赏金女王官网隐私说明：我们如何保护你的数据

一、我们收集哪些信息？

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你使用的功能不同，我们收集的数据类型分为以下三类：

• 账户注册信息：当你在本网站注册账号时，我们会收集你的电子邮箱地址、自定义用户名以及加密后的密码。我们不会收集你的真实姓名、身份证号或任何金融账户信息。
• 设备与技术信息：当你访问本网站时，我们的服务器会自动记录标准的访问日志，包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。此类数据用于网站安全监控与流量分析，存储周期不超过 30 天。
• 主动提交的数据：当你通过"联系我们"页面提交爆分记录或发送咨询邮件时，我们会收集你主动提供的内容，包括游戏截图、游戏 ID、对局描述等。这些数据仅用于审核与记录入库。

我们明确承诺：本网站不收集任何形式的真实货币交易信息，也不会要求你提供银行卡号、支付密码等敏感财务数据。如遇任何以本网站名义索要此类信息的行为，均属诈骗，请立即通过 support 邮箱举报。

二、信息的使用目的与方式

我们收集的每一类数据都有明确且有限的使用目的，绝不会超出必要范围进行二次利用。具体使用场景如下：

1. 提供核心服务：使用你的注册邮箱进行身份验证，确保你能够正常登录并访问爆分记录数据库。
2. 数据统计与分析：基于匿名的设备与技术信息，分析网站访问趋势、热门页面分布等，以优化我们的内容布局和导航结构。此分析过程不涉及个人身份识别。
3. 爆分记录审核：使用你主动提交的游戏截图与描述，验证爆分记录的真实性，并在审核通过后将匿名化处理的数据（去除 ID 等标识）录入公开数据库。
4. 安全与合规：利用 IP 地址和访问日志进行异常流量监测，防范 DDoS 攻击、恶意爬虫等安全威胁，保障网站与所有用户的共同利益。

我们不会将你的个人数据用于任何形式的广告精准投放，也不会出售或出租你的个人信息给任何第三方。

三、Cookie 与追踪技术说明

本网站使用 Cookie 和类似技术来提升你的浏览体验。具体使用情况如下：

我们目前未接入任何第三方广告联盟或社交媒体追踪插件（如 Meta Pixel、Google Ads 等），因此不存在跨站追踪行为。你可以在浏览器设置中随时清除或禁用 Cookie，但请注意，禁用严格必要 Cookie 将导致你无法正常登录和使用核心功能。

四、第三方数据共享政策

我们极度重视你的信任，因此在数据共享方面执行最严格的标准。仅在以下两种特定情形下，我们可能会与第三方共享必要的数据：

• 网站托管与运维服务商：我们的网站服务器由第三方云服务商提供托管。该服务商仅能访问为维持服务器运行所必需的技术日志数据，且受保密协议约束，不得将数据用于任何其他目的。我们与托管商签订的协议中明确约定了数据处理条款（DPA）。
• 法律合规要求：当收到具有合法管辖权的政府机关或司法机关依法出具的正式调查令、传票时，我们可能在法律要求的范围内披露必要的用户数据。在此之前，我们会尽最大努力通过法律途径审查请求的合法性。

除此之外，我们不会向任何商业合作伙伴、广告商或关联公司共享你的个人身份信息。对于提交至公开数据库的爆分记录，我们会自动剥离游戏 ID、邮箱等可直接关联到个人身份的信息，确保展示内容的匿名性。

五、你的权利：访问、修改与删除

根据适用的数据保护法规，你对自己的个人数据享有以下不可剥夺的权利。你可以随时通过发送邮件至 [email protected] 行使这些权利，我们将在 7 个工作日内予以处理。

1. 访问权：你有权要求我们提供一份我们持有的关于你的个人数据副本。
2. 更正权：如果你发现注册邮箱或用户名有误，有权要求我们进行更正。
3. 删除权（"被遗忘权"）：你有权要求我们删除你的个人数据。请注意，删除账户后，你历史上提交的爆分记录若已完成匿名化处理，将无法追溯删除。
4. 限制处理权：在特定情况下，你可以要求我们暂时停止处理你的个人数据，而非直接删除。
5. 数据可携带权：你有权要求我们以结构化、机器可读的格式提供你提交的原始数据（如你的爆分提交记录）。

为了保障账户安全，在处理上述请求前，我们可能需要验证你的身份（例如通过注册邮箱发送验证链接）。这是为了防止他人冒充你非法获取数据。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护你的数据免受未授权访问、篡改或泄露：

• 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密技术，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中存储的密码均经过 bcrypt 算法加盐哈希处理，即使数据库发生泄露，原始密码也无法被还原。
• 访问控制：服务器后台实行最小权限原则，仅极少数运维人员拥有数据库的访问权限，且所有操作均记录在审计日志中。
• 定期备份与演练：数据每日自动备份至异地存储，每季度进行一次数据恢复演练，确保灾难发生时能够快速恢复服务。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生涉及个人数据的安全事件，我们将在发现后的 72 小时内通过网站公告或邮件方式通知受影响的用户，并向相关监管机构报告（如适用）。

七、政策更新与通知机制

我们会根据法律法规的变化以及网站功能的发展，适时修订本隐私说明。每当政策发生重大变更时，我们将在网站首页发布显著的通知公告，并在本页面顶部更新"最后修订日期"。重大变更的定义包括但不限于：收集数据类型的大幅增加、数据共享对象的实质性扩展、用户权利范围的缩减等。

对于非重大变更（如措辞优化、排版调整），我们可能不会逐一发送邮件通知，但会更新本页面的修订日期。建议你定期查看本页面，以了解我们最新的隐私实践。你继续使用本网站即表示你接受修订后的政策。

八、联系我们与数据保护官

如果你对本隐私说明有任何疑问、意见或投诉，或者希望行使上述任何一项权利，请通过以下渠道与我们联系：

• 数据保护事务专用邮箱： [email protected] —— 该邮箱由网站负责人直接管理，不经过普通客服流程。
• 备用联系邮箱： [email protected]（请在标题中注明"【隐私事务】"）。
• 邮寄地址： 中国上海市浦东新区数据港园区 88 号（仅接受书面法律文书，不接受普通咨询）。

我们承诺在收到你的隐私相关请求后，会在 3 个工作日内发送确认回执，并在 15 个工作日内完成实质性答复。如果你的问题未能得到满意解决，你有权向所在地的数据保护监管机构提出投诉。