赏金女王 PG中文网隐私保护与数据安全政策说明
本隐私说明(以下简称“本政策”)适用于用户访问与使用赏金女王 PG中文网(域名:user.up-queenofbounty-pg.cn)及其关联子页面时,我们对用户个人信息的收集、存储、使用、共享与保护规则。我们深知个人信息对您的重要性,并承诺以业界成熟的安全标准处理您的数据。请在使用本网站服务前,仔细阅读本政策的全部条款。
1. 信息收集范围与类型
我们仅收集与提升您浏览体验和内容推荐准确性直接相关的必要信息,拒绝过度索权。具体收集范围分为以下三类:
- 1.1 基础设备信息:当您访问本网站时,服务器会自动记录您的IP地址、浏览器类型(User-Agent)、操作系统版本、访问时间戳以及来源页面URL。这些信息用于生成匿名化的流量统计报表,帮助我们诊断服务器故障(如DDoS攻击溯源)并优化页面加载策略。该数据不涉及您的个人身份特征,保留周期为30天,到期后自动擦除。
- 1.2 账号注册信息:当您自愿注册成为网站会员以使用“爆分记录保存”或“论坛评论”功能时,需提供用户名、电子邮箱地址及加密后的密码。我们采用bcrypt算法(cost factor=12)对密码进行不可逆哈希处理,即使数据库泄露,原始密码也无法被还原。
- 1.3 主动提交的实测数据:当您通过“数据验证”功能上传“狂暴爆分”截图或游戏录像时,我们会提取图片中的角色名、区服名称、爆出装备名称及时间戳以完成验证。请您在上传前自行遮挡与游戏无关的个人隐私信息(如聊天窗口中的真实姓名)。
我们明确承诺:不收集任何形式的身份证号码、银行账户、支付密码、通讯录或地理位置信息。传奇私服领域玩家对账号安全极度敏感,我们深知越界收集只会破坏信任。
2. 信息使用目的与合法基础
所有收集的信息仅用于以下明确目的,且我们不会在未通知您的情况下将数据用于超出以下范围的场景:
- 核心功能提供:使用您的注册信息识别登录状态,确保您发布的实测评论与爆分记录能够关联至您的唯一身份标识。
- 个性化推荐:基于您的浏览历史(如点击了哪些版本的评测报告)和提交的爆分记录,向您推荐可能感兴趣的“赏金女王”新版本或相似高爆率攻略。该推荐逻辑基于本地算法,不涉及将数据出售给第三方广告商。
- 安全风控:利用IP地址与设备指纹(非Cookie技术)识别异常登录行为。例如,当检测到同一账号在5分钟内分别从北京与广州登录时,系统将自动触发安全锁定并邮件通知您。
- 法律合规:当接到具有法律效力的政府机关调查令或法院裁定书时,我们将在法律允许的范围内配合提供必要的数据记录。
我们的合法处理基础为“履行用户协议”与“基于正当利益的网站运营管理”。您有权随时撤回同意,撤回后我们将在15个工作日内删除您的相关个人信息,但可能导致您无法继续使用依赖该信息的特定功能。
3. Cookie 与追踪技术说明
本网站使用Cookie及类似技术(如LocalStorage)以提升访问效率与安全性。我们使用的Cookie均为“第一方Cookie”,由域名 user.up-queenofbounty-pg.cn 直接设置,不包含任何第三方广告追踪型Cookie。
具体使用场景如下:
- 会话维持:登录后,我们会设置一个有效期24小时的会话Cookie(名为
qb_session),用于保持您的登录状态。该Cookie为HttpOnly属性,JavaScript脚本无法读取,有效防止XSS攻击窃取会话。 - 偏好存储:用于记忆您在“版本对比”页面选择的筛选条件(如仅显示GEE引擎),该Cookie有效期30天。
- 安全令牌:当您提交“狂暴爆分”验证表单时,系统会生成一次性CSRF令牌写入Cookie,以防范跨站请求伪造攻击。
您可以通过浏览器设置禁用或删除Cookie,但请注意,禁用Cookie将导致您无法登录账号、无法提交实测数据,且每次访问都需要重新输入筛选条件。我们目前未采用任何指纹追踪或Canvas指纹识别技术来绕过您的隐私设置。
4. 第三方数据共享与委托处理
我们坚持“最小化共享”原则。除以下两种情况外,我们不会向任何第三方实体出售、出租或共享您的个人信息:
4.1 委托处理方:我们可能将邮件发送服务(用于发送验证邮件)委托给专业的邮件服务商(如阿里云邮件推送)。该服务商仅能接触到您的电子邮箱地址,且受到严格的数据处理协议约束,禁止将邮箱用于任何其他营销目的。我们会在签署的DPA(数据处理协议)中明确要求其在委托关系结束后立即删除相关数据。
4.2 法律强制披露:若因司法调查、行政诉讼或国家安全机关依法要求,我们可能在未事先通知您的情况下披露必要的个人信息。在此过程中,我们会要求执法机关出示正式的法律文书,并仅提供法律要求的最小字段范围。
特别说明:对于玩家主动提交的“狂暴爆分”实测截图,在去除可识别个人身份的元数据(如EXIF信息)后,可能会被用于生成匿名的数据统计图表并公开在专题报告中。在此类使用中,您将无法被识别为具体个人。
5. 用户权利:访问、更正与删除
根据《个人信息保护法》及相关法规,您对您的个人信息享有充分的控制权。您可以通过登录网站后进入“个人中心-隐私设置”页面,或直接发送邮件至 [email protected] 行使以下权利:
| 权利类型 | 具体说明 | 响应时限 |
|---|---|---|
| 访问权 | 获取我们持有的关于您的个人信息副本(以结构化、常用机器可读格式提供) | 15个工作日内 |
| 更正权 | 修改注册邮箱、用户名等不准确信息 | 即时生效 |
| 删除权 | 请求删除您的账号及全部关联数据(包括历史
📢 最新资讯
|