赏金女王官网隐私保护与数据使用说明

一、信息收集范围与类型

在您访问赏金女王官网的过程中，我们可能会收集以下三类信息，以确保网站功能的正常运行并持续优化攻略内容的精准度。我们遵循"最小化收集"原则，绝不采集与本站服务无关的个人敏感信息。

1. 您主动提供的信息

当您注册网站账号、订阅每日出分预测报告、参与论坛讨论或联系客服时，我们会收集您的用户名、电子邮箱地址以及您填写的自定义头像。如果您使用第三方账号（如QQ、微信）快捷登录，我们将仅获取您在第三方平台授权的公开信息（如昵称、头像），不会获取您的密码。

2. 自动采集的日志信息

当您浏览网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息仅用于分析站内内容的受欢迎程度，以便我们调整攻略的排序与推荐策略。

3. 本地存储信息

为了记住您的偏好设置（如您常看的服务器版本），我们会在您的浏览器本地存储（Local Storage）中写入少量文本数据。这类数据不包含任何可识别个人身份的信息，仅包含您在站内的操作偏好。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的业务目的，不会用于任何与本网站服务无关的用途。具体包括：

• 提供核心服务：用于向您推送订阅的赏金女王出分时间点预测报告、版本更新日志。
• 个性化内容推荐：基于您的浏览历史，为您展示与您所在服务器类型匹配的攻略文章，提升阅读效率。
• 安全风控：通过分析IP地址和登录行为，检测并阻止恶意爬虫、撞库攻击等危害网站安全的行为。
• 产品改进：汇总分析匿名化的用户行为数据，用于优化页面布局、缩短攻略查找路径。

我们特别说明：我们绝不会将您的个人数据用于任何形式的"大数据杀熟"，即不会因为您的访问频率高低而改变向您展示的付费内容价格。

三、Cookie 与追踪技术说明

赏金女王官网使用Cookie及类似技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（如保持7天免登录）。

具体而言，我们使用以下类型的Cookie：

1. 严格必要型Cookie：用于维持网站基本功能，如用户会话管理。此类Cookie无法禁用。
2. 偏好设置型Cookie：用于记住您选择的界面语言、字体大小等个性化设置。
3. 统计型Cookie（第三方）：我们接入百度统计工具，该工具会使用Cookie生成不包含个人身份信息的访问统计报告，如页面浏览量、来源渠道等。该Cookie的有效期为1年。

您可以通过浏览器设置拒绝或删除Cookie。但请注意，如果禁用Cookie，您将无法正常登录账号，也无法使用"收藏攻略"等个性化功能。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。可能涉及数据共享的例外情况包括：

• 云服务提供商：我们的网站托管于阿里云服务器，您的访问日志数据会存储于阿里云的数据中心。我们与阿里云签署了严格的数据处理协议（DPA），要求其遵守同等水平的保密义务。
• 支付渠道：当您购买付费版攻略包时，交易由支付宝或微信支付完成。我们仅接收支付结果通知（成功/失败），您的完整银行卡号或支付密码始终由支付平台处理，我们无法接触。
• 法律合规要求：当监管机构依据法定程序要求我们提供特定数据时，我们会在法律允许的范围内进行配合，并尽可能通知您（除非法律禁止）。

我们郑重承诺，不涉及任何形式的广告联盟数据回传，即您在本网站的浏览行为不会被用于第三方平台的广告精准投放。

五、用户权利与数据管理

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过访问网站底部"隐私设置"页面或发送邮件至 [email protected] 来行使这些权利。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。
2. 更正权：如果您发现注册邮箱或昵称有误，可在"个人中心-账号设置"中自行修改。
3. 删除权：您可以通过发送邮件申请删除您的账号及全部关联数据。我们将在15个工作日内完成删除操作，并在删除后7天内通过邮件确认。
4. 撤回同意权：对于非必要型数据的处理（如个性化推荐），您可随时在浏览器中清除Cookie以撤回授权。
5. 注销权：您可在"个人中心-安全设置"中点击"注销账号"。注销后，您的所有历史数据（包括出分记录）将被永久清除，且无法恢复。

针对用户请求，我们承诺不收取任何不合理费用，并在15个工作日内（法定节假日顺延）完成身份核验与处理。

六、信息安全保障措施

赏金女王官网采取了符合行业标准的安全防护措施，以防止数据泄露、损坏或丢失。具体措施包括但不限于：

• 传输加密：全站启用HTTPS协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。
• 存储加密：用户密码采用bcrypt算法加盐哈希存储，即使数据库被非法获取，攻击者也无法逆向破解原始密码。
• 访问控制：服务器采用最小权限原则，仅授权必要的数据运维人员通过堡垒机访问生产数据库，所有操作均有审计日志。
• 定期渗透测试：我们每季度委托第三方安全公司对网站进行一次黑盒渗透测试，及时发现并修复潜在漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若不幸发生数据安全事件，我们将在发现后的72小时内通过站内信或邮件形式告知受影响的用户，并上报至属地网信部门。

七、政策更新与通知机制

随着法律法规的更新以及网站功能的迭代，我们可能会适时修订本隐私政策。修订后的政策将发布在本页面，并更新页面顶部的"生效日期"。

对于涉及用户重大权益的变更（如数据收集范围扩大、数据共享对象变更），我们会在网站首页发布弹窗公告，并可能通过您注册的邮箱发送通知。持续使用本网站服务即表示您同意修订后的政策内容。

本政策最近一次更新日期为2025年5月20日。若您对本政策或您的数据权利有任何疑问，欢迎随时联系我们。