隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供特定服务所必需的信息。根据你使用的功能不同，我们可能收集以下几类数据：

• 主动提交的信息：当你在"下载中心"申请资源包时，我们会收集你的电子邮箱地址；当你在"联系我们"页面提交咨询时，我们会收集你的邮箱、昵称（可选）以及邮件正文中可能包含的任何个人信息。当你在社区申请进阶版权限时，我们会收集你主动提供的游戏角色截图（可能包含角色名与ID）。
• 自动采集的日志信息：当你浏览本网站时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统信息、访问时间、访问来源URL以及浏览的页面路径（如/music/queenofbounty-ql.com.cn下的具体页面）。这些信息用于网站安全分析与流量统计。
• 设备信息：我们可能会通过Cookie或同类技术收集你的设备标识符（如Cookie ID），用于识别你的会话状态。

我们特别声明：本平台不涉及任何形式的游戏账号密码收集。任何以我们名义索要你的游戏账号密码、二级密码或安全令牌的行为均为诈骗，请务必提高警惕并及时向我们举报。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会用于与这些目的无关的用途。具体包括：

1. 提供核心服务：使用你的邮箱地址向您发送所请求的下载资源链接、发送资源更新通知（仅在你主动订阅的前提下）。
2. 优化网站体验：分析用户访问路径与页面停留时长，以改进内容布局与导航结构。例如，若数据显示大量用户访问"下载中心"后立即离开，我们会评估是否下载流程存在障碍。
3. 安全保障与风控：利用IP地址与日志信息识别恶意访问、爬虫抓取或分布式拒绝服务攻击（DDoS），保护网站与用户数据安全。
4. 社区治理：在用户提交涉嫌违规的反馈或投稿时，通过邮箱进行身份核实与后续沟通。
5. 法律合规：在法律法规要求或政府机关依法提出强制性要求时，配合提供必要的信息。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方用于其独立的营销目的。我们也不会使用你的邮箱发送与本站内容无关的推广邮件。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术来提升你的访问体验。具体使用情况如下：

严格必需的Cookie：此类Cookie是网站运行所必需的，无法关闭。它们通常仅在响应你的操作时被设置，例如设置隐私偏好、登录会话维持或填写表单时。例如，我们使用一个会话Cookie来记住你已阅读本隐私政策，避免你在每次访问时重复看到弹窗提示。此Cookie的有效期为你关闭浏览器之时。

性能与分析Cookie：我们使用自托管的网站统计脚本（非Google Analytics等第三方服务）来了解访客如何使用网站，例如统计访问者数量、最受欢迎的页面等。该脚本设置的Cookie不包含个人身份信息，仅包含匿名标识符与访问行为数据。所有统计数据均存储在我们的自有服务器上，不会传输至第三方分析平台。

功能偏好Cookie：用于记住你的偏好设置，例如你上次查看的资源版本筛选条件（如1.76版或1.80版）。此类Cookie有效期不超过30天。

我们目前未接入任何广告联盟或第三方广告投放系统，因此不存在广告追踪Cookie。你可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必需的Cookie可能导致网站部分功能无法正常使用，例如无法正常提交下载申请。

四、第三方数据共享政策

我们极其有限地共享你的数据，且仅在以下特定场景下进行，所有接收方均受保密协议约束：

• 邮件服务提供商：为向你发送资源下载链接与通知，我们使用自建的邮件发送系统，你的邮箱地址仅用于发送事务性邮件，我们不会将邮箱列表提供给任何邮件营销平台。
• 网站托管服务商：我们的网站服务器托管于合规的IDC（互联网数据中心）服务商。该服务商在技术运维层面可能接触到服务器日志文件，但其仅能在与我们签订的保密协议范围内处理数据，且不得用于任何其他目的。
• 执法机构：仅在收到具有法律效力的传票、搜查令或法院命令时，我们才会依法披露特定用户的必要信息。

除上述情况外，我们不会在未经你明确同意的情况下，向任何外部机构或个人透露你的个人数据。我们不会将用户的游戏行为数据（如刷分偏好）与任何第三方数据平台进行关联或比对。

五、用户权利：访问、修改与删除

我们尊重并保障你对个人数据所享有的法定权利。你可以通过发送邮件至 [email protected] 行使以下权利，我们将在15个工作日内响应你的请求：

• 访问权：你可以请求我们提供你所存储的关于你的个人数据副本。
• 更正权：如果你发现我们存储的个人数据不准确或不完整，你有权要求我们进行修改。
• 删除权（"被遗忘权"）：你可以要求我们删除你的个人数据。我们将在核实你的身份后，删除你的邮箱地址、账号信息及相关日志记录。但请注意，出于法律义务（如税务或审计要求）或合法利益（如防御法律索赔）需要保留的数据，可能无法立即删除。
• 限制处理权：在你对数据的准确性提出异议期间，你可以要求我们暂停处理你的数据。
• 数据可携权：对于你主动提供的个人数据，你有权要求我们以结构化、机器可读的格式向你传输。

为保护你的账户安全，在处理上述请求前，我们可能需要验证你的身份。验证方式通常为：发送验证邮件至你注册时使用的邮箱，并点击确认链接。

六、信息安全保障措施

我们采用多层次的安全防护措施，以防止你的个人信息遭受未经授权的访问、公开、篡改或破坏。具体措施包括但不限于：

• 传输加密：全站强制启用HTTPS协议（TLS 1.2及以上版本），确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中存储的邮箱地址等敏感字段，采用AES-256算法进行加密存储。即使数据库文件泄露，攻击者也无法直接读取明文数据。
• 访问控制：仅经过授权的少数核心运维人员具备生产环境数据库的访问权限，且所有访问操作均记录在审计日志中，日志保留期不少于6个月。
• 安全监测：部署了Web应用防火墙（WAF）与入侵检测系统（IDS），实时监测并拦截SQL注入、跨站脚本（XSS）等常见网络攻击。
• 定期备份：网站数据每日进行增量备份，每周进行全量备份。备份数据存储于与主服务器物理隔离的安全存储区域。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。如果发生涉及个人数据的安全事件，我们将在发现后的72小时内，通过网站公告或邮件方式告知受影响的用户，并向相关监管部门报告（如适用）。

七、政策更新与通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，不时对本隐私政策进行修订。修订后的政策将在本页面发布，并更新页面顶部的"最近更新日期"。

对于重大变更（例如信息收集范围显著扩大、数据共享对象发生根本性改变等），我们将在网站首页发布显著公告，或通过你预留的邮箱发送专门的通知邮件，以确保你有充分的时间了解变更内容。你在政策变更生效后继续使用本网站服务，即视为你接受修订后的政策。我们建议你定期回访本页面，以了解最新的隐私实践。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下方式与我们联系：

数据保护与隐私事务专用邮箱：[email protected]

邮寄地址（仅用于法律文书）：请在邮件中说明请求性质，我们将在核实身份后提供具体的邮寄地址。

我们设有专门的数据保护负责人，负责监督本政策的执行与合规情况。我们会在收到你的隐私相关请求后的15个工作日内给予初步答复。如果你对我们的处理方式不满意，且问题