隐私说明：我们如何收集、使用与保护您的数据
更新日期：2025年3月1日。本隐私说明适用于"赏金女王"APP及[PG]赏金女王官方网站（域名：chart.up-queenofbounty.cn）。我们深知个人信息的重要性，并严格按照《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》的相关要求，采取业界领先的安全技术措施来保障您的数据安全。请在使用我们的产品与服务前，仔细阅读本隐私说明的全部内容。当您点击"同意"或继续使用我们的服务时，即视为您已充分理解并同意本政策。
一、我们收集的信息范围与类型
为了向您提供"放水时间"预测、游戏加速及社区互动等核心功能，我们会在您使用过程中收集以下几类必要信息。收集信息的最小化原则是我们的首要准则，我们绝不会收集与提供服务无关的个人信息。
- 账号注册信息：当您注册账号时，我们需要收集您的手机号码（用于登录验证）及您自行设定的密码（经MD5加盐加密存储）。您可以选择性填写昵称与头像，用于社区展示。
- 设备信息：包括您的设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址、MAC地址（仅限Android 10以下系统）。这些信息用于保障网络安全、防止恶意攻击以及优化不同机型的显示效果。
- 使用行为日志：当您使用APP时，我们会自动记录您的操作日志，包括但不限于：点击的按钮名称、访问的页面路径、"放水时间"预测功能的触发次数、服务器监控的添加与移除记录。这些数据以匿名化形式进行分析，用于改进产品功能。
- 位置信息（非强制）：仅当您主动开启定位权限并授权后，我们才会收集粗略的地理位置（精确到市级），用于统计分析不同地区的网络延迟状况。若您拒绝授权，APP的所有核心功能仍可正常使用。
请注意，您在游戏内产生的聊天记录、角色名称等数据，由游戏服务器开发商独立管理，我们无权也不会进行采集。我们的数据采集范围仅限于"赏金女王"APP自身运行所必需的范围内。
二、信息使用目的与方式
我们收集上述信息的目的，严格限定于提升服务质量与保障账号安全。具体使用场景包括：
- 功能提供：使用您的设备信息与IP地址，为您匹配最优的加速节点，降低游戏延迟。使用您的行为日志，为您推送个性化的"放水时间"预测建议。
- 安全风控：利用设备标识符与登录IP，建立风险控制模型，用于检测和阻止撞库、恶意批量注册、盗号等异常行为。在发现异常登录时，我们可能会通过短信验证码的方式与您核实身份。
- 产品优化：对匿名化的使用数据进行统计分析，了解功能的使用频率与用户偏好，以便我们决定新功能的开发优先级。例如，我们发现超过60%的用户在晚间20:00-22:00使用监控功能，因此我们将服务器的数据刷新频率在该时段进行了动态调优。
- 合规审计：在法律法规要求或政府部门依法提出调取要求时，我们将在法律允许的范围内提供相关数据。
我们承诺，绝不会将您的个人信息出售给任何第三方，也不会将您的数据用于任何与本平台服务无关的商业活动，如精准广告投放。
四、第三方数据共享政策
在特定情况下，为了向您提供服务，我们可能需要与以下类别的第三方共享您的部分信息。共享行为将遵循"最小必要"原则，并要求第三方承担相应的保密义务。
- 云服务提供商：我们使用阿里云（华东2区域）作为数据存储服务器。您的账号信息与日志数据均存储于该服务商。阿里云提供符合等保三级标准的物理安全环境。
- 短信服务商：当您需要进行验证码登录或安全提醒时，我们会将您的手机号码传递给短信服务商（如阿里云短信）以完成发送。服务商不得将号码用于任何其他用途。
- 法律合规要求：当我们收到法院传票、政府监管部门的正式调查文件时，我们会依法提供所需的数据。在紧急情况下（如涉及人身安全），我们可能在未提前通知您的情况下先行提供数据。
- 企业并购或重组：若平台发生合并、收购或资产转让，您的个人信息可能作为交易资产的一部分被转移。我们将通过APP弹窗或网站公告的方式提前通知您，并确保新的主体继续履行本隐私说明下的责任。
我们在此明确声明：我们不会向任何广告联盟、数据交易平台或第三方营销机构共享或出售您的任何个人信息。
五、您的权利：访问、修改与删除
根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过APP内的"设置"->"账号与安全"路径，或直接联系我们的客服来行使这些权利。我们将在15个工作日内响应您的请求。
- 访问权：您有权查阅我们持有的关于您的个人信息副本。您可以在APP"个人资料"页面查看注册信息。
- 更正权：如果您发现您的手机号码（需通过新号码验证）或昵称有误，您可以随时自行修改。若您需要更正设备信息记录，请联系客服人工处理。
- 删除权：您可以通过"注销账号"功能来删除您的全部个人信息。注销后，您的所有数据将在30天内被不可逆地清除。请注意，注销账号将导致您无法继续使用专业版功能且已支付的费用不予退还。
- 撤回同意权：您可以在手机系统的"设置"->"应用管理"->"赏金女王"->"权限"中，随时撤回您对位置信息、存储权限等的授权。撤回授权不影响此前基于授权进行的处理活动。
- 获取副本权：您有权要求我们以结构化、常用的机器可读格式向您提供您的个人信息副本。我们将通过邮件向您发送。
六、信息安全保障措施
保护您的数据安全是我们的最高优先级。我们构建了纵深防御体系来应对潜在的安全威胁。具体技术措施包括：
- 传输加密：所有客户端与服务器之间的通信均强制使用TLS 1.3协议进行加密，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如密码、手机号）采用AES-256算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
- 访问控制：实施基于角色的访问控制（RBAC）机制，只有经过授权的核心运维人员才能接触原始数据，且所有访问操作均记录在不可篡改的审计日志中。
- 漏洞管理：我们每季度委托第三方安全公司（如漏洞盒子）进行渗透测试，及时发现并修复潜在漏洞。最近一次测试时间为2025年1月，未发现高危漏洞。
七、政策更新通知与联系我们
随着法律法规的演变和产品功能的迭代，我们可能会适时修订本隐私说明。政策更新后，我们将通过以下方式通知您：
- APP弹窗提醒：当政策发生重大变更时（如信息收集范围扩大），我们将在您下次启动APP时以弹窗形式向您展示更新后的政策全文，并获得您的重新授权。
- 站内信通知：对于一般性条款的修订，我们将通过APP内的消息中心向您发送通知摘要。
- 网站公告：在官方网站首页显著位置发布更新公告，公告期不少于7天。
若您对本隐私说明有任何疑问、意见或投诉，请通过以下方式与我们联系：
- 隐私保护专用邮箱：[email protected]
- 数据保护负责人：张先生（法务合规部）
- 邮寄地址：上海市徐汇区宜州路188号B栋6层 法务部收（邮编：200233）
我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理结果不满意，您还有权向网信部门或电信管理部门进行投诉举报。