隐私说明与数据保护政策
欢迎访问「PG赏金女王」平台（以下简称“本平台”或“我们”）。本页面详细阐述我们在您访问 pwd.web-queenofbounty-pg.com.cn 及使用我们提供的「一把翻倍实测记录」查询、下载与提交服务时，如何收集、使用、存储及保护您的个人信息。我们深知隐私的重要性，并承诺以透明、公正的方式处理您的数据。
一、信息收集范围与类型
我们仅收集与您使用本站功能直接相关的最少必要信息。根据您与平台交互方式的不同，我们收集的信息分为以下两类：
- 1. 主动提交的信息： 当您通过「联系我们」页面发送邮件时，我们会获取您的电子邮箱地址及邮件内容中可能包含的昵称。当您使用「数据上传」功能提交实测记录时，我们会收集您填写的游戏角色名称、所在服务器名称以及您上传的截图文件（该文件可能包含游戏内时间戳）。
- 2. 自动采集的日志信息： 当您浏览本站时，我们的服务器会自动记录标准访问日志，包括但不限于：IP 地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及访问的页面路径。这些信息用于站点流量分析与安全监控。
我们不会主动收集您的真实姓名、家庭住址、身份证号码或任何形式的支付账户信息。我们亦不提供充值或交易功能，因此不存在金融敏感数据的存储场景。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升内容质量与保障站点安全，绝不涉及商业贩卖。具体使用场景包括：
- 内容个性化展示： 基于您的浏览器类型与操作系统，我们可能会调整页面排版以优化显示效果。例如，针对移动端用户展示简化的数据表格。
- 垃圾评论与攻击防护： 我们使用 IP 地址（脱敏后）与 User-Agent 信息来识别并拦截恶意爬虫、暴力破解及 CC 攻击流量。这是保障服务器稳定运行的必要手段。
- 实测记录真实性核验： 您主动提交的游戏截图与角色信息，仅用于编辑团队验证该记录是否真实发生于我们收录的服务器列表中，以防止虚假数据污染我们的「一把翻倍」概率数据库。
- 服务改进与沟通： 若您通过邮件提交了问题，我们将使用您的邮箱地址回复您。我们不会向您的邮箱发送任何营销推广邮件，除非您单独勾选订阅了「每周数据周报」。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及类似技术来提升您的访问体验。我们对此类技术的使用非常克制，具体说明如下：
| Cookie 类型 | 用途说明 | 有效期 |
|---|---|---|
| 严格必要型 | 用于维持登录状态（若您注册了工单系统账号）及记忆您的隐私偏好选择。 | 会话结束即失效 |
| 性能分析型 | 我们使用自建的轻量级统计脚本（非 Google Analytics）收集匿名访问数据，例如页面停留时间与跳出率。该数据不包含任何个人身份信息。 | 最长 365 天 |
| 功能偏好型 | 用于记忆您是否关闭了「实时翻倍记录滚动条」的提示横幅。 | 30 天 |
我们不使用任何第三方广告联盟的追踪 Cookie，也不使用跨站追踪技术。您可以通过浏览器设置禁用所有 Cookie，但这可能导致工单登录功能不可用，但不会影响您正常阅读文章与下载公开资源。
四、第三方数据共享政策
我们承诺，除以下法律明确规定或为保障平台运行所必需的场景外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 1. 云计算服务提供商： 我们的网站托管于阿里云 ECS 服务器。作为数据处理者，阿里云仅能通过物理层面访问数据，未经我们书面授权，不得读取业务数据。我们在合同中已明确禁止其将数据用于任何其他用途。
- 2. 邮件通信服务商： 我们通过阿里云企业邮或腾讯企业邮发送与接收邮件。邮件内容在传输过程中采用 TLS 加密。
- 3. 法律合规要求： 若司法机关或行政机关依据法定程序要求我们披露特定用户信息，我们将依法配合，但会尽可能缩小披露范围。
我们特别强调：您上传的「赏金女王」实测截图，在未经您明确授权的情况下，我们不会将其展示在首页推荐位或用于任何商业宣传。
五、您的权利：访问、更正与删除
根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以回复。
- 访问权： 您有权询问我们是否持有您的个人信息，并要求提供副本。由于我们通常不建立用户账户体系，此权利主要适用于您通过邮件提交的数据。
- 更正权： 若您发现我们收录的实测记录中，您的游戏角色名被错误标注，您有权要求我们进行更正。
- 删除权： 您有权要求我们删除您主动提交的实测数据。请注意，由于我们的数据库采用分布式存储，彻底删除可能需要 30 天的缓冲期。
- 撤回同意权： 对于基于您同意进行的处理（如接收数据周报），您可随时撤回同意。
特别提示：由于我们无法验证请求者是否为该游戏账号的原始持有者，在处理删除请求时，我们需要您提供包含该角色信息的原始截图文件以核验身份。无法提供原始文件佐证的请求将不予受理。
六、信息安全保障措施
我们采取了符合行业标准的安全防护措施，以防止您的数据遭受未经授权的访问、公开披露、篡改或毁坏。具体技术手段包括：
- 传输加密： 全站启用 HTTPS 协议（TLS 1.2 及以上版本），确保您在浏览与提交数据时，数据在传输过程中经过加密。
- 访问控制： 服务器管理后台仅允许绑定 IP 的运维人员访问，并强制启用双因素身份验证 (2FA)。
- 数据备份： 每日凌晨 3:00 进行全量数据备份至异地 OSS 存储桶，备份数据同样进行加密存储。备份保留周期为 7 天。
- 漏洞扫描： 我们每月定期对网站进行 Web 漏洞扫描（包括 SQL 注入、XSS 跨站脚本等常见攻击向量），并及时修复发现的问题。
尽管我们有上述措施，但请注意，互联网环境不存在绝对安全。若发生不幸的安全事件导致个人信息泄露，我们将在事件发现后的 48 小时内通过站内公告方式通知您，并向有关监管部门报告。
七、政策更新与通知机制
随着法律法规的演变及平台功能的迭代，我们可能会适时修订本隐私政策。对于重大变更（例如收集信息类型的增加、使用目的的改变），我们将通过以下方式显著通知您：
- 在网站首页顶部展示为期至少 7 天的浮动公告横幅。
- 在隐私政策页面顶部标注「最后更新日期」及版本号。
重大变更的定义包括但不限于：数据控制主体的变更、收集数据类别的实质性增加、数据共享对象的重大调整。对于非重大变更（如措辞优化、排版调整），我们将直接更新页面，不再单独弹窗通知。我们建议您定期查阅本页面以了解最新政策。
本政策自 2024 年 1 月 1 日起生效，最近一次修订时间为 2024 年 6 月 15 日。