「赏金女王」官方平台隐私保护与数据使用说明

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会遵循「最小化收集」原则，仅在为您提供必要服务时收集以下类别的信息。这些信息分为「主动提供」与「自动采集」两类。

• 账户注册信息：当您注册成为平台会员时，您需要提供用户名、电子邮箱地址及经过加密处理的登录密码。我们支持使用第三方账号（如微信）快捷登录，届时我们将获取您在第三方平台授权的公开信息（如昵称、头像），但不会获取您的密码。
• 设备与技术日志信息：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息是保障网站安全运行和进行流量统计分析的基础数据。
• 游戏数据交互信息（非敏感）：若您使用我们提供的QPilot数据助手插件，该插件会收集您所在游戏服务器的公开频道信息（如系统掉落公告）、角色等级区间以及在线时长等非隐私数据。我们特别声明，我们不会收集您的游戏账号密码、支付凭证、真实姓名或身份证号码。
• 您主动提交的反馈信息：当您通过邮件、工单系统或在线问卷向我们提交意见反馈时，我们会收集您主动填写的联系方式及问题描述内容。

二、信息使用目的与处理方式

我们收集上述信息的目的仅限于提升服务质量与优化用户体验，绝不会用于任何与本平台服务无关的商业用途。具体使用场景包括但不限于：

• 提供核心功能：使用您的设备信息与IP地址来向您推送所在服务器的放水时间预告，确保信息的地区相关性。
• 个性化推荐：基于您的浏览历史与游戏数据交互信息，我们可能向您推荐您可能感兴趣的攻略专题或活动信息。
• 安全风控：利用技术日志信息监测异常访问行为，例如暴力破解、恶意爬虫等，以保护平台所有用户的账户安全。
• 数据分析与研究：对脱敏后的数据进行聚合统计分析，以改进我们的放水时间预测模型。在此过程中，任何个人标识符都会被去除，确保无法追溯到特定个人。

我们承诺，在处理您的个人信息时，将严格遵守《中华人民共和国个人信息保护法》及相关法律法规的要求。我们不会将您的个人信息用于与达成收集目的无关的用途，如需用于新用途，我们将重新征求您的授权同意。

三、Cookie 与追踪技术说明

为了向您提供更快速的访问体验和更个性化的服务，本平台使用Cookie及同类技术（如LocalStorage）。Cookie是存储在您设备终端上的小型文本文件，它不会包含任何可执行的恶意代码。

• 必要型Cookie：用于维持您的登录状态（Session），确保您能够正常浏览页面并访问会员专属内容。此类Cookie无法关闭，否则将导致核心功能不可用。
• 偏好设置Cookie：用于记忆您的语言偏好、时区设置以及您常访问的游戏服务器区域，以便在下次访问时自动填充。
• 统计分析型Cookie：我们使用自建的统计系统（非Google Analytics等第三方工具）来了解页面的访问量、来源渠道及用户停留时长。所有统计数据均为聚合数据，不包含个人身份信息。

您可以通过浏览器的设置功能，选择接受或拒绝Cookie。但请注意，如果您选择禁用Cookie，您将无法正常登录平台账户，也无法享受QPilot数据助手的个性化推送功能。我们不会使用任何具有跨站追踪能力的追踪技术来监视您在非本平台网站上的活动。

四、第三方数据共享与委托处理政策

我们高度重视您的隐私权，除以下明确列出的情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

• 云服务提供商：我们的服务器托管于阿里云（Aliyun）中国大陆节点。阿里云作为数据处理者，需在技术运维层面接触到服务器日志，但其受到严格的保密协议约束，且不得将数据用于任何其他目的。
• 电子邮件服务商：我们使用阿里云企业邮箱服务来收发您的咨询邮件。您的邮件内容在传输过程中采用TLS加密协议。
• 法律合规要求：当法律法规、法律程序、诉讼或政府主管部门的强制性要求我们披露您的个人信息时，我们会在法律允许的范围内进行披露。

我们在此郑重承诺，本平台从未接入、也拒绝接入任何第三方广告联盟（如Google AdSense、百度联盟等），因此您的浏览行为数据不会用于广告精准投放，也不会被广告商获取。

五、您的权利：访问、更正与删除

根据《个人信息保护法》的规定，您对您的个人信息享有充分的权利。您可以通过以下方式行使您的权利：

• 查询与复制权：您可以通过登录平台账户，在「个人中心」-「账户设置」中查看您提交的所有基本信息。如需获取数据副本，请发送邮件至隐私邮箱，我们将在15个工作日内提供结构化、通用的电子文件。
• 更正权：若您发现您的个人信息（如绑定邮箱）有误，您可以在「账户设置」中自行修改，或联系客服协助更正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：a) 处理目的已实现、无法实现或者为实现处理目的不再必要；b) 您撤回授权同意；c) 我们违反法律、行政法规或违反约定处理信息。您可以通过在「账户设置」中点击「注销账户」来主动删除您的全部信息。账户注销后，我们将在7个工作日内删除或匿名化处理您的所有数据。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意已进行的处理活动的效力。

六、信息安全保障措施

我们采用了业界领先的技术手段和管理措施来保护您的个人信息安全：

• 传输加密：整个网站启用HTTPS协议（TLS 1.3），确保您在浏览器与服务器之间的数据传输是加密的，防止中间人攻击。
• 存储加密：您的登录密码经过加盐的bcrypt算法（成本因子为12）进行单向哈希处理后存储，即使是我们的数据库管理员也无法逆向破解您的原始密码。
• 访问控制：我们实施了严格的内部权限管理制度。仅经过授权的必要岗位人员（如客服专员）在您提交工单后才能访问您的联系方式，且所有访问操作均记录在不可篡改的审计日志中。
• 定期安全评估：我们每年至少进行一次由外部专业安全机构执行的渗透测试与漏洞扫描，确保平台不存在已知的高危安全漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。请您务必妥善保管好自己的账户密码，并建议您定期更换密码，不要与其他网站使用相同的密码。

七、政策更新与通知机制

随着法律法规的更新以及平台功能的迭代，我们可能会适时对本隐私政策进行修订。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

对于重大变更（如收集信息范围扩大、使用目的改变等），我们将通过平台首页弹窗、站内信或您预留的电子邮箱发送显著通知。变更后的政策自公布之日起生效。若您继续使用我们的服务，即视为您接受修订后的政策。本政策版本号为 V3.0，最近更新日期为 2024年5月20日。历史版本可向隐私邮箱索取。

如您对本政策或您的个人信息处理有任何疑问、意见或建议，请通过以下方式与我们联系：[email protected]，或邮寄至：上海市浦东新区XX路XX号XX大厦18层（法务部收），邮编：200120。我们将在收到您的反馈后15个工作日内予以答复。