赏金女王平台隐私保护与数据使用说明

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为你提供「赏金女王」攻略查询、工具下载及社区互动服务所必需的信息。具体分为以下三类：

1. 你主动提交的信息：当你在本平台注册账号、订阅邮件或提交工单时，我们会收集你的用户名、电子邮箱地址、以及你在反馈中自愿提供的游戏角色 ID 与服务器名称。这些信息用于识别你的身份并保障账号安全。

2. 自动采集的日志信息：当你访问本平台网页时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、以及浏览的页面路径。此类数据仅用于站点流量分析与安全监控，不包含能够直接识别个人身份的信息。

3. 工具软件产生的本地数据：当你使用「翻倍监测助手」客户端时，所有战斗日志解析均在本地完成。软件仅会将你主动上传的「数据摘要」（不含角色名与服务器名）发送至服务器，用于优化翻倍概率算法模型。原始日志文件始终存储于你的本地设备中。

我们特别提示：本平台不收集你的游戏账号密码、身份证号码、银行账户等敏感个人信息。若任何页面以「验证身份」为由索要上述信息，请立即终止操作并联系举报邮箱 [email protected]。

二、信息使用目的与方式

我们收集的信息仅用于明确且合法的目的，绝不会进行超出必要范围的二次利用。具体使用场景包括：

• 提供核心服务：使用你的账号信息登录平台，下载对应版本的「赏金女王」辅助工具，并同步你的会员有效期。
• 个性化内容推荐：基于你的浏览记录与下载历史，向你推送你可能感兴趣的「一把翻倍」实测攻略或版本更新公告。你可以在「账户设置」中随时关闭个性化推荐。
• 技术改进与研发：利用聚合后的匿名日志数据（不含个人标识）分析功能使用趋势，例如哪些职业的翻倍数据页访问量最高，以优化内容结构。
• 安全风控：通过 IP 与设备指纹识别异常登录行为，防止撞库攻击与恶意爬虫。当检测到高风险操作时，我们可能临时限制该 IP 的访问权限。
• 法律合规：在收到司法机关依法出具的调取文件后，按照法定程序提供必要的用户数据。

我们承诺，不会将你的个人信息用于任何形式的「大数据杀熟」，也不会因你拒绝提供非必要信息而降低服务质量。例如，你可以匿名浏览所有公开攻略，无需注册。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及同类技术（如 LocalStorage、Session Storage）来提升你的访问体验。具体使用情况如下：

必要型 Cookie：用于维持你的登录状态（有效期 7 天）以及记忆你的偏好设置（如语言选择、每页显示条目数）。此类 Cookie 无法禁用，否则将导致你无法正常登录或使用基础功能。

分析型 Cookie：我们接入自建的统计脚本（非第三方，如非 Google Analytics），用于记录页面访问量、停留时长、跳出率等数据。该脚本默认不开启跨站追踪，且不会读取你在其他网站的行为。

广告与社交插件：本平台目前不展示任何第三方程序化广告，因此不包含 DoubleClick 或 Meta Pixel 等追踪器。未来若引入广告合作，我们将提前 30 日在本页面更新政策并获取你的单独同意。

你可以在浏览器设置中管理 Cookie 偏好。但请注意，禁用全部 Cookie 可能导致「翻倍监测助手」的网页版数据看板无法正常加载图表。

四、第三方数据共享政策

我们高度重视数据主权，除以下明确列出的场景外，我们绝不向任何第三方出售、出租或共享你的个人信息：

1. 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云/腾讯云），他们仅作为数据处理者，按照我们的指令存储数据，无权访问业务层面的明文数据。我们已与云服务商签署了严格的《数据保护协议》（DPA）。

2. 支付渠道：当你购买专业版会员时，支付流程由微信支付或支付宝直接处理。我们仅获取支付结果（成功/失败）及订单号，不接触你的银行卡号或支付密码。支付页面均跳转至官方域名。

3. 合作的内容分发渠道：若我们授权第三方网站转载「赏金女王」攻略，我们仅提供文章内容，不会同步任何用户数据。第三方网站上的互动行为（如评论）受该网站自身隐私政策约束。

4. 执法机构：仅在收到具有法律效力的传票、搜查令或法院命令时，我们才会披露必要的信息。我们会要求执法机构出具正式文件，并在法律允许范围内尽量通知你。

除上述情况外，任何涉及个人信息的对外传输，我们都会先进行去标识化处理，确保无法直接识别到具体个人。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及 GDPR 相关精神，你对自身数据享有充分的权利。你可以通过登录平台后进入「账户中心」或发送邮件至 [email protected] 行使以下权利：

• 访问权：获取我们持有的关于你的个人信息副本，我们将在 15 个工作日内提供结构化、机器可读的导出文件。
• 更正权：发现你的注册邮箱、头像等信息有误时，可自行修改或要求我们更正。
• 删除权：当你注销账号后，我们将于 30 天内删除你的所有个人数据及本地工具上传的摘要数据。但依据法律法规需要留存的部分（如交易记录）除外，该部分将匿名化处理。
• 撤回同意权：对于基于你同意进行的个性化推荐，你可以随时在设置中一键撤回。
• 注销权：你可以在「账户设置」->「安全中心」->「注销账号」发起流程。注销后无法恢复，请谨慎操作。

我们不会因你行使上述权利而对你实行差别待遇。所有权利请求均免收手续费，但若同一主体在 1 个月内重复提交超过 3 次请求，我们可能收取合理的处理成本费用。

六、信息安全保障措施

我们采用业界领先的安全技术与管理措施，全方位守护你的数据安全。具体技术细节如下：

传输加密：全站启用 TLS 1.3 协议，通过 HTTPS 进行数据传输。证书由正规 CA 机构签发，确保数据在传输过程中不被窃听或篡改。

存储加密：数据库中的密码字段使用 bcrypt 算法（cost=12）进行哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。个人邮箱字段采用 AES-256 算法加密存储。

访问控制：内部员工访问用户数据实行「双人审批 + 最小权限」原则。所有敏感操作（如导出用户列表）均需部门主管与安全负责人的双重电子签核，并记录完整的审计日志。

漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与各大 SRC（安全响应中心）的漏洞报送计划。发现高危漏洞后，我们承诺在 72 小时内完成修复。

尽管