一、信息收集范围与类型定义

根据你与平台交互方式的不同，我们收集的信息分为以下三类：

（1）账号注册信息：当你在本平台创建账号时，为生成唯一用户标识（UID），我们需要收集你的电子邮箱地址、自定义用户名及经过加密的密码哈希值。此处的密码并非明文存储，而是采用 bcrypt 算法（成本因子为 12）进行加盐哈希处理。我们强烈建议你不要在“赏金女王”相关平台使用与电子邮箱相同的密码。

（2）设备与技术日志信息：当你访问本网站或使用我们的下载服务时，服务器会自动记录标准日志，包括但不限于：IP 地址（仅存储前三个八位组，末位进行脱敏）、浏览器类型及版本（User-Agent）、操作系统类型、访问时间戳、以及访问的页面路径（如 /download， /about）。这些信息用于网站安全审计与流量异常分析，存储周期为 7 天，过期后自动删除。

（3）功能使用数据（非强制）：如果你使用“爆分记录工具”或“技巧收藏”功能，我们会在本地存储（Local Storage）中保存你的操作偏好。此类数据默认仅存于你的设备中。若你选择开启云同步，则会将上述数据加密后传输至我们的服务器。

二、信息使用目的与合法依据

我们仅将收集的信息用于明确且有限的目的，具体如下：

• 提供核心服务：使用你的注册信息来验证身份，确保“赏金女王”最新版下载链接的获取权限，以及维护你在社区中的发言记录。
• 安全与防欺诈：分析技术日志中的 IP 与 User-Agent 信息，以识别恶意爬虫、撞库攻击及分布式拒绝服务（DDoS）流量。例如，若同一 IP 在 1 分钟内请求下载接口超过 20 次，系统将自动封锁该 IP 24 小时。
• 内容个性化推荐（基于本地处理）：我们利用保存在本地的阅读记录，向你推荐可能感兴趣的“麻将胡了”或“赏金女王”进阶教程。此过程完全在浏览器端完成，不涉及服务器端的数据聚合。
• 法律合规：在收到具有法律效力的传票或法院命令时，我们将在法律允许的范围内提供必要的数据。

我们处理数据的合法依据包括：为履行与你之间的服务合同所必需、为遵守法律义务所必需、以及基于我们维护网站安全与改进产品的合法商业利益。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术来提升用户体验与网站性能。具体使用情况如下：

严格必要 Cookie：此类 Cookie 是网站运行所必需的，无法关闭。例如，用于维持登录会话的 session_id Cookie（有效期 24 小时）以及用于负载均衡的 lb_route Cookie。设置此类 Cookie 无需征得你的同意。

功能性 Cookie：用于记住你的偏好设置，例如界面语言选择（简体中文）或表格每页显示的条目数量。这些 Cookie 的有效期为 180 天。

统计与分析 Cookie：我们自建了轻量级统计系统（非 Google Analytics），使用名为 _bq_analytics 的 Cookie 来记录匿名化的访问数据（如独立访客数、热门攻略页面排名）。该 Cookie 不包含任何个人身份信息，且默认有效期 30 天。我们不会使用任何跨站追踪 Cookie（如第三方广告重定向像素）。

你可以通过浏览器设置删除或阻止所有 Cookie。但请注意，禁用严格必要 Cookie 将导致你无法正常登录或下载“PG 赏金女王”客户端。

四、第三方数据共享与委托处理规则

我们承诺，除以下明确列出的情况外，绝不共享你的个人信息：

（1）云服务基础设施提供商：我们的服务器托管于专业的 IDC 数据中心。该服务商仅在技术维护所必需的范围内可接触到物理服务器硬件，无法读取存储于其上的加密数据库文件。我们与其签署了严格的数据保护协议（DPA）。

（2）邮件发送服务商：用于向你发送“赏金女王”版本更新通知或密码重置邮件时，我们会将你的邮箱地址加密传输至邮件服务商。该服务商承诺不将数据用于任何其他目的。

（3）法律要求的披露：若政府机关依据法定程序提出正式要求，我们将进行合规性审查。对于明显超出必要范围的请求，我们将依法拒绝。

我们不会将你的任何数据（包括匿名化的“爆分平台”统计数据）出售、出租或交易给广告联盟或数据经纪商。

五、用户权利：访问、更正、删除与数据可携带权

依据适用的数据保护法规，你对自己的个人信息享有以下权利。你可以通过访问“用户中心 - 隐私设置”或发送邮件至 [email protected] 来行使这些权利。

1. 访问权：你有权要求我们提供所持有的关于你的个人信息副本。首次提供免费，重复请求将收取合理的人工成本费。
2. 更正权：若你发现注册邮箱或用户名有误，可自行在账号设置中修改，或联系客服协助更正。
3. 删除权（被遗忘权）：你可以要求删除你的账号及关联的所有个人数据。我们将在 15 个工作日内完成删除操作。但请注意，为遵守法律义务（如税务记录）或处理未完结的投诉，部分数据可能需要保留更长时间。
4. 限制处理权：当你对数据准确性提出异议时，你可以要求我们在争议期间暂停处理你的数据。
5. 数据可携带权：你有权以结构化、机器可读的格式（如 JSON）获取你主动提供的个人数据（如用户名、邮箱），以便转移至其他服务商。
6. 撤回同意权：对于基于同意进行的处理（如接收营销邮件），你可随时通过邮件中的退订链接撤回同意。

六、信息安全保障措施与未成年人保护

我们采用了多层安全架构来保护你的数据。在传输层面，全站启用 TLS 1.3 加密协议。在存储层面，数据库中的敏感字段（如邮箱地址）使用 AES-256-GCM 算法进行静态加密。在访问控制层面，服务器运维采用双因素认证（2FA）机制，且后台管理权限仅授予极少数核心员工。

我们定期（每季度）进行内部渗透测试与漏洞扫描。尽管如此，互联网环境不存在绝对安全，我们建议你采取以下措施：为你的平台账号设置独立的强密码（长度不少于 12 位，包含大小写字母与符号）；启用二次验证（2FA）功能（如有）；避免在公共 Wi-Fi 环境下进行敏感操作。

未成年人保护特别声明：本平台提供的“赏金女王”及“麻将胡了”相关内容涉及模拟博弈与货币管理概念，仅面向年满 18 周岁的成年人。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的数据，将立即采取删除措施。如果你是未成年人的监护人，发现被监护人注册了本平台，请立即联系我们。

七、政策更新通知机制与联系我们

随着业务功能调整或法律法规变化，我们可能适时修订本隐私政策。对于重大变更（如收集数据类型增加、使用目的改变），我们将在网站首页发布显著公告，并通过你注册时提供的邮箱发送通知，确保你在变更生效前至少有 7 天的知情期。政策更新后，若你继续使用本平台服务，即视为接受修订后的政策。

如你对本政策或你的数据权益有任何疑问、投诉或建议，请首先通过邮件联系我们的数据保护负责人（DPO）：[email protected]。我们承诺在 48 小时内确认收到你的请求，并在 15 个工作日内给出实质性答复。如果你对我们的处理方式不满意，你还有权向所在地的数据保护监管机构提出申诉。