隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。根据您使用的具体功能，我们可能收集以下几类信息：

• 账号注册信息：当您注册成为平台用户时，我们会收集您的用户名、电子邮箱地址以及您设置的密码（经过加密存储）。若您使用第三方账号（如微信、QQ）快捷登录，我们将获取您在第三方平台授权的公开信息（如昵称、头像）。
• 设备与技术日志信息：在您访问网站或使用"对局复盘模拟器"客户端时，我们的服务器会自动记录您的 IP 地址、浏览器类型、操作系统版本、访问时间、点击流记录以及客户端软件版本号等常规日志信息。这些信息用于保障服务安全与进行流量统计分析。
• 游戏对局数据（自愿提供）：为了执行"亏损救援百分之二十"计划以及提供对局复盘分析功能，您需要主动上传或授权我们读取您的《赏金女王》游戏对局日志（包括但不限于战斗记录、资源获取与消耗记录）。此类数据仅在您明确授权的情况下才会被收集。
• 客服沟通记录：当您通过邮件、在线客服或社区论坛联系我们时，我们会保存您与客服人员的沟通记录、您主动提供的截图或文件，以便跟进问题并改善服务质量。

我们特别提示，本平台不收集任何与您个人身份直接相关的敏感信息（如身份证号、银行账户、健康记录等），除非法律法规另有明确规定。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范围，且不会超出这些范围对您的信息进行额外处理：

1. 提供核心服务：使用您的注册信息来创建和管理您的平台账户，确保您能够正常登录、下载资源包并使用"对局复盘模拟器"的各项功能。
2. 执行救援计划：利用您主动提供的游戏对局数据，严格依据《亏损救援申请条件与操作指引》中的公式与标准，核算您是否符合"亏损救援百分之二十"的补偿条件，并完成资源发放。
3. 优化内容推荐：基于您的设备信息与点击流记录，分析您对《赏金女王》实战技巧文章的偏好，以便向您推送更相关的内容与版本更新通知。
4. 安全风控与反作弊：通过分析技术日志，检测并阻止恶意攻击、垃圾信息、账号盗用等违反平台规则的行为，保护全体玩家的数据安全与游戏环境公平。
5. 法律合规与审计：在法律法规要求或允许的范围内，保存必要记录以配合监管机构的调查或司法程序。

我们承诺，绝不会将您的个人信息用于任何与上述目的无关的商业活动，例如向第三方出售或出租您的个人数据。

三、Cookie 与追踪技术说明

为了提升您的访问体验并分析网站流量，本平台使用 Cookie 及类似追踪技术（如 Local Storage、像素标签）。Cookie 是存储在您设备上的小型文本文件，它帮助我们记住您的登录状态（有效期 30 天）和偏好设置（如语言选择）。

具体而言，我们使用以下几类 Cookie：一是严格必要型 Cookie，用于维持网站基本功能（如用户登录会话），此类 Cookie 无法禁用；二是性能分析型 Cookie，我们使用自建的统计脚本（非第三方工具）来收集匿名访问数据，例如页面访问量、来源渠道、平均停留时长等，这有助于我们了解哪些《赏金女王》实战技巧内容最受欢迎，从而优化内容布局。我们目前未接入任何第三方广告联盟的追踪 Cookie，因此不会基于您的浏览行为向您推送第三方广告。

四、第三方数据共享政策

本平台高度重视您的数据隐私，除以下特定情形外，我们不会向任何第三方共享或转移您的个人信息：

• 游戏运营方（仅限必要数据）：在执行"亏损救援百分之二十"计划时，为了核实您提供的对局数据的真实性，我们可能需要在获得您授权的前提下，向《赏金女王》游戏官方运营方发送您的游戏角色 ID 与时间戳信息进行验证。我们仅共享验证所必需的最少量数据。
• 技术支持服务商：我们可能使用第三方的云服务器托管服务（如阿里云、腾讯云）来存储数据。这些服务商仅根据我们的指示处理数据，并受数据保护协议约束，不得将数据用于任何其他目的。
• 法律强制要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露特定信息。我们会尽可能在法律允许的范围内提前通知您。

我们郑重承诺，平台从未、将来也不会将您的个人信息出售或出租给任何第三方用于市场营销目的。任何涉及数据共享的行为都会在获得您明确同意或符合法律强制性规定的前提下进行。

五、用户权利：访问、修改与删除

您对自身提供的个人信息享有法律赋予的充分控制权。您可以通过以下方式行使您的权利：

• 访问权：您有权通过登录平台账户，在"个人中心"页面查看我们持有的关于您的基本信息（如邮箱、注册日期）。
• 更正权：若您发现个人信息有误（如邮箱地址变更），您可以在"个人中心"直接修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的个人账户及相关数据。您可以通过发送邮件至 [email protected] 提交删除申请。我们将在 15 个工作日内处理您的请求。但请注意，根据法律法规或服务协议需要保留的日志记录（如安全审计日志）可能无法立即删除，但我们会在法定保留期届满后自动删除。
• 撤回同意权：对于基于您同意而进行的数据处理活动（如游戏对局数据上传），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

为保障账户安全，在处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证码）。我们将在验证通过后的合理时限内响应您的请求。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采用了多种符合行业标准的技术与组织安全措施：

• 传输加密：所有网站流量均强制使用 HTTPS 协议进行加密传输（TLS 1.2 及以上版本），防止数据在传输过程中被窃听或篡改。
• 存储加密：您的账户密码采用 bcrypt 算法进行不可逆哈希处理后存储。游戏对局日志等敏感数据在数据库中以 AES-256 算法进行加密存储。
• 访问控制：平台内部实行严格的权限分离制度，仅极少数经授权的运维人员拥有生产环境数据库的访问权限