隐私说明与数据保护政策
本隐私政策适用于 flower.ona-game.com（以下简称“本平台”或“我们”）。我们深知个人信息对你的重要性，并承诺严格遵守《中华人民共和国个人信息保护法》及相关法律法规。本政策详细阐述了我们如何收集、使用、存储及保护你的信息。请在使用本平台服务前仔细阅读。
一、信息收集的范围与类型
在为你提供「赏金女王」资讯与工具服务的过程中，我们仅会收集为你提供服务所必需的最少信息。我们不会收集与平台服务无关的个人敏感数据。具体收集范围如下：
- 账号注册信息： 当你注册成为平台用户时，我们需要收集你的用户名、电子邮箱地址及经过加密处理的登录密码。邮箱仅用于身份验证、找回密码及接收重要的服务通知。
- 设备与技术日志信息： 在你访问网站时，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。此类信息用于保障网站安全运行、分析流量来源及优化页面加载速度。
- 互动与偏好信息：
- 非敏感的用户主动提交内容：
我们特别声明：本平台不涉及任何形式的金融交易或支付功能，因此我们不会收集你的银行卡号、第三方支付账户信息或任何生物识别数据。
二、信息使用目的与方式
我们收集上述信息的目的仅限于提升你的用户体验和维护平台安全，绝不会用于超出本政策范围的其他用途。具体使用场景包括：
- 提供核心功能： 使用你的账号信息验证登录状态，确保你能正常访问「下载中心」及「专业版」资源内容。
- 个性化内容推荐： 基于你的浏览历史与下载记录，分析你对「麻将胡了」或「赏金女王」内容的偏好，从而在首页为你推荐更精准的实战攻略。
- 安全风控与异常监测： 利用技术日志信息识别恶意攻击、撞库尝试或异常高频访问行为，保护平台所有用户的账号安全。
- 服务优化与调研： 对聚合后的匿名数据（不包含个人身份信息）进行统计分析，以了解用户群体的整体行为趋势，用于改进我们的内容策略与网站布局。
我们承诺，不会将你的个人信息用于任何形式的个性化广告投放，也不会将你的数据出售给第三方广告联盟。
三、Cookie 与追踪技术说明
为了提升网站的响应速度与记住你的登录状态，我们使用 Cookie 及类似技术（如 LocalStorage）。这些技术是行业内的标准做法。具体使用情况如下：
| 技术类型 | 名称示例 | 使用目的 | 有效期 |
|---|---|---|---|
| 严格必要 Cookie | session_id | 维持你的登录会话状态，防止跨站请求伪造攻击。 | 浏览器关闭即失效 |
| 偏好设置 Cookie | theme_pref | 记忆你的界面语言、深浅色模式等个性化设置。 | 1 年 |
| 分析统计 Cookie | _ga | 通过自建统计脚本（非 Google Analytics）匿名统计页面访问量。 | 6 个月 |
你可以在浏览器设置中随时清除或阻止 Cookie。但请注意，禁用「严格必要 Cookie」将导致你无法正常登录平台，但浏览公开的攻略文章不受影响。我们目前未使用具有跨站追踪能力的第三方广告 Cookie。
四、第三方数据共享政策
我们高度重视你的数据隐私，目前我们不会与任何第三方共享你的个人身份信息。但在以下特定情形下，我们可能会进行有限的披露：
- 法律合规要求： 当收到具有法律效力的传票、搜查令或政府监管机构的合法要求时，我们可能会被迫披露必要的用户数据。我们会在法律允许的范围内，尽力通知受影响的用户。
- 平台安全维护： 为了保护平台免受黑客攻击或恶意破坏，我们可能会与专业的安全服务商共享脱敏后的技术日志（不包含邮箱、用户名等直接身份标识）。
- 业务转让情形： 若未来发生合并、收购或资产转让，你的数据可能作为资产的一部分被转移。在此类事件发生前，我们将通过站内公告显著通知你，并提供账号注销及数据删除的选择权。
我们目前不接入任何第三方登录 SDK（如微信、QQ 登录），因此不存在通过第三方接口泄露你数据的风险。
五、用户权利：访问、更正与删除
根据相关法律法规，你对自己提交的个人信息享有充分的管理权。你可以通过以下方式行使你的权利：
- 访问与复制权： 你可以在「个人中心」-「账号设置」中查看我们收集的关于你的基本信息。
- 更正权： 若你的邮箱地址或用户名填写有误，你可以在个人资料页面随时修改。出于安全考虑，修改重要信息时可能需要通过旧邮箱进行验证。
- 删除权： 你可以在「账号设置」-「危险操作」中申请注销账号。注销请求将在 7 个工作日内处理完毕。注销后，我们将删除你的所有个人数据，但根据法律要求需要保留的日志记录（例如用于防范犯罪）除外。
- 撤回同意权： 你可以随时通过邮件联系我们撤回对营销类邮件的接收同意，撤回后我们将停止向你发送非必要的通讯。
若你需要行使上述任何权利，或对我们处理数据的方式有疑问，请发送邮件至 [email protected]。我们将在 15 个工作日内对你的请求进行验证并予以回复。
六、信息安全保障措施
我们采用了多层次的安全防护体系，以确保你的数据在传输和存储过程中的机密性与完整性。
- 传输加密： 全站启用 HTTPS 安全协议（TLS 1.3），确保你在浏览器与服务器之间传输的数据无法被窃听或篡改。
- 存储加密： 你的登录密码采用 bcrypt 算法（cost factor 为 12）进行单向哈希处理。这意味着即使是我们的数据库管理员，也无法逆向解析出你的原始密码。
- 访问控制： 仅经过严格授权的内容运维人员拥有最小必要的数据访问权限，且所有对用户数据表的操作均记录在不可篡改的审计日志中。
- 定期安全审计： 我们每季度会邀请外部安全机构对平台进行渗透测试与漏洞扫描，确保系统不存在已知的高危漏洞。
特别提醒：请务必妥善保管你的登录密码，切勿在多个网站使用相同的密码。我们绝不会以任何理由向用户索要密码明文。
七、政策更新与通知机制
随着法律法规的更新或平台功能的变化，我们可能会适时修订本隐私政策。我们将在本页面底部标注「最近更新日期」。对于涉及收集信息范围、使用目的的重大变更，我们将通过以下方式显著通知你：
- 在网站首页顶部展示为期至少 7 天的公告横幅。
- 向你注册时填写的邮箱发送一封政策更新摘要邮件。
政策变更自公布之日起生效。若你在更新后继续使用本平台服务，即视为你已阅读并理解最新的政策条款。若你不同意修订后的政策，你有权停止使用服务并申请注销账号。
八、联系我们与申诉渠道
如果你对本隐私政策或个人信息保护事宜有任何疑问、意见或投诉，请通过以下指定渠道与我们取得联系。我们设立了专门的个人信息保护负责人（DPO）来处理你的咨询。
个人信息保护负责人邮箱： [email protected]
数据保护专用联系电话： +86 400-120-8848（工作时间：周一至周五 10:00-18:00，法定节假日除外）
我们承诺在收到你的反馈后 15 个工作日内予以答复。如果你对我们的处理结果不满意，你还有权向当地网信部门或电信管理部门进行投诉举报。