隐私说明与数据保护政策 - 赏金女王 Queen of Bounty
本隐私政策适用于 ring.queenofbounty-cs.com.cn 域名下的所有子页面与服务。我们深知，当你访问一个专注于《赏金女王》策略分析的平台时，你可能会输入关于个人游戏习惯、对局数据甚至财务偏好（如投注额度范围）的敏感信息。保护你的隐私是我们最优先考虑的事项之一。本政策详细说明了我们收集哪些信息、为何收集、如何使用以及你拥有的控制权。请仔细阅读，使用本网站即表示你同意本政策中的条款。
一、信息收集范围与类型
我们主要收集两类信息：一类是你在注册或使用服务时主动提供的「个人身份信息」，另一类是通过 Cookies 等技术手段自动记录的「使用行为数据」。主动提供的信息包括但不限于：注册时填写的用户名、电子邮箱地址（用于接收登录凭证与订阅内容）、以及你在论坛发帖或参与问卷时自愿分享的游戏段位、常用玩法偏好等。请注意，我们强烈建议你不要在公开论坛区域透露真实姓名、家庭住址或身份证号码，这些信息并非我们提供服务所必需。
自动记录的信息包括：IP 地址（经过哈希匿名化处理）、浏览器类型与版本、操作系统信息、访问时间戳、浏览的页面路径、在页面上的停留时长、点击行为流（如点击了哪个「下载」按钮）。此外，为了优化大小球分析模型，我们可能收集你主动上传的对局记录文件中的元数据（如文件创建时间、修改时间），但不会读取与游戏无关的个人文档内容。
二、信息使用目的与合法依据
我们收集上述信息的目的完全围绕于提升你在本平台的内容体验。具体而言，个人身份信息主要用于：创建并维护你的账户、发送你主动订阅的攻略更新邮件、处理你提交的客服工单、以及在你忘记密码时提供找回服务。匿名化的使用行为数据则用于：分析热门攻略的阅读曲线、识别下载中心的高频失败节点（以便优化服务器带宽）、以及基于你的阅读偏好推荐相关内容。
我们不会将你的个人游戏数据（如具体投注金额、输赢记录）用于任何形式的信用评估或与第三方金融机构共享。我们处理这些数据的法律依据是「为履行与你之间的服务合同所必需」以及「基于我们提升内容质量的正当利益」。你可以随时通过联系我们撤回对营销类邮件的接收同意，但这不影响撤回前基于同意已进行的处理的合法性。
三、Cookie 与追踪技术说明
本网站使用 Cookie 和类似技术（如 Local Storage）来提升网站运行效率与内容个性化程度。我们使用的 Cookie 主要分为三类：严格必要型 Cookie（用于维持登录状态与防止跨站请求伪造攻击，这类 Cookie 无法禁用）；功能型 Cookie（用于记住你的偏好设置，如界面语言、每页显示的攻略条数，禁用后仅影响个性化体验）；分析型 Cookie（由我们自建的统计系统部署，用于生成不含个人标识的聚合访问报告）。
我们目前未接入任何第三方广告联盟，因此不存在用于广告精准投放的第三方追踪 Cookie。我们使用的自建分析系统（基于 Matomo 开源框架）已开启 IP 匿名化处理功能，存储的原始日志数据保留期为 180 天，超过期限后自动永久删除。你可以通过浏览器设置禁用所有 Cookie，但这将导致你无法登录会员账户，也无法使用下载中心的完整功能。
四、第三方数据共享与跨境传输
我们郑重承诺：我们不会出售、出租或交易你的个人身份信息。仅在以下特定且必要的情形下，我们可能与第三方共享有限的数据。第一，与我们合作的邮件发送服务商（用于投递你订阅的攻略更新），该服务商仅能接触到你的邮箱地址，且受合同约束不得将地址用于任何其他目的。第二，当我们收到具有法律效力的政府机关或司法机关的正式调查令时，我们会依法提供必要的数据。第三，在平台发生合并、收购或资产转让时，你的数据可能作为资产的一部分进行转移，转移前我们会通过网站显著公告通知你。
关于跨境传输，我们的服务器部署于中国香港地区。若你从中国大陆、北美或欧洲访问本网站，你的数据可能会进行跨境传输。我们已采取欧盟标准合同条款（SCC）所要求的保护措施，确保数据传输过程中的安全级别不低于原居住地法律要求。对于欧洲经济区用户，你享有 GDPR 项下全部权利；对于中国大陆用户，我们遵循《个人信息保护法》的相关规定。
五、用户权利：访问、修改与删除
你对自己的个人数据拥有完全的控制权。你可以随时通过登录账户在「个人设置」页面查看我们持有的关于你的个人信息副本。若信息有误，你有权要求修改，例如更正绑定的邮箱地址或更新偏好设置。对于不再需要保留的数据，你可以申请删除账户，删除操作将在 30 天内完成，届时你的用户名、邮箱及所有关联的发帖记录将被匿名化处理（即帖子内容保留但作者显示为「已注销用户」）。
若你希望行使上述权利，或对处理方式有异议，请发送邮件至 [email protected]。我们将在 15 个工作日内对你的请求进行验证与处理。请注意，为了保障账户安全，在处理删除请求时我们可能需要你提供注册邮箱收到的验证码，以防他人恶意操作。此外，法律要求我们保留的某些交易记录（如会员付费凭证）可能无法立即删除，但会按照法定年限保存后自动清除。
六、信息安全保障措施
保护数据安全需要技术与管理双管齐下。在技术层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。存储的密码均经过 bcrypt 算法加盐哈希处理，即使数据库泄露，攻击者也无法逆向破解原始密码。我们定期（每季度）委托第三方安全机构进行渗透测试，最近一次测试（2025 年 2 月）未发现高危漏洞。在管理层面，仅少数核心运维人员拥有数据库访问权限，且所有敏感操作均记录在不可篡改的审计日志中。
尽管我们采取了上述措施，但请注意，互联网环境不存在 100% 的安全。若不幸发生数据安全事件，我们将在发现后的 72 小时内通过电子邮件或站内公告的方式通知受影响的用户，并向相关监管机构报告（如适用）。我们建议你为账户设置高强度独立密码（避免与其他网站密码重复），并定期更换。
七、政策更新通知机制
随着业务调整或法律法规变化，我们可能适时修订本隐私政策。对于重大变更（如收集数据类型增加、共享对象范围扩大），我们会在网站首页发布为期至少 14 天的显著公告，并向你的注册邮箱发送变更摘要。对于非实质性变更（如措辞优化、章节重排），我们仅会更新本页面顶部的「最后修订日期」。你继续使用本网站即视为接受修订后的政策。我们建议你每次访问时快速浏览本页面，以了解最新的隐私实践。
本政策的最终解释权归平台运营团队所有。若你对本政策有任何疑问，或希望就数据保护事宜与我们进一步沟通，请通过以下方式联系我们的数据保护专员：[email protected]，或通过「联系我们」页面的在线客服系统转接。我们承诺在 48 小时内对你的隐私咨询给予明确答复。