隐私说明与数据保护政策
本隐私说明（以下简称"本政策"）适用于 open.zh-queenofbounty.cn 平台（以下简称"本平台"）提供的所有服务。我们深知，在您浏览爆分实测记录、下载客户端或提交数据的过程中，隐私安全至关重要。本政策旨在以清晰、透明的语言阐述我们收集哪些信息、如何使用这些信息以及您所拥有的权利。
请您在使用本平台前仔细阅读本政策。当您点击注册或继续使用本平台服务时，即视为您已充分理解并同意本政策所述内容。若您不同意，请立即停止使用本平台服务。
一、信息收集的范围与类型
我们仅收集与提升服务质量、保障账号安全及优化爆分数据准确性直接相关的必要信息。我们不会收集与服务无关的个人敏感信息。
1. 您主动提供的信息
- 注册信息：当您创建账号时，需要提供用户名、电子邮箱地址及经过加密的密码。邮箱仅用于找回密码及接收数据审核通知。
- 提交的实测数据：当您上传爆分记录时，我们会收集您填写的版本号、截图文件以及操作日志文本。这些数据中可能包含您游戏角色的 ID（非真实姓名）。
- 工单信息：当您提交技术支持请求时，我们会收集您在工单中填写的联系方式及问题描述。
2. 自动收集的技术信息
- 设备信息：包括操作系统类型及版本、浏览器 UA、屏幕分辨率。此信息用于页面适配与兼容性分析。
- 日志信息：当您访问本平台时，服务器会自动记录您的 IP 地址、访问时间、浏览的页面路径。此信息用于安全审计与流量统计。
- Cookie 及同类技术：详见本政策第三节。
二、信息使用目的与处理方式
我们承诺，所有收集到的信息仅用于明确的目的，且在处理过程中遵循最小化原则。具体使用场景如下：
- 提供核心服务：使用您的账号信息验证身份，确保您能正常下载客户端并访问受保护的数据页面。
- 数据聚合与分析：将您提交的爆分数据去除可识别个人身份的标识后，与其他用户的样本进行聚合分析，用于生成版本爆分趋势报告。此环节会进行匿名化处理，无法反推至个人。
- 安全风控：利用 IP 地址与设备信息识别异常登录行为，防范恶意爬虫与账号盗用。
- 服务改进沟通：使用您的邮箱向您发送平台功能更新通知。我们承诺每月最多发送 2 封此类邮件，且每封邮件均包含退订链接。
我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于新目的，我们将再次征求您的明确同意。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及类似技术以提升您的浏览体验。我们对此进行详细披露，以确保您的知情权。
1. 我们使用的 Cookie 类型
| Cookie 类型 | 具体用途 | 有效期 |
|---|---|---|
| 严格必要型 | 维持登录状态（Session ID）、防跨站请求伪造（CSRF Token） | 会话结束后失效 |
| 偏好设置型 | 记录您选择的语言、界面主题及表格每页显示条数 | 1 年 |
| 统计分析型 | 通过自建的访问统计脚本（非第三方）记录页面停留时长与点击热区 | 6 个月 |
2. 第三方追踪组件
目前，本平台未接入任何第三方广告联盟或第三方数据分析工具（如 Google Analytics）。我们采用自建日志分析系统，数据存储于境内服务器，从根源上避免了第三方数据共享风险。若未来因业务需要引入第三方 SDK，我们将提前 30 日在平台公告栏进行显著通知。
四、第三方数据共享与跨境传输政策
我们坚守"数据不出境、共享需授权"的基本原则。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：
- 法律合规要求：依据法律法规、诉讼程序或政府主管部门的强制性要求，我们可能必须披露您的信息。在此类情况下，我们会在法律允许的范围内及时通知您。
- 紧急安全事件：为保护本平台用户的生命财产安全或公共安全，在紧急情况下可能进行必要的披露。
- 服务分包商：我们可能将邮件发送服务、服务器托管服务分包给第三方供应商。这些供应商仅能接触到完成其服务所必需的信息，且受到严格的保密协议约束。我们目前合作的供应商均位于中华人民共和国境内。
我们郑重承诺，自平台成立以来，从未向任何商业机构出售过用户数据。未来亦不会从事此类行为。
五、用户权利与数据管理
我们尊重您对个人数据的管理权。您可以通过以下方式行使您的法定权利。所有请求将在 15 个工作日内处理完毕。
1. 您拥有的具体权利
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您的注册信息（如邮箱）发生变更，您可以在"个人中心"自行修改，或联系客服协助更正。
- 删除权：您有权要求我们删除您的账号及与之关联的个人数据。请注意，删除账号后，您历史上提交的爆分数据将进行完全匿名化处理，无法再追溯至您个人。
- 撤回同意权：对于基于同意处理的信息，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
- 注销权：您可以在"账号设置"页面发起账号注销流程。注销后，您的所有权益将清零，且无法恢复。
2. 行使权利的操作路径
您可以通过发送邮件至 [email protected] 提交权利请求。请在邮件中清晰说明您的请求类型（如"申请删除账号"），并附上注册邮箱以验证身份。为保障安全，我们可能要求您提供额外的身份验证信息。
六、信息安全保障措施与未成年人保护
我们采用了符合行业标准的技术与组织措施，以防止数据泄露、损毁或被非法访问。
1. 技术安全措施
- 传输加密：全站启用 HTTPS 协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。
- 存储加密：您的密码通过 bcrypt 算法进行哈希加密存储，即使数据库泄露，攻击者也无法逆向获取明文密码。
- 访问控制：服务器部署防火墙与入侵检测系统，仅允许经过授权的运维人员通过堡垒机访问数据库。
2. 未成年人保护条款
本平台提供的服务涉及游戏内容，主要面向年满 18 周岁的成年人。我们不会故意收集未满 14 周岁儿童的个人信息。若我们发现在未获得监护人同意的情况下收集了儿童个人信息，将立即采取删除措施。若您是监护人，发现被监护人向我们提供了个人信息，请及时联系我们处理。
七、政策更新通知与联系我们
随着法律法规的演进及平台功能的变化，我们可能适时修订本政策。修订后的政策将在本页面发布，并更新页面顶部的"生效日期"。
重大变更通知机制
对于涉及您重大权益的变更（如收集目的改变、数据共享范围扩大），我们将通过站内信或您注册邮箱发送显著通知，并设置不少于 7 日的意见征求期。
隐私相关咨询渠道
若您对本政策内容有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人：
- 邮箱地址：[email protected]
- 邮寄地址：请在邮件中申请获取我们的注册办公地址信息
我们将在 15 个工作日内对您的隐私请求进行实质性答复。若您对我们的处理方式不满意，您有权向您所在地的网信部门或相关监管机构进行投诉。