隐私说明总览：我们如何保护您的数据
iron.ona-game.com（以下简称「本平台」）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储及共享您的信息，以及您所拥有的相关权利。请在使用本平台前仔细阅读本政策，尤其是关于《赏金女王》demo试玩、攻略浏览及账号注册场景下的数据处理逻辑。我们建议您定期查阅本页面，因为政策可能随业务调整而更新。
本平台严格遵守《中华人民共和国网络安全法》及《个人信息保护法》的相关规定。我们仅以最小必要原则收集信息，即只收集为您提供服务所必需的最少信息。例如，您单纯浏览攻略时，我们仅收集匿名化的设备信息；当您注册账号以保存游戏偏好时，我们才会收集您的邮箱地址与用户名。我们不会收集任何与提供服务无关的敏感个人信息，如身份证号码、银行账户或精确地理位置。
信息收集范围与类型：明确告知每一类数据的用途
我们收集的信息分为三大类：第一类是由您主动提供的信息，包括但不限于：注册账号时填写的邮箱地址与昵称；通过「联系我们」页面提交咨询时所附的邮件内容；参与「爆分挑战赛」活动时提交的策略方案文本。第二类是设备与日志信息，当您访问本平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型、操作系统版本、访问时间以及浏览的页面路径。这些信息仅用于站点安全分析与内容优化，且会经过脱敏处理，无法直接识别您的个人身份。第三类是 Cookie 及类似追踪技术生成的信息，详细说明见下一章节。
针对 demo 试玩功能，我们特别说明：试玩过程产生的所有对局数据（如旋转次数、虚拟积分余额、爆分记录）仅保存在您的本地设备或会话缓存中，我们不会将试玩数据与您的账号信息关联。这意味着，即使您在未登录状态下进行试玩，我们亦无法追踪到具体个人的试玩行为。我们采用这种设计是为了最大程度降低数据收集范围，确保试玩体验的私密性。
信息使用目的与方式：数据不会用于未经授权的场景
我们收集的信息将用于以下明确目的：第一，提供与维护核心服务，包括但不限于账号登录验证、demo试玩加载、攻略内容个性化推荐。第二，改进产品体验，我们通过分析聚合后的行为数据（非个人数据）来优化页面布局、提升文章可读性，例如发现某篇攻略的跳出率过高时，我们会分析是否因排版或内容深度问题导致。第三，安全与风控，我们使用 IP 地址与设备指纹来识别异常登录行为，防止撞库攻击与恶意爬虫。第四，法律合规，若依据法律法规或监管机构要求，我们可能在必要时披露特定信息。
我们承诺不会将您的个人信息用于任何与上述目的无关的用途。例如，我们不会将您的邮箱地址出售给任何第三方广告联盟，也不会利用您的游戏偏好进行跨站行为广告追踪。所有内部数据访问均受权限控制，仅运营与技术支持岗位的员工在必要情况下可访问个人数据，且每次访问均记录在审计日志中，保存期为6个月。
第三方数据共享政策：有限共享与严格约束
我们不会出售或出租您的个人信息。仅在以下特定情形下，我们可能向第三方披露有限信息：第一，技术服务提供商——我们可能将您的邮箱地址提供给邮件发送服务商（如 SendCloud），以便向您发送攻略更新通知或活动邀请。该服务商仅被授权处理数据以完成邮件投递，不得将数据用于任何其他目的。第二，数据分析服务商——我们可能将脱敏后的行为数据（不包含直接身份标识）提供给数据分析公司，用于生成流量报告。第三，法律要求——若政府机关依据法定程序提出正式要求，我们将在法律允许的范围内配合提供必要信息，并尽可能提前通知您（除非法律禁止提前通知）。
我们要求所有第三方合作伙伴签署数据处理协议，明确其数据保护责任。若第三方违反协议导致您的数据泄露，我们将追究其法律责任。此外，若本平台发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分进行转移。在此情况下，我们会通过站内公告或邮件通知您，并确保承接方继续履行本隐私说明中承诺的义务。
用户权利说明：您对个人数据的完全控制权
依据《个人信息保护法》，您享有以下权利：一、访问权——您有权要求我们提供一份关于您个人数据的副本，包括我们收集了哪些数据、用于何种目的。二、更正权——若您发现账号信息有误，您可以在「个人中心」页面自行修改，或联系客服协助更正。三、删除权——您有权要求我们删除您的个人数据。请注意，删除账号将导致您失去对历史攻略收藏及活动记录等数据的访问权限，且该操作不可逆。四、撤回同意权——若您曾同意我们进行某项特定数据处理（如接收营销邮件），您可随时撤回该同意，撤回后我们将停止处理相关数据。五、注销权——您可以通过联系客服（[email protected]）申请注销账号，我们将在15个工作日内完成处理。
为保障安全，在处理上述请求前，我们可能需要验证您的身份，例如向您的注册邮箱发送验证链接或要求您提供账号绑定的手机号码。验证过程通常在1-2个工作日内完成。所有权利请求均免费受理，但若同一用户频繁提交无实质内容的请求（如每周超过5次），我们可能酌情收取合理的人工处理费用。我们将在收到请求后30天内做出实质性答复，若情况复杂需要延期，我们会书面告知您延期的具体原因及预计完成时间。
信息安全保障措施：技术与管理双重防护
我们采用行业标准的安全技术来保护您的数据。传输层面，全站启用 HTTPS 加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。存储层面，您的密码经过 bcrypt 算法加盐哈希处理后存储，即使是数据库管理员也无法读取原始密码。对于邮箱地址等敏感字段，我们使用 AES-256 算法进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。访问控制层面，我们实行最小权限原则，不同岗位的员工只能访问其工作必需的数据子集，且所有敏感操作均需通过双因素认证（2FA）审批。
我们定期进行安全审计与渗透测试。2024年，我们邀请了外部安全公司进行了两次模拟攻击测试，未发现高危漏洞。同时，我们建立了数据泄露应急响应预案：一旦发现疑似泄露事件，我们将在72小时内评估影响范围，并依据严重程度通知受影响的用户及监管机构。虽然我们尽力保护您的数据，但请注意，没有任何一种互联网传输或存储方法是100%安全的，请您也妥善保管自己的账号密码，避免在公共电脑上登录。
政策更新通知机制与联系方式
本隐私说明的最近更新日期为2025年3月1日。当我们对政策进行重大变更时，例如收集范围扩大、数据使用目的改变或第三方共享对象调整，我们将在网站首页发布显著公告，并通过您注册时提供的邮箱发送变更通知。公告与邮件中会包含变更摘要及完整的新政策链接。对于非重大变更（如措辞优化、错别字修正），我们将直接更新本页面，并在页面顶部标注「最后更新日期」。我们建议您每次访问时快速浏览本页面，以了解最新的隐私实践。
若您对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，邮件标题请注明「隐私咨询」。您也可以邮寄纸质函件至：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务与合规部（邮编：201203）。我们将在收到咨询后的15个工作日内予以回复。如果您对我们的处理结果不满意，您有权向上海市浦东新区互联网信息办公室进行投诉举报。