隐私说明 - 赏金女王出分时间点攻略版

一、信息收集范围与类型

我们仅收集为提供攻略服务所必需的最少信息。根据你使用功能的不同，收集的信息类型分为以下几类：

• 账号注册信息：当你在本平台注册账号或激活客户端时，我们会收集你的邮箱地址、自定义用户名及密码（密码经哈希加密存储，我们无法获知明文）。邮箱仅用于接收登录验证码、激活码信息及重要的安全通知。
• 设备与技术信息：在客户端运行过程中，我们会自动收集设备的操作系统类型及版本号、客户端软件版本号、设备唯一标识符（IDFV 或类似匿名标识）、网络连接类型（如 Wi-Fi 或蜂窝网络）以及大致的时区设置。这些信息用于保障软件兼容性和排查崩溃问题。
• 游戏行为数据（仅限专业版用户）：经你主动授权后，客户端会记录你在赏金女王游戏内产生的时间戳数据，包括但不限于击杀首领时间、领取奖励时间、地图切换时间等。此数据仅用于生成出分时间点分析报告，不包含任何游戏内聊天内容或好友列表信息。
• 日志信息：当客户端发生错误或崩溃时，系统会自动生成包含堆栈信息的日志文件。日志中可能包含设备型号与操作时间，但不会包含你的邮箱、密码或游戏账号名。

我们特别声明：本平台不收集任何形式的身份证号码、银行账户、支付密码或真实姓名信息。虚拟物品交易请通过游戏官方渠道进行。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升攻略服务的质量与用户体验。具体使用场景包括但不限于：

1. 提供核心功能：利用你的游戏行为时间戳数据，生成个性化的出分时段预测与历史回顾图表。该分析过程由服务器端算法自动完成，不涉及人工审阅具体记录。
2. 优化软件性能：通过分析崩溃日志与设备技术信息，定位并修复客户端在不同硬件环境下的兼容性问题。
3. 安全与风控：检测异常登录行为（如异地登录、频繁密码错误），以保护你的账号不被盗用。我们可能会临时记录登录 IP 地址，但该信息仅保留 7 天。
4. 服务通知：在客户端有重大版本更新、或你主动订阅的出分日历提醒触发时，向你发送必要的通知邮件或站内推送。我们不会发送任何广告营销类邮件。

我们承诺，绝不会将你的个人信息用于任何与攻略服务无关的商业用途，包括但不限于出售数据给第三方广告联盟、进行用户画像用于精准营销等。

三、Cookie 与追踪技术说明

本平台的网页端（wave.dp-queenofbounty.cn）使用 Cookie 及类似技术来提升浏览体验。具体使用情况如下：

• 必要 Cookie：用于维持你的登录状态（会话标识符）、记住你的语言偏好及文章阅读进度。这些 Cookie 为功能性必需，若禁用将导致无法正常登录或保存设置。
• 分析型 Cookie：我们使用自建的、非第三方提供的统计脚本，记录页面访问量、热门文章排行及用户访问来源。这些数据为聚合数据（如总访问次数），无法反向识别个人身份。我们未接入 Google Analytics 或其他境外分析服务。
• 客户端本地存储：客户端软件会在你的设备本地存储（Local Storage）中缓存部分攻略文章，以便离线阅读。缓存内容不包含任何个人信息。

我们未使用任何跨站追踪技术（如指纹识别、跨域 Cookie），也不会在赏金女王游戏客户端内植入任何追踪代码。你可以通过浏览器设置清除或阻止 Cookie，但请注意，这可能会影响部分网页功能的正常使用。

四、第三方数据共享政策

我们奉行"最小化共享"原则。除以下明确列举的情形外，我们不会向任何第三方机构或个人提供你的个人信息：

• 云计算服务商：我们的服务器托管于国内知名的云计算服务商（如阿里云、腾讯云）。这些服务商仅作为基础设施提供方，按照我们的指令存储数据，无权访问数据内容。我们与其签订了严格的数据处理协议。
• 电子邮件服务商：用于发送激活码与系统通知的邮件服务商。我们仅向其提供你的邮箱地址，且要求其不得将该地址用于任何其他用途。
• 法律合规要求：当收到具有法律效力的传票、搜查令或政府机关依法提出的要求时，我们可能会被要求披露特定信息。在法律法规允许的范围内，我们会尽力通知你此类请求（除非法律禁止）。

我们郑重承诺：本平台从未、将来也不会与任何游戏私服运营方共享你的游戏行为数据。你的出分记录仅用于攻略研究，不会影响你在任何服务器中的游戏体验或虚拟财产。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及相关法规，你享有以下与个人信息相关的权利。你可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内予以答复。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本，包括账号注册信息及客户端采集的设备信息摘要。
• 更正权：若你发现绑定的邮箱地址有误，或需要更新设备信息，可自行在客户端"账号设置"中修改，或联系客服协助更正。
• 删除权（被遗忘权）：你可以要求我们删除你的账号及所有相关的个人数据。删除操作完成后，你的出分历史记录将无法恢复。请注意，删除账号不等同于解除激活码绑定，激活码的绑定关系需另行处理。
• 撤回同意权：对于基于你同意而进行的数据处理（如专业版的数据采集），你可以随时在客户端"隐私设置"中撤回同意。撤回后，客户端将停止采集新数据，但已采集的历史数据仍会保留直至你主动删除。
• 注销账号：你可以在客户端"账号设置"底部点击"注销账号"，按提示完成身份验证后，账号将进入 7 天冷静期，期间可撤销注销申请。冷静期过后账号及数据将被永久删除。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采用了多层次的安全防护体系来应对潜在风险。

• 传输加密：所有网页端与客户端的数据通信均强制使用 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的个人敏感字段（如邮箱、密码哈希）使用 AES-256-GCM 算法进行加密存储。加密密钥由独立的安全模块管理，与数据库分离存放。
• 访问控制：仅限经过授权的核心运维人员可访问生产数据库，所有访问操作均记录于审计日志中，日志保留期为 6 个月。
• 定期渗透测试：我们每季度委托第三方安全机构对平台进行一次模拟攻击测试，最近一次测试（2025 年 5 月）未发现高危漏洞。测试报告摘要可申请查阅。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份。备份数据同样经过加密处理，并存储于与主服务器物理隔离的异地机房。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在 72 小时内通过站内信或邮件告知你相关情况，并上报至主管部门。

七、政策更新通知机制

随着法律法规的调整及平台功能的迭代，本隐私说明可能会适时进行修订。我们承诺将通过以下方式及时告知你变更内容：

• 站内公告：重大变更将在网站首页顶部展示显著横幅，持续公示至少 7 天。
• 邮件通知：对于涉及个人信息使用目的变更、第三方共享范围扩大等实质性调整，我们将向你的注册邮箱发送专项通知邮件。
• 版本生效日期：每份修订版隐私说明均会在文首标注"最后更新日期"。修订版自公布之日起 7 日后