赏金女王 PG中文网 - 隐私保护与数据使用说明

一、信息收集的范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您与网站互动的不同场景，我们可能收集以下几类数据：第一类为账户注册信息，包括您主动提交的用户名、电子邮箱地址、手机号码（用于双重验证）及加密后的密码哈希值。第二类为设备与技术日志，当您访问网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。

第三类为互动与偏好数据，包括您在"赢麻了分享"专栏下的评论内容、您收藏的攻略列表、您参与的投票选项以及您对推送通知的偏好设置。第四类为交易与订单信息，若您参与我们的付费会员服务或购买虚拟商品，我们会记录订单编号、支付金额及支付渠道的交易流水号，但我们不会存储您的完整银行卡号或第三方支付账户密码。

需要特别说明的是，我们不会主动收集您的精确地理位置（GPS数据），仅通过IP地址推断您所在的城市级别区域，用于内容分发网络的流量调度。我们同样不收集任何涉及种族、宗教信仰、健康状态等敏感个人信息。

二、信息使用的目的与合法依据

我们收集上述信息的目的严格限定于以下范围：首先，用于提供与维护核心服务，例如创建账户、登录验证、确保网站安全运行、推送您订阅的攻略更新通知。其次，用于个性化体验优化，我们可能基于您的阅读历史分析您偏好的游戏玩法类型，从而调整首页内容的推荐顺序，提升信息获取效率。

第三，用于改进产品与服务，我们会对聚合后的匿名数据进行统计分析（例如页面热力图、功能使用频率），以识别功能缺陷并优化用户界面布局。第四，用于法律合规与安全风控，当检测到恶意攻击、垃圾信息或违反用户协议的行为时，我们可能需要处理相关日志以进行溯源与防御。

我们的处理行为具有相应的法律依据。在大多数情况下，处理您的个人信息是基于履行合同所必需（例如您注册账户时），或是基于您给予的明确同意（例如您勾选同意接收营销邮件）。在涉及数据分析与安全维护时，我们则依据合法利益条款进行处理，并确保该等处理不会对您的个人权益造成不当影响。

三、Cookie 与同类追踪技术说明

为使网站能够正常运作并提供更高效的个性化服务，我们会使用Cookie及同类技术（包括LocalStorage、SessionStorage及像素标签）。Cookie是存储在您设备上的小型文本文件，主要分为两类：严格必要性Cookie，此类Cookie是网站运行所必需的，例如用于维持登录状态（Session Cookie）或记录您的隐私偏好选择，您无法选择关闭它们。

另一类为分析与性能Cookie，我们使用自研的轻量级统计脚本（非第三方广告追踪器）来计数页面访问量与独立访客数。这些数据仅用于内部流量分析，不会用于跨站广告投放。此外，我们使用功能偏好Cookie来记住您选择的语言（简体中文/繁体中文/English）以及您调整过的字体大小。

您可以通过浏览器设置管理或删除Cookie。但请注意，若您禁用严格必要性Cookie，将可能导致您无法正常登录或使用网站的核心交互功能。我们目前不响应浏览器的"Do Not Track"信号，因为该标准尚未形成统一的行业规范，但我们承诺不会利用任何技术手段绕过您的隐私设置。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，绝不会为商业目的向第三方出售或出租您的任何个人信息。但在以下有限场景下，我们可能需要与特定服务提供商共享必要的数据：第一，云服务与CDN提供商，我们的网站托管于阿里云服务器，为提升全球访问速度，我们使用了Cloudflare CDN服务，这些服务商可能接触到您的IP地址，但他们仅能根据我们的指示处理数据，并受严格的保密协议约束。

第二，支付服务提供商，当您进行任何形式的在线支付时，支付流程将跳转至微信支付或支付宝的官方页面完成，我们仅接收支付结果通知，不接触您的支付敏感信息。第三，客户支持与工单系统，我们使用第三方SaaS平台（如Zendesk）来管理用户工单，该平台会存储您提交工单时填写的联系方式与问题描述。

除上述情形外，若因法律法规要求、诉讼需要或政府主管部门的强制性命令，我们可能被要求披露您的部分信息。在此类情况下，我们会尽最大努力在法律允许的范围内提前通知您，除非该等通知被法律所禁止。

五、您的权利：访问、更正与删除

根据《个人信息保护法》，您对您的个人信息享有充分的权利。您有权访问我们持有的关于您的个人信息副本，有权更正不准确或不完整的信息，有权在特定条件下删除您的账户及相关数据（"被遗忘权"），有权撤回您之前授予的特定处理同意，以及有权注销您的账户。

您可以通过以下途径行使这些权利：登录网站后，在"账户设置-隐私中心"页面，您可以自助修改个人信息、下载数据副本（导出格式为JSON）或申请注销账户。注销账户后，我们将根据法律规定在15个工作日内删除您的所有个人数据，但为履行法定义务（如税务记录）或处理未完结的纠纷，我们可能需要保留部分交易日志，最长不超过3年。

若您对隐私相关操作有任何疑问，或希望提交书面请求，请发送邮件至 [email protected]。我们承诺在15个工作日内（法定节假日顺延）对您的请求进行核实与答复。如您对我们的处理方式不满意，您有权向网信部门或消费者权益保护组织进行投诉。

六、信息安全保障措施

保护您的数据免受未授权访问、公开披露、篡改或破坏是我们安全团队的首要任务。我们采取了一系列符合行业标准的技术与组织安全措施：在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性；在存储层面，您的密码经过加盐的bcrypt算法（成本因子为12）进行单向哈希处理，即使数据库泄露，攻击者也无法逆向还原原始密码。

在访问控制层面，我们实施基于角色的访问控制（RBAC）机制，仅授权员工拥有最小必要的数据访问权限，且所有敏感操作均记录在不可篡改的审计日志中。我们每年定期进行渗透测试与漏洞扫描，并委托第三方安全公司进行代码审计。同时，我们建立了内部数据安全事件应急响应预案，一旦发生可能涉及您个人信息的安全事件，我们将在72小时内通过邮件或站内信的方式告知您事件的基本情况与应对建议。

七、政策更新与通知机制

随着法律法规的演变以及我们服务的迭代，本隐私政策可能会不时进行修订。我们将在本页面发布更新后的政策文本，并同步更新页面顶部的"最后修订日期"。对于涉及收集目的变更、第三方共享范围扩大或您权利减损等重大变更，我们除页面公示外，还会通过您注册时提供的邮箱或站内信发送显著通知，并再次征得您的明确同意（如适用）。

我们建议您定期查阅本页面，以了解我们如何保护您的信息。若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的条款。若您对政策内容有任何不解之处，或希望就数据保护事宜与我们取得联系，请通过以下方式找到我们：

• 数据保护官邮箱： [email protected]
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层1208室（数据保护组收）

本政策自2025年1月1日起生效并取代所有先前版本。