隐私说明与数据保护政策总纲
欢迎访问 [PG]赏金女王 PG中文网[赏金女王]爆分技巧分享版（以下简称"本网站"或"我们"）。我们深知隐私保护是建立信任的基石。本政策旨在以透明、清晰的方式阐述我们在您访问、注册及使用本网站服务过程中，如何收集、使用、存储及保护您的个人信息。请您在使用本网站前务必仔细阅读本政策。当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并接受本政策的全部条款。
本政策适用于本网站所有的页面、子域名及通过本网站提供的各类服务（包括但不限于攻略浏览、工具下载、论坛互动）。需要特别说明的是，本网站不承担任何外部链接（如广告商或友链网站）的隐私保护责任，建议您在离开本网站前查看目标网站的隐私政策。
一、我们收集的信息范围与类型
我们遵循"最少够用"原则，仅收集为您提供服务所必需的信息。我们不会强制要求您提供与核心服务无关的敏感个人信息。
1. 您主动提供的信息
- 注册信息：当您创建账户时，我们需要收集您的用户名、电子邮箱地址及经过加密处理的密码。用户名用于公开展示，邮箱用于接收验证邮件及密码找回。
- 互动信息：当您提交攻略、参与论坛讨论或填写反馈问卷时，我们可能会收集您自愿发布的文本内容、图片及视频链接。请注意，论坛公开展示区的内容属于公开信息，请您谨慎发布。
- 交易信息：若您选择赞助我们以获取专业版解锁码，我们会通过第三方支付平台处理交易，我们仅获取您的赞助金额与支付渠道订单号，不接触您的银行卡号或支付密码。
2. 我们自动收集的信息
- 日志数据：当您访问本网站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及点击流数据。这些数据用于站点安全分析与流量统计。
- 设备信息：为了优化页面在不同屏幕尺寸下的显示效果，我们可能会收集您的屏幕分辨率及设备型号（仅限移动端）。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升您的用户体验与保障平台安全，绝不会用于与本站服务无关的商业用途。
具体使用场景包括：
- 提供核心服务：使用您的注册信息验证登录状态，确保只有您本人可以访问自己的账户设置与下载记录。
- 个性化推荐：基于您的浏览历史（如频繁查看 GEE 引擎攻略），我们可能会在首页向您推荐相关的版本更新日志。此项功能仅基于 Cookie 实现，不涉及用户画像的跨站追踪。
- 安全风控：利用日志数据检测异常流量，例如通过分析同一 IP 在短时间内的高频请求，识别并拦截恶意的爬虫攻击或撞库尝试。
- 沟通回复：使用您留下的邮箱地址，向您发送工单回复、重大版本更新通知或密码重置请求。我们不会向您的邮箱发送任何第三方营销广告。
四、第三方数据共享与委托处理政策
我们郑重承诺：我们不会出售、出租或交易您的任何个人信息给任何第三方。但在以下特定情形下，我们可能与第三方共享必要的信息，且均遵循合法、正当、必要的原则。
- 支付服务商：当您进行赞助支付时，您的订单信息会传输至微信支付或支付宝的官方接口。我们仅共享订单金额与订单描述，不共享您的账户密码。
- 云服务提供商：我们的网站托管于阿里云 ECS 服务器，日志数据将存储于阿里云 OSS 对象存储中。我们与阿里云签署了严格的保密协议，其仅作为数据处理者，不得访问您的业务数据。
- 法律合规要求：当监管机构依据法定程序要求我们提供特定用户的数据时，我们会在法律允许的范围内进行配合，并尽可能通知到受影响的用户（除非法律禁止提前通知）。
我们不会将您的个人信息与任何广告联盟或数据 Broker 共享。请您放心，您的数据仅用于本网站自身的运营。
五、您的权利：访问、更正与删除
依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：
1. 访问权
您有权登录账户后，在"个人中心-账户设置"中查看我们持有的关于您的全部个人信息，包括注册时间、邮箱及登录日志。
2. 更正权
若您发现绑定的邮箱或手机号有误，您可以随时在账户设置中自行修改。如需修改用户名，请联系客服人工处理（每年限一次）。
3. 删除权
在以下情形下，您可以请求删除您的个人信息：a) 我们处理信息的行为违反法律法规；b) 您不再使用我们的服务并注销账户；c) 我们停止运营且无合法理由保留信息。您可通过发送邮件至 security 邮箱提交删除申请，我们将在 15 个工作日内完成核查与删除操作。
4. 注销权
您可以在"个人中心-安全设置"中点击"注销账户"。注销后，您的所有资料（包括发帖记录、积分）将被匿名化处理，无法恢复。注销流程需二次验证身份，以防止恶意注销。
六、信息安全保障措施
我们采用了多种技术与管理措施来保护您的数据安全，防止数据泄露、损毁或丢失。
- 传输加密：全站启用 HTTPS 协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。
- 存储加密：您的密码采用 bcrypt 算法加盐哈希存储，即使数据库被攻破，攻击者也无法逆推出明文密码。
- 访问控制：服务器采用最小权限原则，仅运维人员拥有 SSH 登录权限，且必须通过密钥认证。
- 漏洞管理：我们每季度会进行一次外聘安全团队渗透测试，并对开源组件进行依赖漏洞扫描。
尽管我们有严密的安全防护，但请理解，互联网环境不存在绝对的安全。请您务必妥善保管自己的账号密码，开启二次验证（如支持），并避免在公共电脑上勾选"记住我"选项。
七、政策更新通知机制与联系我们
随着法律法规的演变及网站功能的迭代，我们可能会适时修订本隐私政策。重大变更（如收集信息范围扩大、数据使用目的改变）将在网站首页弹窗公示 7 日，并以邮件形式通知您。修订后的政策自公示期满之日起自动生效。
若您对本政策内容有任何疑问、意见或投诉，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：中国（四川）自由贸易试验区成都高新区天府大道中段 1388 号 1 栋 7 层 704 号（数据保护法务组收）
我们承诺在收到您的隐私相关诉求后，会在 48 小时内予以确认，并在 15 个工作日内给出实质性解决方案。您也有权向网信部门或电信管理部门进行投诉举报，但我们建议您先与我们沟通，以便我们能够高效地为您解决问题。