隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台各项功能的过程中，我们可能收集以下几类信息，这些信息对于保障服务正常运行和提升用户体验至关重要。我们遵循"最小化收集"原则，仅收集与提供服务直接相关的必要信息。

• 1. 账号注册信息：当您注册成为平台会员时，您需要提供用户名、电子邮箱地址及登录密码（经加密存储）。这些信息用于标识您的唯一身份，并作为您领取礼包、提交工单的凭证。
• 2. 游戏身份关联信息：当您在平台内绑定游戏角色时，我们可能会收集您的游戏区服、角色名称及角色 ID。此信息仅用于验证您的玩家身份，以便准确发放游戏内礼包奖励。
• 3. 设备与技术日志信息：当您访问平台网站时，我们的服务器会自动记录您的浏览器类型、操作系统版本、IP 地址、访问时间、浏览的页面以及点击行为等日志数据。此类数据用于统计分析网站流量、优化页面布局及防范恶意攻击。
• 4. 互动与反馈信息：当您通过工单系统、邮箱或社区论坛联系我们时，我们会收集您主动提交的问题描述、截图、联系方式等信息，以便为您提供准确的客户支持服务。

我们特别提醒您，本平台不收集也不要求您提供任何与游戏账号密码、二级密码、支付密码相关的敏感信息。若任何页面或人员向您索要此类信息，请立即终止操作并联系我们进行举报。

二、信息使用目的与方式

我们收集您的个人信息，仅用于以下明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

1. 核心功能提供：使用您的账号信息为您提供登录验证服务，确保只有您本人可以访问您的会员中心及礼包领取记录。使用您的游戏角色关联信息，实现礼包码的精准发放与有效性校验。
2. 安全风控保障：利用设备与技术日志信息，监测并防范撞库、暴力破解、DDoS 攻击等恶意网络行为。当检测到异常登录风险时，我们可能会通过您预留的邮箱向您发送安全提醒。
3. 服务优化与改进：我们对匿名化的访问数据进行聚合分析，以了解玩家偏好、热门游戏区服趋势，从而优化我们的礼包推荐算法及网站内容布局，为您提供更具价值的资讯服务。
4. 客户服务沟通：使用您的联系方式（邮箱）就您提交的工单、建议或投诉与您进行沟通，并向您反馈处理结果。在获得您明确授权的前提下，我们可能向您推送您可能感兴趣的《赏金女王》版本更新通知及专属福利信息。

三、Cookie 与追踪技术说明

为了提升您的访问体验并保障服务安全性，本平台网站使用 Cookie 及同类技术（如 LocalStorage）。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（会话保持）、偏好设置（如语言选项）以及进行访问统计。

我们使用的 Cookie 主要分为以下几类：严格必要型 Cookie——此类 Cookie 是网站运行所必需的，例如用于用户登录状态维持和防跨站请求伪造（CSRF）令牌验证，您无法选择关闭此类 Cookie；性能分析型 Cookie——此类 Cookie 收集关于访问者如何使用网站的匿名统计数据，例如页面访问量、跳出率等，我们借助第三方统计工具（如自建日志分析系统）来优化网站性能，此类 Cookie 不包含可识别个人身份的信息。

您可以通过浏览器设置来管理或删除 Cookie。但请注意，如果您禁用 Cookie，可能会导致您无法正常登录平台、无法使用礼包领取等核心功能。具体的浏览器设置方法，请参考您所使用的浏览器官方帮助文档。

四、第三方数据共享与委托处理政策

我们高度重视您的个人信息安全，坚决不会向任何第三方出售、出租或交易您的个人可识别信息。仅在以下特定且必要的情形下，我们可能会与第三方共享必要的信息，且该等共享行为将受到严格的合同约束与安全审计：

• 1. 云服务提供商：我们的网站服务器与数据库托管于国内知名的云服务商（如阿里云/腾讯云）。这些服务商仅根据我们的指示处理数据，并需遵守严格的保密义务，我们与其签订了《数据处理协议》，明确其不得将数据用于任何其他目的。
• 2. 游戏服务器运营方：当您使用礼包兑换功能时，为了验证礼包码的有效性并完成游戏内发放，我们需要将您的游戏区服、角色 ID 及礼包码信息传输至对应的《赏金女王》私服运营方。我们仅传输完成该功能所必需的最少信息，且要求合作运营方不得存储或另作他用。
• 3. 执法与监管机构：当法律法规、法律程序、诉讼或政府主管部门要求我们必须披露时，我们可能会依法向相关机构提供您的必要信息。我们会在法律允许的范围内，尽量提前通知您（除非法律禁止）。

除此之外，我们不会主动共享您的信息。若未来业务发展涉及新的数据共享场景，我们将再次征求您的明确同意，并在本政策中更新相关内容。

五、您的合法权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法律法规，您就您的个人信息享有以下合法权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内响应您的请求。

• 1. 查询与复制权：您有权访问并获取我们持有的关于您的个人信息副本。我们将以易于阅读的格式向您提供。
• 2. 更正权：若您发现您的个人信息存在错误或不完整，您有权要求我们进行更正或补充。您也可以登录您的会员中心自行修改部分基础资料。
• 3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们处理个人信息的行为违反法律法规；我们未征得您的同意收集了您的信息；我们处理信息的行为严重违反本政策的约定；您不再使用我们的服务且已注销账号。我们将根据您的请求删除相关数据，但法律法规要求保留的除外。
• 4. 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 5. 注销账号权：您可以通过联系客服申请注销您的平台账号。账号注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息，但法律法规另有规定的除外。

六、信息安全保障措施与未成年人保护

我们采用了行业内领先的技术与组织安全措施来保护您的个人信息免遭未经授权的访问、公开披露、篡改或毁坏。具体措施包括：传输层使用 TLS 1.3 加密协议，确保数据在传输过程中的机密性；存储层对密码等敏感字段进行不可逆的哈希加盐处理；数据库部署于私有网络环境，通过防火墙与访问控制列表（ACL）严格限制外部访问；内部建立最小权限原则，仅授权必要岗位的员工在必要情况下访问您的数据，并记录全部操作日志。

此外，本平台主要面向成年人提供服务。若您为未满 18 周岁的未成年人，请在您的父母或其他监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。如果我们发现在未获得监护人同意的情况下收集了未成年人的个人信息，我们将设法尽快删除相关数据。若监护人发现未成年人