隐私说明 - 赏金女王 Queen of Bounty 数据保护政策
本隐私说明旨在透明地告知您，当您访问 workshop.queenofbounty-hc.com.cn（以下简称"本站"）时，我们如何收集、使用、存储以及保护您的个人信息。我们深知隐私的重要性，并承诺遵循《中华人民共和国个人信息保护法》及相关法律法规的要求。
本政策适用于本站的所有产品与服务，包括但不限于网页内容浏览、社区论坛互动、攻略工具使用及邮件订阅服务。请您在使用本站服务前仔细阅读本政策。当您继续访问或使用本站服务，即视为您已充分理解并同意本政策所述内容。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息，且收集范围严格限定于以下类别。我们不会主动收集与本站服务无关的个人敏感信息。
1. 您主动提供的信息
- 账号注册信息：当您注册社区论坛账号时，我们需要收集您的用户名、电子邮箱地址及您自行设置的密码。邮箱仅用于账号验证与密码找回。
- 互动反馈信息：当您通过邮件、在线客服或论坛表单联系我们时，我们会保留您的联系方式（邮箱或社交账号）以及通信内容，以便处理您的问题并留存服务记录。
- 投稿与活动信息：若您参与投稿或线上活动，我们可能收集您的笔名、收款信息（仅限稿酬支付场景）及必要的身份验证信息。
2. 自动收集的技术数据
- 日志数据：当您访问本站时，服务器会自动记录您的 IP 地址、浏览器类型、操作系统、访问时间、来源页面及浏览的页面路径。该数据仅用于站点安全分析与流量统计。
- 设备信息：包括设备型号、屏幕分辨率、操作系统版本等，用于优化页面在不同设备上的显示效果。
二、信息使用目的与方式
我们收集信息的目的明确且有限，仅在以下场景中使用您的信息，不会超出必要范围进行二次利用。
- 提供核心服务：使用您的账号信息实现登录验证、论坛发帖功能及个性化内容推荐（如记录您浏览过的攻略分类）。
- 改善用户体验：分析聚合后的匿名流量数据，优化站点布局、提升文章加载速度、改进内容结构，以更好地满足玩家需求。
- 安全风控：利用 IP 地址与设备信息识别异常登录、恶意爬虫及 DDoS 攻击行为，保障站点与用户数据安全。
- 合规义务：根据法律法规要求，配合监管机构进行必要的审计与调查。
我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。所有数据处理行为均遵循最小必要原则。
三、Cookie 与追踪技术说明
本站使用 Cookie 及类似技术（如 LocalStorage）以提升您的访问体验。这些技术帮助我们记住您的偏好设置（如深色模式）、维持登录状态以及统计页面访问量。
具体而言，我们使用以下类型的 Cookie：
| Cookie 类型 | 用途说明 | 有效期 |
|---|---|---|
| 严格必要型 | 用于维持登录会话与 CSRF 防护，无法禁用 | 会话结束即失效 |
| 偏好设置型 | 记录您的界面语言、字号大小等个性化设置 | 1 年 |
| 统计型（自建） | 使用自托管的 Matomo 分析工具，匿名统计访问量 | 13 个月 |
我们不使用任何第三方广告追踪 Cookie，也未接入 Google Analytics 等外部统计服务。您可以通过浏览器设置删除或阻止 Cookie，但这可能影响部分功能的正常使用（如自动登录）。
四、第三方数据共享政策
在未经您明确授权的情况下，我们不会向任何第三方共享您的个人信息。但以下特定情形除外：
- 技术服务提供商：我们可能将数据托管于合规的云服务商（如阿里云），但会与其签署严格的数据处理协议，要求其仅按照我们的指示处理数据，并采取同等水平的安全保护措施。目前我们使用的云服务商位于中国大陆境内。
- 法律合规要求：当收到具有法律效力的传票、搜查令或政府监管要求时，我们可能依法披露必要的信息。我们会尽量在法律允许的范围内提前通知您。
- 业务转让：若本站发生合并、收购或资产转让，您的数据可能作为资产的一部分进行转移。届时我们会通过站内公告或邮件方式通知您，并确保承继方继续受本政策约束。
我们郑重承诺，目前本站未接入任何广告联盟或第三方 SDK，因此不存在通过广告 SDK 泄露数据的风险。
五、您的权利与选择
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内回复处理结果。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您发现您的个人信息不准确或不完整，您有权要求我们进行修改或补充。
- 删除权：在特定条件下（如我们不再需要该信息用于收集目的），您有权要求我们删除您的个人信息。
- 撤回同意权：对于基于您同意而进行的数据处理，您有权随时撤回同意。撤回后不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：您可以在社区论坛的「账号设置」中自助注销账号。注销后，我们将删除或匿名化处理您的所有个人数据。
六、信息安全保障措施
我们采用多重技术与管理制度保障您的数据安全，防止数据遭到未授权访问、公开披露、篡改或毁坏。
- 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中的机密性与完整性。
- 存储加密：敏感数据（如密码）采用 bcrypt 算法进行单向哈希存储，即使数据库泄露，也无法逆向还原原始密码。
- 访问控制：实施基于角色的访问控制机制，仅授权员工可访问用户数据，且所有访问操作均记录于审计日志。
- 安全监测：部署 Web 应用防火墙与入侵检测系统，7×24 小时监控异常流量与攻击行为。
- 定期备份：每日进行全量数据备份，备份数据加密存储于独立存储区域，以防数据丢失。
七、政策更新与通知机制
随着法律法规的演变及本站功能的发展，我们可能会适时修订本隐私政策。当发生重大变更时（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：
- 在网站首页发布弹窗或横幅公告，持续展示至少 7 天；
- 向您的注册邮箱发送邮件通知；
- 若您长期未登录，我们会在您下次登录时强制弹出变更说明。
政策的「最后更新日期」将始终显示在本页面顶部。您继续使用本站服务即视为接受修订后的政策。若您不同意修订内容，您有权停止使用本站服务并请求删除您的数据。
八、联系我们与投诉渠道
若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下方式联系我们。我们承诺在 15 个工作日内予以答复。
个人信息保护负责人：数据合规部
联系邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路 665 号 德宏大厦 8 层 805 室（数据合规部收），邮编：201203
若您对我们的处理结果不满意，您有权向网信、电信、公安、市场监管等监管部门进行投诉或举报。我们也会积极配合监管机构的调查与指导。