隐私说明与数据保护政策

一、信息收集范围与类型

我们收集的信息分为两大类：一类是您在主动提交时提供的个人身份信息，另一类是在您浏览网站时自动记录的非身份关联信息。我们坚持"最少必要"收集原则，即仅收集为您提供服务所必需的最少信息。

主动提交的信息包括：当您下载资料包时，我们需要收集您的邮箱地址以发送下载链接；当您通过邮件联系我们时，我们会收集您的邮箱地址及邮件内容中可能包含的姓名、游戏 ID 等信息；当您参与站内调研时，我们可能收集您的游戏经验水平、所在服务器类型等用于改进服务的统计信息。自动记录的信息包括：IP 地址、浏览器类型（User-Agent）、操作系统信息、访问时间、浏览的页面路径、停留时长、来源网站等。上述信息均以匿名化形式存储，无法单独用于识别您的个人身份。

二、信息使用目的与方式

所有收集的信息均仅用于明确的目的，我们不会将您的个人信息用于与初始目的无关的用途。具体而言，信息使用场景包括：第一，提供核心服务——处理您的下载请求、发送您所请求的资源文件、回复您的咨询邮件；第二，改善用户体验——分析站内流量数据以优化页面布局、识别高频问题以完善 FAQ 内容、根据访问偏好调整内容推荐；第三，安全保障——检测异常登录行为、防范恶意攻击、调查潜在的违规使用行为。

我们郑重承诺：不会向任何第三方出售或出租您的个人信息。不会将您的个人信息用于任何形式的未经授权的广告投放。不会在未经您明确同意的情况下，将您的信息用于本政策未载明的其他用途。若未来因业务发展需要变更信息使用目的，我们将提前通过站内公告及邮件方式通知您，并在获得您的明示同意后方才实施。

三、Cookie 与追踪技术说明

本站使用 Cookie 及类似追踪技术（包括 Local Storage、Session Storage）来提升服务质量和安全性。这些技术使我们能够记住您的偏好设置（如语言选择）、保持登录状态（如适用）、分析页面流行度以及理解用户行为模式。我们使用的 Cookie 均为第一方 Cookie，不包含任何第三方广告追踪 Cookie。

具体而言，我们使用两类 Cookie：一是必要性 Cookie，此类 Cookie 是网站运行所必需的，例如用于维持会话状态的 Session Cookie，它们无法被禁用；二是分析性 Cookie，我们使用自建统计工具（非 Google Analytics 等第三方工具）收集匿名访问数据，以了解内容受欢迎程度并优化信息架构。此类 Cookie 的有效期为 30 天至 6 个月不等。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用必要性 Cookie 可能导致下载功能或登录功能无法正常使用。

四、第三方数据共享政策

除以下明确列出的情形外，我们不会与任何第三方共享您的个人信息。第一，邮件服务提供商：我们使用第三方邮件中继服务来发送系统邮件（如下载链接邮件），该服务商仅在处理发送请求时短暂接触您的邮箱地址，且受严格的数据处理协议约束，禁止将数据用于任何其他目的。第二，法律合规要求：若政府机关依据法定程序要求我们提供特定用户信息，我们将在法律允许的范围内进行配合，并尽可能通知受影响用户（在通知不被法律禁止的前提下）。

我们不会与任何数据经纪商、广告联盟或营销平台共享您的信息。我们不会因为您访问本站而被纳入任何跨站行为追踪体系。我们的域名 queenofbounty-yl.com.cn 未部署任何第三方 JavaScript 追踪脚本（如 Facebook Pixel、Google 再营销标签等），您可以放心浏览。

五、用户权利：访问、修改与删除

根据适用的数据保护法规，您对自身个人信息享有充分的权利。具体包括：访问权——您有权要求我们提供我们所持有的关于您的个人信息副本；更正权——若您发现我们记录的信息有误，有权要求我们及时修正；删除权——您有权要求我们删除您的个人信息，除非该信息因法律义务或合法利益需要保留；限制处理权——在特定条件下，您有权要求我们暂停处理您的信息；数据可携权——您有权以结构化、机器可读的格式获取您提供给我们的数据。

如需行使上述任何权利，请发送邮件至 [email protected]，邮件主题请注明"隐私权利请求"。我们将在 15 个工作日内完成身份验证并处理您的请求。请注意，为保障账户安全，我们可能需要您提供注册邮箱收到的验证码或通过其他方式验证身份。对于明显无依据或过度的请求（如同一事项反复提交），我们保留收取合理管理费用的权利。处理完毕后，我们将以书面形式确认已执行的操作。

六、信息安全保障措施

保护您的信息安全是我们的首要责任。我们采取了一系列符合行业标准的技术与组织措施：传输加密——全站启用 HTTPS 加密协议（TLS 1.2 及以上版本），确保数据在传输过程中的机密性与完整性；存储加密——数据库中的敏感字段（如邮箱地址）采用 AES-256 算法进行加密存储，即使数据库文件泄露，数据也无法被直接读取；访问控制——仅经过授权的内容管理员与技术支持人员可访问用户数据，且所有访问操作均记录于审计日志中，日志保留期为 180 天。

我们定期（每季度）进行内部安全审计，并每年至少开展一次漏洞扫描与渗透测试。尽管我们已采取上述措施，但请注意，互联网环境不存在绝对安全。若不幸发生数据安全事件，我们将在 72 小时内通过站内公告及邮件方式通知受影响的用户，并向相关监管机构报告，同时启动应急响应预案以最大限度降低潜在影响。

七、政策更新与通知机制

我们可能适时修订本隐私政策，以反映法律法规变化、业务功能调整或安全技术升级。重大变更将在生效前至少 7 日通过网站首页显著位置的公告进行通知，对于涉及信息使用目的变更等实质性修改，我们还将通过邮件向受影响用户发送单独通知。

政策版本历史记录如下：v1.0（2019 年 3 月 15 日发布）；v2.0（2021 年 8 月 1 日发布，主要变更：新增 Cookie 分类说明）；v3.0（2024 年 1 月 1 日发布，当前版本，主要变更：细化用户权利条款、更新联系方式）。我们建议您定期查阅本页面以了解最新政策。若您在本政策更新后继续使用本站服务，即视为您已阅读并理解更新后的全部条款。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下渠道与我们联系。我们设有专门的数据保护负责人，将确保您的隐私关切得到及时且认真的对待。

• 隐私事务专用邮箱：[email protected]（推荐，处理速度最快）
• 常规支持邮箱：[email protected]（适用于非隐私类咨询）
• 邮寄地址：中国上海市浦东新区张江高科技园区（数据保护负责人收）

我们将在收到隐私相关咨询后的 15 个工作日内给予实质性回复。若您对我们的处理方式不满意，您有权向所在地的数据保护监管机构提出投诉。我们重视每一位用户的信任，并将持续努力以最高的标准保护您的个人信息安全。