[赏金女王]官网隐私说明：您的数据安全与权利保障

一、我们收集的信息范围与类型

在您使用本网站及关联工具（如「收益计算助手」）的过程中，我们可能收集以下几类信息，收集范围以「最小必要」为原则，绝不过度采集。

• 账户注册信息：当您注册官网账号或使用游戏内同步功能时，我们会收集您的用户名、加密密码、注册邮箱或手机号码。密码采用 bcrypt 算法加盐哈希存储，任何人（包括我们的员工）都无法获取明文密码。
• 设备与技术日志：为保障服务安全与排查故障，我们会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间及浏览的页面路径。该数据仅用于生成聚合统计，无法单独识别特定个人。
• 游戏行为数据（仅限使用辅助工具时）：当您下载并使用「收益计算助手」时，经您明确授权后，该工具会读取本地的游戏日志文件（仅限《赏金女王》客户端生成的日志），用于计算您的副本收益、击杀数及掉落统计。这些数据仅存储于您的本地设备，除非您主动点击「上传云端分析」按钮，否则我们不会获取该部分数据。
• 互动与反馈信息：当您通过「联系我们」页面提交工单、参与问卷调查或与在线客服沟通时，我们会收集您主动提供的联系方式及问题描述内容。

二、信息使用目的与处理方式

我们收集上述信息的核心目的是为了向您提供更精准的「赏金女王」资讯服务与「稳赚技巧」分析，具体使用场景包括但不限于：

1. 提供核心服务：用于创建和维护您的官网账号，确保您能正常使用返水计算器、攻略收藏等基础功能。
2. 个性化内容推送：基于您的浏览历史与点击行为（非敏感数据），我们可能会向您推荐与您关注区服相关的返水变动通知。您可以在「账户设置」中随时关闭个性化推荐功能。
3. 安全风控与反欺诈：通过分析设备日志与登录行为模式，用于检测和阻止恶意注册、撞库攻击、内容爬取等非法行为。例如，当检测到同一 IP 在 1 分钟内发起超过 30 次登录请求时，系统将自动触发验证码机制。
4. 改进产品体验：聚合分析用户访问路径，以优化网站架构与内容布局。例如，我们发现 65% 的用户通过移动设备访问「返水对比」页面，因此我们在 2024 年对移动端界面进行了专项适配升级。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途。如需变更处理目的，我们会再次征求您的单独同意。

三、Cookie 与同类追踪技术说明

为了让您获得更流畅的访问体验，本网站使用 Cookie 及 Local Storage 技术。这些技术主要用于维持登录状态（Session）、记录界面偏好（如深色/浅色模式）以及进行基础的流量统计。

具体而言，我们使用以下类型的 Cookie：（1）严格必要型 Cookie：此类 Cookie 是网站运行所必需的，例如用于用户登录验证的 QB_SESSION_ID，该 Cookie 为会话级，关闭浏览器即失效。（2）功能型 Cookie：用于记住您的偏好设置，例如 LANG_PREF，有效期为 30 天。（3）分析型 Cookie：我们接入自建的轻量级分析脚本（非 Google Analytics 等第三方工具），用于统计页面访问量，该数据完全匿名化。

我们强烈反对使用任何跨站追踪型 Cookie。您可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用「严格必要型 Cookie」将导致您无法正常登录账号。我们不会使用 Flash Cookie 或 Evercookie 等难以清除的追踪技术。

四、第三方数据共享与委托处理政策

我们深知您对数据外泄的担忧。在此我们明确承诺：我们不会出售、出租或以任何形式交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方提供最小限度的数据：

• 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云）。这意味着您的数据在传输与存储过程中，会经过该服务商的物理设备。我们已与该服务商签署了严格的《数据安全协议》，明确其仅作为存储受托方，不得访问数据内容。
• 游戏运营合作方（仅限数据互通功能）：若您主动使用「区服返水数据同步」功能，我们会将您的区服 ID 传输至对应游戏运营方，以便实时获取您的专属返水比例。该操作前会弹出明确的授权提示。
• 执法机构要求：在法律法规要求或公安机关、司法机关依法出具调查令的情况下，我们可能会披露必要的数据。我们会在法律允许的范围内，尽可能向您发出通知。

除上述情况外，任何第三方均无法通过我们的系统获取您的个人数据。

五、您的权利：访问、更正、删除与撤回同意

根据《个人信息保护法》第四章的规定，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 访问权：您可以在官网「个人中心」->「账户信息」中查看您提交的所有基本资料。
• 更正权：若您的绑定邮箱或手机号填写有误，可在「账户信息」页面直接修改，修改后需通过新联系方式进行二次验证。
• 删除权：您有权要求删除您的账户及全部相关数据。请发送标题为「申请删除账户」的邮件至 [email protected]。我们将在 15 个工作日内完成删除操作，并在删除后 7 日内向您的注册邮箱发送确认函。请注意，删除账户是不可逆操作，您的积分、收藏及会员权益将同时清零。
• 撤回同意权：对于基于您同意而进行的处理（如个性化推送），您可以随时在设置中撤回。
• 注销权：您可以在「个人中心」->「安全设置」->「注销账号」中自助完成注销流程。注销后，您的数据将进入 30 天的冻结期，期间可联系客服恢复。冻结期结束后，数据将被永久匿名化处理。

六、信息安全保障措施

我们采用了业界领先的安全技术与管理措施，以保护您的数据免受未经授权的访问、泄露、篡改或销毁。

• 传输加密：全站启用 TLS 1.3 加密协议，确保您在浏览器与服务器之间的数据传输是加密的。您可以通过地址栏的小锁图标验证证书有效性。
• 存储加密：对于敏感字段（如手机号），我们在数据库中以 AES-256 算法进行加密存储。即便数据库文件被非法获取，攻击者也无法解读原始内容。
• 访问控制：我们实施严格的基于角色的访问控制（RBAC），仅有极少数核心运维人员拥有数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 定期安全审计：我们每年委托独立的第三方安全机构（如奇安信）进行一次渗透测试与代码审计。最近一次审计完成于 2025 年 3 月，未发现高危漏洞。

七、政策更新通知与联系方式

随着法律法规的演进及网站功能的变化，我们可能会适时修订本隐私政策。重大变更（例如收集范围扩大、数据使用目的改变）将在官网首页发布显著公告，并通过您注册时提供的邮箱发送通知。政策更新生效前，我们会预留至少 7 天的缓冲期。

若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下方式与我们联系：

个人信息保护负责人：法务合规部 张女士
电子邮箱：[email protected]
邮寄地址：[中国上海市静安区数据港大厦 18 层]（仅接收法律文书）

我们将在收到您的请求后 15 个工作日内予以答复。如果您对我们的处理方式不满意，