赏金女王「中国」官方网站隐私说明
本隐私说明旨在清晰、透明地阐述赏金女王「中国」官方网站（以下简称“本平台”或“我们”）在您访问、注册及使用本网站服务过程中，如何收集、使用、存储及保护您的个人信息。我们深知个人信息安全的重要性，因此严格遵循《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，以“最小必要”为原则处理您的数据。
请您在使用本平台服务前，务必仔细阅读并理解本政策的全部条款。当您点击注册或继续使用我们的服务时，即视为您已阅读并同意本政策所述的全部内容。若您为未成年人，请在法定监护人的陪同下阅读本政策，并在监护人同意后方可使用我们的服务。
一、信息收集的范围与类型
我们仅收集与提供核心服务直接相关的必要信息。根据您使用功能的不同，收集的信息类型分为以下两类：
1. 您主动提供的信息
- 注册账号信息：当您创建账号时，我们需要收集您的电子邮箱地址、自定义用户名及经过加密的密码。邮箱用于身份验证与密码找回，我们不会向您发送任何营销性质的邮件，除非您另行勾选同意。
- 互动反馈信息：当您通过“联系我们”页面提交咨询、投诉或建议时，我们会收集您的邮箱地址及通讯内容，以便进行后续回复与处理。
2. 自动采集的信息
- 设备与技术日志：为保障网站安全与优化加载速度，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径及点击流数据。此类数据不包含任何可识别个人身份的信息，且仅保留用于统计分析。
- 使用行为数据：我们会以聚合形式统计页面浏览量、热门搜索词等数据，用于改善内容布局。该统计维度不追踪至具体个人。
二、信息使用的目的与方式
我们承诺，所有收集到的信息均将用于明确且合法的目的，绝不会超出以下范畴进行二次利用。具体使用场景包括：
- 提供核心服务：使用您的账号信息验证身份，以确保您能够安全地访问下载资源、收藏攻略等专属功能。
- 个性化体验优化：基于您的阅读历史（非敏感信息），为您推荐可能感兴趣的策略专题。您可以在“账号设置”中随时关闭该推荐功能。
- 安全风控与异常监测：利用设备日志信息识别恶意攻击、撞库尝试等异常行为，保护您的账号安全及平台的整体稳定。
- 法律义务履行：当法律法规、司法机关或行政机关依法要求时，我们将在法律允许的范围内配合提供必要的数据。
我们明确禁止将您的个人信息用于任何形式的“用户画像”以进行自动化决策（如信用评估），亦不会将您的数据用于任何与本平台无关的商业活动。
四、第三方数据共享政策
我们秉持“非必要不共享”的原则。除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 技术服务提供商：我们可能将您的IP地址（脱敏后）共享给可靠的云服务提供商，用于网站加速与安全防护。该等供应商仅能接触到处理任务所需的最少数据，并受严格的保密协议约束。
- 法律合规要求：当监管机构依据法定程序提出正式调查令时，我们将依法提供必要的信息。在此之前，我们会尽可能通过合法途径进行抗辩，以保护您的权益。
- 业务转让：若本平台涉及合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。在此类事件发生前，我们将通过站内公告显著通知您，并确保受让方继续履行本政策的承诺。
本平台严禁任何第三方广告商通过我们的站点收集您的数据。我们未接入任何广告联盟 SDK 或第三方用户行为追踪工具。
五、您的权利与选择
根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：
- 访问权与复制权：您可以发送邮件至 [email protected]，申请查阅我们持有的关于您的个人信息副本。
- 更正权：若您发现注册信息有误，可在“账号设置”中自行修改，或联系客服协助更正。
- 删除权：在以下情形下，您可以申请删除您的个人信息：我们不再需要该信息提供服务、您撤回授权、或我们存在违法处理行为。您可以通过“账号注销”功能一键删除所有关联数据，注销操作将在 15 天内生效。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
- 注销账号：您可以在“设置 -> 账号安全”中提交注销申请。注销后，您的所有历史记录、收藏及下载权限将被永久清除，且无法恢复。
我们将在收到您的请求后 15 个工作日内完成身份核验并予以答复。对于重复、无实质内容的请求，我们可能收取合理的处理成本费用。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们采取了一系列符合行业标准的技术与组织措施：
- 传输加密：全站启用 HTTPS 协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。
- 存储加密：您的密码采用 bcrypt 算法进行不可逆哈希处理，即使数据库发生泄露，攻击者也无法逆向获取原始密码。
- 访问控制：内部员工访问用户数据需经过严格的权限审批流程，并记录完整的操作日志。任何未授权的访问尝试都会触发安全告警。
- 最小化存储：我们仅在必要的时间内保留个人信息。例如，注册邮箱在账号注销后将保留 30 天以备法律核查，随后永久删除。
尽管我们采取了严密的防护措施，但互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律规定，在 72 小时内通过站内信或邮件告知您事件的基本情况、可能的影响及我们已采取的补救措施。
七、政策更新与通知机制
随着法律法规的演变及平台功能的迭代，本隐私说明可能适时进行调整。我们将在本页面发布更新版本，并同步更新页面顶部的“生效日期”。
对于涉及您重大权益的实质性变更（例如收集信息范围扩大、使用目的改变），我们将通过弹窗或邮件等显著方式向您单独通知，并在征得您明确同意后才会继续处理您的个人信息。我们建议您定期回访本页面，以了解最新的隐私实践。
若您对本隐私政策或个人信息保护有任何疑问、意见或投诉，请通过以下方式与我们取得联系：
隐私保护专员邮箱：[email protected]
邮寄地址：中国上海市浦东新区数据港大厦 8 楼（仅接收法律文书，不接受普通咨询）
我们将在 15 个工作日内对您的反馈进行核查与回复。如您对我们的处理方式不满意，您还有权向网信部门等监管机构进行投诉举报。