隐私说明与数据保护政策
本政策适用于 list.hot-queenofbounty.cn 域名下所有页面及服务（以下简称"本平台"）。我们深知，作为赏金女王（PG Bounty of Queen）爆分实测记录平台，你所提交的数据不仅包含游戏角色信息，还可能涉及你的设备信息与行为习惯。本政策旨在以透明、清晰的方式说明我们如何处理这些数据。
一、信息收集范围与类型
本平台遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。具体分为以下三类：
- 账号注册信息：当你注册平台账号时，我们会收集你的电子邮箱地址、自定义用户名及加密密码。邮箱仅用于接收登录验证码与数据采纳通知，不会用于任何营销目的。
- 爆分实测数据：当你通过客户端同步或手动上传爆分记录时，我们会收集包含战斗日志片段、时间戳、服务器编号、角色等级与装备评分在内的结构化数据。这些数据是平台核心资产，但均以去标识化方式存储，即数据条目不会直接关联你的账号邮箱。
- 设备与技术日志：在你访问网站或使用同步功能时，服务器会自动记录标准访问日志，包括 IP 地址（经哈希处理）、浏览器类型（User-Agent）、操作系统版本、访问时间及浏览的页面路径。此信息用于排查技术故障与抵御恶意攻击。
二、信息使用目的与方式
我们仅将收集到的信息用于明确且有限的目的。任何超出以下范围的使用，均会事先获得你的单独同意。
- 提供核心服务：使用爆分实测数据生成统计报告、爆率趋势图及版本对比分析，并向你展示基于全量数据的参考基准。
- 安全与合规：利用技术日志检测异常登录行为、防范 DDoS 攻击及滥用行为（如恶意重复提交虚假爆分数据）。
- 服务改进：分析匿名聚合后的页面访问路径，以优化网站信息架构，确保你能够快速找到所需的版本评测内容。
我们不会将你的个人数据用于"用户画像"或任何形式的自动化决策（包括但不限于差异化定价、信用评估）。
三、Cookie 与追踪技术说明
本平台使用 Cookie 和 Local Storage 技术来提升你的浏览体验。具体使用情况如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 必要 Cookie | session_id | 维持登录状态，防止 CSRF 攻击 | 会话结束即失效 |
| 偏好 Cookie | theme_pref | 记住你选择的深色/浅色显示模式 | 365 天 |
| 分析脚本 | _pk_ref | 统计页面访问来源（自建统计，非第三方） | 30 分钟 |
我们明确禁止任何第三方广告联盟或追踪器在本平台部署代码。你可以在浏览器设置中禁用所有 Cookie，但请注意，禁用必要 Cookie 将导致无法正常登录账号。
四、第三方数据共享政策
我们承诺，绝不销售、出租或交易你的个人数据。仅在以下两种特定情形下，可能会向特定接收方披露有限信息：
- 法律合规要求：当收到具有合法管辖权的政府机关（如法院传票、公安调查令）的正式书面要求时，我们会依法提供必要的数据。在允许的范围内，我们会尝试提前通知你（除非法律禁止）。
- 基础设施服务商：我们的服务器托管于国内正规 IDC 服务商（位于上海/杭州节点），该服务商仅能接触到加密存储的原始字节，无法解密或读取任何业务数据。我们与该服务商签署了严格的保密协议。
对于用户提交的爆分截图，若经脱敏处理（去除角色名、服务器名、时间戳），可能会被用于平台内的教程文章配图。若你不同意此用途，请在提交时注明"禁止用于内容展示"。
五、用户权利：访问、修改与删除
根据《个人信息保护法》及相关法规，你对自己的数据享有充分的权利。具体行使方式如下：
- 访问权：你可登录账号，在"个人中心 → 我的提交"中查看你历史上传的所有爆分记录摘要。
- 更正权：如发现提交的爆分数据存在错误（如选错了服务器版本），可自行删除该条记录并重新上传。
- 删除权：你可以在"账号设置"页面点击"注销账号"按钮。注销操作将触发级联删除流程，我们会清除你的账号信息、关联的邮箱地址及所有上传的原始数据。注销后 30 天内，若你反悔，可联系 support 邮箱申请恢复；超过 30 天，数据将不可逆销毁。
- 撤回同意权：对于非必要的 Cookie（如偏好设置），你随时可通过浏览器设置清除。
我们将在收到请求后的 15 个工作日内完成处理。所有上述操作均不收取任何费用。
六、信息安全保障措施
保护你的数据免受未授权访问是我们安全团队的首要任务。当前实施的技术与管理措施包括：
- 传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：数据库中的敏感字段（如邮箱、IP 哈希值）使用 AES-256 算法进行静态加密。加密密钥存储于独立的密钥管理服务中，与数据库物理隔离。
- 访问控制：仅平台核心运维人员（共 2 人）拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。
- 定期备份：全量数据每日凌晨 03:00 自动备份至异地存储，保留周期为 30 天。备份数据同样经过加密处理。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若发生不幸的数据安全事件，我们将在 48 小时内通过站内信及邮件方式通知受影响的用户，并向相关监管部门报告。
七、政策更新通知机制
随着法律法规的演变及平台功能的迭代，本隐私政策可能适时调整。更新机制如下：
当政策发生重大变更（例如收集数据类型增加、数据使用目的改变）时，我们会在网站首页发布显著公告，并在此页面顶部显示"政策版本号及生效日期"。对于需要单独同意的变更（如新增数据共享方），我们会通过邮件发送确认请求。继续使用平台服务即表示你接受修订后的政策。本政策最近一次更新日期为 2024 年 10 月 1 日。
八、联系我们与数据保护官
如你对本政策内容或你的数据权利有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
数据保护专项邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区（具体门牌号请通过邮件索取）
响应时限：我们将在 7 个工作日内对你的隐私请求给出实质性答复。若你对我们的答复不满意，你有权向当地网信部门或电信管理机构进行投诉。