隐私说明与数据保护政策
本隐私政策适用于 iron.live-bountyqueen.com 及其关联子页面（以下简称“本平台”）。我们深知，在浏览「赏金女王」攻略或使用“麻将胡了和赏金女王”联动分析工具时，你的数据安全至关重要。本页面详细阐述我们收集哪些信息、如何使用这些信息、以及你所拥有的控制权。请在使用本平台前仔细阅读本政策。
一、信息收集范围与类型
我们遵循“最小化收集”原则，仅收集为你提供高质量攻略内容所必需的信息。根据你与平台互动的深度，我们可能收集以下三类数据：
- 设备与日志信息（自动收集）： 当访问本平台时，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、以及浏览的页面路径（例如 /about、/download）。这些数据用于生成聚合统计报告，帮助我们了解“赏金女王规则攻略”等关键词的访问趋势，不包含任何个人身份识别信息。
- 账号注册信息（自愿提供）： 若你选择注册账号以保存收藏或提交评论，我们需要收集你的邮箱地址及自定义用户名。邮箱地址仅用于账号安全验证（如密码重置）及发送你主动订阅的“爆分周期周报”。我们不会向任何第三方出售你的邮箱。
- 用户生成内容（自愿提交）： 当你在“对局复盘”板块上传 CSV 数据文件或提交评论时，我们会存储该文件及评论内容。上传的数据文件仅用于为你生成个人分析报告，我们不会将其用于其他用途。
我们明确禁止收集任何形式的敏感个人信息，包括但不限于身份证号码、银行账户、支付密码、以及精确的地理位置（GPS 级别）。请勿在任何评论或工单中透露此类信息。
二、信息使用目的与方式
所有收集到的数据仅用于以下四个明确目的：第一，保障平台安全运行，通过分析 IP 日志识别并拦截恶意爬虫或 DDoS 攻击流量；第二，优化内容结构，通过分析页面停留时间与跳出率，判断“开局爆”等专题文章的阅读体验是否达标；第三，个性化推荐，基于你的浏览历史（仅限站内行为），在侧边栏推荐你可能感兴趣的版本对比文章；第四，用户支持服务，当你提交工单时，我们需要调取你的账号信息以核实身份。
我们承诺，绝不对收集的数据进行任何形式的“用户画像”用于广告精准投放。本平台不展示任何第三方程序化广告，因此不存在基于浏览行为的跨站追踪。
三、Cookie 与追踪技术说明
本平台使用必要的 Cookie 来维持核心功能运作。具体包括：会话 Cookie（用于保持登录状态，有效期至浏览器关闭）、偏好 Cookie（用于记忆你的阅读模式，如字体大小，有效期 30 天）、以及安全 Cookie（用于 CSRF 防护）。
我们目前不使用任何第三方广告 Cookie 或追踪像素。关于访问统计，我们采用自建的日志分析系统，而非 Google Analytics 等第三方服务，这意味着你的访问数据不会传输至境外第三方服务器。你可以通过浏览器设置禁用所有 Cookie，但请注意，禁用后你将无法使用账号登录功能，且部分交互式工具（如爆分计算器）可能无法正常加载。
四、第三方数据共享政策
我们仅在以下两种严格限制的情况下与第三方共享数据：第一，法律合规要求，若收到具有法律效力的法院命令或政府机关正式要求，我们可能被迫披露特定 IP 地址或账号信息。在非紧急情况下，我们会尝试提前通知你（除非法律禁止）。第二，技术基础设施提供商，我们的网站托管于专业的云服务商（服务器位于中国香港），该服务商仅作为数据处理者，无权将数据用于任何其他目的。我们与该服务商签订了严格的数据处理协议（DPA），明确禁止其访问除硬件维护所需之外的任何业务数据。
我们郑重承诺：从未、也绝不会向任何游戏运营商、营销机构或数据经纪商出售或交换你的个人信息。你的数据只属于你自己。
五、用户权利：访问、修改与删除
根据适用的隐私保护法规，你享有以下不可剥夺的权利：
- 访问权： 你可以随时发送邮件至 [email protected]，申请获取我们持有的关于你的所有个人数据副本（通常以 CSV 格式提供）。
- 更正权： 若你的注册邮箱或用户名发生变化，可登录账号后自行在“个人设置”中修改，或联系客服协助更正。
- 删除权（“被遗忘权”）： 你有权要求我们彻底删除你的账号及关联的所有个人数据（包括上传的对局 CSV 文件、评论记录）。删除请求将在 7 个工作日内处理完毕。请注意，删除账号后，你的历史评论将显示为“匿名用户”，但无法恢复。
- 限制处理权： 若你对我们处理数据的合法性提出异议，可要求我们暂时冻结数据的进一步使用，直至争议解决。
- 数据可携权： 你可以要求我们将你的个人数据以结构化、机器可读的格式传输给你指定的第三方平台。
行使上述权利均不收取任何费用。我们将在收到请求后的 48 小时内确认收到，并在法定时限内完成处理。
六、信息安全保障措施
我们采用多层安全架构来保护你的数据。传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。存储层面，所有用户密码均经过 bcrypt 算法加盐哈希处理，即使是数据库管理员也无法逆向获取原始密码。账号层面，我们启用了登录失败锁定机制（连续失败 5 次将锁定 15 分钟），以防止暴力破解。
尽管如此，互联网环境不存在绝对安全。我们建议你采取以下措施加强自身防护：使用唯一且高强度的密码（不要与邮箱密码相同）、定期清理浏览器缓存、避免在公共 Wi-Fi 环境下进行登录操作。若你发现任何可疑的账号活动，请立即通过安全邮箱联系我们。
七、政策更新通知机制
随着法律法规的演变及平台功能的迭代，我们可能会不时修订本隐私政策。重大变更（如数据收集范围扩大、引入新的第三方服务商）将在首页顶部显示显著横幅通知，持续公示至少 7 天。非重大变更（如措辞优化、联系方式更新）将在本页面底部更新“最后修订日期”标注。
我们建议你每次访问本平台时，快速浏览本页面底部的修订日期。若你在政策更新后继续使用本平台服务，即视为你已阅读并理解更新后的条款。若你对本政策或数据处理实践有任何疑问，请随时发送邮件至 [email protected]，我们通常会在 2 个工作日内给予详细答复。本政策最后修订日期：2025 年 1 月 8 日。