一、信息收集范围与类型

在您使用本平台过程中，我们可能收集以下类别的信息，具体收集范围取决于您使用的功能模块：

• 设备与技术信息：当您访问网站或使用模拟器时，系统会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息仅用于维持服务安全与统计流量来源，不包含任何可识别个人身份的内容。
• 账户注册信息：当您自愿注册社区账号以参与数据共建时，需提供用户名、电子邮箱地址及您自行设置的密码。密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原原始密码。
• 数据贡献记录：您在"数据共建"板块提交的"赏金女王"击杀记录、掉落物品截图（脱敏后）、服务器名称及测试环境描述。请注意，服务器名称可能包含非个人信息，但若您填写了角色名，该信息将视为敏感信息进行保护。
• 软件使用日志："赏金女王模拟器"在本地运行时会生成匿名使用日志（如功能点击频率），这些日志仅存储于您的本地设备中，用于软件崩溃时的错误诊断。除非您主动上传日志文件，否则我们无法获取这些数据。

我们不收集以下类型的信息：您的真实姓名、身份证号码、银行卡信息、精确地理位置（仅收集城市级模糊位置用于统计）、游戏账号密码及任何形式的通信内容。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下场景，绝无超范围使用：

• 服务提供与维护：使用您的设备技术信息来确保网站兼容性，排查模拟器软件崩溃原因，优化页面加载速度（CDN 调度需要 IP 信息）。
• 数据质量提升：分析社区提交的"爆率实测数据"记录，剔除异常值，校准我们的概率预测模型。在此过程中，所有数据均经过去标识化处理，无法追溯到具体贡献者。
• 账户管理与通知：通过您注册的邮箱发送与"赏金女王"数据更新相关的通知、积分变动提醒或安全警报。我们每季度最多发送 2 封非必要通知邮件，确保不构成骚扰。
• 反欺诈与安全：检测并阻止恶意刷积分、批量注册、爬虫抓取等违反平台规则的行为。IP 地址在此场景下会保留 30 天后自动删除。

我们不会将您的个人信息用于任何形式的广告定向推送，也不会构建用于跨站追踪的用户画像。所有统计分析均基于聚合后的匿名数据。

三、Cookie 与追踪技术说明

本平台网站使用 Cookie 及类似技术来提升访问体验。具体使用情况如下：

• 严格必要 Cookie：用于维持登录状态（Session ID）与 CSRF 防护令牌。这些 Cookie 无法禁用，否则您将无法正常登录或提交数据。
• 功能性 Cookie：用于记住您的界面偏好（如深色/浅色主题、表格每页显示条数）。生命周期为 180 天，不包含任何个人标识。
• 统计型 Cookie：我们部署了自建的 Matomo 统计系统（非 Google Analytics），Cookie 名称为 _pk_ref 与 _pk_ses，仅记录随机生成的访客 ID 与浏览行为，不关联任何账户信息。

本平台不使用任何第三方广告 Cookie、跨站追踪像素或指纹识别技术。您可以通过浏览器设置删除或阻止 Cookie，但可能导致部分交互功能（如点赞、收藏）失效。模拟器软件本身完全不使用 Cookie 或任何本地网络存储。

四、第三方数据共享政策

我们秉持"最小化共享"原则。除以下情形外，本平台不会向任何第三方出售、出租或交换您的个人信息：

• 数据处理受托方：我们可能将数据存储在阿里云或腾讯云的服务器上，这些云服务商仅作为数据存储受托方，无权访问数据内容。我们已与云服务商签署了严格的数据保护协议（DPA）。
• 法律合规要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的信息。我们将尽最大努力在法律允许范围内提前通知您（除非法律禁止）。
• 业务转让：若平台发生合并、收购或资产出售，您的数据可能作为资产的一部分进行转让。在此类事件发生前，我们将通过网站显著公告通知您，并提供账号注销与数据删除的选择权。

我们明确禁止任何第三方将我们共享的数据用于"赏金女王"爆率数据以外的用途。对于社区贡献的聚合数据（已去除个人标识），我们可能以开放数据集的形式与学术机构合作研究游戏概率机制，但发布前会经过严格的去匿名化审查。

五、您的权利与数据管理

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以响应：

• 访问权：请求获取我们持有的关于您的个人信息副本，格式为 CSV 或 JSON。
• 更正权：若您的注册邮箱或用户名有误，可自行在账户设置中修改，或联系我们协助更正。
• 删除权：您可以要求删除您的账户及所有关联的个人数据。请注意，删除账户将同时失去积分与历史贡献记录，此操作不可逆。
• 撤回同意权：对于基于同意处理的数据，您可随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销权：在网站"账户设置"底部点击"注销账户"，经过双重身份验证后，系统将启动 7 天冷静期，期满后自动删除所有数据。

对于行使权利可能影响"爆率实测数据"完整性的情况（例如删除贡献记录），我们会向您说明影响范围，但不会以此为由拒绝您的合法请求。未成年人使用本平台需征得监护人同意，若我们发现在未获同意情况下收集了未成年人信息，将立即启动删除程序。

六、信息安全保障措施

我们采用了业内领先的安全技术组合来保护您的数据：

• 传输加密：全站启用 TLS 1.3 协议，证书由 Let's Encrypt 签发，有效期为 90 天自动续期。任何数据传输均通过 HTTPS 进行。
• 存储加密：数据库中的敏感字段（如邮箱）使用 AES-256 算法进行静态加密。备份数据同样加密存储于异地灾备中心。
• 访问控制：生产环境数据库仅允许经过堡垒机认证的 3 名核心运维人员访问，所有操作均记录审计日志，日志保留期为 1 年。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与国家信息安全漏洞共享平台（CNVD）的信息同步。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在 72 小时内通过邮件及网站公告向受影响用户告知事件详情、影响范围及补救措施，并同步向属地网信部门报告。

七、政策更新与联系方式

本政策可能因法律法规变化或业务调整而更新。重大变更前，我们将在网站首页发布显著公告，并通过您注册的邮箱发送通知。政策更新后，若您继续使用服务，即视为接受修订后的条款。历史版本存档可发送邮件索取。

如您对本隐私政策或数据实践有任何疑问、意见或投诉，请首先通过以下方式联系我们：

<