赏金女王 PG游戏平台隐私说明
本隐私说明（以下简称"本政策"）适用于赏金女王 PG游戏平台（域名：ql.free-queenofbounty.cn，以下简称"本平台"）提供的所有产品与服务。本政策详细说明了平台如何收集、使用、存储、共享及保护您的个人信息。请您在使用平台服务前仔细阅读本政策。当您点击"同意"或继续使用平台服务时，即表示您已充分理解并同意本政策的全部条款。平台会在重大政策变更时通过站内信及注册邮箱双重通知。
信息收集范围与类型
平台遵循"最小必要"原则收集信息，仅收集为您提供服务所必需的信息。第一类为账号注册信息：当您注册平台账号时，我们会收集您的手机号码或邮箱地址、自定义用户名及密码（加密存储）。手机号码用于账号安全验证与重要通知发送，邮箱用于接收下载链接与密码找回。第二类为个人资料信息（可选）：您可以在个人中心完善头像、昵称、游戏所在区服等资料，此类信息用于社区互动展示，您可随时自行修改或清空。
第三类为使用行为信息：当您访问平台时，系统会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、浏览页面路径及点击行为。此类信息通过日志文件及Cookie技术收集，用于分析平台运营状况、优化内容推荐算法。第四类为交易信息：当您购买付费服务时，我们会记录订单编号、支付金额、支付时间及支付渠道（微信/支付宝），但不会收集您的完整支付账号信息。支付行为通过微信支付或支付宝官方接口完成，平台不接触您的银行卡号或支付密码。
信息使用目的与方式
平台将收集的信息用于以下明确目的：（1）提供核心服务：创建并管理您的账号，向您提供攻略阅读、资源下载、工具使用等功能；（2）个性化内容推荐：基于您的浏览历史与下载记录，向您推荐可能感兴趣的爆分技巧内容，您可在"隐私设置"中关闭个性化推荐功能；（3）服务通知：向您发送版本更新提醒、资源更新通知、账号安全提醒等重要信息，此类通知无法关闭；（4）产品优化：分析用户行为数据以改进平台功能布局、提升内容质量，此场景下所有数据均经过聚合与匿名化处理。
平台承诺不会将您的个人信息用于任何与本政策未明确描述的目的。具体而言，平台不会出售、出租或交易您的个人信息给任何第三方用于营销目的。在内部使用场景中，不同岗位的员工仅能访问履行其职责所必需的最小范围数据，所有数据访问操作均记录在审计日志中。平台每年至少进行一次内部数据使用合规审计，审计结果向管理层汇报。
Cookie 与追踪技术说明
平台使用Cookie及类似技术（包括LocalStorage、SessionStorage）以提升您的访问体验。平台设置的Cookie分为两类：一是必要性Cookie，用于维持登录状态、防止跨站请求伪造攻击，此类Cookie无法禁用，否则将导致无法正常登录或使用核心功能；二是功能性Cookie，用于记住您的偏好设置（如阅读字体大小、资源列表排序方式），此类Cookie的有效期为30天，您可以在浏览器设置中手动清除。
平台不使用任何第三方广告追踪Cookie，也不接入第三方广告网络。平台上展示的推荐内容均为平台自身运营的攻略或工具，不存在第三方广告联盟的追踪行为。平台使用自建的轻量级分析脚本收集匿名统计信息（如页面访问次数、平均停留时长），该脚本不跨域名追踪用户。如果您希望完全禁止Cookie，可以在浏览器设置中阻止所有Cookie，但这可能导致部分个性化功能无法使用，例如"继续上次阅读位置"功能。
第三方数据共享政策
平台在以下有限场景下可能向第三方共享必要信息，且均以"最少必要"为原则。第一类为支付服务商：当您进行付费操作时，订单编号与支付金额会传输给微信支付或支付宝官方接口以完成交易，平台不会向其传输您的用户名、浏览记录等非必要信息。第二类为邮件服务商：平台使用第三方邮件分发服务（如阿里云邮件推送）发送通知邮件，服务商仅处理您的邮箱地址，且合同约定其不得将邮箱地址用于任何其他目的。
第三类为数据存储服务商：平台服务器托管于国内主流云服务商（阿里云/腾讯云），云服务商作为数据处理者，仅提供基础设施运维支持，无权访问业务数据内容。第四类为法律合规场景：当监管机构依法要求平台提供特定用户信息时，平台将在审核其法律文书合法性后，仅提供法律明确要求的信息范围，并同步通过邮件通知您（法律禁止通知的情形除外）。除上述场景外，平台不会主动向任何第三方共享您的个人信息。
用户权利：查看、修改与删除个人数据
平台充分尊重您对个人信息的控制权，您可以通过以下方式行使您的权利。查看权：登录平台后，在"个人中心-账号设置"页面可查看您提交的全部个人信息，包括注册手机号（脱敏显示）、邮箱、个人资料等。修改权：您可随时修改昵称、头像、个人简介等非核心信息；修改注册手机号或邮箱需要验证新联系方式的可用性，处理时间为24小时内生效。
删除权：您可以在"个人中心-账号设置-注销账号"处提交账号注销申请。注销后，平台将在7天冷静期后永久删除您的账号数据，包括个人资料、浏览记录、下载记录及交易记录（法律法规要求保留的除外）。注销操作不可逆，请谨慎操作。导出权：您有权申请导出平台持有的您的个人信息副本，申请请发送至support邮箱，平台将在15个工作日内以结构化文件格式（如JSON）提供数据副本。撤回同意权：对于基于您同意进行的处理活动（如个性化推荐），您可随时通过隐私设置撤回同意，撤回不影响撤回前基于同意进行的处理合法性。
信息安全保障措施
平台采用多层次安全防护体系保护您的个人信息。在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃取或篡改。在存储层面，您的密码使用bcrypt算法加盐哈希后存储，即使数据库泄露也无法逆向还原原始密码。在访问控制层面，平台实施基于角色的访问控制（RBAC），不同岗位员工仅能访问履行职务所必需的数据范围，所有敏感操作（如导出用户数据）需双人审批。
平台定期开展安全检测，包括每季度一次的外部渗透测试和每月一次的漏洞扫描。2023年度，平台共修复中高危漏洞14个，未发生重大数据泄露事件。同时，平台建立了数据安全事件应急响应预案，一旦发生安全事件，将在72小时内向受影响用户发送通知，并同步向相关监管机构报告。我们建议您使用高强度密码（至少12位，包含大小写字母、数字及特殊字符），并开启登录二次验证功能以提升账号安全性。
政策更新通知机制与联系我们
平台会根据法律法规变化、业务功能调整及安全技术升级的需要，适时修订本政策。重大变更（如信息收集范围扩大、信息使用目的改变、数据共享对象变化）将提前7天通过站内信、注册邮箱通知及平台首页公告三种方式同步告知。重大变更生效前，平台会再次以弹窗形式请求您的明示同意。非重大变更（如措辞优化、格式调整）将在本页面更新后即日生效，并在页面底部标注修订日期。
如您对本政策内容有任何疑问、意见或投诉，可通过以下方式联系平台隐私保护负责人：发送邮件至 [email protected]，邮件标题请注明"【隐私咨询】"。平台会在15个工作日内对您的请求进行核查并给出书面答复。若您对平台的答复不满意，或认为平台的处理方式侵害了您的合法权益，您有权向网信部门、电信主管部门等监管机构进行投诉举报。本政策最新修订日期为2024年3月1日。