《赏金女王》客户端隐私说明与数据保护政策

一、信息收集范围与类型

为了提供放水时间预测及游戏辅助功能，我们仅收集实现该功能所必需的最少信息。我们不会收集你的身份证号码、真实姓名或详细家庭住址。具体收集类型分为以下三类：

1. 账号注册信息：当你在客户端内创建账号时，需要提供用户名、加密密码（采用bcrypt算法哈希存储）以及一个常用的电子邮箱地址。邮箱仅用于密码找回与重要安全通知，不会用于营销推广。

2. 设备与技术日志：为诊断客户端闪退问题，我们会自动收集设备的型号、操作系统版本号、客户端版本号、CPU与内存使用率以及崩溃时的堆栈日志。这些数据不包含你的个人身份信息，仅用于技术优化。

3. 游戏行为数据（脱敏）：这是提供放水时间服务的核心数据。我们记录你在游戏内的地图切换时间、击杀怪物数量、获取掉落物时间戳。请注意，这些数据在传输至服务器前会进行匿名化处理，即剥离账号ID关联，仅保留行为特征向量。

• 我们绝不收集：聊天记录内容、好友列表具体名单、帮派内部通讯信息。
• 敏感权限说明：客户端不会申请读取你的通讯录、短信或定位权限。

二、信息使用目的与方式

我们收集数据的目的具有明确的边界。第一，用于生成并优化放水时间预测模型。你的击杀时间戳与掉落记录，经过聚合分析后，能帮助我们发现新的概率波动规律。这些分析仅基于统计趋势，不针对任何单一玩家个体。

第二，用于保障账号与服务器安全。例如，若系统检测到同一账号在极短时间内从相距数千公里的两个IP地址登录，我们会通过技术日志触发风控警报，并可能暂时冻结登录以保护你的资产。

第三，用于改进客户端性能。崩溃日志与设备信息会汇总至Bug追踪系统，我们的研发团队每两周进行一次优先级排序，确保主流设备上的体验流畅。我们不会将你的数据用于任何与游戏服务无关的商业分析，如信用评估或广告精准投放。

我们承诺：你的游戏行为数据绝不会被用于操纵你个人的掉率。放水时间机制是全服统一的，不存在针对特定账号的「锁爆率」或「调高爆率」行为。

三、Cookie 与追踪技术说明

本网站（news.hot-queenofbounty-pg.cn）使用Cookie及类似技术以提升你的浏览体验。我们使用的Cookie主要分为两类：严格必要性Cookie与功能性Cookie。严格必要性Cookie用于维持网站基本功能，如记住你的登录会话状态，有效期不超过24小时。功能性Cookie用于记住你的偏好设置，例如你选择的放水时间提醒时区。

我们不在本网站上使用任何第三方广告跟踪Cookie，也不接入Google Analytics等外部统计工具。我们自建的访问统计系统仅记录匿名化的IP地址（经过哈希处理）与浏览器User-Agent信息，用于防范恶意爬虫与DDoS攻击。你可以在浏览器设置中禁用Cookie，但这可能导致部分个性化功能（如记住登录状态）无法使用，但不会影响你阅读放水时间文章。

四、第三方数据共享政策

我们坚守一个底线：绝不向任何第三方出售、出租或交易你的个人信息。仅在以下特定且必要的情形下，我们可能共享有限的数据：

1. 云服务提供商：我们的服务器托管于阿里云（华东2区域）。阿里云作为数据处理者，仅能访问到我们存储在云端的加密数据块，无法直接读取明文内容。我们与阿里云签署了严格的数据处理协议（DPA）。

2. 支付渠道：若你购买雷达专业版服务，支付过程由微信支付或支付宝完成。我们仅接收支付结果的确认通知（如订单号与支付状态），你的完整银行卡号或支付密码始终由支付渠道处理，我们无法接触。

3. 执法机构：当收到具有法律效力的调查令或法院判决时，我们会在法律允许的范围内配合提供必要数据。我们会记录所有此类请求，并尽可能通知受影响的用户（除非法律禁止）。

除上述情况外，任何其他第三方均无法通过接口获取你的个人数据。

五、用户权利：访问、修改与删除

根据PIPL，你对自己的个人数据享有充分的权利。你可以通过客户端内的「账号设置」-「隐私中心」行使以下权利：

访问权：你可以随时查看我们收集的关于你的技术日志与脱敏后的行为统计摘要。对于原始服务器日志，我们保留期限为6个月，过期后自动永久删除。

更正权：若你的绑定邮箱或手机号填写错误，可在「隐私中心」内自行修改。修改后，原联系方式将立即失效，新联系方式将在24小时内完成验证。

删除权（被遗忘权）：若你决定注销账号，可在「隐私中心」提交注销申请。注销流程有7天冷静期，期间可撤销。冷静期过后，账号将进入90天的彻底删除倒计时。90天后，你的所有个人数据与游戏日志将被不可逆地销毁。请注意，注销账号将导致游戏内虚拟资产（如已购买的雷达专业版服务）无法转移或退款。

撤回同意权：你可以随时在客户端内关闭「行为数据收集」开关。关闭后，放水雷达功能将因缺乏数据支撑而停止服务，但基础游戏功能不受影响。

六、信息安全保障措施

保护你的数据安全是我们的技术团队优先考虑的事项。我们实施了纵深防御体系：在数据传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，有效防止中间人攻击。在数据存储层面，数据库中的密码字段使用bcrypt算法加盐哈希，即使数据库泄露，攻击者也无法逆向破解。

我们的服务器部署了Web应用防火墙（WAF）与入侵检测系统（IDS），能够实时拦截SQL注入与暴力破解尝试。内部权限管理遵循「最小权限原则」，只有核心运维人员（共3人）拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每年委托第三方安全公司进行渗透测试，最近一次测试在2025年2月完成，未发现高危漏洞。

七、政策更新与通知机制

随着法律法规的