隐私说明：PG赏金女王「中国」官方网站数据保护与用户权益白皮书

一、信息收集范围与类型

我们仅收集与您使用本站服务直接相关的、最小化的必要信息。根据收集场景的不同，我们将信息分为以下三类，并明确告知每类信息的具体内容与收集目的。

1. 您主动提供的信息

• 账号注册信息：当您注册成为本站用户时，需提供用户名、电子邮箱地址及登录密码（经加密存储）。此信息用于创建您的个人账户，以保存您的收藏、下载记录及论坛发言。
• 身份验证信息：当您使用“账号申诉”功能时，可能需要提供身份证号码、历史充值订单号等敏感信息。此类信息仅用于核实您对账号的合法所有权，验证完成后我们将立即删除，绝不保留。
• 工单提交内容：当您联系技术支持时，需提供问题描述、截图或日志文件。这些内容包含您的设备信息，仅用于排查您所报告的技术故障。

2. 我们自动收集的信息

• 设备与技术日志：在您访问本站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径及点击流数据。此类信息用于保障网站安全（如DDoS防护）、分析流量来源及优化页面布局。
• Cookies及同类技术：我们使用Cookies来维持您的登录状态（Session）、记住您的偏好设置（如语言选择）。具体机制将在下文第三节详述。

3. 来自第三方的信息

我们可能通过合法的第三方数据服务商（如友盟+）获取经匿名化处理的统计报告。此类数据不包含任何可直接识别您个人身份的信息，仅用于了解用户群体的宏观特征。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息均仅在明确、合法的目的下使用。若超出以下范围使用您的信息，我们将再次征得您的明确同意。具体使用目的包括但不限于：

1. 核心功能提供：使用您的账号信息验证身份，以允许您下载《赏金女王》客户端、访问内部机制解析文章、参与社区互动。
2. 服务优化与研发：利用聚合后的点击流数据，分析热门内容板块，以调整“产品界面”的栏目排序，提升信息检索效率。我们不会使用您的个人数据用于任何自动化决策（如用户画像）。
3. 安全风控：通过分析IP地址及行为模式，检测并阻止恶意注册、撞库攻击、内容爬取等危害网站安全的行为。
4. 法律合规：当收到司法机关依法出具的调查令或协助调查函时，我们将依法在必要范围内提供相关数据。

我们明确禁止将您的个人信息用于任何与本站服务无关的商业活动，例如向您发送第三方广告邮件。我们也不会将您的数据用于“大数据杀熟”等损害您权益的场景。

三、Cookie与追踪技术详细说明

Cookie是存储在您设备上的小型文本文件，对于现代网站的正常运行至关重要。我们使用以下几种类型的Cookie，并赋予您完全的控制权。

我们目前未接入任何第三方广告联盟，因此不存在由广告商设置的追踪Cookie。您可以通过浏览器设置（如Chrome的“清除浏览数据”功能）随时删除已存储的Cookie。但请注意，禁用“严格必要型”Cookie将导致您无法正常使用本站的会员功能。

四、第三方数据共享与委托处理政策

我们高度重视您的数据安全，绝不向任何第三方出售或出租您的个人信息。仅在以下特定且必要的情形下，我们可能涉及数据的共享或委托处理：

• 云服务提供商：本站服务器部署于阿里云（华东1地域）。作为数据处理者，阿里云仅提供基础设施服务，无权访问您的业务数据。我们已与其签署了严格的数据保护协议。
• 内容分发网络 (CDN)：为加速全球访问速度，我们使用Cloudflare CDN服务。在您访问时，Cloudflare的边缘节点可能会短暂缓存您的IP地址用于日志记录，该数据在24小时内自动清除。
• 特定法律程序：当政府主管部门依据法定职权提出书面要求时，我们将依法提供必要的数据。我们会在法律允许的范围内，尽量通知您（除非法律禁止）。

对于上述第三方，我们均会进行严格的准入审核与安全能力评估。任何未经我们书面授权的第三方擅自抓取本站数据的行为，均被视为侵权，我们将保留追究其法律责任的权利。

五、您的权利：访问、更正、删除与撤回同意

依据《个人信息保护法》的规定，您对您的个人信息享有充分的权利。您可以通过以下方式行使这些权利，我们将在15个工作日内响应您的请求。

1. 查阅与复制权：您可以通过“个人中心-账号设置”页面，查看您提交的所有注册信息。如需获取数据副本，请发送邮件至隐私邮箱申请。
2. 更正权：若您的联系方式（如邮箱）发生变更，请及时在“账号安全”页面自行更新。如需修改实名认证信息，需通过工单系统提交人工审核。
3. 删除权：您可以在“账号设置-注销账号”处申请注销账户。注销后，我们将立即删除您的所有个人数据（包括发帖记录、下载日志），但依据法律法规需保留的日志记录（如交易记录）除外，此类记录将匿名化处理。
4. 撤回同意权：对于非必要信息的收集（如统计分析Cookie），您可通过浏览器设置予以拒绝。对于已授权的信息处理，您可发送邮件撤回授权。
5. 限制处理与可携带权：在特定法定情形下，您有权要求我们暂停处理您的数据。同时，您有权要求我们将您的数据以结构化、机器可读的格式传输给您指定的第三方。

六、信息安全保障措施与政策更新

我们采用了符合行业标准的安全防护体系，以应对潜在的数据泄露风险。具体措施包括：

• 传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输层数据，确保您在浏览与提交信息过程中的数据不被窃听。
• 存储加密：您的登录密码采用加盐的bcrypt算法（成本因子12）进行单向哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
• 漏洞管理：我们定期（每季度）聘请第三方安全公司进行渗透测试与代码审计，并对发现的漏洞进行即时修复。

本政策可能因法律法规变更或网站功能调整而更新。任何重大变更，我们将通过网站首页弹窗或站内信的方式显著通知您。政策更新后，若您继续使用本站服务，即视为您已阅读并接受修订后的条款。本政策的最终解释权归pc.soft-queen