隐私说明：信息收集范围与类型
赏金女王 Majong 平台（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您清晰阐述我们在您访问 stage.dp-queenofbounty.cn 及使用我们提供的下载、工单、社区等服务时，如何收集、使用、共享、存储和保护您的个人信息。请您在使用本平台服务前，务必仔细阅读并理解本政策。
我们收集的信息主要分为两大类：第一类是您在主动提交时提供的身份信息，包括但不限于注册账号时填写的用户名、电子邮箱地址、以及您在提交数据包下载申请时填写的使用目的与所在地区。第二类是通过技术手段自动收集的日志信息，包括您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径以及点击行为流。需要特别说明的是，我们不收集任何与游戏账号相关的敏感数据，例如您的游戏密码、二级密码或身份证号码。
信息使用目的与合法依据
我们收集上述信息的核心目的，是为了向您提供稳定、安全且个性化的网站服务。具体而言，身份信息用于创建和维护您的账户、发送您主动请求的数据包下载链接、处理您提交的工单请求以及向您推送与下载内容直接相关的必要通知（非营销性质）。自动收集的日志信息则用于网站流量分析、服务器负载均衡优化以及安全威胁检测（例如识别并拦截恶意爬虫或 DDoS 攻击）。
我们处理您个人信息的法律依据包括：为您履行我们之间达成的服务协议所必需（例如提供下载服务）；我们基于合法利益开展网站运营与安全维护；以及您在特定功能（如社区发帖）中给予的明确同意。我们承诺，绝不会将您的个人信息用于与上述目的无关的用途，例如向第三方广告联盟出售您的邮箱地址或行为画像。若我们计划将信息用于任何其他目的，我们会事先征得您的明确同意，并重新向您说明使用范围。
Cookie 与同类追踪技术说明
本平台使用 Cookie 及 Local Storage 等本地存储技术来提升您的访问体验。我们使用的 Cookie 主要分为三类。第一类是严格必要性 Cookie，此类 Cookie 是网站运行所必需的，用于实现用户登录状态保持与安全令牌验证。若您禁用此类 Cookie，将无法正常登录或使用下载功能。第二类是功能性 Cookie，用于记住您的偏好设置，例如您偏好的语言或每页显示的报告条数。第三类是分析性 Cookie，我们使用自建的第一方分析脚本（非 Google Analytics 等第三方工具）来统计页面访问量、来源渠道及用户停留时长，以帮助我们优化内容布局。
我们目前不使用任何跨站追踪型 Cookie（Third-party Tracking Cookie），也不与广告网络共享 Cookie 数据。您可以通过浏览器设置管理或删除 Cookie，但请注意，删除严格必要性 Cookie 将导致您需要重新登录。此外，我们使用浏览器指纹技术（仅包含浏览器版本、屏幕分辨率、已安装字体列表等非敏感属性）来辅助识别异常登录行为，该技术不涉及收集您的个人身份信息。
第三方数据共享与跨境传输政策
本平台郑重承诺：我们不会出售、出租或以其他任何形式向第三方披露您的个人信息，除非满足以下严格限定的情形。第一种情形是"必要服务提供商"：我们可能将您的邮箱地址共享给为平台提供邮件发送服务的技术供应商（如阿里云邮件推送服务），该供应商仅能代表我们发送邮件，且合同约定其不得将数据用于任何其他目的。第二种情形是"法律合规要求"：当我们收到具有法律效力的传票、搜查令或政府数据调取请求时，我们将在法律允许的范围内进行合规性审查，并仅在确认请求合法有效后披露必要的数据。
关于跨境传输，由于我们的服务器部署在中国大陆境内（阿里云华东2节点），您的个人信息将存储于中华人民共和国境内，不会进行任何形式的跨境数据传输。若未来因业务发展需要扩展至境外节点，我们将单独征求您的授权，并依据《个人信息保护法》的相关规定执行标准合同条款或通过数据出境安全评估。我们目前不接入任何第三方登录（如微信、QQ 授权），因此不存在通过第三方接口泄露身份信息的风险。
您的权利：访问、更正与删除
根据《中华人民共和国个人信息保护法》及《网络安全法》，您对您的个人信息享有广泛的控制权。您有权随时访问并查看我们在账户设置中展示给您的个人信息（如用户名、绑定邮箱）。若您发现信息有误，您有权要求我们进行更正。您可以通过"账户设置-修改邮箱"功能自助更新，或通过邮件联系我们的人工客服进行更正。
您有权要求删除您的个人信息。当您决定注销账户时，您可以在"账户设置-注销账户"页面提交申请。注销流程为 7 天冷静期，冷静期内您可以撤销注销申请。冷静期结束后，您的账户将被永久停用，我们将删除或匿名化处理您的所有个人数据。但请注意，为了履行法定的审计、合规与安全义务，我们可能会在注销后保留极少量必要的数据（如您的邮箱地址用于记录您曾行使过的删除权），保留期限不超过 3 年。对于您公开发布在社区的内容（如帖子、评论），删除账户不会自动删除这些公开内容，您需要单独申请删除具体内容。
信息安全保障措施与数据存储期限
我们采用了业界领先的安全技术来保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：传输层使用 TLS 1.3 加密协议，确保数据在传输过程中的机密性；存储层对密码字段使用 bcrypt 算法进行不可逆哈希处理，即使数据库泄露，攻击者也无法还原原始密码；访问控制方面，我们实施了基于角色的访问控制（RBAC），仅极少数运维人员拥有生产数据库的访问权限，且所有敏感操作均记录于审计日志中，日志保留期为 6 个月。
在数据存储期限方面，我们遵循"存储最小化"原则。账户基础信息（用户名、邮箱）将在您持有账户期间持续保留。自动采集的访问日志（含 IP 地址）仅保留 30 天，超期后将自动进行聚合处理（去除 IP 字段）或彻底删除。您提交的工单记录及其包含的邮件往来内容，将保留 2 年以备售后查询。数据包下载申请记录（含您的使用目的与地区）保留 1 年后自动清除。一旦发生安全事件（如数据泄露），我们将根据法律法规要求，在 72 小时内通过邮件或站内信的方式向受影响用户告知事件详情、影响范围及补救措施。
政策更新机制与联系我们
随着法律法规的演进以及平台功能的发展，我们可能会适时修订本隐私说明。我们将在本页面发布更新后的政策文本，并在页面顶部显著位置标注"最后更新日期"。对于涉及您重大权益的变更（例如扩大信息收集范围、新增数据共享方），我们将通过您注册邮箱发送单独的通知，并在获得您的明示同意后才会实施变更后的政策。若您未在通知期内明确反对，则视为您接受修订后的政策。
如您对本隐私说明或您的个人信息保护有任何疑问、意见或建议，您可以通过以下渠道联系我们：发送邮件至隐私保护专员邮箱 [email protected]。我们设立了个人信息保护负责人，您可以在邮件主题中注明【隐私咨询】，我们将在 15 个工作日内予以答复。若您对我们的处理方式不满意，特别是认为我们侵犯了您的合法权益，您还有权向上海市杨浦区网信办或相关监管部门进行投诉举报。