隐私说明与数据保护政策
本隐私政策旨在透明地披露我们在您访问story.new-queenofbounty.com（以下简称“本平台”）时所收集、使用、存储及保护个人信息的具体实践。我们深知隐私对于游戏玩家的敏感性，尤其是在涉及游戏账户与支付信息时。本政策将详细阐述我们如何处理您的数据，请您在使用本平台服务前仔细阅读。
一、信息收集范围与类型
我们遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。我们不会主动收集您的游戏密码、支付密码或身份证号码等高度敏感信息。
- 设备与技术信息：当您访问本平台时，我们的服务器会自动记录您的浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间。这些数据仅用于优化页面在不同设备上的显示效果。
- 日志信息：包括您的IP地址、访问的页面路径（如“/download”或“/about”）、在本站停留的时长以及跳转来源。我们利用这些数据进行流量分析，以了解哪些攻略内容最受欢迎。
- 您主动提交的信息：当您通过“联系我们”页面发送邮件时，我们会收集您的邮箱地址及邮件正文中可能包含的任何信息。当您参与社区投稿时，我们会收集您选择的昵称及投稿内容。
- 位置信息（粗略）：基于IP地址推断的粗略地理位置（精确到城市级别），用于判断访问者所在的时区及网络环境，以便提供更准确的访问建议。
我们特别声明：本平台不涉及任何真实货币交易功能，因此我们不会收集您的银行卡号或第三方支付账户详情。若您通过我们推荐的入口进入游戏平台并进行交易，该等交易行为将受该游戏平台自身隐私政策的约束，与本平台无关。
二、信息使用目的与方式
我们收集上述信息的核心目的是为了提升内容质量与用户体验，绝不会将您的个人信息出售给任何第三方广告联盟或数据经纪商。具体使用场景包括但不限于以下几点：
- 内容个性化推荐：通过分析您的阅读偏好（如频繁浏览“麻将胡了”相关文章），我们可能会在侧边栏向您推荐类似的策略分析内容。
- 站点安全与稳定性维护：通过分析IP地址和访问频率，我们能够有效识别并拦截恶意的爬虫程序或分布式拒绝服务（DDoS）攻击，保护站点数据安全。
- 沟通与反馈：使用您提交的邮箱地址回复您的咨询、发送您主动订阅的“爆分周报”电子期刊（若您勾选订阅）。每封邮件底部均包含一键退订链接。
- 数据分析与研究：我们对聚合后的匿名数据（如“今日访问量”、“热门搜索词”）进行统计分析，以指导未来的内容创作方向。此过程中，所有可识别个人身份的信息均会被去除。
我们承诺，在未获得您明确同意的情况下，我们不会将您的个人信息用于任何与上述目的无关的场景。
四、第三方数据共享政策
我们仅在以下特定且必要的情形下，向第三方共享您的有限信息。我们要求所有合作方必须遵守保密义务，且不得将信息用于除约定服务外的任何用途。
| 合作方类型 | 共享的数据字段 | 共享目的 |
|---|---|---|
| 云服务器提供商 | 访问日志（含IP） | 用于网站托管与CDN加速，日志保留不超过30天 |
| 邮件服务商 | 邮箱地址 | 用于发送您主动订阅的电子期刊（仅限已同意用户） |
| 数据分析工具（自建） | 匿名化行为流数据 | 用于内部流量分析，不包含任何身份信息 |
除上述情况外，我们不会在任何其他场景下共享您的个人信息。若未来因业务发展需要引入新的数据合作方，我们将在本页面发布更新通知，并在涉及重大变更时通过弹窗形式再次征求您的同意。
五、用户权利：访问、更正与删除
根据适用的数据保护法规，您对您的个人信息享有充分的权利。我们为行使这些权利提供了便捷的渠道。
- 访问权：您有权通过发送邮件至[email protected]，请求获取我们持有的关于您的个人信息副本。我们将在10个工作日内提供电子版文件。
- 更正权：若您发现我们存储的关于您的信息不准确（例如，邮箱地址拼写错误），您可以随时发送邮件要求我们进行修正。
- 删除权（“被遗忘权”）：您有权要求我们删除您的个人数据。请注意，出于法律合规或安全审计的考虑，某些数据（如交易日志）可能需要在法定期限内保留，我们会在收到请求后告知您具体的保留情况。
- 撤回同意权：对于基于您同意而进行的处理活动（如邮件订阅），您可以通过点击邮件中的退订链接或发送邮件至上述地址撤回您的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
- 投诉权：若您认为我们对您隐私权的处理侵犯了您的合法权益，您有权向相关的数据保护监管机构提出投诉。我们恳请您在投诉前先与我们沟通，以便我们有机会解决您的问题。
为了保障您的账户安全，在处理上述请求前，我们可能会要求您提供身份验证信息（如注册邮箱的收件验证），以确保请求者是本人。
六、信息安全保障措施
保护您的数据安全是我们的首要任务。我们采取了一系列技术与管理措施来防止数据的丢失、滥用和未经授权的访问。
- 传输加密：整个站点强制启用HTTPS（TLS 1.2及以上协议）加密传输，确保您在浏览或提交表单时数据不会被窃听或篡改。
- 访问控制：我们的服务器后台采用双因素认证（2FA）机制，仅极少数核心运维人员拥有数据访问权限，且所有操作均记录在审计日志中。
- 数据备份：我们每日自动进行增量备份，每周进行全量备份。备份数据存储于与主服务器隔离的安全存储桶中，以防止因硬件故障导致的数据丢失。
- 安全补丁管理：我们运行定期扫描程序，及时更新服务器操作系统及CMS（内容管理系统）的安全补丁，以防范已知漏洞的攻击。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自己，例如不要在公共电脑上保存登录状态，并定期更换您的邮箱密码。
七、政策更新通知机制
我们可能会根据法律法规的变化或平台功能的调整，不时更新本隐私政策。我们将在本页面顶部标注“最近更新日期”，以便您了解政策的最新状态。
- 重大变更：若涉及信息收集范围、使用目的或共享对象的重大改变，我们将在网站首页发布显著公告，并可能通过邮件（若您已提供）向您发送通知。
- 轻微变更：对于措辞优化或非实质性调整，我们仅更新页面内容，不再单独发送通知。
我们建议您定期回访本页面，以知悉任何变更。您在政策更新后继续使用本平台服务，即视为您已阅读并接受更新后的政策条款。
八、联系我们与隐私负责人
若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护负责人（DPO）。我们承诺将在48小时内对您的咨询进行初步回复。
- 隐私事务专用邮箱：[email protected]
- 邮件主题格式：请务必在主题中注明【隐私请求】+ 您的诉求类型（如：查询/更正/删除），以便我们更快地分发至对应处理人员。
请注意，我们不会通过任何非官方渠道（如个人微信或QQ）处理隐私相关请求，以防信息泄露。