我们收集的信息范围与类型
为了向您提供更精准的“赏金女王”稳定打法教程推荐及更流畅的网站访问体验，我们可能会在您使用服务的过程中，收集以下几类必要的信息：
- 账号注册信息：当您在我们的论坛注册账号或订阅资源更新时，我们会收集您的用户名、电子邮箱地址及您自行设置的密码（经过不可逆加密存储）。这些信息是您使用互动功能的基础。
- 设备与技术日志信息：当您访问我们的网站时，服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、浏览的页面路径以及点击行为。这些信息用于网站的稳定性维护与流量分析，无法单独识别您的个人身份。
- 您主动提交的内容：当您通过“联系我们”页面提交咨询、反馈或攻略投稿时，我们会收集您在邮件或表单中提供的信息，包括您的联系方式及问题描述，以便我们进行有效的回复与处理。
- 互动数据：我们会记录您在网站上的资源下载记录、教程收藏记录及页面停留时长。这些数据用于优化我们的内容推荐算法，确保推送给您的教程更符合您的实际战力水平与兴趣。
信息使用目的与处理方式
我们收集上述信息的目的仅限于提升服务质量与用户体验，绝不会以任何理由向第三方出售或出租您的个人信息。具体而言，您的信息将用于以下核心场景：
个性化内容推送：基于您的浏览记录与下载记录，我们可能通过邮件向您推送您可能感兴趣的版本更新通知或新发布的打法教程。您可以在每封邮件底部点击“取消订阅”来随时停止此类推送。
服务安全与风控：您的IP地址及设备信息将用于识别异常登录行为，防范恶意爬虫攻击及账号盗用风险。当检测到高风险操作时，我们可能会临时要求额外的身份验证，以保障您的账号安全。
产品改进与数据分析：我们会将收集到的匿名化数据（不含个人身份标识）进行统计分析，用于研究用户群体的普遍行为模式，例如“哪个战力区间的玩家最关注BOSS攻略”。这些分析结果有助于我们规划更具价值的内容选题。
Cookie 与同类追踪技术说明
为使您获得更轻松的访问体验，我们的网站会使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备终端上的小型文本文件，用于记录您的偏好设置（如界面语言、字体大小）及登录状态（Session标识）。
我们使用的Cookie主要分为两类：必要性Cookie，此类Cookie是网站正常运行所必需的，例如用于用户登录验证和负载均衡，无法关闭；功能性Cookie，用于记住您的个性化设置（如您常看的攻略分类），帮助我们为您提供更贴心的内容推荐。
我们郑重承诺，我们不会使用任何第三方广告追踪Cookie来收集您的浏览历史用于跨站广告投放。您可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用Cookie可能导致网站的某些核心功能（如自动登录）无法正常使用，影响您的访问体验。
第三方数据共享与委托处理
在以下特定且必要的情形下，我们可能会与第三方共享您的部分信息，但我们将严格遵循“最小必要”原则，并要求第三方承担同等的保密义务：
- 邮件服务提供商：为了向您发送资源下载链接及更新通知，我们会将您的邮箱地址提供给为我们提供邮件发送服务的平台（如阿里云邮件推送）。该平台仅能使用您的邮箱地址用于发送我们指定的邮件，不得用于任何其他目的。
- 数据分析服务商：我们可能使用第三方统计工具（如友盟+）来分析网站流量。该工具收集的是匿名化的访问数据（如设备型号、访问页面），无法直接关联到您的个人身份。
- 法律合规要求：当法律法规、监管机构或司法机关依法要求我们披露特定信息时，我们将在法律允许的范围内进行配合。
除上述情况外，我们不会主动将您的个人信息共享给任何商业合作伙伴。我们坚决反对任何形式的用户数据非法交易。
您享有的权利与自主控制机制
根据相关法律法规，您对您的个人信息享有充分的控制权。您有权随时行使以下权利：
- 查阅与复制权：您可以通过登录论坛账号，在个人设置中心查看我们收集的关于您的账号信息。如需获取完整的个人信息副本，可通过本政策底部的联系方式提出申请。
- 更正与补充权：如果您发现您的个人信息存在错误或不完整，您可以在个人资料页面自行修改，或联系客服协助您进行更正。
- 删除权：在特定情形下（如您注销账号），您有权要求我们删除您的个人信息。您可以通过联系支持团队发起账号注销流程。注销后，我们将依据法律要求删除或匿名化处理您的历史数据。
- 撤回同意权：对于基于您同意而进行的处理活动（如邮件推送），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
我们将竭力在15个工作日内响应您的上述请求。为保障账户安全，处理敏感请求时我们可能需要验证您的身份。
信息安全保障措施
保护您的个人信息安全是我们最重要的责任。我们构建了纵深防御的安全体系：
- 传输加密：全站启用HTTPS安全传输协议，确保您在浏览器与服务器之间传输的数据经过TLS 1.3加密，有效防止中间人窃听。
- 存储加密：您的密码在数据库中经过加盐的bcrypt算法哈希处理，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。您的邮箱地址在静态存储时也进行了加密处理。
- 访问控制：我们实施了严格的内部权限管理，仅授权的内容运营与技术支持人员在必要情况下方可访问用户数据，且所有访问行为均记录在不可篡改的审计日志中。
- 定期安全评估：我们每年至少委托第三方安全机构进行一次渗透测试与漏洞扫描，并针对发现的问题在第一时间完成修复与加固。
政策更新通知与联系我们
随着业务的发展及法律法规的更新，我们可能会适时修订本隐私政策。一旦发生重大变更，我们将在网站首页入口发布显著公告，并通过您预留的邮箱发送邮件通知。变更后的政策自公告或邮件中注明的生效之日起适用。
若您对本隐私政策有任何疑问、意见或投诉，或希望行使您的上述权利，请通过以下方式与我们联系：
隐私保护专项邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区（具体楼层请通过邮件索取）
工作时间：周一至周五 9:00 - 18:00（法定节假日除外）
我们将在收到您的问题后15个工作日内予以回复。如您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您还可以向网信、电信、公安等监管部门进行投诉或举报。