隐私说明:我们如何收集、使用与保护您的数据
本隐私政策适用于 notice.web-queenofbounty.cn 网站及其关联的子页面。我们深知个人信息对您的重要性,因此我们承诺遵循《中华人民共和国个人信息保护法》及相关法律法规的要求,以“最少够用”为原则处理您的数据。请在使用我们的服务前,仔细阅读本政策的全部内容。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同,我们收集的信息类型也有所区别。我们不会收集与本站服务无关的个人敏感信息,如身份证号码、银行账户、生物识别信息等。
具体而言,我们可能收集以下三类信息:
- 账号注册信息:当您注册成为平台用户时,我们需要收集您的用户名、电子邮箱地址及经过加密处理的密码。用户名用于公开展示,邮箱用于接收登录验证码及找回密码服务。
- 设备与技术日志信息:当您访问我们的网站或下载资源时,我们的服务器会自动记录您的IP地址、浏览器类型(User-Agent)、操作系统版本、访问时间以及访问的页面路径。此信息用于排查网站故障、防范恶意攻击及进行流量统计分析。
- 主动提交的反馈信息:当您通过“联系我们”页面提交工单或发送邮件时,我们会收集您在邮件中提供的内容,包括但不限于问题描述、截图(可能包含您的游戏画面)、以及您主动留下的联系方式。
请注意,您在我们网站下载的“赏金女王”客户端属于第三方游戏软件。您在游戏内的行为数据(如角色名、对局记录、聊天记录)由该私服服务器独立收集,与本平台无关。我们强烈建议您在游玩第三方私服时,仔细阅读其独立的隐私政策。
二、信息使用目的与方式
我们承诺,所有收集到的信息仅用于以下明确的目的,绝不会超出必要范围进行使用。我们不会将您的个人信息用于任何与本站服务无关的商业活动。
- 提供核心服务:使用您的账号信息验证身份,以便您能正常访问下载链接、查看专属的“稳赚思路”高级文章。
- 安全保障:分析设备与技术日志信息,用于检测并阻止暴力破解、DDoS攻击、恶意爬虫等危害网站安全的行为。例如,当同一IP在短时间内发起超过100次错误登录请求时,系统将自动锁定该IP 24小时。
- 服务优化与沟通:使用您提交的反馈信息来改进我们的产品与内容。我们可能会通过您留下的邮箱,向您发送服务通知(如版本更新公告、重要安全提醒),但我们承诺不会向您发送任何第三方营销推广邮件。
- 数据分析与研究:在将数据做匿名化处理(去除可识别个人身份的信息)后,我们可能对用户下载偏好、策略文章阅读行为进行统计分析,以优化我们的内容推荐算法,提升用户体验。
三、Cookie 与追踪技术说明
为了提升您的访问体验并记住您的登录状态,我们使用Cookie及同类技术(如LocalStorage)。Cookie是存储在您浏览器本地的小型文本文件,它本身不包含任何可识别的个人隐私信息。
我们在本站使用的Cookie主要分为以下几类:
- 严格必要型Cookie:用于维持您的登录会话(Session ID)。如果您禁用此类Cookie,将无法正常登录和下载资源。
- 功能型Cookie:用于记住您的偏好设置,例如您选择的下载节点类型(电信/联通)、文章列表的展示方式(列表/网格)。
- 分析型Cookie:我们使用自建的统计脚本(非百度统计或Google Analytics等第三方工具)来收集匿名流量数据,例如页面访问量、访客来源地区(精确到城市级别)。我们刻意避免使用任何第三方分析工具,以防止您的数据被其他大型科技公司追踪。
您可以通过浏览器设置管理或删除Cookie。但请注意,禁用Cookie可能会导致您无法使用我们网站的全部功能,包括但不限于无法下载资源、无法发表评论。
四、第三方数据共享政策
我们郑重承诺:我们不会出售、出租或以任何形式交易您的个人信息。在以下极少数特定情况下,我们可能会与第三方共享必要的信息,且共享行为将严格遵循合法、正当、必要的原则:
- 法律合规要求:当我们收到具有法律效力的传票、搜查令或法院判决时,我们可能被强制要求披露特定用户的信息。在法律法规允许的范围内,我们会尝试通知您,除非该通知被法律禁止。
- 云服务提供商:我们的网站托管于阿里云服务器。作为数据处理者,阿里云可能会在维护硬件设施时接触到存储的数据,但其与我们签署了严格的数据保密协议,不得访问数据内容本身。
- 特定业务合作方:如果我们未来与第三方合作推出联合运营活动(例如与某直播平台合作举办“赏金女王”赛事),我们会在活动页面显著位置明确告知您哪些数据将被共享,并获得您的单独同意。
我们不会与任何广告联盟(如Google AdSense)共享您的Cookie数据,这也是我们网站无第三方展示广告的根本原因。
五、您的权利:访问、更正与删除
根据《个人信息保护法》,您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利,我们将在15个工作日内响应您的请求。
- 访问权:您可以通过登录账号后进入“个人中心-账号设置”页面,查看我们收集的关于您的所有个人信息副本。
- 更正权:如果您发现您的邮箱地址填写错误,您可以在“个人中心”自行修改,修改后需通过新邮箱进行验证激活。
- 删除权:您有权要求我们删除您的账号及所有相关个人信息。您可以通过“联系我们”页面提交删除申请。出于审计及法律合规目的,我们会在后台日志中保留您的操作记录(不含内容数据)180天,之后将彻底匿名化处理。
- 撤回同意权:对于基于您同意而进行的信息处理活动(如接收邮件通知),您可以随时通过邮件中的“取消订阅”链接撤回同意。
- 注销账号:您可以在“个人中心-安全设置”中自助注销账号。注销后,您的所有信息将立即进入待删除队列,并在30天内完成物理删除。
六、信息安全保障措施与政策更新
我们采用了多层次的安全技术来保护您的数据免受未授权访问、公开披露、篡改或破坏。在传输层面,我们全站启用TLS 1.3加密协议,确保数据在传输过程中的机密性。在存储层面,您的密码经过加盐的bcrypt算法(cost factor=12)进行哈希处理,即使数据库泄露,攻击者也极难还原出原始密码。
我们定期(每季度)对网站进行渗透测试和漏洞扫描,并建立了应急响应预案。如果发生严重的数据泄露事件,我们将在发现后的72小时内通过网站公告及邮件方式通知您,并向相关监管部门报告。
随着法律法规的更新和网站功能的迭代,我们可能会不时修订本隐私政策。政策更新后,我们将在网站首页发布显著公告,并更新本页面顶部的“最后修订日期”。若涉及对您权利产生实质性影响的重大变更(如收集信息范围扩大),我们将通过您预留的邮箱发送单独的通知,并重新获取您的明示同意。我们建议您定期回访本页面,关注政策的最新动态。
如您对本隐私政策有任何疑问、意见或投诉,请首先通过 [email protected] 与我们联系。我们通常会在48小时内回复。若您对我们的回复不满意,特别是认为我们的信息处理行为损害了您的合法权益,您有权向您所在地的网信部门或电信管理部门进行投诉举报。