隐私说明与数据保护政策

信息收集范围与类型

我们采用"最小化收集"原则，仅收集为您提供服务所必需的信息。第一类为主动提交信息：当您通过邮件联系我们咨询策略、下载专业版资源包或申请数据合作时，我们会获取您提供的邮箱地址、用户名（如有）、以及邮件正文中可能包含的游戏偏好描述。这些信息由您自愿提供，我们不会强制要求您填写真实姓名或电话号码。

第二类为自动记录信息：当您访问本站时，服务器会自动记录标准访问日志，包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、以及浏览的页面路径。这些信息仅用于站点的安全审计与流量分析，不包含任何能直接识别您个人身份的内容。

第三类为Cookie与本地存储信息：我们使用第一方Cookie来记住您的偏好设置（如语言选择、是否关闭过弹窗提示）。我们不会在您不知情的情况下植入任何第三方广告跟踪Cookie。具体说明请参见本页面的第三节。

信息使用目的与方式

我们收集的信息仅用于以下四个明确目的，绝不用于任何超出范围的商业用途。第一，提供与维护核心服务：包括处理您的资源包下载请求、通过邮件回复您的策略咨询、以及向您发送您主动订阅的更新通知（若您勾选）。第二，改进内容质量：我们分析站内页面的访问热力图与停留时长，以判断哪些「赏金女王」攻略章节最受关注，从而优化内容结构。此分析基于聚合数据，不涉及个人维度。

第三，安全与反欺诈：我们监控异常流量模式（如高频爬取、恶意攻击），以保护网站内容不被非法盗用。IP地址在此场景下会被临时封禁，封禁记录保留30天后自动删除。第四，法律合规：若收到具有法律效力的政府机关或法院的正式调查令，我们会在法律允许的范围内配合提供必要的数据。

我们郑重承诺：我们不会出售、出租、或交易您的个人信息给任何第三方营销机构。您的邮箱地址绝不会被用于发送与本站主题无关的推广邮件。

Cookie 与追踪技术详细说明

本站使用的Cookie非常简单透明。我们仅设置以下两类Cookie：会话Cookie（Session Cookie）在您关闭浏览器后立即失效，用于维持页面导航状态；持久Cookie（Persistent Cookie）有效期最长不超过180天，用于记住您是否已阅读过本隐私政策弹窗，避免每次访问都重复打扰。

我们不使用任何第三方追踪像素、社交媒体重定向标签、或跨站追踪指纹技术。这意味着，当您浏览本网站时，我们不会将您的访问行为关联到您在Facebook、Google或其他网站上的活动。我们也没有接入任何广告联盟（如Google AdSense），因此不存在广告商通过Cookie收集您兴趣画像的途径。

您可以通过浏览器设置随时清除或阻止Cookie。需要注意的是，若您禁用所有Cookie，本站的核心内容（如文章阅读）仍可正常访问，但部分交互功能（如记住下载协议弹窗状态）可能会失效，导致您每次下载文件时都需要重新点击确认。

第三方数据共享政策

我们仅在以下三种受限场景下可能与第三方共享非个人层面的数据。第一，网站托管与数据分析服务商：我们的服务器位于香港某IDC机房，机房运维方仅能接触到加密的服务器日志，无法读取内容数据。我们使用自托管的Matomo分析工具，数据不出服务器，不依赖Google Analytics。

第二，邮件服务提供商：我们使用企业级邮件系统（如Zoho Mail）来收发咨询邮件。该服务商仅作为传输管道，无权查看邮件内容，且我们已与其签署数据处理协议（DPA）。第三，法律要求的披露：若发生合并、收购或资产转让，您的数据可能作为资产的一部分被转移，我们会提前30天在网站首页发布公告。

除此之外，我们不会向任何数据经纪商、广告平台、或关联公司共享您的原始个人信息。若未来政策发生变化，我们会先征求您的明确同意（Opt-in），而非仅仅提供退订选项。

用户权利：访问、修改与删除

根据《通用数据保护条例》（GDPR）及《个人信息保护法》（PIPL）的精神，您对自身数据享有以下权利。第一，访问权：您可以随时发送邮件至[email protected]，请求我们提供一份关于您个人数据的副本（如有）。第二，更正权：若您发现我们存储的邮箱地址有误，可自行在邮件中说明，我们将在5个工作日内更新。

第三，删除权（被遗忘权）：您有权要求我们彻底删除您的所有个人数据。请注意，由于我们采用最小化收集原则，大多数访客仅存在于服务器日志中（IP地址），而日志的保留周期为90天自动滚动删除。若您曾通过邮件联系我们，删除请求将导致您的邮件及其回复从我们的邮箱系统中永久清除，此操作不可逆。

第四，限制处理权与可携带权：您有权要求我们停止处理您的数据（我们通常直接同意，因为我们没有持续处理的必要）。对于您主动提交的数据，若您需要一份结构化、机器可读的副本，我们会在验证身份后提供CSV格式导出。所有权利请求均免费处理，我们会在30天内给予正式答复。

信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的数据。传输层面，全站启用HTTPS TLS 1.3加密，确保您与服务器之间的数据交换无法被窃听或篡改。存储层面，所有包含个人信息的邮件数据均存储于加密磁盘（AES-256），且服务器配置了自动定期备份（每日一次，保留7天）。

组织层面，我们实行严格的权限访问控制。仅内容运营总监与技术支持工程师拥有服务器后台的访问权限，且所有登录操作均记录审计日志。我们定期（每季度）进行内部安全演练，包括模拟钓鱼邮件测试与漏洞扫描。尽管我们尽力保护您的数据，但请注意，互联网传输不存在100%的安全性，我们无法保证绝对安全。

政策更新通知机制

本隐私政策可能会根据法律法规变化或站点功能升级而进行调整。任何重大变更（如新增数据收集类型、引入第三方广告）我们会在网站首页顶部展示明显的通知横幅，持续至少7天。对于涉及用户权利的重大变更，我们会尝试通过您留下的邮箱发送单独通知（前提是我们有您的邮箱）。

政策版本历史：v1.0（2021年6月1日生效）、v2.0（2023年1月15日更新，明确了Cookie类型）、v3.0（2024年9月1日更新，即当前版本，细化了用户权利章节）。我们建议您每次访问时查看本页顶部的生效日期。

联系我们处理隐私问题

若您对本隐私政策有任何疑问、投诉或希望行使上述任何权利，请通过以下专用渠道联系我们：隐私事务邮箱：[email protected]。请在邮件主题中注明"隐私请求"以便快速路由。我们设有专门的数据保护负责人（DPO），会在3个工作日内确认收到您的请求，并在30天内给出实质性答复。

如果您对我们的处理方式不满意，您有权向您所在地的监管机构（如当地网信办）提出投诉。我们更希望先与您直接沟通解决，因为面对面的对话永远比程序化的流程更有效率。