隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你与平台互动的不同方式，我们可能收集以下类别的数据：

1. 设备与技术信息

当你访问本平台或下载客户端时，我们的服务器会自动记录标准日志信息，包括但不限于：IP地址、浏览器类型（User-Agent）、操作系统版本、设备型号、屏幕分辨率、访问来源URL以及访问时间戳。这些信息用于保障网站安全（如识别DDoS攻击）、分析页面加载性能以及优化不同设备上的内容展示效果。我们不会将原始日志中的IP地址与你的个人身份信息进行关联，除非涉及法律调查或安全事件溯源。

2. 账号与注册信息

当你在我们推荐的渠道注册游戏账号，或在本平台参与评论、投票等互动功能时，我们可能会收集你的用户名、注册邮箱或手机号码（视具体功能而定）。其中，邮箱地址仅用于接收密码重置通知或你主动订阅的版本更新周报。我们强烈建议你不要在用户名或任何公开留言中暴露自己的真实姓名、家庭住址或身份证号码。

3. 游戏内行为数据（匿名化处理）

为了持续改进"爆分技巧分享"内容的准确性，我们可能通过官方合作渠道获取经过匿名化处理的游戏对局统计数据（例如：特定时段内的爆分频率分布、平均下注额区间等）。此类数据不包含任何可识别个人身份的信息（如账号ID、角色名），仅用于生成宏观趋势分析报告。

二、信息使用目的与方式

我们收集上述信息的目的具有明确限定性，绝不进行超出合理范围的二次利用。具体使用场景包括：

• 服务提供与维护：确保"赏金女王APP下载"链接的有效性，排查下载失败或安装异常的技术原因。
• 内容个性化推荐：基于你的粗略地理位置（仅精确到城市级别）和设备语言设置，为你展示更相关的版本更新说明或活动信息。
• 安全风控：利用IP地址与设备指纹信息，识别并阻止恶意刷量、爬虫抓取及撞库攻击行为。
• 沟通与通知：在你主动发起工单咨询后，通过你留下的邮箱或电话回复处理结果。我们不会使用你的联系方式发送任何营销类信息，除非你明确勾选了"订阅周报"选项。
• 数据分析与优化：对匿名化的访问数据进行统计，以了解哪些"爆分技巧"文章最受欢迎，从而调整内容生产优先级。

我们承诺，不会将你的个人信息出售、出租或交易给任何第三方机构用于其独立营销目的。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的浏览体验。具体使用情况如下：

1. 严格必要的Cookie

此类Cookie是网站运行所必需的，无法关闭。它们通常仅在响应你发出的操作时被设置，例如：设置隐私偏好、登录会话保持或填写表单时。你可以通过修改浏览器设置来阻止或删除此类Cookie，但这将导致网站部分核心功能（如下载链接的会话验证）无法正常使用。

2. 性能与统计Cookie

我们使用自建的轻量级统计脚本（非第三方广告追踪脚本）来了解访客的页面浏览行为，例如热门页面排行、平均停留时长、页面滚动深度。这些数据帮助我们判断内容质量。该脚本默认不采集你的完整IP地址，而是将其脱敏为前三位段（例如：192.168.x.x）。我们未接入任何跨站追踪网络，因此不会在其他网站上向你展示基于本站浏览历史的定向广告。

3. 第三方嵌入内容的例外情况

本平台部分"爆分技巧分享"文章可能包含视频演示链接（如跳转至视频平台）。这些外部平台可能会设置自己的Cookie。由于我们无法控制第三方Cookie的行为，建议你在点击外部链接前查阅该平台的隐私政策。本平台不对第三方网站的内容或隐私实践负责。

四、第三方数据共享政策

在以下有限且必要的情形下，我们可能与特定第三方共享你的部分信息：

• 游戏运营方：当你通过我们提供的链接下载并激活游戏时，为完成版本校验与奖励发放，我们可能需要将你的设备标识符（非个人身份信息）传送至游戏服务器进行匹配。
• 云服务与CDN提供商：为了加速全球访问速度，我们使用CDN服务。CDN节点可能会记录访问日志以排查网络故障。我们已与提供商签署了严格的数据处理协议（DPA），要求其不得将日志用于任何其他目的。
• 执法与监管机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定信息。我们会对此类请求进行合法性审查，并在法律允许的范围内尽量通知受影响的用户。
• 业务合并或收购：如果我们涉及合并、收购或资产出售，你的信息可能作为资产的一部分进行转移。我们将通过网站公告或邮件通知你相关变更，并确保承接方继续遵守本隐私政策。

除上述情况外，我们不会在未获得你明确同意的情况下向任何外部方披露你的个人数据。

五、用户权利：访问、修改与删除

依据相关法律法规，你对自己的个人信息享有充分的控制权。你可以通过以下方式行使这些权利：

1. 访问权

你有权要求我们提供我们所持有的关于你的个人数据副本。请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。

2. 更正权

如果你发现我们存储的个人信息不准确或不完整，你可以随时通过邮件要求更正。对于账号注册信息，建议优先通过游戏内的"个人中心"功能自行修改。

3. 删除权（"被遗忘权"）

在以下情形中，你可以要求我们删除你的个人数据：数据不再用于收集时的原始目的；你撤回了同意且没有其他合法处理依据；数据被非法处理；或为遵守法律义务需要删除。请注意，由于游戏账号数据与运营方深度绑定，删除本站缓存的数据不等同于删除游戏账号数据，后者需联系游戏运营方处理。

4. 撤回同意权

对于基于你同意而进行的处理活动（如邮件订阅），你有权随时撤回同意。撤回后，我们将停止处理相关数据，但不会影响撤回前基于同意进行的处理的合法性。

为保障账户安全，处理上述请求前，我们可能需要验证你的身份（如要求提供注册邮箱、最近一次下载时间等）。我们将在验证通过后的15个工作日内完成处理。

六、信息安全保障措施

保护你的数据免受未授权访问、篡改或泄露是我们安全团队的首要任务。我们部署了多层安全防护体系：

• 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
• 静态数据加密：存储用户个人信息的数据库采用AES-256算法进行加密，密钥由独立的安全模块管理，定期轮换。
• 访问控制：实施基于角色的访问控制（RBAC），仅有极少数需要处理用户工单的核心运维人员拥有数据库的明文访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理：我们每季度委托外部安全公司进行渗透测试与代码审计，并对发现的漏洞进行及时修复。最近一次审计完成于2025年2月，未发现高危漏洞。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份。备份数据同样加密存储，并在异地进行容灾复制，确保极端情况下可快速恢复。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对安全。如发生涉及个人信息的安全事件，我们将在72小时内通过站内信或邮件告知你相关情况，并上报至监管机构。

七、政策更新与通知机制

随着法律法规的演进及平台功能的发展，本隐私政策可能适时修订。我们承诺，对于重大变更（如收集数据类型变化、数据使用目的扩展或共享对象增加），我们将通过以下方式显著通知你：

• 在网站首页发布为期至少7天的公告横幅。