隐私说明与个人信息保护政策

一、信息收集范围与类型

本平台遵循“最小必要”原则收集信息，仅收集为你提供服务所必需的最少信息。我们收集的信息分为以下三大类：第一类为账号注册信息，包括手机号码、电子邮箱、用户名及密码（加密存储）。手机号码用于账号安全验证与重要通知推送，邮箱用于接收账单与找回密码。第二类为设备与日志信息，包括IP地址、设备型号、操作系统版本、浏览器类型、访问时间与浏览记录。此部分信息通过Cookie及类似技术自动采集，用于保障服务安全与优化页面体验。第三类为交易与收益信息，当你在平台参与赏金任务或申请提现时，我们会收集任务完成记录、收益积分变动日志以及提现所需的收款账户信息（如支付宝账号、银行卡号）。

我们特别说明，本平台不会主动收集你的身份证号码、精准定位信息、通讯录、相册等与核心服务无关的敏感个人信息。仅当你在进行大额提现（单次超过5000元）或账号申诉时，基于反洗钱及身份核验的法定要求，我们才会要求你额外提供身份证照片及手持身份证照片，并仅用于该次核验，核验完成后30日内彻底删除。

对于未满18周岁的未成年人，我们仅提供资讯浏览服务。若未成年人注册账号或参与任务，需取得监护人同意。我们建议监护人对未成年人的线上活动进行合理引导。若我们发现未经监护人同意收集了未成年人个人信息，将尽快删除相关数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行使用。具体使用场景包括：第一，服务提供与维护——使用账号信息完成登录验证，使用设备信息排查技术故障，保障平台稳定运行；第二，任务与收益结算——根据任务完成记录计算并发放赏金，处理提现请求，此过程需要使用你的收款账户信息；第三，个性化推荐——基于你的浏览历史与游戏偏好，在站内推荐可能感兴趣的攻略或活动。你可以随时在“隐私设置”中关闭个性化推荐功能，关闭后你将看到与偏好无关的通用内容。

第四，安全风控与反欺诈——使用IP地址、设备指纹等信息识别异常登录、恶意刷单、外挂作弊等违规行为。例如，当同一IP在短时间内注册大量账号时，系统将自动触发风控拦截。第五，法律合规与审计——在法律法规要求或监管机构依法调取时，配合提供必要信息。

我们承诺：绝不会将你的个人信息出售给任何第三方。绝不会使用你的信息进行与本平台服务无关的商业营销。绝不会在未获得你明确授权的情况下，将你的信息用于本政策未载明的其他用途。若未来需将信息用于新目的，我们将再次征求你的单独同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、像素标签）来提升服务体验与安全性。Cookie是存储在设备上的小型文本文件，主要分为两类：一是严格必要性Cookie，此类Cookie是平台运行所必需的，例如用于维持登录状态、记住你的会话ID。禁用此类Cookie将导致你无法正常登录或使用核心功能。二是分析性与偏好性Cookie，用于统计页面访问量、点击热度等匿名数据，帮助我们优化内容布局。此类Cookie不会收集可直接识别你身份的信息。

我们使用的第三方分析工具包括但不限于百度统计与友盟+，这些工具会将匿名化的访问数据（如页面URL、访问时长、设备类型）传输至其服务器进行分析。上述工具均已按照相关法律要求完成隐私合规改造，且不会将你的数据用于其自身独立业务。你可以在浏览器设置中管理或删除Cookie。请注意，若你选择禁用全部Cookie，平台部分功能（如自动登录、记住偏好）将无法正常使用。

关于“Do Not Track”（请勿追踪）信号：目前平台暂未响应浏览器的DNT信号，因为行业内尚未形成统一标准。但我们提供与DNT效果等同的退出机制——你可以在“账号中心—隐私设置”中选择“退出所有非必要追踪”，系统将停止加载第三方分析脚本。

四、第三方数据共享政策

在以下有限场景中，我们可能向第三方共享你的部分信息，且均遵循“合法、正当、必要”原则。第一，支付服务提供商——当你申请提现时，为完成资金划转，我们会将你的收款账号、提现金额与订单号共享给合作的持牌支付机构（如支付宝、微信支付、银联）。共享范围仅限于完成该笔交易所必需的信息。第二，云服务与CDN提供商——平台服务器托管于阿里云，为保障访问速度与数据安全，你的访问日志将存储于阿里云服务器。阿里云已获得等保三级认证，并签署了严格的数据处理协议。第三，游戏运营合作方——当你通过平台进入合作私服游戏时，为同步任务进度与发放奖励，我们会将你的平台用户ID与游戏角色信息共享给该私服运营方。此共享仅发生在你主动点击进入游戏并授权后。

除上述场景外，我们不会向任何无关第三方提供你的个人信息。在以下特殊情况下，我们可能被要求披露信息：依据法律法规或监管机构强制要求；为维护社会公共利益或保护平台及其他用户合法权益；涉及合并、收购、资产转让等重大交易时，我们会要求信息接收方继续受本政策约束，否则将重新征得你的同意。

我们郑重声明：本平台不存在任何形式的“数据贩卖”或“流量倒卖”行为。所有共享行为均记录于平台数据安全日志中，可追溯、可审计。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》，你享有对个人信息的完整控制权。本平台为你提供以下便捷的行使渠道：第一，查询与复制权——你可登录账号，在“账号中心—个人资料”中查看所有注册信息。如需获取个人信息副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。第二，更正权——若发现个人信息有误，你可自行在“个人资料”页面修改，或联系客服协助更正。我们将在收到请求后5个工作日内完成核实与更新。第三，删除权——在以下情形中，你可要求删除个人信息：处理目的已实现或无法实现；你撤回同意；我们违反法律收集使用信息；法律法规规定的其他情形。删除请求将在15个工作日内处理完毕。请注意，若删除信息影响法定义务履行（如税务凭证保留），我们将在法定保留期内暂缓删除。

第四，撤回同意权——你可以随时通过“隐私设置”撤回对个性化推荐、第三方共享的授权。撤回不影响撤回前基于同意进行的处理合法性。第五，注销账号权——你可以在“账号中心—安全设置—注销账号”中提交注销申请。注销后，你的所有个人信息、收益记录与任务进度将在30天保留期后彻底删除。保留期内若你重新登录，注销申请将自动取消。第六，投诉举报权——若你认为我们的处理行为侵害了你的合法权益，你有权向网信部门或行业监管部门投诉。

六、信息安全保障措施

我们采用了行业领先的安全技术与管理措施来保护你的个人信息。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码采用bcrypt算法加盐哈希存储，即使数据库泄露，原始密码也无法被还原。支付相关的敏感信息（如银行卡号）通过PCI DSS合规的加密机处理，平台服务器上不保留明文。

在管理层面，我们建立了严格的数据访问权限控制体系。仅经过授权的客服与技术人员可在必要范围内访问用户数据，且每一次访问都会记录操作日志（包括访问人、时间、数据范围）。平台每年委托独立第三方进行渗透测试与安全审计，2024年审计结果显示未发现高危漏洞。同时