隐私政策总览与适用范围
list.zg-queenofbounty-pg.com.cn（以下简称“本网站”）深知个人信息对你的重要性，并严格遵守《中华人民共和国个人信息保护法》及相关法律法规的要求。本政策旨在透明地披露我们在你访问、注册及使用本网站服务过程中，如何收集、使用、存储及保护你的个人信息。请在使用本站任何功能前仔细阅读本政策。当你点击确认或继续使用我们的服务时，即表示你已充分理解并同意本政策所述的全部内容。
本政策仅适用于本网站域下的所有页面及服务，不适用于任何第三方链接指向的站点。特别提醒，我们不会通过任何非官方渠道（如私人微信、非认证 QQ 群）向你索要敏感个人信息。任何声称代表本网站但通过非官方邮箱（非 @zg-queenofbounty-pg.com.cn 后缀）发出的信息请求，均属欺诈行为，请务必提高警惕并及时向我们举报。
我们收集的信息范围与类型定义
为了向你提供精准的攻略推荐与下载服务，我们仅收集实现该功能所必需的最少信息。我们拒绝任何形式的过度收集。具体而言，我们收集的信息分为以下三类：第一类为账户注册信息，包括你主动填写的用户名、经过加密存储的邮箱地址（用于接收提取码）以及你自愿提供的游戏角色名与所在服务器名称。这些信息用于生成专属的下载凭证及提供个性化的版本适配建议。
第二类为设备与技术日志信息。当你访问本站时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息仅用于站点安全防护（如识别 DDoS 攻击）、流量统计分析及界面兼容性优化。我们不会将原始日志中的 IP 地址与你的账户信息进行关联，除非涉及安全事件的司法调查。第三类为交互行为数据，即你在站内对教程页面的点赞、收藏、下载记录。此类数据用于优化我们的内容排序算法，提升你的阅读体验。
信息使用的核心目的与合法依据
我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不会用于与这些目的无关的用途。首先，用于核心服务提供：包括创建和管理你的账户、处理你的下载请求、发送提取码及版本更新通知。这是基于我们与你之间达成的服务合同所必需的。其次，用于安全与风控：通过分析技术日志，识别并阻止恶意刷接口、盗号及内容爬取行为，保障全体用户的合法权益，这是基于我们履行法定义务及维护正当商业利益的合法基础。
第三，用于服务优化与研发：我们可能使用脱敏后的交互行为数据（不包含个人身份标识符）进行大数据分析，以了解用户对“赏金女王”不同攻略模块的偏好趋势，从而指导我们生产更具价值的内容。在此类分析中，我们采用 k-匿名化技术确保单一用户无法被重新识别。我们不会将你的个人数据用于任何形式的自动化决策（如用户画像），也不会用于发送与本站服务无关的商业广告。
第三方数据共享与委托处理规则
我们郑重承诺：我们不会出售、出租或以任何形式交易你的个人信息。在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，并会通过协议约束其安全责任。第一，云服务提供商：我们的网站托管于专业的云计算服务商（如阿里云或腾讯云），他们仅作为数据处理者，在提供服务器存储与带宽资源时可能接触到技术日志数据。我们已与其签署了严格的数据保护协议（DPA）。
第二，支付渠道：由于本站采用虚拟商品销售模式，当你进行付费购买时，支付流程将由第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如订单号、支付状态），不会接触或存储你的银行卡号、支付密码等敏感金融信息。第三，执法与司法机构：当我们收到具有法律效力的传票、搜查令或类似的司法协助请求时，我们将在法律允许的范围内予以配合。除上述三类情况外，任何其他形式的第三方数据共享，我们都会在事先征得你的明确单独同意。
你享有的权利与行使方式
依据《个人信息保护法》，你对自身信息拥有全面的控制权。你可以随时通过联系我们行使以下权利：第一，查阅与复制权，你可以请求我们提供你所持有的关于你的个人信息副本。第二，更正权，若你发现账户信息有误，可通过个人中心自行修改或联系客服协助修正。第三，删除权，在你注销账户或撤回授权后，我们将在 15 个工作日内删除你的个人数据，但法律法规要求保留的日志记录（如安全审计日志）除外。
第四，撤回同意权，对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。第五，注销账户权，你可以在“账户设置-安全中心”中申请注销账户。账户注销后，我们将清除你的所有个人资料及站内行为记录。若你需要行使上述任何权利，请发送邮件至 [email protected]，我们将在验证你的身份（通常通过核对注册邮箱及订单信息）后的 15 日内作出答复。
信息安全保障措施与数据存储期限
我们采用了符合行业标准的技术与管理措施来保护你的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码采用 bcrypt 算法加盐哈希处理，即使数据库泄露，原始密码也难以被还原。我们定期进行渗透测试与漏洞扫描，并建立了内部数据访问权限分级制度，仅有极少数核心运维人员拥有生产数据库的访问权限。
关于数据存储期限，我们遵循“最小化”原则：账户注册信息在账户存续期间持续保留；技术日志的保留期限不超过 6 个月；交互行为数据在完成统计分析后立即进行去标识化处理。一旦超出上述期限，我们将对数据进行不可逆的删除或匿名化处理。若不幸发生数据安全事件，我们将根据法律规定，在 72 小时内通过站内信或邮件的方式向你告知事件的基本情况、可能的影响以及我们采取的补救措施。
政策更新通知机制与联系我们
随着法律法规的演变及网站功能的发展，我们可能会不时修订本隐私政策。我们承诺，任何重大变更（如收集信息类型的增加、使用目的的改变）将不会在未获得你明确同意的情况下追溯适用于你之前提供的信息。对于非重大变更（如文案措辞优化），我们将在本页面顶部显示“最后更新日期”以作提示。我们建议你每次访问本站时都花片刻时间查看本政策。
若你对本政策内容或你的个人信息处理活动有任何疑问、意见或投诉，请首先通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至我们的运营地址（详见联系我们页面）。我们将在收到请求后的 15 个工作日内进行核查与回复。如果你对我们的回复不满意，特别是认为我们的信息处理行为损害了你的合法权益，你还有权向相关网信部门进行投诉举报。我们重视你的信任，并将持续以最高标准保护你的隐私。