赏金女王 Queen of Bounty 隐私保护与数据使用说明
本隐私说明（以下简称"本政策"）适用于赏金女王 Queen of Bounty 平台（域名：myth.queenofbounty-jl.com.cn）及其关联客户端工具。我们深知个人信息安全的重要性，承诺严格遵守《中华人民共和国个人信息保护法》及相关法律法规，以"最小必要"原则收集和使用你的信息。请在使用平台服务前，仔细阅读本政策的全部内容。
一、信息收集范围与类型
在提供服务过程中，我们仅收集实现服务功能所必需的信息，具体分为以下三类：
1. 账号注册信息：当你注册平台账号时，需要提供手机号码或电子邮箱地址作为登录凭证。为保障账号安全，我们还会收集你的登录 IP 地址与设备型号信息。此类信息属于提供基础服务的前提，拒绝提供将导致无法使用平台核心功能。
2. 游戏角色数据：为了提供收益计算与攻略推荐服务，你需要在客户端中手动输入或导入游戏角色信息，包括但不限于：角色等级、职业、装备评分、所在服务器名称。请注意，我们不会通过任何技术手段自动读取游戏客户端数据，所有数据均基于你的主动输入。你可以在"个人中心-数据管理"中随时修改或删除这些信息。
3. 使用行为日志：当你在平台内浏览页面、使用计算器或搜索攻略时，系统会自动记录相关日志，包括访问时间、浏览的页面、点击的按钮、搜索的关键词。此类日志数据经过匿名化处理后，用于优化产品功能与推荐算法，无法单独识别你的个人身份。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用：
- 提供核心服务：使用你的游戏角色数据计算收益预估、生成任务优先级清单、匹配对应服务器的活动信息。
- 个性化推荐：基于你的使用行为日志与历史搜索记录，向你推荐可能感兴趣的攻略专题与活动更新。你可以通过"设置-个性化推荐"开关随时关闭该功能。
- 安全风控：使用账号登录信息与 IP 地址进行异常登录检测，防范盗号、撞库等恶意行为，保障平台账户安全。
- 服务通知：通过注册邮箱或手机号发送与平台服务直接相关的通知（如版本更新、订阅到期提醒）。我们不会发送任何形式的商业广告推送。
我们承诺，不会将你的个人信息用于任何与上述目的无关的场景，包括但不限于数据售卖、用户画像交易或未经授权的第三方营销。
三、Cookie 与追踪技术说明
平台使用 Cookie 和类似技术（如 Local Storage）来提升你的访问体验。具体使用场景包括：
必要 Cookie：用于维持登录状态（有效期 30 天）、记住界面偏好设置（如语言、主题）。此类 Cookie 不可禁用，否则将影响基本功能使用。
分析性 Cookie：我们使用自研的轻量级统计脚本（非第三方工具）收集匿名访问数据，包括页面访问量、来源渠道、停留时长。该数据仅以汇总形式呈现，无法追溯到个人用户。统计脚本不包含任何广告追踪功能。
你可以通过浏览器设置删除或阻止 Cookie，但请注意，阻止全部 Cookie 可能导致部分个性化功能无法正常使用。我们不会使用任何跨站追踪技术（如指纹识别）来监控你的其他网络行为。
四、第三方数据共享政策
我们高度重视你的数据隐私，除以下明确列出的情形外，我们不会向任何第三方共享或转让你的个人信息：
1. 支付服务提供商：当你订阅高级版服务时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知，不接触、不存储你的银行卡号或支付密码等敏感信息。支付机构的数据处理受其自身隐私政策约束。
2. 云服务与 CDN 供应商：平台服务器托管于国内合规云服务商，CDN 节点供应商可能在边缘节点短暂缓存加密后的静态资源，但无法读取任何个人数据。
3. 执法与监管机构：在法律要求或行政、司法机关依法要求的情况下，我们可能会在履行法定程序后提供必要的信息。
除上述场景外，任何涉及数据共享的合作，我们都会事先征得你的明确同意，并通过弹窗或邮件形式告知具体共享方、目的与数据范围。我们承诺绝不因商业利益出售你的个人数据。
五、用户权利与数据管理
依据《个人信息保护法》，你享有以下与个人信息相关的法定权利。你可以通过"个人中心-数据管理"页面或联系客服行使这些权利：
| 权利类型 | 权利说明 | 行使方式 |
|---|---|---|
| 查阅权 | 获取我们持有的关于你的个人信息副本 | 登录后进入"个人中心-数据导出" |
| 更正权 | 修改不准确或不完整的个人信息 | 在"个人中心"直接编辑 |
| 删除权 | 要求删除你的个人数据（法定留存期除外） | 提交工单或发送邮件至 support |
| 撤回同意权 | 撤回对某项数据处理的授权 | 在"设置-隐私授权"中操作 |
| 注销账号权 | 永久删除账号及所有关联数据 | 通过邮件申请人工审核注销 |
我们将在 15 个工作日内对上述请求进行审核与处理。对于明显重复、无端骚扰或可能危害他人合法权益的请求，我们保留收取合理成本费用的权利。
六、信息安全保障措施
平台已建立符合行业标准的信息安全防护体系，具体措施包括：
传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。你的账号密码在存储前经过 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法还原原始密码。
访问控制：平台内部实施基于角色的访问控制（RBAC），仅极少数授权运维人员可接触用户数据库，且所有访问操作均记录于不可篡改的审计日志中。
定期安全审计：我们每季度委托独立第三方安全机构进行渗透测试与漏洞扫描，最近一次审计完成于 2025 年 2 月，未发现高危漏洞。同时，平台核心服务器均部署了入侵检测系统与 DDoS 防护设备。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。建议你妥善保管账号密码，启用登录二次验证（如支持），并在公共网络环境下避免登录平台。
七、政策更新与通知机制
随着法律法规变化与平台功能迭代，我们可能会适时修订本政策。重大变更（如收集信息范围扩大、数据使用目的改变）将通过以下方式显著通知你：
- 平台首页顶部弹窗公告，持续展示不少于 7 天；
- 向注册邮箱发送政策更新邮件；
- 客户端启动时弹出更新提示。
政策更新生效后，若你继续使用平台服务，即视为接受修订后的政策。若你不同意更新内容，有权停止使用服务并申请注销账号。本政策最新修订日期为 2025 年 3 月 1 日。
八、联系我们与隐私投诉
如你对本政策内容或你的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：
隐私保护负责人邮箱：[email protected]（邮件主题请注明"隐私咨询"）。我们通常会在 48 小时内回复。
如果你认为我们的处理方式损害了你的合法权益，你可以向网信、电信、公安等监管部门进行投诉或举报。我们也将在收到监管机构转达的投诉后，积极配合调查并妥善处理。