信息收集范围与类型

我们仅收集与平台功能直接相关的必要信息，遵循"最少够用"原则。在您注册账号时，我们收集您的用户名、电子邮箱地址及密码（加密存储）。在您使用平台过程中，系统会自动记录必要的操作日志，包括但不限于：登录时间与IP地址、访问的页面路径、下载的资源包名称与时间戳、浏览器类型与操作系统版本。这些技术日志用于保障服务安全与优化内容分发，存储期限不超过12个月。

当您自愿参与平台的数据反馈计划（即提交「赏金女王」实战刷分数据）时，我们会额外收集您提交的游戏内数据，包括角色等级、职业、服务器名称、刷分时间戳、得分记录、地图路线等。请注意，这些数据在提交前会经过匿名化处理，我们强烈建议您不要在数据备注中填写任何个人身份信息（如真实姓名、联系方式等）。涉及游戏账号信息的字段，平台仅保留哈希值而非明文，确保即使数据库泄露也无法还原原始账号。

此外，若您主动联系客服或参与问卷调查，我们可能收集您主动提供的其他信息，如问题描述、截图文件等。此类信息仅用于解决您提出的具体问题，并在问题解决后30天内删除。平台不收集任何与提供服务无关的敏感个人信息，如身份证号、银行账户、精确地理位置等。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：（1）创建和维护您的平台账号，提供登录验证服务；（2）向您交付所请求的资源下载服务，并记录下载历史以便您重复获取；（3）分析实战反馈数据以优化「刷分思路解析」内容库的准确性与有效性；（4）发送与服务直接相关的通知，如版本更新提醒、资源包更新推送、账号安全警告；（5）改善平台界面与功能体验，基于聚合统计数据优化内容推荐算法。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需要将信息用于新用途，我们将事先征得您的明确同意。在数据分析层面，我们仅使用聚合后的脱敏数据（如"某地图平均刷分效率提升15%"），此类数据无法追溯到具体个人。所有涉及个人信息的处理操作均记录在内部审计日志中，定期由安全团队进行合规性检查。

需要特别说明的是，您提交的实战刷分数据在匿名化后可能被用于平台公开的研究报告或攻略内容中。例如，一篇关于"不同时段刷分效率对比"的攻略可能引用匿名样本的统计结果。在此类使用场景下，平台会确保数据经过充分聚合，任何单一用户的原始记录都不会被直接展示。

Cookie与追踪技术说明

本平台使用Cookie及类似技术（包括LocalStorage、SessionStorage）来提升您的访问体验。我们使用的Cookie主要分为三类：第一类是严格必要性Cookie，用于维持登录状态、防止跨站请求伪造攻击，此类Cookie无法禁用；第二类是功能性Cookie，用于记忆您的偏好设置（如内容筛选条件、界面主题），有效期不超过180天；第三类是分析性Cookie，用于统计页面访问量、热门内容排行等匿名聚合数据，帮助我们优化内容布局。

平台目前不接入任何第三方广告网络，因此不存在广告追踪Cookie。我们也不使用跨站追踪技术来收集您在其他网站上的浏览行为。分析性Cookie采集的数据仅保存在我们自己的服务器上，不与任何第三方共享。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要性Cookie将导致您无法正常登录或使用下载功能。

关于日志文件：当您访问平台时，服务器会自动生成标准访问日志，记录您的IP地址、浏览器User-Agent、请求时间与访问路径。这些日志仅用于安全威胁检测（如暴力破解攻击、DDoS攻击溯源）与网站性能诊断，保留期限为6个月后自动清除。

第三方数据共享政策

平台承诺：除以下明确列明的场景外，我们不会向任何第三方出售、出租、交易或转让您的个人信息。可能的共享场景包括：（1）获得您明确同意后，与您指定的第三方共享特定信息；（2）根据法律法规要求、诉讼争议解决需要，或应行政机关、司法机关依法提出的强制性要求进行披露；（3）与为我们提供基础设施服务（如云服务器托管、邮件发送服务）的合作伙伴共享必要信息，此类合作伙伴受合同约束，仅能按照我们的指示处理数据，不得用于其他任何目的。

