赏金女王「中国」官方网站隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为你提供网站功能所必需的信息。根据你与网站的互动方式，我们可能收集以下类别的数据：

• 设备信息：当您访问本站时，系统会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及语言偏好。这些信息用于生成聚合统计数据，帮助我们优化页面在不同设备上的渲染效果，确保满屏大奖体验的视觉元素在各类屏幕上正常展示。
• 日志数据：包括访问时间、浏览的页面路径、点击行为（如按钮点击、下载链接跳转）、页面停留时长。我们使用这些数据来分析用户兴趣分布，改进信息架构。例如，我们发现 72% 的用户会访问「下载」页面，因此将该页面的入口调整至首页首屏位置。
• 账户信息（仅限特定功能）：若您使用「女王学院」的进度保存功能或参与站内问卷调查，我们可能要求您提供昵称、邮箱地址及游戏角色 ID。这些信息仅用于保存您的学习进度或发送调研奖励，不强制要求提供真实姓名。
• 您主动提交的内容：当您通过「联系我们」页面提交工单或发送邮件时，我们会收集您的邮箱地址、邮件主题及正文中可能包含的截图或附件。此类信息仅用于处理您的咨询请求。

我们明确承诺，不收集任何与游戏账号密码、支付密码、身份证号码（除实名认证外）相关的敏感信息。任何要求您提供此类信息的页面均非本站官方页面。

二、信息使用目的与法律基础

我们仅将收集的信息用于以下明确且合法的目的，不会进行超出必要范围的二次利用：

1. 网站运营与安全维护：利用 IP 地址及日志数据进行访问流量监控，识别并阻断恶意爬虫、DDoS 攻击及撞库尝试。该处理基于我们的合法利益（维护网站稳定与用户安全）。
2. 内容优化与个性化推荐：基于页面点击行为数据，分析热门攻略与活动专题的访问趋势。我们可能使用 Cookie 记录您的偏好（如语言选择），以便在您下次访问时自动适配。该处理基于您的同意。
3. 客户支持与工单处理：使用您提交的邮箱及问题描述来回复您的咨询、解决技术故障并跟进处理进度。该处理是为履行我们与您之间的服务沟通义务所必需。
4. 合规与法律义务：在面临法律诉讼、监管调查或政府要求时，我们可能依法保留并披露特定日志数据。该处理基于法律义务。

我们不会将您的个人信息出售、出租或交易给任何第三方。在未获得您明确同意的情况下，我们不会将您的数据用于与本站服务无关的商业分析。

三、Cookie 与追踪技术说明

本站使用 Cookie 及类似的本地存储技术来提升您的浏览体验。具体使用情况如下：

您可以通过浏览器设置阻止或删除 Cookie。但请注意，禁用严格必要型 Cookie 将导致「女王学院」的进度保存功能无法使用，并可能影响页面安全验证。我们目前未使用任何跨站追踪型 Cookie（如第三方广告重定向像素）。

四、第三方数据共享与委托处理

我们不会对外公开您的个人数据，但以下场景涉及与受信任的第三方服务商进行必要的数据交互，且均签署了严格的数据处理协议（DPA）：

• 网站托管与 CDN 服务商：用于加速页面加载。服务器日志（含 IP）可能暂存于边缘节点，保留时间不超过 7 天。
• 数据分析服务商：我们使用自建统计工具（不依赖 Google Analytics 等境外服务），分析数据存储在位于中国境内的服务器上。
• 客户支持系统：工单系统供应商（如 Zendesk 替代方案）仅在处理您的工单时访问您提交的内容。
• PG 官方技术支持：当您反馈涉及游戏客户端 Bug 时，经您同意后，我们会将必要的设备型号与日志片段脱敏后转交至 PG 技术团队进行根因分析。

除上述情形外，我们不会向任何其他第三方提供您的个人数据。若因公司合并、收购或资产转让导致数据控制者变更，我们将通过网站公告及邮件方式提前 30 日通知您。

五、您的数据主体权利

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人数据享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复。

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请可能收取合理的人工成本费。
• 更正权：若您发现个人信息存在错误或不完整，您有权要求我们进行修改或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违规收集或使用数据。
• 撤回同意权：对于基于您同意进行的处理活动（如 Cookie 分析），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 限制处理权：在您对数据的准确性提出异议期间，您可以要求我们暂停对该数据的处理。

我们不会因您行使上述权利而对您实行差别待遇，包括但不限于限制您访问网站的基础信息内容。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未授权访问、公开披露、篡改或破坏。具体技术及管理措施如下：

1. 传输加密：全站启用 TLS 1.3 协议，使用 256 位 AES 加密强度。您在浏览器地址栏看到的锁形图标表明连接是安全的。
2. 存储加密：服务器端数据库中的敏感字段（如邮箱地址）采用 AES-256 算法进行静态加密存储。加密密钥由独立的密钥管理系统（KMS）保管，与数据库分离。
3. 访问控制：仅获得授权的内容编辑与技术支持人员可访问后台数据，且所有操作均记录在不可篡改的审计日志中。审计日志保留期为 6 个月。
4. 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计。最近一次测试（2025年2月）未发现高危漏洞，中低危漏洞已在 5 个工作日内完成修复。
5. 数据备份：核心数据库每日凌晨 3:00 进行增量备份，每周日进行全量备份。备份数据存储于异地灾备机房，保留周期为 30 天。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。若发生数据安全事件，我们将在 48 小时内通过站内信或邮件向受影响用户告知事件基本情况、可能影响及已采取的补救措施。

七、政策更新与通知机制

随着法律法规的演变及网站功能的迭代，本政策可能适时进行修订。我们承诺，任何涉及削减您权利或扩大收集范围的重大变更，均会通过以下方式至少提前 7 日通知：

• 在网站首页顶部展示显著的公告横幅，注明「隐私政策更新」及生效日期。
• 向您注册时提供的邮箱发送政策变更摘要邮件。
• 在政策页面顶部展示「最近更新日期」及「历史版本存档」入口。

若您在本政策更新后继续使用本站服务，即视为您已阅读并理解更新后的条款。若您不同意修改后的政策，您有权停止使用本站，并可要求我们删除您的个人信息。

八、联系我们与数据保护官

我们已指定专门的数据保护负责人（DPO），负责监督本政策的