隐私说明与数据保护政策
本政策适用于 skin.vip-queenofbounty-pg.com.cn（以下简称“本站”）。我们深知，在您浏览攻略、下载资料或参与社群互动的过程中，个人信息的安全至关重要。本页面将详细阐述我们收集哪些信息、如何使用这些信息，以及您所拥有的控制权。本站所有操作均遵循《中华人民共和国个人信息保护法》及相关法律法规的精神。
一、信息收集范围与类型
我们采取“最小化收集”原则，仅收集为您提供服务所必需的信息。根据您与本站互动的不同场景，我们可能收集以下数据类型：
- 主动提交的信息：当您通过“联系我们”页面发送邮件咨询时，我们会获取您的电子邮箱地址及邮件正文中可能包含的称呼、游戏昵称等信息。当您申请加入玩家社群时，我们会要求提供您的常用社交账号 ID 以便发送邀请。
- 自动记录的技术信息：当您访问本站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。此类信息仅用于站点运维与安全审计，无法单独识别您的个人身份。
- 下载行为日志：为统计不同版本资料包的受欢迎程度并优化带宽分配，我们会记录下载文件的类型与时间，但不会关联您的个人邮箱。
- Cookie 信息：详见本页面第三节说明。
我们不会收集任何与游戏账号密码、支付凭证、身份证号码等高度敏感信息。请切勿在邮件或社群中透露您的游戏账号密码。
二、信息使用目的与方式
所有收集到的信息仅用于以下明确目的：
- 提供与维护服务：使用您的邮箱地址回复您的咨询、发送您主动索取的资料包更新通知（若您曾订阅）。
- 改进内容质量：通过分析匿名化的访问路径数据，了解哪些攻略章节最受欢迎，从而优化内容排版。例如，我们发现 80% 的用户会访问“热机周期图表”页面，因此将其调整至更显眼的位置。
- 安全防护：利用 IP 地址与访问日志检测恶意爬虫、分布式拒绝服务攻击（DDoS）等异常行为。我们保留在必要时向网络监管部门提供相关日志的权利。
- 社群管理：使用您主动提供的社交 ID 进行社群身份核验，防止广告机器人混入。
我们承诺，绝不会将您的个人信息出售、出租或用于任何与本站服务无关的商业推广活动。
四、第三方数据共享政策
我们秉持严格的“零共享”原则，除非遇到以下特殊情况，否则不会向任何第三方披露您的个人信息：
- 法律强制要求：当收到具有法律效力的传票、搜查令或监管机构正式要求时，我们会在法律允许的范围内进行响应，并尽可能提前通知您（除非法律禁止）。
- 紧急安全事件：当发生安全漏洞（如服务器入侵）且可能影响您的信息时，我们可能会与网络安全应急响应机构共享必要的日志片段，以追踪攻击源。
- 服务提供商：我们的邮件系统托管于国内正规云服务商（如阿里云企业邮）。这意味着您的邮件内容会经过该服务商的服务器，但双方签订了严格的保密协议（NDA），禁止其访问邮件正文用于任何其他目的。
我们不会将您的邮箱地址加入任何第三方营销联盟或数据交易平台。
五、您的权利：访问、修改与删除
根据相关法律，您对您的个人信息享有以下权利：
- 访问权：您有权询问我们是否持有您的个人数据，并要求提供副本。由于我们收集的数据极为有限，通常仅涉及邮件内容，您可通过发送邮件至 [email protected] 进行查询。
- 更正权：若您发现提供的邮箱地址或昵称有误，可随时发送更正请求。
- 删除权（被遗忘权）：您有权要求我们删除您的个人数据。请在邮件中明确说明“请求删除个人信息”，我们将在 10 个工作日内完成删除操作，并发送确认函。请注意，出于安全审计需要，服务器日志中的 IP 信息将在 180 天后自动覆盖删除，无法提前单独删除。
- 撤回同意权：若您曾订阅邮件通知，每封邮件底部均设有“取消订阅”链接，点击后即时生效。
为保障账户安全，处理上述请求时，我们可能会要求您提供身份证明文件（如身份证照片打码版）以核实身份。我们承诺在核实过程中对文件进行加密处理，并在 24 小时内删除该临时文件。
六、信息安全保障措施
我们采取了以下技术与管理措施来保护您的信息：
- 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保您在浏览与提交表单时数据经过加密传输，防止中间人窃听。
- 访问控制：服务器管理后台启用双因素认证（2FA），仅限核心运维人员（2名）持有权限。所有后台操作均记录操作日志。
- 数据备份：网站数据库每日凌晨 3:00 自动备份至异地存储，备份文件同样进行 AES-256 加密。备份保留周期为 30 天。
- 漏洞管理：我们每季度使用 OWASP ZAP 工具对网站进行漏洞扫描，最近一次扫描（2024年10月）未发现中高危漏洞。
尽管我们努力保护您的数据，但请注意，互联网环境并非绝对安全。若发生不幸的数据泄露事件，我们将在 72 小时内通过站内公告与邮件（如适用）通知您，并向相关监管部门报告。
七、政策更新与通知机制
本隐私政策可能因法律法规变化或网站功能调整而更新。我们承诺在发生重大变更时，会通过以下方式通知您：
- 在本页面顶部显示“最近更新日期”标注。
- 对于实质性变更（如数据收集范围扩大），我们会在首页发布为期 7 天的置顶公告。
- 若您曾订阅邮件通知，我们将向您发送变更摘要邮件。
我们建议您每次访问本站时快速浏览本页面。若您在本政策更新后继续使用本站服务，即视为您已阅读并理解最新条款。本政策最近更新日期为 2025年01月15日。
八、联系我们与数据保护官
若您对本隐私政策有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
数据保护负责人：陈先生（法务与合规部）
专用邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼 804 室（邮编：201203）
我们通常会在 5 个工作日内回复您的隐私相关请求。若您对我们的处理方式不满意，您有权向当地网信部门或消费者权益保护组织进行投诉。