一、信息收集范围与类型：最小化收集原则

我们遵循"数据最小化"原则，仅收集为你提供服务所必需的信息。第一类为主动提交信息：当你在本站注册账号、订阅更新通知或参与社区问答时，我们会收集你的邮箱地址、用户名以及你主动填写的个人偏好（如感兴趣的"赏金女王"版本）。注册时，你需要设置密码，该密码经单向哈希加密存储，即使数据库泄露，也无法还原原始密码。

第二类为自动采集信息：当你访问本站时，服务器日志会记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些信息用于诊断服务器故障、分析内容受欢迎程度。我们使用自建的统计工具（基于Matomo）进行流量分析，该工具部署在我们的服务器上，数据不出境，不依赖第三方如Google Analytics。

第三类为设备信息：若你通过移动设备访问，我们会读取屏幕分辨率与设备型号，以确保页面布局正常。我们不会采集你的精确地理位置，仅通过IP地址推断所在城市级别的大致区域，用于内容语言偏好判断。

二、信息使用目的与方式：精准服务而非骚扰

我们收集的信息仅用于以下明确目的。第一，提供核心服务：邮箱地址用于发送你订阅的"赏金女王"攻略更新通知、规则变动提醒或资源更新公告。我们承诺每月发送的营销类邮件不超过2封，且每封邮件均包含一键退订按钮。第二，优化内容推荐：基于你的浏览历史（如频繁阅读"麻将胡了"对比文章），我们会在站内推荐类似主题内容，但此过程完全基于Cookie的本地分析，不会构建跨站追踪画像。

第三，安全与防欺诈：IP地址与用户行为模式用于识别恶意爬虫、暴力破解攻击或垃圾信息发布行为。例如，若单个IP在1分钟内请求超过100次，系统将自动封禁该IP 24小时。第四，法律合规：若遇法律诉讼或监管要求，我们可能在法律允许的范围内披露必要信息，但会尽力通过法律途径保护你的数据不被过度披露。

三、Cookie 与追踪技术说明：你的选择权

本站使用Cookie与类似技术来提升用户体验。我们使用的Cookie分为三类。第一类为严格必要Cookie：此类Cookie是网站运行所必需的，例如用于记住你的登录状态（Session ID）、保持CSRF令牌以防范跨站请求伪造攻击。禁用此类Cookie将导致无法正常登录或下载资源。第二类为偏好设置Cookie：用于记住你的界面语言选择、深色/浅色模式切换，以及你上次阅读文章的位置（不包含具体内容）。

第三类为统计与分析Cookie：由自建的Matomo系统生成，用于区分独立访客与回访用户。该Cookie不包含任何个人身份信息，仅包含一个随机生成的匿名标识符（ID），有效期为13个月。我们明确不使用任何第三方广告网络Cookie，因此你不会在本站看到基于浏览历史的个性化第三方广告。

你可以通过浏览器设置管理或删除Cookie。若你完全禁用Cookie，网站核心功能（如文章浏览）仍可使用，但下载资源与社区评论功能将受限。我们提供"不追踪"（Do Not Track）信号响应，当浏览器发送该信号时，我们将完全禁用统计Cookie。

四、第三方数据共享政策：绝不售卖，有限披露

我们坚决不出售、出租或交易你的个人信息。在以下有限情况下，我们可能共享必要的数据给特定服务提供商。第一，邮件服务商：我们使用自建的邮件发送系统（基于Postfix），因此邮件数据存储在我们的服务器上，不经过第三方。若未来使用第三方邮件服务，我们会提前更新本政策。

第二，内容分发网络（CDN）：为加速全球访问速度，我们可能使用CDN服务（如Cloudflare）。当通过CDN访问时，CDN会处理你的网络请求，但这仅涉及IP地址与请求头信息，CDN服务商受其自身隐私政策约束，且我们已与其签订数据保护协议（DPA）。第三，法律与监管机构：仅在有明确法律依据（如法院传票）时，我们才会披露数据。我们会在法律允许的最大范围内通知你相关请求。

五、用户权利：查看、修改与删除你的数据

根据《中华人民共和国个人信息保护法》及GDPR（适用于欧洲用户），你享有以下权利。第一，访问权：你可以随时通过登录账号，在"个人中心-账号设置"中查看我们存储的关于你的个人信息，包括邮箱、用户名及注册时间。第二，更正权：若你的邮箱地址或个人信息有误，可在个人中心直接修改，修改后需邮箱验证激活。

第三，删除权（被遗忘权）：你可以通过邮箱发送删除请求至 [email protected]，我们将在15个工作日内永久删除你的账号及所有关联数据（包括评论记录、下载历史）。删除后，你的匿名化统计数据可能保留在分析系统中，但无法追溯到个人。第四，撤回同意权：你可以随时撤回对营销邮件的接收同意，只需点击邮件底部的退订链接即可，处理时效为1个工作日。

六、信息安全保障措施：多层防护体系

我们采用行业标准的安全措施保护你的数据。在传输层面，全站启用HTTPS（TLS 1.3协议）加密，确保数据在传输过程中不被窃听或篡改。在存储层面，用户密码使用bcrypt算法（成本因子12）进行哈希处理，邮箱地址在数据库中通过AES-256算法加密存储。

在系统层面，我们部署了Web应用防火墙（WAF）以拦截SQL注入、XSS攻击等常见威胁。服务器操作系统与CMS（WordPress）核心文件每48小时自动更新安全补丁。我们每周执行一次全量数据备份，备份文件加密后存储于异地服务器，保留周期为30天。尽管有这些措施，但请理解，互联网环境不存在100%的安全，我们建议你使用高强度密码并定期更换。

七、政策更新通知机制与联系方式

本隐私政策可能因功能变更、法律要求或安全实践演进而更新。若发生重大变更（如数据收集范围扩大、引入第三方广告），我们将在网站首页发布显著公告，并通过你注册邮箱发送通知，邮件中会附上变更摘要。重大变更生效前，我们将提供至少30天的缓冲期。非重大变更（如措辞修正）将在本页面更新日期处标注，不单独发送邮件。

如你对本政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人（DPO）。邮箱：[email protected]，邮件标题请注明"隐私政策咨询"。我们将在5个工作日内予以回复。若你认为你的隐私权益受到侵害，你有权向当地网信部门或相关监管机构投诉。我们建议你先与我们沟通，以便快速解决问题。