隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供核心服务所必需的最少信息，且遵循"明示同意"原则。具体收集范围依据你与平台互动的深度分为三个层级。第一层级为浏览信息：当你仅浏览网站内容时，我们会通过日志系统自动收集你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问的页面路径及停留时长。这些信息用于保障网站安全运行与内容访问统计分析，无法直接识别你的个人身份。

第二层级为注册信息：当你主动注册成为平台用户时，我们需要收集你的电子邮箱地址或手机号码（二选一）、自定义用户名及密码（加密存储）。为了完善社区互动功能，你还可以自愿选择填写性别、年龄段及所在省份。第三层级为工具使用信息：当你使用「爆率模拟计算器」等工具时，我们会收集你输入的查询参数（如角色等级、幸运值、地图名称），这些数据经过去标识化处理，仅用于改进算法准确度。

我们特别提示，本平台不主动收集任何形式的真实身份信息（如身份证号）、金融账户信息或精确地理位置信息。如未来因功能升级需要收集上述敏感信息，我们将单独向你告知并取得你的明确授权。

二、信息使用目的与合法依据

我们收集的信息仅用于以下明确且合法的目的，不会超出必要范围进行二次利用。核心目的包括：第一，提供与维护核心服务——包括账户登录验证、工具包激活、攻略内容个性化推荐；第二，安全风控与异常监测——通过分析IP地址与行为模式，防范恶意注册、撞库攻击及内容爬取；第三，服务改进与产品研发——基于聚合后的行为数据，优化页面布局与工具算法，此环节仅使用统计数据，不涉及个体画像。

我们处理个人信息的法律依据包括：与你订立并履行服务协议所必需；为履行法定合规义务（如网络安全等级保护）；以及基于你的自愿授权同意。我们承诺，绝不将你的个人信息用于任何与平台服务无关的商业活动，如第三方精准广告投放。你可以随时通过账户设置撤回对于个性化推荐的授权，撤回后仅影响推荐算法，不影响基础功能使用。

三、Cookie与追踪技术说明

本平台使用Cookie及同类技术（如LocalStorage、SessionStorage）来提升你的访问体验与安全验证效率。我们使用的Cookie主要分为四类：严格必需型Cookie，用于维持登录状态与防止跨站请求伪造（CSRF），此类Cookie无法禁用；功能偏好型Cookie，用于记忆你的语言选择与界面主题设置，有效期最长为180天；性能分析型Cookie，用于统计页面访问热力图与用户来源渠道，我们使用自建的轻量级统计脚本，不接入任何第三方广告追踪SDK；第三方嵌入内容Cookie，当页面包含来自视频分享站点的嵌入播放器时，可能会触发第三方Cookie，我们会在页面显著位置进行提示。

需要特别指出的是，我们坚决抵制并禁止任何形式的"跨站追踪"行为。所有Cookie均设置独立的域（game.soft-queenofbounty-pg.cn），且不与其他第三方域名共享用户标识。你可以通过浏览器设置清除或阻止Cookie，但请注意，禁用必需型Cookie将导致你无法正常登录账户或使用在线工具。

四、第三方数据共享与委托处理

本平台严格遵守"最小化共享"原则。我们仅在以下特定场景下，向必要的第三方披露你的信息，且均通过合同约束其保密义务。场景一：云服务提供商——我们的服务器托管于国内知名云服务商（如阿里云/腾讯云），其技术人员仅在处理硬件故障或网络攻击时可能接触到存储日志，但无法读取加密后的用户密码与核心数据。场景二：电子邮箱服务商——用于发送系统通知与密码重置邮件的邮件推送服务，我们仅提供你的邮箱地址哈希值，服务商无法反查明文。

我们郑重承诺：本平台绝不向任何第三方出售、出租或以其他形式交易你的个人信息。不接入任何形式的广告联盟（如Google AdSense或百度联盟），因此不存在广告商获取你浏览行为数据的可能性。在法律法规要求或公安机关依法调查时，我们将严格依据法定程序配合提供必要数据，并会通过站内信或邮件方式告知你（法律禁止告知的除外）。

五、你的权利：访问、更正与删除

依据《个人信息保护法》，你对自身信息享有充分的权利。访问权：你可以随时登录官网"个人中心-账户设置"页面，查看我们存储的全部个人信息副本。更正权：如发现邮箱、手机号等绑定信息有误，你可以自行修改已验证的联系方式；如无法自助修改，可联系客服人工核验后协助更正。删除权：当你注销账户时，我们将于15个工作日内删除你的全部注册信息与行为日志。若你仅希望删除部分信息（如清除工具使用历史），可通过"数据清理"功能实现。

此外，你还享有撤回同意权、注销账户权以及获取电子副本权。如需行使上述权利，请发送邮件至[email protected]，我们将在10个工作日内完成身份核验并处理请求。对于重复无理的请求，我们有权收取合理的人工成本费；对于无法验证身份的请求，我们将拒绝处理并说明理由。

六、信息安全保障措施

我们已实施符合行业标准的技术与组织安全措施，以防止数据泄露、损毁或非法访问。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性。在存储层面，用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。在访问控制层面，核心数据库仅允许内网特定IP段访问，且需要双因子认证。在制度层面，我们与所有可接触用户数据的员工签署了严格的保密协议，并实行最小权限原则。

我们定期（每季度）进行内部漏洞扫描与渗透测试，并每年委托第三方安全机构进行合规审计。尽管我们采取了上述措施，但请理解，互联网环境不存在绝对安全。如不幸发生安全事件，我们将依据法律规定，在72小时内通过邮件或站内公告的方式向受影响用户告知事件详情、影响范围及补救措施。

七、政策更新与通知机制

随着法律法规演进及平台功能迭代，我们可能适时修订本隐私政策。对于涉及你重大权益的变更（如收集目的改变、数据共享范围扩大），我们将通过以下方式显著通知：在官网首页顶部展示为期至少7天的浮动公告；向你注册邮箱发送专门的邮件通知；在政策页面顶部标注"最后更新日期"。

重大变更后的政策自公告期满后自动生效。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的条款。若你不同意修改后的政策，你有权停止使用服务并申请注销账户。本政策最终解释权归PG赏金女王「中国」官方网站运营团队所有。

八、联系我们与数据保护官

我们已设立专门的数据保护负责人（DPO），负责监督本政策的执行与合规。如你对本政策内容有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下专属渠道联系数据保护官：电子邮箱：[email protected]；邮政地址：中国（上海）自由贸易试验区张江路665号德宏大厦8层 数据保护办公室（收）。我们将在15个工作日内给予初步答复，并在30日内提出解决方案。如果你对我们的处理结果不满意，你还有权向网信部门或电信管理部门进行投诉举报。