隐私说明与数据保护政策

欢迎访问 app.paly-queenofbounty.cn（以下简称“本平台”）。我们深知，作为一家以“数据实测打法”为核心内容的平台，用户对数据隐私的敏感度极高。本政策旨在以清晰、透明的语言，详细阐述我们在你访问或使用本平台过程中，如何收集、使用、存储及保护你的个人信息。请在使用本平台前仔细阅读本政策，特别是涉及你个人权利的重要条款。

本政策适用于本平台的所有产品与服务，包括但不限于网页内容浏览、会员注册、资源包下载、工单提交及邮件咨询。除非另有约定，本政策不适用于通过我们平台跳转至第三方网站后的信息处理行为。我们保留根据法律法规及业务发展需要适时修订本政策的权利，修订后的政策将在本页面发布，并自发布之日起生效。

一、我们收集的信息范围与类型

我们遵循“最小化收集”原则，仅收集为向你提供特定服务所必需的信息。根据你与平台互动的深度不同，我们收集的信息分为以下三类。第一类是基础访问日志信息，当你浏览本平台任何页面时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息用于确保网站安全运行及生成匿名化的流量统计报告，我们无法通过此类信息直接识别你的个人身份。

第二类是主动提交的注册信息。当你创建账号以获取下载权限或订阅邮件列表时，我们会收集你的注册邮箱地址、用户名以及你自行设置的密码（经过加密哈希处理，我们无法获取你的明文密码）。第三类是互动与服务信息，包括你在提交工单时填写的姓名或昵称、问题描述、截图附件，以及你与技术支持团队之间的邮件往来记录。我们不会主动收集你的真实姓名、身份证号、银行账户等敏感个人信息，除非法律法规有明确要求。

二、信息使用目的与处理方式

我们收集上述信息的目的具有明确的边界，绝不会超出以下范围进行二次利用。首要目的是提供核心服务，即用于验证你的登录状态、生成并发送下载提取码、提供会员专属内容的访问权限。其次是安全与风控目的，我们通过分析访问日志中的异常模式（如高频请求、批量抓取行为）来识别并阻断恶意攻击，保护平台数据不被非法窃取。

第三是改进产品质量。我们会基于聚合后的匿名数据（例如哪些攻略页面访问量最高、用户平均停留时长）来分析内容受欢迎程度，从而优化“赏金女王数据实测打法”的选题方向。在此类分析中，所有个体标识符都会被剥离。我们郑重承诺：我们不会将你的个人信息出售、出租或交易给任何第三方用于其独立的营销目的。对于邮件订阅用户，每封推送邮件底部均设有“退订”链接，点击后将在 7 个工作日内彻底移除你的邮箱地址。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 和本地存储（LocalStorage）技术来提升你的访问体验。我们使用的 Cookie 主要分为两类。第一类是严格必要性 Cookie，这类 Cookie 是网站运行所必需的，例如用于维持登录会话状态（Session ID）、记住你的 Cookie 偏好设置。若你禁用此类 Cookie，将无法正常登录或下载资源。第二类是功能性 Cookie，用于记录你的浏览偏好（如是否已阅读本隐私政策弹窗），此类 Cookie 不涉及跨站追踪。

我们目前未接入任何第三方广告联盟或行为定向广告系统，因此不存在用于广告精准投放的第三方追踪 Cookie。我们自建的流量统计工具（基于自托管 Matomo 实例）默认启用了“不追踪”（Do Not Track）支持。如果你的浏览器发送了 DNT 信号，我们的统计脚本将完全停止记录你的会话。我们不会使用 Canvas 指纹或浏览器指纹识别技术来跨站跟踪你的行为。

四、第三方数据共享与委托处理

在特定情况下，我们可能需要与严格筛选的第三方服务提供商共享最小必要的数据，以完成核心业务运营。这些第三方包括：邮件发送服务商（用于发送下载提取码与订阅邮件）、云存储服务商（用于托管用户上传的工单附件）以及代码托管平台（用于存储加密后的数据库备份）。我们要求所有第三方服务商签署数据处理协议（DPA），明确禁止其将数据用于任何超出我们授权范围的目的。

除了上述技术服务商外，我们仅在以下三种例外情形下可能披露你的信息：第一，获得你的明确单独同意；第二，依据法律法规、诉讼传票或政府主管部门的强制性要求；第三，为保护本平台的知识产权、人身安全或财产权利所必需的合理披露。我们不会因任何商业并购或资产重组而将用户数据库作为可转让资产进行出售，除非新实体承诺继续遵守本隐私政策的全部条款。

五、你的权利：访问、更正与删除

依据《个人信息保护法》及相关法规，你对你所提交的个人信息享有充分的控制权。你可以随时通过登录账号后进入“个人中心”页面，自行修改你的用户名或注册邮箱。若你希望变更密码，请使用“忘记密码”功能进行重置。对于无法通过自助功能完成修改的信息，你可以发送邮件至 [email protected] 提出书面请求。

关于账号注销权，你可以通过工单系统提交“注销账号”申请。我们将在核实你的身份后，于 15 个工作日内永久删除你的账号信息、会员权益记录及所有关联的工单历史。请注意，注销账号是不可逆的操作，一旦完成，你使用该邮箱注册的会员资格将立即失效，且已下载的数据包无法再次获取。此外，你有权撤回对营销邮件的接收同意，撤回后我们将停止向你的邮箱发送任何非必要通知。

六、信息安全保障措施与政策更新

保护你的数据安全是我们的首要责任。在传输层面，全站启用强制 HTTPS 加密协议（TLS 1.3），确保数据在浏览器与服务器之间传输时不被窃听。在存储层面，用户密码采用 bcrypt 算法（cost factor 为 12）进行加盐哈希处理后存储，数据库备份文件使用 AES-256 算法加密后异地存放。我们每月进行一次内部漏洞扫描，每季度邀请外部安全团队进行渗透测试。

尽管我们采取了上述行业领先的安全措施，但请注意，互联网环境不存在绝对的安全。若不幸发生涉及个人信息的泄露事件，我们将在发现后的 72 小时内通过站内信或邮件的方式通知受影响的用户，并向相关监管部门报告事件详情及处置进展。本政策的最后更新日期为 2025年3月10日。若你对本政策有任何疑问，或希望行使上述任何权利，请通过以下地址联系我们：[email protected]。我们将在 7 个工作日内给予明确答复。

📢 最新资讯