赏金女王 Queen of Bounty 隐私保护与数据安全政策

一、我们收集的信息范围与类型

在赏金女王 Queen of Bounty 平台，我们遵循“最小化收集”原则，仅获取为你提供服务所必需的信息。根据你使用的功能不同，收集的数据类型分为以下三类：

1. 账户注册信息： 当你在本站注册账号时，我们需要收集你的用户名、电子邮箱地址及经过加密的登录密码。若你使用第三方账号（如微信、QQ）快捷登录，我们将仅获取你在该平台公开的头像与唯一标识符，不接触你的好友列表或动态。
2. 设备与技术日志： 为了保障网站安全与优化加载速度，我们的服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些数据不包含任何能直接识别你个人身份的信息，且保存期限不超过 30 天。
3. 工具使用数据（出款追踪器）： 当你下载并使用“出款追踪器”客户端时，软件会在本地记录你的游戏服务器名称、角色名、充值金额、提现申请时间与到账时间。这些数据默认仅存储在你的设备本地，除非你主动开启“云端备份”功能并授权将数据上传至我们的加密服务器。

我们明确承诺：绝不收集你的游戏账号密码、支付密码、身份证号码等敏感认证信息。任何以我们名义索要此类信息的行为均属欺诈。

二、信息使用的目的与合法依据

我们收集上述信息的目的仅限于提升服务质量与保障平台安全，具体使用场景包括但不限于以下方面：

• 提供核心服务： 使用你的注册信息来创建并维护你的个人账户，使你能够发布评测、参与排行榜打分及下载工具。
• 安全风控： 利用设备日志与 IP 地址进行异常流量监测，防止恶意爬虫、撞库攻击及垃圾信息刷屏。在检测到高风险操作（如密码修改）时，我们会向你的注册邮箱发送验证码。
• 数据分析与优化： 对脱敏后的工具使用数据进行统计，以改进“出款追踪器”的识别算法，提升对问题服务器的预警准确率。我们保证用于分析的数据均为匿名化数据，无法回溯至具体个人。
• 法律合规： 当收到司法机关依法出具的调查令时，我们将在法律允许的范围内配合提供必要的数据。

我们不会将你的个人信息用于任何与上述目的无关的商业营销活动。若未来需要将数据用于其他用途，我们会事先征求你的单独同意。

三、Cookie 与追踪技术说明

为了提升你的浏览体验并记住你的登录状态，赏金女王网站使用 Cookie 及同类技术。具体使用情况如下：

你可以在浏览器设置中随时清除或禁用 Cookie。但请注意，禁用必要型 Cookie 将导致你无法正常登录账号或使用下载功能。我们目前不采用任何指纹识别（Fingerprinting）技术来跨站追踪你的行为。

四、第三方数据共享与委托处理

我们高度重视你的数据主权，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享你的个人信息：

1. 云服务提供商： 我们使用阿里云（中国大陆节点）作为网站托管与数据存储服务商。你的注册信息与云端备份数据将存储于阿里云上海地域的数据中心。阿里云作为数据处理者，受我们签订的《数据处理协议》约束，不得将数据用于任何其他目的。
2. 支付渠道： 当你购买专业版会员时，订单信息（金额、时间）会传输至支付宝或微信支付官方接口以完成交易。我们仅接收支付结果通知，不接触、不存储你的银行卡号或支付密码。
3. 法律强制披露： 若因诉讼、仲裁或政府监管要求必须披露你的信息，我们会在法律允许的范围内提前通过邮件通知你（除非法律禁止提前通知）。

我们郑重声明：赏金女王从未、将来也不会与任何传奇私服服务器运营方共享用户数据库。你的游戏偏好与出款记录仅用于生成脱敏的排行榜统计，服务器方无法通过我们获取你的身份信息。

五、用户权利：访问、更正与删除

根据《个人信息保护法》，你享有对自己个人信息的完整控制权。你可以通过以下方式行使你的合法权利：

• 查看权： 登录网站“个人中心”页面，可查看我们存储的关于你的基础账户信息。
• 更正权： 若你的注册邮箱或手机号发生变更，可在“账户安全”设置中自行修改。如需修改用户名，请联系客服人工处理。
• 删除权： 你可以在“账户设置”最下方点击“注销账号”按钮。提交注销申请后，我们将进入 7 天冷静期，期间你可以撤销申请。冷静期结束后，你的所有个人数据将在 30 个工作日内被彻底删除或匿名化处理。
• 撤回同意权： 对于基于你同意而进行的处理（如云端备份），你可以随时在软件设置中关闭该功能，已上传的数据将立即删除。
• 复制权： 你有权获取我们持有的你的个人数据副本。请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化、机器可读的文档。

对于上述请求，我们不会收取任何费用。除非请求明显重复或超出合理范围，否则我们将在法律规定的时限内（通常为 15 个工作日）予以答复。

六、信息安全保障措施

保护你的数据安全是我们最重要的技术任务。我们构建了纵深防御体系，具体措施包括：

• 传输加密： 全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密： 数据库中的密码字段采用 bcrypt 算法加盐哈希存储；云端备份文件使用 AES-256-GCM 进行加密，密钥存储于独立的密钥管理服务（KMS）中。
• 访问控制： 内部员工访问用户数据需经过双重身份验证（TOTP），且所有访问行为均记录在不可篡改的审计