隐私保护政策总览与适用范围
forest.top-tier-queen.com（以下简称"本平台"）深知您在探索「赏金女王」爆分技巧与「快速上分」策略时，对个人隐私数据安全的关切。本隐私政策旨在透明地阐述我们如何收集、使用、存储以及保护您在使用本网站（包括但不限于浏览攻略、下载工具、提交工单及参与社群互动）过程中产生的信息。本政策适用于本平台提供的所有服务，包括但不限于网页端、移动端适配页面及未来可能推出的客户端应用。
我们严格遵循《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）中对数据最小化与目的限制的核心原则。简而言之，我们仅收集为您提供服务所必需的最少信息，且绝不会将您的个人数据出售给任何第三方用于营销目的。我们深知，对于追求高段位体验的玩家而言，账户安全与资金隐私是重中之重，因此我们将数据安全防护置于平台运营的最高优先级。
信息收集范围、类型与途径
我们依据不同的交互场景，将信息收集分为三大类别：主动提供的信息、自动采集的信息以及通过第三方授权获取的信息。理解这些信息的来源有助于您更好地掌控自己的隐私边界。
1. 您主动提交的信息
- 账号注册信息： 当您创建账户以保存「爆分节奏记录表」或参与评论时，我们会收集您的用户名、电子邮箱地址及加密后的密码。密码采用 bcrypt 算法进行不可逆哈希处理，即使数据库泄露，原始密码也无法被还原。
- 工单与客服沟通： 当您通过「联系我们」页面提交技术支持请求时，我们会收集您填写的邮箱地址、问题描述以及您主动上传的附件（如对局截图）。我们强烈建议您在截图中隐去任何包含个人敏感信息的字段。
2. 通过 Cookies 与日志自动采集的信息
当您浏览本网站的攻略页面时，我们的服务器会自动记录标准的访问日志，包括但不限于：IP 地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面以及浏览的页面 ID。这些信息仅用于站点运维层面的故障排查与内容热力分析，帮助我们知道哪些「爆分技巧」文章更受读者欢迎。我们不会将 IP 地址与您的注册账户进行强制关联，除非涉及安全攻击溯源。
3. 第三方授权信息
目前，本平台未接入任何社交账号（如微信、QQ、Google）的快捷登录功能，因此不存在通过第三方 API 获取您的社交画像数据的可能性。所有登录行为均基于站内邮箱系统完成。
信息使用目的与处理合法性基础
我们承诺，所有收集到的信息仅用于以下明确且合法的目的。我们不会在未经您授权的情况下，对数据进行超出必要范围的二次加工。
- 提供核心服务： 使用您的注册信息验证身份，以便为您保存个人对局数据记录、同步下载历史及管理账户偏好设置。
- 优化内容质量： 利用聚合后的匿名浏览数据（如点击率、平均阅读时长）分析「赏金女王」与「麻将胡了」攻略的受欢迎程度，以指导后续选题方向。
- 安全风控与合规： 基于 IP 与设备指纹信息，检测并阻止恶意爬虫、暴力破解及垃圾评论行为，保障平台内容生态的纯净性。
- 法律义务履行： 当收到具有法律效力的传票、搜查令或政府监管指令时，我们将在法律允许的范围内配合提供必要的数据。
对于涉及个人敏感数据（如精确地理位置、种族、政治观点等）的信息，本平台从设计之初即不进行收集。我们处理数据的合法性基础主要基于「履行合同所必需」（为您提供账户服务）与「正当利益」（维护网站安全与改进产品体验）。
第三方数据共享与委托处理政策
我们坚守「数据不出域」的原则，除非遇到以下列举的极少数情况，否则我们不会向任何第三方共享您的个人数据。即使共享，也仅限于最小必要范围。
- 技术服务提供商： 我们的网站托管于高性能云服务器（位于中国境内），云服务商可能因硬件维护需要接触到存储介质，但已签署严格的保密协议。我们不会使用境外数据分析工具（如 Google Analytics），以避免数据出境风险。
- 专业服务机构： 在涉及法律纠纷或财务审计时，我们可能会向受保密义务约束的律师事务所或会计师事务所披露必要信息。
- 业务转让： 若未来发生合并、收购或资产转让，您的数据将作为核心资产的一部分进行转移。我们会通过站内公告或邮件形式提前通知您，并要求承继方继续履行本隐私政策的承诺。
除上述情况外，我们不会向任何政府机构或私人企业提供用户数据，除非法律有强制性规定。我们亦明确反对并抵制任何形式的「数据共享联盟」。
您的数据主体权利与行使方式
依据 PIPL 与 GDPR，您对自身数据享有充分的权利。我们提供了便捷的通道供您行使这些权利。所有权利请求均会在 15 个工作日内得到处理。
- 访问权： 您有权获取我们持有的关于您的数据副本。请发送邮件至 [email protected] 申请导出。
- 更正权： 您可以在账户设置中直接修改您的昵称或邮箱地址。若无法自行修改，请联系客服协助。
- 删除权（被遗忘权）： 您有权要求我们删除您的账户及所有关联数据。请注意，删除账户后，您保存的「爆分节奏记录表」云端备份将无法恢复。
- 撤回同意权： 对于基于您同意进行的处理活动，您可随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 限制处理权： 当您对数据的准确性存疑或对处理合法性有异议时，您有权要求我们暂时停止处理该数据。
为了保障账户安全，在处理上述请求前，我们可能需要验证您的身份（例如通过注册邮箱发送验证链接）。我们不会对合理的请求收取费用，但对于明显重复或超载的请求，我们保留收取合理工本费的权利。
信息安全保障措施与数据存储周期
我们采用了多种技术与管理措施来保护您的数据免受未经授权的访问、泄露或篡改。在传输层面，全站启用 TLS 1.3 加密协议，确保您与服务器之间的数据交换是加密的。在存储层面，数据库采用 AES-256 算法对敏感字段进行静态加密。在访问控制层面，内部员工访问用户数据需经过双因素认证（2FA）审批，且所有操作均记录在不可篡改的审计日志中。
关于数据存储周期，我们遵循「存储最小化」原则。账户基本信息将在您注销前持续保存。浏览日志（含脱敏 IP）的保存周期为 6 个月，超期后自动进行匿名化聚合处理。工单系统中的沟通记录保存周期为 2 年，用于售后服务的连续性。一旦超过上述期限，数据将被永久删除或不可逆地去标识化。
尽管我们采取了业界领先的安全措施，但请理解，没有任何互联网传输或电子存储方法是 100% 安全的。我们建议您也采取积极措施保护自己，例如使用高强度且唯一的密码，并定期更改。
政策更新通知机制与联系我们
随着法律法规的演进以及网站功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（例如收集数据类型的变化或共享政策的调整）我们都会通过以下方式显著通知您：在网站首页顶部展示为期 7 天的公告横幅，并向您的注册邮箱发送一封包含变更摘要的邮件。政策的「生效日期」将随版本更新。在政策变更生效后继续使用本网站，即视为您接受修订后的条款。
若您对本隐私政策或您的数据权利有任何疑问、意见或投诉，请首先通过以下渠道联系我们：发送邮件至 [email protected]，或通过「联系我们」页面提交隐私专项工单。我们承诺在 48 小时内确认收到您的请求，并在 15 个工作日内给出实质性答复。如果您对我们的处理方式不满意，您有权向网信部门等监管机构提出投诉。