隐私说明与个人信息保护政策

一、信息收集的范围与类型

我们仅收集为你提供服务所必需的最少信息，绝不收集与本站功能无关的个人数据。具体收集范围分为以下三类：

1. 自动收集的技术数据：当你在浏览本站或下载 APP 时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面 URL 以及在本站的点击流数据。这些数据用于站点访问统计、安全防护（如 DDoS 攻击识别）以及内容优化，保存周期为 30 天，之后自动匿名化处理。

2. 你主动提交的信息：当你在「联系我们」页面提交表单、发送咨询邮件或参与攻略评论时，我们会收集你提供的姓名/昵称、电子邮箱地址、联系方式（如电话）以及留言内容。若你提交的是卡点技巧反馈，我们还会收集你提供的游戏角色 ID 与服务器信息，以便验证攻略有效性。

3. 设备权限信息 (仅 APP)：赏金女王 APP 在安装并运行时，可能会申请存储权限（用于保存游戏截图与更新包）、网络权限（用于连接游戏服务器）以及通知权限（用于推送活动提醒）。我们不会申请读取联系人、短信、通话记录或精确位置等敏感权限。所有权限申请均在系统弹窗中明确说明用途，你可以随时在系统设置中撤回授权。

二、信息使用的目的与合法依据

我们收集的数据仅用于以下明确目的，不会进行超出范围的二次利用：

• 提供核心服务：处理你的 APP 下载请求、验证安装包完整性、提供卡点攻略内容的个性化推荐（基于你的点击行为与角色等级）。
• 安全与反欺诈：识别异常流量、防范恶意爬虫、保护你的账号免受撞库攻击。例如，当同一 IP 在 1 分钟内发起超过 20 次下载请求时，系统会自动触发验证码机制。
• 沟通与支持：回复你通过邮件或在线客服提交的问题，并在必要时通过你预留的联系方式发送重要通知（如版本更新导致的卡点机制变更）。
• 改进服务：分析用户行为模式（如最常访问的攻略页面、下载高峰时段），用于优化页面布局与内容生产方向。此分析仅使用聚合数据，不涉及个体识别。

上述处理的合法依据包括：你给予的明确同意（用于个性化推荐与联系）、履行服务合同所必需（用于下载与账号关联）、以及我们追求的正当利益（用于安全防护与站点运营）。你可以随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。

三、Cookie 与追踪技术说明

本站使用 Cookie 与 Local Storage 技术来提升你的浏览体验。具体使用情况如下：

必要 Cookie：用于维持你的登录状态（如论坛评论的登录）、记忆下载偏好（如选择标准版或高清版）。这些 Cookie 为站点运行所必需，无法关闭。我们使用的必要 Cookie 名称包括 session_id（会话标识，有效期 24 小时）与 version_pref（版本偏好，有效期 180 天）。

分析型 Cookie：我们使用自研的轻量级统计脚本（非第三方工具）来记录页面访问量、停留时间与跳出率。该脚本不设置跨站追踪 Cookie，仅使用第一方 Cookie _qba_analytics，有效期 365 天。此数据帮助我们了解哪些攻略内容最受欢迎，以便投入更多资源进行更新。

第三方追踪：本站目前不接入任何第三方广告联盟，因此不存在 Google Ads、Meta Pixel 等第三方追踪代码。若未来引入广告合作，我们将提前 30 天在本页面公示，并提供一键禁用功能。我们也不使用任何指纹识别技术来跨设备追踪你的行为。

四、第三方数据共享与跨境传输

我们承诺：绝不贩卖、出租或交易你的个人信息。数据共享仅在以下特定场景下发生，且共享范围严格限定于达成服务目的所需的最小字段：

1. 云服务提供商：我们的服务器托管于国内知名云服务商（如阿里云、腾讯云），他们可能因维护需要接触到存储在服务器上的日志数据。我们已与云服务商签署了严格的《数据处理协议》（DPA），要求其遵守保密义务，不得将数据用于任何其他目的。

2. 游戏运营方：当你通过本站下载 APP 并创建游戏账号时，你的角色 ID 与设备标识（非个人身份信息）会传输至游戏服务器，用于账号绑定与反作弊检测。该传输通过加密通道进行，游戏运营方独立承担其数据保护责任。

3. 执法与监管机构：在收到具有法律效力的传票、搜查令或法院判决时，我们可能被要求披露特定用户的 IP 地址与访问记录。在非紧急情况下，我们会先进行形式审查，拒绝明显超出范围的请求。

关于跨境传输：目前所有数据均存储于中国大陆境内的服务器，不存在数据出境的情况。若未来因业务需要将数据转移至境外，我们将单独征得你的明确同意，并按照《个人信息保护法》第 38 条的要求通过国家网信部门的安全评估或获得认证。

五、你的权利与行使方式

根据《个人信息保护法》第四章的规定，你享有以下五项核心权利。我们将免费为你提供行使权利的渠道，并在 15 个工作日内完成处理：

1. 查阅权：你可以通过发送邮件至 [email protected]，申请查阅我们存储的关于你的个人信息副本。我们会在验证身份后 10 个工作日内提供结构化、机器可读的电子文件（JSON 格式）。
2. 更正权：若你发现我们存储的信息有误（如错误的邮箱地址），可随时发送更正请求。对于账号相关的信息，你也可以在 APP 内「设置 - 账号安全」中自行修改。
3. 删除权：你可以要求删除你的个人信息。请注意，删除请求将导致你的下载记录、评论历史等数据被不可逆地清除。若你曾通过本站下载 APP 并创建游戏角色，删除本站数据不会影响游戏内角色的数据，但将失去本站的攻略个性化推荐功能。
4. 撤回同意权：你可以随时撤回对个性化推荐或数据分析的同意。撤回后，我们仍可基于「履行合同」这一合法依据处理你的基础服务数据（如下载记录），但不再进行画像分析。
5. 注销权：若你注册了本站的论坛账号，可在「设置 - 账号管理」中点击注销。注销后账号数据将在 30 天保留期结束后彻底删除，保留期内你可以随时恢复账号。

若你对我们的处理方式有异议，且无法通过协商解决，你有权向上海市浦东新区互联网信息办公室或当地网信部门投诉举报。我们的个人信息保护负责人联系方式为 [email protected]，该邮箱由专人管理，处理时限为 48 小时内确认收悉。

六、信息安全保障措施

我们采用了符合行业标准的技术与管理措施来保护你的数据安全，具体包括：

传输加密：全站启用 TLS 1.3 协议，所有 HTTP 请求强制跳转至 HTTPS。我们的 SSL 证书由 Let's Encrypt 签发，每 90 天自动续期，确保加密链路始终有效。下载文件的传输同样通过加密通道，防止中间人攻击导致安装