隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关且必要的个人信息。根据您与平台互动的不同场景，我们收集的信息主要分为以下三类。我们明确反对过度收集数据，所有信息字段均经过最小化原则设计。

1. 您主动提交的信息：当您下载资源包、订阅更新或联系客服时，我们会收集您的电子邮箱地址。在特定情况下（如参与问卷调查），我们可能收集您主动填写的游戏偏好类型（例如：偏好赏金女王还是麻将胡了主题）。这些信息完全由您自愿提供。

2. 自动采集的技术日志信息：当您访问本平台时，服务器会自动记录标准日志，包括互联网协议（IP）地址、浏览器类型与版本、操作系统信息、访问时间戳、来源页面路径以及点击流数据。这些信息用于诊断服务器故障、优化页面加载速度以及防御恶意攻击。此类数据无法直接识别您的个人身份。

3. 本地存储信息：我们可能会在您的设备上存储少量数据，以提升访问体验。具体说明请见本政策第三节「Cookie与追踪技术」。我们不会读取您设备上存储的非本平台相关的任何文件。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不会在未经您授权的情况下进行与原始目的不符的二次使用。具体使用场景包括：

• 提供核心服务：使用您的邮箱地址发送您请求的「赏金女王」策略资源包下载链接、推送您订阅的版本更新通知。
• 客户支持响应：基于您提交的问题描述与联系信息，进行针对性的故障排查与解答。例如，当您报告下载失败时，我们需要通过IP日志定位网络问题。
• 平台安全与防欺诈：分析技术日志中的异常模式，识别并阻止恶意爬虫、暴力破解或垃圾信息攻击行为，保护平台内容与用户数据安全。
• 服务优化与匿名分析：对聚合后的匿名数据进行统计分析，以了解「赏金女王」相关内容页面的访问热度、用户停留时长等指标。这些分析结果仅用于改善内容质量与网站结构，不包含个人身份信息。

我们不会将您的个人信息出售、出租或交易给任何第三方。我们亦不会使用您的数据来进行任何形式的自动化决策（包括用户画像），除非法律明确要求。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升服务体验。Cookie是存储在您浏览器中的小型文本文件，它能在您再次访问时帮助网站识别您的偏好设置。我们使用的Cookie主要分为以下几类：

您可以通过浏览器设置来管理或删除Cookie。请注意，如果您禁用了「严格必要型」Cookie，网站的下载功能与登录状态可能会失效，导致您无法正常使用核心服务。我们不会使用任何跨站追踪技术来监控您在非本平台网站上的行为。

四、第三方数据共享政策

保护您的数据是我们恪守的底线。我们仅在以下三种特定且必要的情形下，可能与第三方服务提供商共享有限的数据，且所有接收方均受严格的保密协议约束：

1. 邮件服务供应商：我们使用第三方的邮件发送服务来投递下载链接与更新通知。该供应商仅能接触到您的邮箱地址，且被明确禁止将数据用于任何其他营销目的。
2. 云服务器托管商：网站的服务器托管于专业的数据中心。作为基础设施提供商，他们在技术层面可接触到服务器日志，但已签署数据处理协议，承诺仅按我们的指示操作。
3. 法律合规要求：当收到具有管辖权的法院、政府机关发出的有效法律文书时，我们可能被迫披露特定信息。在法律允许的范围内，我们会尝试通知您此类请求。

除上述情况外，我们不会向任何广告联盟、数据经纪人或无关第三方共享或出售您的个人信息。我们亦不会将您的数据用于跨平台广告精准投放。

五、用户权利：访问、修改与删除

我们尊重并保障您对个人数据所享有的法定权利。您可以根据适用法律，随时行使以下权利。所有权利请求均免费，我们将在收到请求后的15个工作日内予以处理。

• 访问权：您有权询问我们是否持有您的个人数据，并要求提供数据副本。
• 更正权：如果您发现我们持有的邮箱地址等信息不准确，您有权要求我们进行修改。
• 删除权（被遗忘权）：您可以要求我们删除您的个人数据。请注意，出于审计或法律合规目的，部分日志数据可能需要保留一段时间，无法立即物理删除，但我们会将其进行匿名化隔离处理。
• 限制处理权：在特定条件下，您可以要求我们暂时停止处理您的数据。
• 数据可携权：对于您主动提供的邮箱地址，您有权要求我们以结构化、机器可读的格式提供给第三方。

如需行使上述权利，请发送邮件至 [email protected]，并在邮件主题中注明「隐私权利请求」。为了保障账户安全，我们可能需要您提供注册邮箱以验证身份。我们将在验证通过后执行您的请求。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露、篡改或破坏。具体措施包括但不限于：

• 传输加密：全站启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览器与服务器之间交换的数据在传输过程中无法被窃听。
• 存储加密：数据库中的敏感字段（如邮箱地址）采用AES-256算法进行加密存储，即使数据库文件泄露，非授权人员也无法解读原始数据。
• 访问控制：实施基于角色的访问控制（RBAC）机制，平台内部员工仅能访问履行其职责所必需的最小数据集。
• 安全审计：定期对系统进行漏洞扫描与渗透测试。我们每季度至少执行一次全面的安全评估，并根据评估结果及时修补潜在风险。
• 数据备份：每日进行增量备份，每周进行全量备份。备份数据同样经过加密处理，并存储于与主服务器物理隔离的安全区域。

尽管我们采取了上述严密的防护措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自身数据安全，例如：使用