赏金女王在线试玩平台隐私保护与数据使用说明
本隐私说明（以下简称"本政策"）适用于赏金女王在线试玩平台（bonus.zg-queenofbounty.com.cn）及其关联服务。我们深知个人信息对你的重要性，因此郑重承诺以最高标准保护你的隐私权益。本政策详细说明了我们收集哪些信息、为何收集、如何使用以及你拥有的控制权。请在使用平台服务前仔细阅读本政策，你的继续使用行为即视为对本政策的认可与接受。
信息收集范围与类型
我们仅收集为提供和优化服务所必需的信息，并遵循"最小化收集"原则。第一类为账号注册信息：当你注册平台账号时，我们会收集你的用户名、电子邮箱地址及密码（经过哈希加密存储）。这些信息用于创建你的唯一身份标识，保障账号安全并实现跨设备的数据同步。第二类为设备与技术信息：为提升页面加载速度和排查兼容性问题，我们会自动收集你的IP地址、浏览器类型及版本、操作系统信息、设备型号以及访问时间戳。这些信息属于行业标准的服务器日志记录范畴，无法单独识别你的个人身份。
第三类为使用行为数据：包括你在平台上的页面浏览路径、攻略点击记录、试玩时长、功能使用频率以及搜索关键词等。这些数据以聚合或去标识化的形式进行分析，用于优化内容推荐算法和改进产品体验。第四类为主动提交的信息：当你通过联系我们页面提交反馈、纠错或投稿时，我们会收集邮件内容中包含的信息，包括你的联系方式和问题描述。请注意，请不要在邮件中发送任何敏感个人信息（如身份证号码、银行账户等），除非我们明确要求。
信息使用目的与合法依据
我们收集的信息仅用于以下明确目的：第一，核心功能提供——包括账号登录验证、个性化内容推荐、在线试玩记录的保存与同步。例如，我们利用你的试玩历史数据，为你推荐更适合当前等级的热机打法攻略。第二，服务优化与研发——通过分析聚合后的行为数据，我们能够识别出用户普遍遇到的卡点、高频搜索的攻略主题以及功能使用率偏低的模块，这些洞察直接指导我们的内容更新方向与产品迭代计划。
第三，安全与合规——我们使用IP地址和设备信息进行异常流量监测、暴力破解防护以及违反服务条款行为的识别。第四，沟通与通知——在你主动提交问题后，我们会使用你的邮箱地址进行回复；在你订阅了更新通知的前提下，我们会定期发送版本更新摘要或重要公告。所有营销类邮件均包含一键退订功能，退订处理时效不超过3个工作日。我们承诺不会将你的个人信息出售、出租或交易给任何第三方，除非获得你的明确授权或法律法规另有规定。
Cookie与追踪技术说明
赏金女王在线试玩平台使用Cookie及类似技术来提升服务质量和用户体验。Cookie是存储在设备上的小型文本文件，主要分为两类：必要性Cookie和功能性Cookie。必要性Cookie是网站运行所必需的，例如用于维持登录状态（会话标识）、负载均衡路由以及安全防护（CSRF令牌）。这些Cookie不包含任何个人身份信息，且无法被禁用，否则将导致无法正常使用平台服务。
功能性Cookie用于记住你的偏好设置，如界面语言、浏览视图模式以及最近浏览的攻略记录。此外，我们使用第一方分析脚本来统计页面访问量、来源渠道和用户停留时长，这些脚本不涉及跨站追踪。我们目前未接入任何第三方广告网络，因此不存在广告追踪Cookie。你可以通过浏览器设置管理或删除Cookie，但请注意，禁用功能性Cookie可能导致部分个性化功能失效，例如"最近阅读"列表将无法正常显示。
第三方数据共享政策
在特定场景下，我们可能与必要的服务提供商共享有限的数据，且始终遵循"目的限制"与"最小必要"原则。第一类为云服务提供商：我们使用阿里云作为数据存储与内容分发的基础设施，服务器日志（含IP地址）会传输至阿里云服务器存储，存储期限为180天后自动删除。第二类为邮件服务商：我们使用专业邮件分发服务发送通知邮件，邮件服务商仅能接触到你的邮箱地址，且不得将该地址用于任何其他用途。
我们郑重承诺：平台从未、也绝不会向任何第三方出售或出租用户的个人信息。在以下例外情形下，我们可能被要求披露信息：①依据法律法规或司法机关的强制性要求；②为保护平台合法权益（如调查欺诈或安全漏洞）所必需；③在涉及合并、收购或资产出售时，我们会提前通知用户并确保受让方继续遵守本隐私政策的约定。除上述情形外，任何数据共享行为都会在获得你明确同意后进行。
用户权利与数据自主控制
根据《中华人民共和国个人信息保护法》及相关法律法规，你对自己在平台上产生的个人数据享有以下完整权利。第一，访问权：你可以随时登录账号，在"个人中心-账号设置"中查看你的注册信息和基本资料。第二，更正权：如发现个人信息存在错误或缺失，你可以自主修改或通过联系客服提交更正申请，我们会在3个工作日内完成核实与更新。
第三，删除权：你可以发送邮件至[email protected]申请删除你的账号及相关个人数据。账号删除操作不可逆，删除后你的试玩记录、收藏列表及社区发言将一并清除。我们会在收到请求后的15个工作日内完成删除操作，但基于法律义务（如税务记录）或安全审计需要保留的数据除外。第四，撤回同意权：对于基于你同意而进行的处理活动，你可以随时撤回同意，撤回不影响撤回前基于同意已进行的处理合法性。第五，注销账号权：你可以在"账号设置-安全中心"中自助完成账号注销，注销后立即生效，相关数据将在30天内彻底清除。
信息安全保障措施
我们采取了一系列技术与管理措施来保护你的个人信息安全。在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在传输过程中不被窃听或篡改。在存储层面，密码采用bcrypt算法加盐哈希存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。在访问控制层面，只有经过授权的核心运维人员才能访问用户数据库，且所有访问操作均记录在审计日志中，日志保留期限为6个月。
我们定期进行安全漏洞扫描与渗透测试，频率为每季度一次。2024年，平台共拦截了超过120万次恶意请求，未发生一起用户数据泄露事件。尽管我们尽力保护数据安全，但请理解，互联网环境不存在绝对的安全，我们建议你采取以下措施共同维护账号安全：使用高强度的独立密码（建议不少于12位，包含大小写字母、数字和特殊字符）、启用双重认证（如支持）、不在公共设备上勾选"记住我"选项。如发现账号异常，请立即通过在线客服或邮件联系我们，我们将第一时间协助处理。
政策更新通知机制与联系方式
随着法律法规的调整和服务功能的迭代，本隐私政策可能不时进行修订。我们会在本页面发布更新版本，并在页面顶部标注"最近更新日期"。对于重大变更（如收集信息类型的变化、数据共享范围的扩大），我们还会通过站内信或注册邮箱发送显著通知，确保你在变更生效前有充分时间了解并做出选择。政策的重大变更生效日期通常为发布后7天。
如果你对本隐私政策或个人信息保护实践有任何疑问、意见或投诉，欢迎通过以下渠道联系我们：专门的隐私事务邮箱为[email protected]，该邮箱由平台数据保护负责人直接管理，所有咨询会在5个工作日内获得实质性回复。你也可以邮寄书面函件至平台运营主体注册地址（请在邮件封面注明"隐私事务负责人收"）。如果你对我们的处理方式不满意，你还有权向网信部门等监管机构进行投诉举报。我们珍视你的信任，并将持续以最大的诚意保护你的隐私权益。