隐私说明与数据保护政策
欢迎访问 [PG]赏金女王 中文官方网站（以下简称“本平台”）。我们深知个人信息安全的重要性。本政策旨在透明地阐述我们如何收集、使用、存储及保护您的信息。请在使用本平台服务前仔细阅读本政策。当您勾选“同意”按钮或继续使用本网站时，即视为您已充分理解并同意本政策全部条款。
一、我们收集的信息范围与类型
我们仅收集与提供服务直接相关的必要信息，并遵循“最小化收集”原则。根据您使用的功能模块不同，收集的信息类型分为以下两类：
1. 您主动提交的信息
- 账号注册信息： 当您注册论坛账号或参与活动时，我们需要收集您的手机号码或电子邮箱地址用于身份验证。
- 互动反馈信息： 当您通过“联系我们”页面提交工单时，我们会收集您的联系邮箱及您主动描述的问题详情，以便进行后续技术支持。
- 投稿与问卷信息： 若您申请成为内容创作者，我们可能需要收集您的游戏角色截图及基础战绩数据用于资质评估。
2. 通过自动化技术收集的信息
- 日志数据： 当您访问本网站时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间及浏览的页面路径。该数据用于站点流量分析与安全监控，无法直接识别特定个人身份。
- 设备信息： 包括设备型号、屏幕分辨率、操作系统版本。这些信息用于优化页面在不同设备上的显示效果。
我们不会主动收集您的身份证号码、银行账户、精准定位信息等敏感个人数据，除非法律法规另有强制性要求。
二、信息使用目的与合法依据
我们承诺，所有收集到的信息仅用于以下明确目的，不会超出合理范围进行二次利用：
- 提供核心服务： 用于创建和管理您的社区账号，实现论坛发帖、回复及点赞功能。
- 安全保障： 通过分析IP地址和登录行为，检测并阻止恶意注册、撞库攻击及数据爬取行为。例如，当同一IP在短时间内发起超过100次登录请求时，系统将自动触发风控拦截。
- 内容优化： 聚合分析匿名化的访问日志，以了解玩家对哪类攻略更感兴趣，从而调整内容推荐策略。此分析仅基于统计模型，不涉及个体画像。
- 法律合规： 当收到具有法律效力的传票、搜查令或法院命令时，我们将依据适用法律的要求提供必要的数据。
我们不会出售、出租或以其他方式交易您的个人信息。任何内部对数据的访问均受权限控制，并记录于审计日志中。
四、第三方数据共享与委托处理
在特定情况下，我们可能需要与可信赖的第三方服务商共享有限的数据，以完成必要的技术运营。共享行为严格遵循“必要知晓”原则：
- 云服务提供商： 我们的服务器托管于具有等保三级资质的国内数据中心。该服务商仅提供硬件与网络支持，无法访问业务数据库中的明文内容。
- 短信服务商： 当您使用手机号注册或找回密码时，我们会将您的手机号码传递给短信验证码服务商。协议中明确禁止该服务商将号码用于任何其他用途。
- 邮件服务商： 用于发送系统通知或密码重置邮件。我们仅提供您的邮箱地址哈希值，服务商无法读取原始明文邮箱。
除上述场景外，我们不会在未获得您明确同意的情况下向任何第三方机构提供您的个人身份信息。若因公司合并、收购或资产重组导致控制权变更，我们将通过站内公告显著位置通知您，并保证数据承接方继续受本政策约束。
五、您的权利与数据管理机制
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以回复。
- 访问权： 您可以请求获取我们持有的关于您的个人信息副本。
- 更正权： 若您发现个人信息有误，您有权要求我们进行修改或补充。
- 删除权： 在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集信息。请注意，删除账号记录将导致您的论坛积分与发帖记录一并清除，且不可恢复。
- 撤回同意权： 对于基于同意收集的信息，您有权随时撤回。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销权： 您可以在“个人中心-账号安全”中自助申请注销账号。注销审核期为7天，期间账号将被冻结以防盗号风险。
六、信息安全保障措施
我们采用多重技术与管理措施保护您的数据安全。在传输层面，全站启用强制HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层面，密码字段采用加盐的bcrypt算法进行哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。
在内部管理层面，我们实施了严格的访问控制策略。不同岗位的员工仅能访问与其职责相匹配的数据子集。所有对数据库的敏感操作（如导出用户数据）均需经过两位负责人审批，并记录操作日志。我们定期（每季度）进行内部安全审计与渗透测试，以发现潜在漏洞。尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全，我们建议您也妥善保管好自己的账号密码，避免在公共电脑上保存登录状态。
七、政策更新与通知机制
随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。我们将在政策页面顶部显著位置标注“最后更新日期”。对于涉及您重大权益的变更（例如收集范围扩大、使用目的改变），我们将通过站内信或弹窗形式向您发送显著通知，并在变更生效前给予至少7日的公示期。
若您在政策更新后继续使用本平台服务，即视为您接受修订后的条款。我们建议您定期查看本页面以了解最新的隐私实践。如您对政策内容有任何疑问、意见或投诉，请首先通过邮件与我们联系。我们承诺在收到投诉后的48小时内予以确认，并在15日内给出解决方案或合理解释。
政策生效日期： 2024年01月01日
政策最后修订日期： 2025年05月20日