隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集提供核心服务所必需的最小化信息。根据你与平台交互方式的不同，收集的信息分为以下三类：

• 主动提交的信息：当你在「礼包领取」页面输入邮箱地址以获取兑换码时，我们会收集该邮箱地址；当你在「联系我们」页面提交咨询表单时，我们会收集你的邮箱、IP地址及表单正文内容。这些信息仅用于完成对应服务。
• 自动记录的技术日志：当你访问本平台时，服务器会自动记录标准访问日志，包括但不限于IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面URL以及浏览的页面路径。这些日志用于站点安全监控与流量异常分析，保留周期为30天，之后自动匿名化处理。
• 功能型Cookie数据：我们使用Cookie来记住你的语言偏好和已领取礼包的历史记录（用于防止重复领取）。具体说明请见本页面第三节。

我们从不主动收集你的真实姓名、身份证号、银行账户或任何形式的支付信息。本平台不提供充值或交易功能，因此无需此类敏感数据。若你误在邮件中发送了包含敏感信息的截图，我们将在处理完问题后立即删除原邮件及相关附件。

二、信息使用目的与合法依据

我们收集的信息仅用于以下明确目的：

1. 礼包码发放与防重复机制：使用你提交的邮箱地址作为唯一标识，判断你是否已领取过特定批次的礼包码。该处理基于「履行合同所必需」的合法依据。
2. 客服咨询处理：使用你提交的表单内容与邮箱地址进行问题定位与回复。该处理基于你的「明确同意」。
3. 站点安全维护：分析技术日志中的IP与User-Agent信息，用于识别DDoS攻击、爬虫抓取及恶意注册行为。该处理基于「正当利益」的合法依据。
4. 内容改进与统计分析：对匿名化的访问数据进行聚合统计，以了解「赏金女王」攻略的受欢迎程度及用户阅读偏好。该处理不涉及个人身份识别。

我们不会将你的个人信息用于任何形式的广告精准投放，也不会出售或出租给任何第三方。我们内部仅有内容运营与技术支持两个岗位的少数授权人员可以访问用户邮箱数据，且所有访问操作均记录在审计日志中。

三、Cookie 与追踪技术详细说明

本平台使用以下类型的Cookie及类似技术：

我们使用Google Analytics（谷歌分析）来理解站点的流量来源与用户行为路径。该工具会收集你的匿名IP地址（已做脱敏处理）、访问页面顺序、停留时长等数据。Google 的数据处理条款请参考其官方隐私政策。你可以通过安装 Google Analytics Opt-out Browser Add-on 来禁止该工具收集你的数据。

我们目前未使用任何跨站追踪技术（如Facebook Pixel），也未建立用户画像系统。若未来因功能升级需要引入新的追踪技术，我们会提前30天在本页面显著位置发布更新公告。

四、第三方数据共享与跨境传输

我们仅在以下有限场景下与第三方共享必要的数据：

• 邮件服务提供商：我们使用企业级邮件服务商（如阿里云企业邮）来收发客服邮件。你的邮箱地址与邮件内容将存储于该服务商的服务器中。我们已与服务商签署数据处理协议，禁止其将数据用于任何其他目的。
• 数据分析服务商：Google Analytics 作为独立的数据控制者处理匿名访问统计。我们不允许其将我们的统计数据与其他客户的数据进行交叉关联。
• 网盘存储服务：资源包下载链接托管于第三方网盘（如百度网盘）。当你点击下载时，你的IP地址会暴露给网盘服务商，这属于网络传输的基本特性，我们无法控制。

我们不会因法律要求以外的原因主动向任何第三方披露你的个人信息。若收到具有法律效力的调取令（如法院传票或公安机关调查令），我们会在法律允许的范围内尝试通知你（除非法律禁止）。

关于跨境传输：我们的服务器位于中国境内（上海），所有数据均存储于境内节点。Google Analytics 的数据可能传输至美国服务器，这属于Google服务的标准处理流程。我们不会主动将你的个人数据向境外传输。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利：

1. 访问权：你可以通过发送邮件至 [email protected]，申请查阅我们存储的关于你的个人信息副本。我们将在15个工作日内提供。
2. 更正权：若你发现我们存储的邮箱地址有误，可随时通过邮件申请更正。
3. 删除权：你可以要求我们删除你的邮箱地址及历史咨询记录。请注意，删除请求将导致你无法再次领取需要邮箱验证的礼包码。删除操作将在30天内完成。
4. 撤回同意权：若你曾订阅我们的邮件推送，每封邮件底部均设有「取消订阅」链接。撤回同意不影响撤回前基于同意进行的处理合法性。
5. 注销权：目前平台未开放注册功能，因此不存在账号注销流程。若未来开放注册，我们将同步上线自助注销工具。

行使上述权利完全免费。为了防止数据泄露，我们在处理访问或删除请求前，会要求你通过原注册邮箱发送验证邮件，以确认身份。对于明显重复或毫无根据的请求，我们有权收取合理的人工处理费（每小时100元人民币）。

六、信息安全保障措施

我们采取了以下技术与管理措施来保护你的数据：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：服务器数据库中的邮箱字段使用AES-256算法进行静态加密。即使数据库文件被非法获取，也无法直接读取明文。
• 访问控制：仅内容运营主管与运维工程师拥有数据库访问权限，且必须通过双因素认证（密码+动态令牌）。所有SQL操作均记录在审计日志中。
• 定期渗透测试：我们每季度委托第三方安全公司对全站进行一次漏洞扫描与渗透测试。最近一次测试完成于2025年2月，未发现高危漏洞。
• 数据备份：数据库每日凌晨自动全量备份至异地存储，备份文件同样加密。备份保留周期为90天。

尽管我们采取了上述措施，但没有任何网络传输或存储系统可以保证100%的安全。若发生数据泄露事件，我们将在72小时内通过站内公告与邮件两种方式通知受影响用户，并向当地网信部门报告。

七、政策更新与通知机制

本隐私政策自2025年1月1日起生效，版本号为 v2.3。我们保留随时修改本政策的权利，任何重大变更（如收集数据类型增加、共享对象变更）将采取以下方式通知：

• 在网站首页顶部悬挂「隐私政策更新」横幅，持续展示不少于7天；
• 向所有留有邮箱地址的用户发送变更摘要邮件；
• 在本页面底部标注「最后更新日期」。

重大变更的定义包括：收集的个人信息类别显著增加、个人信息的使用目的发生根本性改变、数据共享对象扩展至新的第三方类型。非重大变更（如措辞优化、格式调整）将仅通过更新页面日期的方式告知。

若你在政策更新后继续使用本平台，即视为你理解并接受修订后的条款。若你不同意修订内容，你有权停止使用并发送邮件要求删除你的全部数据。

八、联系我们与数据保护官

关于本政策或你的个人信息处理有任何疑问、投诉或建议，请通过以下渠道联系我们的数据保护负责人（DPO）：

• 数据保护专线邮箱：[email protected]
• 邮寄地址：上海市徐汇区漕河泾开发区XX大厦XX室（邮编200233），信封请注明「数据保护官收」。

我们承诺在收到隐私相关咨询后的48小时内给予初步答复，并在15个工作日内给出最终解决方案。