会用于任何超出本政策范围之外的用途：
- 核心功能提供：使用你的账号信息进行登录验证、活动奖励发放以及游戏内角色绑定。
- 安全风控：利用IP地址与设备指纹信息识别异常登录行为，防范撞库攻击与脚本外挂。例如，当同一IP在1小时内发起超过20次登录请求时，系统将自动触发图形验证码。
- 个性化体验优化：基于你的访问页面记录（如频繁浏览"实战技巧"栏目），我们会在首页推荐相关的攻略内容。该推荐逻辑不涉及用户画像的出售或第三方共享。
- 法律合规义务：根据《网络安全法》及监管部门要求，保留必要的网络日志以备查验。
- 服务改进分析：对聚合后的匿名数据进行统计分析，以优化服务器节点布局与活动玩法设计。
四、第三方数据共享政策
我们极其审慎地对待数据共享问题。除以下四种法定或合同约定的情形外，我们不会向任何第三方出售、出租或交换你的个人信息：
- 合作游戏服务器运营商：当你通过本平台参与特定服务器的活动时，我们会将必要的角色ID与活动成绩传输给该服务器运营商，以便其发放游戏内奖励。数据传输过程采用TLS 1.3加密协议，且双方签署了数据保护协议（DPA）。
- 支付渠道：如你使用充值功能，支付流程将直接跳转至微信支付或支付宝的官方页面，我们不会接触或存储你的银行卡号、支付密码等敏感金融信息。
- 执法机构：在收到具有法律效力的调查令或传票时，我们会依法提供必要的数据。
- 紧急情况：为保护用户的生命财产安全或平台重大利益，在无法事先获得你同意的情况下，我们可能在最小范围内披露信息，但事后会立即补发通知。
五、用户权利：访问、修改与删除
依据《个人信息保护法》第四章的规定，你对本平台持有的个人信息享有以下权利，且行使这些权利不收取任何费用：
- 查阅权：你可以通过"个人中心"-"账号安全"页面查看我们存储的基础个人信息。如需导出完整的日志数据副本，请提交书面申请至[email protected]，我们将在15个工作日内提供结构化文件。
- 更正权：若你的邮箱地址或手机号码发生变化，可在"个人中心"内自助修改。出于安全考虑，修改敏感信息时需要输入原密码及短信验证码。
- 删除权>：你可以申请注销账号。注销流程为：联系客服提交申请，经过7天冷静期后正式注销。注销后，你的所有个人数据将在30天内被彻底删除或匿名化处理，且无法恢复。
- 撤回同意权：对于非必要的分析型Cookie，你可以在浏览器设置中随时撤回授权。
- 投诉权：若你认为我们的处理行为侵犯了你的合法权益，你有权向网信部门或工信部门进行投诉举报。
六、信息安全保障措施
我们采用"纵深防御"的安全架构来保护你的数据。具体技术措施包括：
传输加密：全站启用HTTPS协议，证书类型为OV（组织验证）级，密钥长度2048位。所有敏感字段（如密码、邮箱）在传输层使用AES-256-GCM算法进行二次加密。
存储加密：数据库中的用户密码仅存储加盐哈希值（采用bcrypt算法，迭代次数为10）。即使数据库发生泄露，攻击者也无法通过彩虹表还原原始密码。
访问控制：内部员工访问用户数据实行"最小权限"原则与双人复核机制。每次数据查询操作都会生成不可篡改的审计日志，并由安全团队每周进行抽查。
应急响应：我们制定了数据泄露应急响应预案（IRP），并每年进行两次攻防演练。2024年10月的演练中，我们成功在18分钟内检测到模拟攻击并完成隔离。若发生真实的数据泄露事件，我们将在发现后的72小时内通过站内信及短信方式通知受影响用户。
七、政策更新与联系我们
本政策可能会根据法律法规的变化或平台功能的迭代进行调整。当发生重大变更时（如收集目的改变、数据共享对象变化），我们会通过弹窗或站内信的显著方式向你进行单独通知，并重新获取你的明示同意。重大变更的定义标准包括但不限于：收集的信息类型增加、使用目的扩展、数据保留期限延长。
若你对本隐私政策有任何疑问、意见或建议，可以通过以下方式联系我们的数据保护官（DPO）：发送邮件至[email protected]，邮件标题请注明"隐私政策咨询"。我们承诺在收到邮件后的5个工作日内给予回复。若你发现平台存在任何可能泄露隐私的漏洞，也请立即通过此邮箱联系我们，对于有效报告漏洞的白帽用户，我们将提供游戏内限定称号作为感谢。