赏金女王隐私保护政策：你的数据安全是我们的底线
赏金女王（以下简称"本平台"或"我们"）深知个人信息对于你的重要性，并高度重视用户隐私保护。本政策旨在清晰、透明地阐述我们在你访问官网（reward.dl-queenofbounty.cn）及使用相关工具与服务时，如何收集、使用、存储、共享及保护你的个人信息。请你务必仔细阅读本政策，特别是涉及你个人权益的条款。当你点击同意或继续使用我们的服务时，即表示你已充分理解并同意本政策的全部内容。
本政策依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及相关法律法规制定。我们承诺以"最少够用"为原则收集信息，绝不以窃取、滥用等手段获取你的隐私。我们深知，只有建立坚实的信任基础，才能让你更安心地享受我们提供的"攻略技巧"服务，真正"助你快速提升战斗力"。
我们收集的信息范围与类型
在提供服务的不同阶段，我们可能收集以下类别的信息。需要强调的是，我们不会强制要求你提供与服务无关的个人敏感信息，例如身份证号码、银行账户、精准定位信息等，除非法律法规另有明确要求。
- 账号注册信息： 当你注册成为官网用户或激活工具包时，我们会收集你的用户名、电子邮箱地址及经过加密处理的密码。邮箱仅用于账号激活、密码找回及重要的安全通知。
- 设备与技术日志信息： 当你访问官网或使用客户端工具时，我们的服务器可能会自动记录你的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面以及点击行为。这些信息属于匿名化的技术数据，用于分析网站流量、优化页面布局及防范恶意攻击。
- 互动与反馈信息： 当你通过邮件、工单系统或在线客服与我们沟通时，我们会保存你的联系方式及沟通内容，以便完整地处理你的问题并提升服务质量。
- 工具使用数据： 当你使用"赏金女王成长加速器"时，我们会收集你输入的角色职业、等级、装备评分等游戏数据（非账号密码）。这些数据仅用于在本地或云端为你生成战力分析报告，我们不会将其用于任何其他商业目的。
信息使用目的与方式
我们收集上述信息的目的，严格限定于为你提供更优质的服务体验。具体而言，我们可能将信息用于以下用途：第一，创建和维护你的账号，确保你可以安全地访问各项功能；第二，根据你提供的游戏数据，生成个性化的战力评估报告与成长建议，这是实现"快速提升战斗力"这一核心功能的基础；第三，优化我们的网站内容与工具性能，通过分析用户群体的浏览偏好，调整攻略的选题方向与排版布局。
我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。我们也不会向任何非关联公司发送你的营销信息，除非事先获得你的明确授权。在涉及合并、收购或资产转让等重大变更时，如果涉及用户信息的转移，我们将通过官网公告或邮件的方式提前通知你，并要求新承接方继续履行本政策的责任。
第三方数据共享与委托处理政策
在特定情况下，我们可能会与以下类型的第三方共享必要的、最小化的数据，以保障服务的正常运转：第一，云服务提供商，我们可能将网站数据及用户工具使用数据存储于阿里云或腾讯云服务器，这些服务商均通过了等保三级认证，并签署了严格的数据保密协议；第二，专业技术支持方，当我们遇到无法独立解决的服务器故障时，可能会在脱敏处理后，将技术日志分享给外部技术专家进行诊断。
除上述情况外，我们仅在以下法律情形下可能披露你的信息：根据法律法规的强制性要求、应司法机关或政府主管部门的合法指令、或为维护公共安全所必需。我们不会将你的个人数据用于任何与提供赏金女王服务无关的第三方营销活动。对于任何涉及数据共享的行为，我们都会进行安全影响评估，确保你的权益不受侵害。
你的权利：访问、更正与删除
依据《个人信息保护法》，你对自身个人信息享有充分的控制权。你可以随时通过以下方式行使你的权利：第一，访问权，你可以登录官网账号，在"个人中心"中查看你提交的个人资料及工具使用记录；第二，更正权，若你发现个人信息有误，可以自行在账号设置中修改，或联系客服协助更正；第三，删除权，你可以通过发送邮件至 [email protected] 申请删除你的账号及关联数据。
我们将在15个工作日内对上述请求进行核实与处理。需要注意的是，为了保障账号安全，在处理删除或修改敏感信息请求时，我们可能需要你提供身份验证信息（如注册邮箱验证码）。此外，根据法律法规要求必须留存的数据（如涉及财务纠纷的记录），我们将在法定留存期内予以保留，但会停止对其的主动使用。一旦你的账号注销，我们将停止为你提供任何服务，并在合理期限内删除或匿名化你的全部个人数据。
信息安全保障措施与政策更新
我们采用了多层次的安全技术方案来保护你的数据安全。在传输层面，全站启用HTTPS加密协议，确保数据在传输过程中不被窃取或篡改。在存储层面，你的密码采用加盐的bcrypt算法进行单向哈希加密，即使数据库发生泄露，攻击者也无法逆向破解出原始密码。此外，我们的服务器部署了Web应用防火墙（WAF），并定期进行渗透测试与漏洞扫描，以防范SQL注入、XSS跨站脚本等常见网络攻击。
我们建立了内部数据安全管理制度，对员工访问用户数据的权限进行严格管控，并实施操作日志审计。如果发生不幸的安全事件，我们将根据法律法规要求，在72小时内通过邮件或官网公告的方式向你告知，并报告监管部门。
随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私政策。政策的重要变更（如收集信息范围扩大、使用目的改变）将通过官网首页显著位置弹窗或站内信的方式通知你，并获取你的再次同意。若你继续使用服务，则视为接受修订后的政策。本政策最后更新日期为2025年3月1日。若你对本政策有任何疑问或投诉，请首先通过 [email protected] 与我们联系，我们承诺在15个工作日内给予答复。