一、信息收集范围与类型

我们仅收集为提供优质服务所必需的最少信息，并明确告知收集目的。根据你使用网站功能的不同，我们可能收集以下几类信息：

1. 账号注册信息

当你注册成为网站用户时，我们会收集你的用户名、电子邮箱地址、以及加密后的密码。其中邮箱用于身份验证与找回密码，我们不会向你的邮箱发送任何第三方营销邮件。若你使用第三方账号（如微信、QQ）快捷登录，我们将仅获取你的公开头像与昵称，不会获取任何非公开信息。

2. 互动行为数据

当你浏览攻略、下载资料、参与社区讨论时，我们会记录你的操作日志，包括但不限于访问页面、点击位置、停留时长、下载记录。此类数据的收集基于匿名化处理，用于优化内容布局与推荐算法，无法单独识别你的个人身份。

3. 设备与技术信息

为保障网站安全及兼容性，我们会自动收集你的IP地址、浏览器类型、操作系统版本、屏幕分辨率、访问来源链接等标准日志信息。这些信息仅用于排查技术故障与防范恶意攻击，保存期限不超过30天。

4. 主动提交的反馈内容

当你通过联系我们页面提交工单、发送纠错反馈或参与问卷调查时，我们会收集你主动填写的内容及联系方式，仅用于处理该次请求，处理完毕后将进行匿名化归档。

二、信息使用目的与法律依据

我们承诺，所有收集的信息仅用于以下明确目的，不会超出合理范围进行二次利用：

• 服务提供与维护：用于账号登录验证、内容访问权限控制、下载服务正常开展。
• 个性化推荐：基于你的浏览历史，为你推荐可能感兴趣的赏金女王攻略技巧与版本资讯。你可以随时在个人中心关闭该功能，关闭后我们将停止基于行为数据的推荐。
• 安全风控：检测并防范恶意注册、撞库攻击、内容爬取等异常行为，保障网站与用户的数据安全。
• 法律合规：在法律法规要求或政府机关依法提出要求时，配合完成信息披露。

我们处理个人信息的法律依据包括：你给予的明确授权、为履行与你之间的服务协议所必需、以及基于我们正当利益（如网站安全运营）且不影响你的基本权利。我们不会将个人信息用于与收集目的无关的自动化决策。

三、Cookie与追踪技术使用说明

本网站使用Cookie及类似技术来提升访问体验与内容推荐的准确性。Cookie是存储在设备上的小型文本文件，不会包含可执行代码，也不会携带病毒。

我们使用的Cookie主要分为以下几类：

你可以通过浏览器设置随时删除或阻止Cookie，但请注意，禁用必要Cookie将导致无法正常登录与下载。我们目前未接入任何跨站追踪系统，你的浏览行为不会被用于其他网站的广告重定向。

四、第三方数据共享与委托处理

我们高度重视用户数据的保密性。除以下明确列出的场景外，我们不会向任何第三方出售、出租或共享你的个人信息：

1. 云服务提供商：为保障网站稳定运行，我们使用位于中国境内的阿里云服务器。云服务商仅作为数据处理者，无权将数据用于任何其他目的。
2. 支付渠道：若你在未来使用网站的付费功能（如赞助内容），支付流程将通过微信支付或支付宝完成。我们仅接收支付结果通知，不存储你的完整银行卡号或支付密码。
3. 内容分发网络（CDN）服务商：用于加速资源下载，服务商仅能获取到你的IP地址与所请求的文件名。
4. 法律强制披露：当收到具有法律效力的传票、搜查令或类似司法文书时，我们会在法律允许的范围内进行形式审查，并仅披露法律要求的最小范围内的信息。

我们不会将你的个人数据用于任何与本网站运营无关的商业分析，也不会与数据经纪商进行任何形式的合作。

五、用户权利说明与行使方式

根据相关法律法规，你享有以下与个人信息相关的权利。你可以通过登录账号后在"个人中心-隐私设置"中自助行使部分权利，或通过本页面底部的联系方式向我们提交书面申请。

• 访问权：你有权获取我们持有的关于你的个人信息副本。首次提供免费，后续重复请求将收取合理的工本费。
• 更正权：若发现你的个人信息存在错误或不完整，你有权要求我们进行更正或补充。对于账号基础信息，你可在个人中心自行修改。
• 删除权：在以下情形下，你有权要求我们删除你的个人信息：处理目的已实现或无法实现、你撤回授权、我们违反法律法规收集使用信息、法律规定的其他情形。删除请求将在15个工作日内处理完毕。
• 撤回授权权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：你可以在个人中心提交注销申请。账号注销后，我们将删除或匿名化处理你的全部个人信息，但根据法律法规要求需保留的日志记录除外。

六、信息安全保障措施

我们采用行业领先的安全技术与管理措施，全方位守护你的数据安全。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，密码采用bcrypt算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原明文密码。

在运维层面，我们实行最小权限原则，仅极少数经过严格背景审查的运维人员拥有生产数据库的访问权限。所有敏感操作均记录有完整的审计日志。同时，我们每年委托第三方安全机构进行一次全面的渗透测试与代码审计，最近一次测试时间为2025年1月，未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规要求，在72小时内通过站内信、邮件或短信方式告知你事件的基本情况、可能的影响以及我们已采取的补救措施。

七、政策更新与通知机制

随着法律法规的演进和网站功能的迭代，本隐私说明可能适时进行调整。当发生重大变更时（例如收集范围扩大、使用目的改变、共享对象增加），我们会在网站首页弹窗或通过站内信进行显著通知，并在本页面顶部更新版本日期。

对于非重大变更（如措辞优化、格式调整），我们将直接更新本页面，不再另行单独通知。我们建议你定期查阅本页面，以了解我们最新的隐私实践。若你在政策更新后继续使用本网站服务，即视为你接受更新后的条款。

八、联系我们与数据保护负责人

如你对本隐私说明有任何疑问、意见或投诉，或需要行使上述任何权利，请通过以下方式与我们取得联系。我们已指定专门的数据保护负责人处理你的请求，并承诺在15个工作日内给予实质性回复。