隐私说明：我们如何保护你的数据
赏金女王官网（node.queenofbounty-jy.com.cn，以下简称“本网站”）深知个人信息安全的重要性。本隐私说明旨在透明地披露我们收集哪些信息、为何收集这些信息以及你如何行使你的数据权利。本政策适用于所有访问本网站及使用我们提供的资讯、评测、攻略查询等服务的用户。
我们郑重承诺，本网站不涉及任何传奇私服游戏的充值、支付或账号交易服务，因此我们不会收集你的支付密码、银行账号等敏感金融信息。我们收集的数据仅用于改善内容推荐、维护网站安全及优化用户体验。请仔细阅读以下条款，当你首次访问本网站并继续浏览时，即视为你已完全理解并同意本政策。
一、信息收集范围与类型
在“最小化收集”原则指导下，我们仅收集提供服务所必需的信息。根据你的互动深度，我们可能收集以下几类数据：
- 日志数据（自动收集）：当你在未登录状态下浏览时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面以及浏览的页面路径。该数据仅保留30天，用于流量分析及防御DDoS攻击。
- 账户注册信息：若你自愿注册成为网站会员（用于收藏攻略或订阅开服提醒），我们需要收集你的用户名、邮箱地址及加密后的密码。密码采用bcrypt算法加盐哈希存储，即使是网站管理员也无法读取明文。
- 互动反馈数据：当你通过“联系我们”页面提交举报、投诉或攻略投稿时，我们会收集你的联系方式（邮箱或电话）以及你主动提交的文本内容、图片附件。这些数据将作为处理依据被保留至少180天。
- 设备信息：为识别恶意爬虫，我们可能读取你的屏幕分辨率、时区及已安装字体列表（通过JS指纹技术），该信息不包含个人身份标识。
我们明确不收集任何形式的身份证号码、真实姓名、家庭住址等实名信息。你无需提供上述信息即可使用本网站90%以上的功能。
二、信息使用目的与方式
收集到的数据仅用于以下明确目的，未经你的单独同意，我们不会将数据用于任何超出此范围的场景。具体使用场景包括：
- 内容个性化推荐：基于你的浏览历史（如频繁查看“1.76复古”相关攻略），我们可能通过Cookie记录你的偏好，并在侧边栏推荐相似版本的新开服信息。你可以随时清除Cookie以停止该功能。
- 安全风控：IP地址与设备指纹信息用于识别异常的流量模式（如短时间内大量请求下载接口），以防范恶意抓取和CC攻击。
- 工单处理：你提交的反馈信息将用于内部流转及归档，以便我们核实问题、回复解决方案并改进服务质量。
- 法律合规：当收到具有法律效力的调查令（如法院传票）时，我们可能在法律允许的范围内披露必要的数据。除法定情形外，我们绝不向任何第三方出售或出租你的个人信息。
四、第三方数据共享与委托处理
我们承诺，在未获得你明确授权的情况下，不会向任何商业合作伙伴、广告联盟或关联公司共享你的个人数据。但以下情形除外：
- 云服务托管商：我们的网站服务器托管于国内合规的云服务商（如阿里云/腾讯云），这意味着你的日志数据在物理层面存储于其机房。我们已与云服务商签署了严格的数据保密协议（NDA），禁止其访问除硬件维护外的任何业务数据。
- 邮件推送服务商：若你订阅了开服提醒，我们会使用第三方的邮件发送API（如阿里云邮件推送）来投递邮件。该服务商仅能获取你的邮箱地址，且禁止用于任何其他营销目的。
- 法律强制披露：依据《网络安全法》及《个人信息保护法》，在收到具有法律效力的正式协查函时，我们将依法配合。
我们郑重承诺，不进行任何形式的“数据交易”或“流量劫持”。你的数据不会用于任何形式的定向广告投放。
五、用户权利：查看、修改与删除
依据《中华人民共和国个人信息保护法》，你享有对个人信息的法定控制权。你可以通过以下方式行使你的权利，我们将在15个工作日内予以响应。
- 访问权：你可以发送邮件至 [email protected]，申请获取我们持有的关于你的个人信息副本（以结构化、常用机器可读格式提供）。
- 更正权：若你发现注册邮箱或用户名有误，可在登录后于“个人中心”直接修改，或联系客服协助更正。
- 删除权（被遗忘权）：你可以随时申请删除你的账户及关联数据。删除操作将在7个工作日内完成，但已用于安全风控的日志数据（因法律义务需保留30天）除外。
- 撤回同意权：对于基于你同意进行的处理（如订阅推送），你可以随时通过邮件中的“退订”链接或网站设置撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
六、信息安全保障措施
我们采取了符合行业标准的技术与组织安全措施，以防止数据丢失、滥用或未经授权的访问。具体措施包括但不限于：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的敏感字段（如邮箱、手机号）采用AES-256算法进行静态加密存储。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有数据库的生产环境访问权限，且每次访问均触发审计日志。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后48小时内完成修复。
尽管我们已采取上述措施，但请注意，互联网环境并非绝对安全。若不幸发生数据安全事件，我们将根据法律规定，在72小时内通过站内信或邮件告知受影响的用户，并向属地网信部门报告。
七、政策更新与联系方式
随着法律法规的演进及网站功能的变化，我们可能适时修订本隐私说明。重大变更（如收集数据类型的变化、数据使用目的的变化）将通过在首页发布显著公告的方式提前7日通知你。修订后的政策自公告中注明的生效日期起施行。
若你对本政策有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：
📧 隐私保护专员邮箱：[email protected]
📞 电话：+86 400-800-2025 (转内线9)
✉️ 邮寄地址：上海市徐汇区宜州路188号B栋6层 法务合规部（收）
我们通常会在5个工作日内回复你的隐私请求。若你认为我们的处理方式损害了你的合法权益，你亦有权向上海市徐汇区网信办或电信主管部门进行投诉举报。本政策的最终解释权归赏金女王官网运营团队所有。