隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供优质服务所必需的信息。具体收集范围如下：

• 账号注册信息：当你在本平台注册账号时，我们收集你的用户名、电子邮箱地址及加密后的密码。邮箱仅用于账号找回与重要通知推送，不用于任何营销目的。
• 设备与技术信息：为优化游戏兼容性并提供准确的环境配置建议，我们可能收集你的设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率及IP地址。该信息以匿名化形式存储，保留期为180天。
• 游戏实测反馈数据：当你在平台内提交实测报告、参与数据纠错或填写问卷时，我们会收集你主动提交的游戏截图、帧率数据、服务器名称及文字描述。此类数据仅用于内容核验与改进。
• 日志信息：当你访问平台页面或下载客户端时，服务器会自动记录访问日志，包括访问时间、浏览的页面路径、下载的文件名称及HTTP状态码。日志保留期为30天，之后自动匿名化处理。

我们明确承诺：不收集任何与游戏账号密码、支付密码、身份证号码、精确地理位置（GPS）相关的敏感信息。若你在第三方平台（如QQ群）与我们互动，请注意该平台自身的隐私政策同样适用。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用你的数据：

• 提供核心服务：使用你的注册信息验证身份，确保你能够正常下载客户端、访问论坛及提交工单。使用设备信息为你推荐匹配的安装配置方案。
• 内容质量改进：分析匿名化的访问日志与玩家反馈数据，以评估攻略文章的实用性、下载流程的顺畅度及版本对比数据的准确性。例如，若大量用户在同一安装步骤后遇到错误，我们会优先排查该环节。
• 安全风控：利用IP地址与设备指纹信息识别异常登录行为、恶意爬虫及垃圾信息发布者，保护平台与其他用户的合法权益。
• 法律合规：当法律法规、司法机关或监管机构依法要求时，我们将在法律允许的范围内提供必要的信息。

我们承诺：绝不出售、出租或交易你的任何个人信息给第三方。所有内部使用均遵循"目的限定"原则，任何超出上述范围的新用途，我们将重新征得你的明确同意。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术以提升你的浏览体验。具体使用情况如下：

功能性Cookie：用于记住你的登录状态（有效期7天）、语言偏好及论坛的阅读进度。这些Cookie为必要技术，禁用后将导致无法正常登录或使用部分功能。我们不会使用Cookie追踪你的跨站浏览行为。

分析性Cookie：我们使用自建的轻量级统计脚本（非第三方工具）收集匿名访问数据，包括页面停留时间、滚动深度及点击热区。该数据帮助我们理解哪些实测内容最受欢迎，从而优化内容布局。该Cookie有效期为24小时，且不包含任何个人标识符。

第三方嵌入内容：部分页面可能嵌入视频播放器（如Bilibili）或代码分享平台（如GitHub Gist）。这些第三方服务可能在你的浏览器中设置各自的Cookie。我们无法控制这些Cookie的收集行为，建议你查阅相关第三方的隐私政策。目前，本平台未接入任何广告联盟或社交媒体追踪像素。

你可以通过浏览器设置管理或删除Cookie。但请注意，禁用功能性Cookie将导致无法使用论坛发帖、工单提交等交互功能。我们建议保留功能性Cookie，仅禁用非必要的分析性Cookie。

四、第三方数据共享政策

我们仅在以下有限场景下与第三方共享必要的数据，且所有接收方均受到严格的保密协议约束：

• 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云/腾讯云）。为保障服务稳定，云服务商可能接触到存储于服务器上的日志数据，但无权访问数据库中的用户明文信息。
• 邮件服务商：用于发送密码重置邮件与工单回复通知。我们仅共享你的邮箱地址，且要求服务商不得将地址用于任何其他用途。
• 法律要求的披露：若收到具有法律效力的传票、搜查令或法院命令，我们将在法律允许的范围内配合披露必要信息。我们会尽力在披露前通知你（除非法律禁止提前通知）。

我们特别声明：本平台与《赏金女王》游戏开发方及任何私服运营团队之间不存在数据共享关系。你的游戏行为数据（如角色等级、PK记录）由对应服务器独立处理，我们无法访问也不存储此类数据。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及《网络安全法》，你享有以下与个人信息相关的权利。我们承诺在收到请求后的15个工作日内完成处理：

• 访问权：你可以通过登录平台账号，在"个人中心-账号设置"中查看我们存储的关于你的基本信息（用户名、邮箱、注册时间）。如需导出更完整的数据副本，请发送邮件至隐私专用邮箱。
• 更正权：若你的注册信息发生变化（如更换邮箱），可随时在账号设置中自行修改。修改敏感信息（如绑定邮箱）时，我们需要通过旧邮箱发送验证码以确认身份。
• 删除权：你可以申请注销账号。注销后，我们将于30天内删除或匿名化处理你的所有个人信息，包括注册资料、发帖记录及工单历史。请注意，注销账号不可逆，且论坛内的历史发言将保留但显示为"已注销用户"。
• 撤回同意权：对于基于你同意而进行的处理（如接收邮件通知），你可以随时通过邮件中的"退订"链接或联系客服撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 投诉权：若你认为我们的处理行为侵犯了你的合法权益，可向网信部门或电信管理部门投诉。我们也会在内部设立专门的申诉渠道，由隐私保护负责人直接处理。

为保护账号安全，在处理上述请求前，我们可能需要验证你的身份（例如通过注册邮箱发送验证链接）。请勿通过非官方渠道提交此类请求，以防信息泄露。

六、信息安全保障措施

我们采取多层次的技术与管理措施保护你的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。所有下载链接均指向HTTPS地址，防止文件被中间人篡改。
• 存储加密：用户密码采用bcrypt算法（cost factor=12）加盐哈希存储，即使数据库泄露，原始密码也无法被还原。邮箱地址在数据库中以AES-256算法加密存储。
• 访问控制：服务器采用最小权限原则，仅授权必要人员访问生产数据库。所有后台操作均记录审计日志，日志保留期为6个月。
• 安全测试：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描。2024年全年共发现并修复中高危漏洞7个，平均修复时间为2.3天。
• 备份策略：数据库每日凌晨3点进行全量备份，备份文件加密后存储于异地机房。恢复演练每半年执行一次，确保数据可恢复性达到99.9%。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码，开启双重验证（如支持），并避免在公共电脑上登录平台账号。

七、政策更新与通知机制

随着法律法规的更新及平台功能的发展，我们可能适时修订本隐私政策。更新机制如下：

• 通知方式：重大变更（如收集范围扩大、数据共享对象变化）将通过在网站首页顶部展示显著横幅（持续至少7天）及向注册邮箱发送邮件通知。非重大变更（如措辞优化、格式调整）仅更新页面底部的"最后更新日期"。
• 生效时间：修订后的政策自发布之日起7日后生效。若你在生效后继续使用本平台服务，即视为接受修订后的政策。
• 历史版本：我们将在本