目前平台使用的第三方服务商包括：国内云服务器提供商（用于网站托管，服务器位于中国大陆境内）、邮件推送服务商（用于发送系统通知邮件）。我们与上述服务商均签署了数据保护协议，要求其遵循与本文一致的数据安全标准。除上述两类服务商外，平台不使用任何其他第三方SDK或数据分析工具。

若平台未来发生合并、收购、资产转让等重大交易，您的个人信息可能作为交易资产的一部分被转移。在此类情形下，我们将提前通过网站公告与邮件通知您，并确保接收方继续履行本隐私说明所承诺的义务。若接收方拟变更信息处理目的或方式，将重新征得您的同意。

用户权利：查看、修改与删除

您对自身个人信息享有充分的控制权。查询权：您可以在"个人中心"页面查看账号信息、登录记录、下载历史等基本数据。更正权：若您的注册信息（如邮箱地址）发生变化，可随时在账号设置中自行修改，或联系客服协助更新。删除权：您有权要求删除您的账号及关联的个人数据。请注意，账号删除操作不可逆，一旦完成，您的积分、下载记录、贡献数据将被永久清除。

行使上述权利的具体操作路径如下：账号注销功能位于"个人中心-安全设置-注销账号"，需要您输入密码并完成二次验证。提交注销申请后，系统将进入7天冷静期，期间您可以撤销申请。冷静期结束后，账号将被正式注销，所有个人数据在30天内彻底清除。若您仅希望删除部分数据（如某条实战反馈记录），可在对应数据列表中选择删除，或通过工单系统提交申请。

数据可携带权：您有权以结构化、机器可读的格式获取您提交的实战刷分数据副本。如需导出，请通过工单系统提交请求，我们将在15个工作日内提供CSV格式的数据文件。平台响应所有合法数据主体请求，不收取额外费用，但对于明显重复、超频或技术难以实现的请求，我们可能酌情收取合理成本费用。

信息安全保障措施

平台采用分层安全架构保护您的数据。传输层：全站启用HTTPS加密协议，使用TLS 1.3版本，确保数据在传输过程中不被窃听或篡改。存储层：用户密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法逆向还原明文密码；实战数据中的游戏账号字段使用SHA-256哈希处理。访问控制：平台内部实行最小权限原则，仅极少数运维人员拥有数据库访问权限，且所有访问操作均记录审计日志。

我们定期进行安全检测，包括每季度一次的外部渗透测试与每月一次的漏洞扫描。同时，平台建立了安全事件应急响应机制，一旦发生数据安全事件，将在72小时内通过邮件与网站公告向受影响用户告知事件基本情况、可能影响及已采取的补救措施。若事件涉及个人敏感信息，我们还将向相关监管机构报告。

尽管我们采取了上述业界标准的安全措施，但请理解，互联网环境不存在绝对的安全。我们建议您：使用高强度且唯一的密码（至少12位，包含大小写字母、数字与特殊字符）、不在公共设备上保存登录状态、定期修改密码。若您发现任何可疑的账号活动或安全漏洞，请立即通过工单系统或电话支持联系我们。

政策更新与联系我们

本隐私说明可能因法律法规变化、平台功能调整或安全技术升级而进行修订。重大变更（如信息收集范围扩大、共享对象新增）将在生效前至少7天，通过网站首页显著公告及邮件通知的方式向您告知。非重大变更（如文案措辞优化、排版调整）将通过网站公告发布，不再逐一邮件通知。您继续使用平台服务即视为接受修订后的政策。

本政策最近更新日期为2024年5月20日，版本号V3.2。历史版本存档可向客服索取。若您对本隐私说明有任何疑问、意见或投诉，欢迎通过以下渠道联系我们：官方邮箱 [email protected]（专门处理隐私相关请求），或通过工单系统选择"隐私数据请求"类型提交。我们承诺在收到隐私相关咨询后的15个工作日内给予实质性答复。若您对我们的处理方式不满意，您有权向相关个人信息保护监管部门进行投诉举报。