隐私说明与数据保护政策
本政策适用于 river.queenofbounty-bs.com.cn 域名下的所有子页面及服务。我们深知在浏览与交互过程中保护个人隐私的重要性。本政策旨在透明地阐述我们收集何种信息、为何收集以及您如何行使控制权。请在使用本网站前仔细阅读本说明。
我们遵循“数据最小化”原则，即仅收集为提供特定功能所必需的最少量信息。我们不会、也从未向任何第三方出售您的个人数据。本政策版本生效日期为 2024 年 1 月 1 日，取代此前所有版本。
一、信息收集范围与类型
根据您与网站互动方式的不同，我们收集的信息分为以下三大类。理解这些分类有助于您判断哪些数据属于敏感数据。
- 自动记录的日志信息： 当您访问时，服务器会记录标准的访问日志，包括 IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。此类数据用于站点安全分析与流量趋势统计，无法直接识别个人身份。
- 主动提交的互动信息： 当您通过“联系我们”页面提交表单、发送邮件或参与评论区讨论时，我们会收集您提供的姓名（或昵称）、电子邮箱地址以及消息正文。这些信息仅用于回复您的咨询。
- 偏好设置信息： 如果您选择使用“收藏”或“对比”功能，我们会在本地存储（Local Storage）中记录您偏好的游戏版本 ID，以便您下次访问时快速加载。该信息不会上传至我们的服务器。
敏感信息声明： 我们严正声明，本网站不收集任何形式的支付卡信息（卡号、CVV）、身份证号码或具体的投注资金流水记录。此类操作均发生在您跳转至第三方游戏平台后，由该平台独立处理。
二、信息使用目的与方式
我们承诺将您的信息仅用于明确且合法的目的。具体使用场景包括但不限于以下四项：
- 核心服务提供： 使用您的邮箱地址回复您提交的咨询工单，解决您遇到的访问或游戏跳转问题。
- 安全与防欺诈： 分析脱敏后的 IP 日志，识别恶意爬虫、DDoS 攻击源或异常高频访问行为，以保护网站内容不被非法盗用。
- 内容质量优化： 聚合分析页面热力图数据（基于浏览器点击事件），以了解哪些攻略章节最受关注，从而优化内容布局。
- 法律合规义务： 在收到具有法律效力的传票或政府要求时，按照法定程序提供必要的信息记录。
我们不会利用您的邮箱地址发送任何未经您同意的营销通讯。若未来开展 Newsletter 服务，我们将采用独立的“双重确认”（Double Opt-in）机制。
四、第三方数据共享与跳转政策
本网站包含大量指向外部“游戏平台合集”的超级链接。一旦您点击并跳转至第三方域名，本隐私政策将立即失效。我们无法控制且不承担第三方网站的隐私保护责任。
在特定技术场景下，我们可能与以下服务商共享最小化的必要数据：
- CDN 加速服务商： 为了向全球用户提供高速访问，我们使用 Cloudflare 等 CDN 服务。这些服务商可能处理您的 IP 地址以进行网络路由优化，但无权访问您的个人文件。
- 邮件服务商： 我们使用企业级邮件系统 (如 Zoho Mail) 收发咨询邮件。您的邮件地址将存储于该服务商的安全服务器中。
除上述情况外，未经您的明确授权，我们不会向任何商业合作伙伴披露您的个人信息。
五、您的权利：访问、修改与删除
根据《个人信息保护法》及 GDPR 相关精神，您对自身数据享有充分的权利。您可以通过发送邮件至 [email protected] 行使以下权利：
- 访问权： 请求获取我们持有的关于您的个人信息副本。
- 更正权： 若您发现提交的邮箱或昵称有误，可要求我们进行修正。
- 删除权（被遗忘权）： 请求删除您的主动提交的互动信息。请注意，基于安全审计目的保留的日志数据（已脱敏）无法单独删除，但会在 180 天后自动覆盖。
- 限制处理权： 在争议期间，您可以要求我们暂停处理您的个人数据。
- 撤回同意权： 对于基于同意进行的处理，您有权随时撤回。
我们将在收到验证请求后的 15 个工作日内完成处理。为了保障账户安全，处理删除请求前，我们需要您提供注册邮箱以进行身份验证。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护您的数据免受未授权访问、泄露或篡改。
- 传输加密： 全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性。
- 存储加密： 服务器数据库中的敏感字段（如邮箱）使用 AES-256 算法进行静态加密。
- 访问控制： 实施基于角色的访问控制 (RBAC)，仅极少数运维人员拥有数据库的访问权限，且所有操作均记录在审计日志中。
- 漏洞管理： 定期（每季度）进行渗透测试与漏洞扫描，并及时修复已知的 Web 应用安全漏洞。
七、政策更新通知机制
随着法律法规的演变或网站功能的迭代，我们可能适时修订本隐私政策。任何重大变更（如收集数据类型的变化）将通过以下方式通知您：
- 在本页面顶部显示显著的通知横幅，持续至少 7 天。
- 若变更涉及您已提交邮箱的用途变更，我们将单独发送邮件告知并获得您的重新授权。
我们建议您定期回访本页面查看最新政策。您在本政策更新后继续使用本网站，即视为您已阅读并理解更新后的条款。
八、隐私相关问题联系方式
如果您对本隐私政策或您的数据权利有任何疑问、意见或投诉，请首先通过以下渠道联系我们。我们承诺在 48 小时内予以初步回复。
数据保护官邮箱： [email protected]
邮寄地址： 中国（具体门牌号仅供法律文书送达，不设对外接待）。
如果您对我们的处理方式不满意，您有权向您所在地的数据监管机构提出正式投诉。我们将在法律允许的范围内全力配合监管机构的调查。