隐私说明与数据保护政策

一、信息收集的范围与类型

我们仅收集向您提供优质服务所必需的最少信息。根据您与网站互动方式的不同，收集的信息分为以下两类：

1. 您主动提供的信息

• 账号注册信息：当您注册成为网站会员以下载完整版爆率报告或使用模拟器时，需要提供用户名、电子邮箱地址及密码（经加密存储）。我们不会强制要求您提供真实姓名或身份证号。
• 互动反馈信息：当您通过「联系我们」页面提交工单、发送咨询邮件或参与数据共建计划时，我们会收集您的联系方式（邮箱或 QQ 号）以及您主动提交的文本内容、截图文件。这些信息仅用于回复您的疑问。
• 数据共建提交内容：如果您申请成为认证数据测试者，您提交的游戏击杀日志（包含角色名、服务器名、掉落物品、时间戳）将被视为数据贡献。请注意，角色名可能被视为游戏内标识，不属于严格意义上的个人身份信息。

2. 自动采集的信息

• 日志数据：当您访问本网站时，服务器会自动记录您的浏览器类型、操作系统、访问时间、来源页面、IP 地址及浏览的页面路径。这些信息用于网站流量分析与安全监控，无法单独识别特定个人。
• 设备信息：包括设备型号、屏幕分辨率、浏览器语言设置。此类信息帮助我们在不同设备上优化页面排版。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会超出合理范围进行使用：

1. 提供核心服务：使用您的注册信息验证身份，以便您访问会员专属的完整爆率数据库与高级查询工具。
2. 优化内容质量：分析匿名化的日志数据（如热门搜索关键词、高点击率页面），以调整内容布局，确保您能更快找到所需的爆率信息。例如，我们发现 70% 的用户通过搜索「祖玛教主掉落」进入网站，因此将该内容模块调整至首页更显眼位置。
3. 安全风控：利用 IP 地址与设备信息检测异常访问行为（如 DDoS 攻击、恶意爬虫），保护网站数据安全与所有用户的正常访问权益。
4. 沟通与反馈：使用您留下的联系方式，就您提交的工单进行回复，或在极少数情况下（如数据版本重大更新）向您发送网站公告。我们承诺不会向您发送任何形式的营销推广邮件。

我们不会将您的个人信息用于任何与本政策目的不符的用途。如未来业务发展需变更使用目的，我们将事先征求您的明确同意。

三、Cookie 与追踪技术说明

本网站使用 Cookie 及类似技术来提升您的访问体验。Cookie 是存储在您设备上的小型文本文件，帮助我们记住您的偏好设置。

• 必需性 Cookie：用于维持登录状态（Session），当您登录会员账户后，此类 Cookie 确保您在不同页面间跳转时无需重复输入密码。禁用此类 Cookie 将导致无法正常登录。
• 功能性 Cookie：用于记忆您的界面偏好，例如爆率表格的每页显示条数（默认 20 条）、深色/浅色主题选择。保存期限为 30 天。
• 分析性 Cookie：我们使用自建的简易统计脚本（非第三方工具）记录页面访问次数与来源。该脚本默认不启用跨站追踪，且收集的数据完全匿名化，无法关联至您的注册账户。

您可以通过浏览器设置管理或删除 Cookie。但请注意，删除必需性 Cookie 可能导致您需要重新登录，并可能影响部分功能的正常使用。我们目前不使用任何跨站追踪技术（如广告重定向像素），也不与第三方广告平台共享 Cookie 数据。

四、第三方数据共享政策

我们坚守严格的隐私边界，不会出售、出租或交易您的任何个人信息给第三方。仅在以下特定且必要的情形下，我们可能向特定接收方披露有限信息：

1. 托管服务商：本网站服务器部署于国内正规 IDC 服务商（阿里云）。该服务商仅在提供技术维护（如硬件故障排查）时可能接触到服务器日志文件，且受保密协议约束，不得访问数据库中的用户注册信息。
2. 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定用户的 IP 地址与访问日志。除此之外，我们不会主动向任何机构提供用户数据。
3. 数据共建合作方：对于参与「数据共建计划」的测试者，其提交的游戏击杀日志（已去除联系方式）可能会被整合到公开数据报告中。但报告仅展示聚合统计结果，绝不会单独展示某位测试者的完整原始日志。

我们郑重承诺，任何数据共享行为均遵循「最小必要」原则，且会在共享前进行脱敏处理，尽最大努力保护您的隐私。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括注册时间、邮箱地址及最近一次登录 IP。
• 更正权：若您发现注册邮箱填写错误，可自行在「账户设置」中修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的注册账户及相关个人信息。请注意，删除账户将导致您失去对历史下载记录的访问权限，且该操作不可逆。
• 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账户：您可以在「账户设置」页面点击「注销账户」按钮，系统将自动进入 7 天冷静期，期间若您登录账户则注销自动取消。冷静期结束后，账户及所有关联数据将被永久删除。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了以下技术与管理措施：

• 传输加密：全站启用 HTTPS 协议（TLS 1.2 及以上版本），确保您在登录及提交表单时数据在传输过程中的机密性与完整性。
• 存储加密：您的密码经过加盐哈希处理（采用 bcrypt 算法，迭代次数为 10），即使数据库发生泄露，攻击者也无法逆向还原出明文密码。
• 访问控制：服务器数据库采用防火墙隔离，仅允许应用服务器通过内网访问。网站后台管理界面启用了双因素认证（2FA），防止未授权访问。
• 定期备份：数据库每日凌晨 3:00 进行增量备份，每周日进行全量备份。备份文件加密存储于异地的私有云存储桶中，以防硬件故障导致数据丢失。
• 安全审计：我们每季度对网站代码进行安全漏洞扫描，并关注公开的 CVE 漏洞公告，及时修补已知安全隐患。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自身信息安全，例如使用高强度的唯一密码，并定期更换。

七、政策更新与通知机制

随着法律法规的演进及网站功能的发展，本隐私政策可能适时修订。我们将在本页面发布更新后的政策文本，并同步更新页面顶部的「生效日期」。

对于涉及收集信息范围、使用目的或共享对象的重大变更，我们将通过以下方式显著通知您：1) 在网站首页发布弹窗公告，停留时间不少于 48 小时；2) 向您的注册邮箱发送变更通知邮件。重大变更将在通知发布后 7 日正式生效。若您在生效日期后继续使用本网站，即视为接受修订后的政策。

我们建议您定期查阅本页面，以了解我们最新的隐私实践。本政策的最终解释权归赏金女王官网所有。

八、联系我们与隐私投诉

若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私保护专员邮箱：[email protected]（推荐，