一、信息收集范围与类型

在您使用平台服务的过程中，我们仅在为实现特定功能所必需的范围内收集您的信息。我们绝不收集与平台服务无关的个人敏感信息。具体收集的信息类型分为以下三类：

1. 您主动提供的信息

当您注册账户时，我们会收集您的用户名、电子邮箱地址及加密后的登录密码。当您订阅付费会员服务时，我们可能收集您的支付订单号（但支付行为本身由微信支付/支付宝等持牌机构处理，我们并不存储您的完整银行卡号或支付密码）。

2. 设备与日志信息

为确保服务安全与数据准确性，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间戳以及点击行为日志。这些信息仅用于故障排查、安全审计及流量统计，无法单独识别您的个人身份。

3. 游戏偏好数据

为向您提供个性化的放水时间推荐，我们会在获得您明确授权后，收集您关注的游戏区服、角色等级区间以及您主动收藏的攻略标签。该数据为去标识化处理后的聚合分析结果，不涉及您的游戏账号密码。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，且不会在超出必要范围后对信息进行二次利用。具体使用场景包括：

• 核心功能提供：用于账户登录验证、放水时间数据推送、个性化内容推荐。例如，我们依据您的区服关注列表，通过推送渠道向您发送精准的开服提醒。
• 服务优化与研发：基于聚合后的匿名数据，分析功能使用热度，改进产品交互逻辑。此分析过程已进行匿名化处理，无法回溯至个人。
• 安全风控：利用IP地址与设备信息，识别并拦截恶意注册、撞库攻击及数据爬取行为，保障平台与用户的共同利益。
• 法律合规：在面临诉讼、仲裁或监管调查等法定情形时，依法配合有权机关调取相关信息。

我们郑重承诺，绝不会将您的个人信息用于任何形式的"大数据杀熟"或与《赏金女王》游戏服务无关的商业营销。所有营销类邮件均需您单独勾选同意后方可发送。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及LocalStorage等本地存储技术，以提升您的访问体验。我们使用的Cookie主要分为两类：必要型Cookie（用于维持登录状态、防止跨站请求伪造攻击）与偏好型Cookie（用于记忆您的界面语言、主题模式等个性化设置）。

我们目前未接入任何第三方广告联盟的追踪Cookie，因此不会跨站追踪您的浏览行为。您可以通过浏览器设置禁用或清除Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录账户或使用部分交互功能。我们建议您保持Cookie的默认启用状态。

四、第三方数据共享与委托处理政策

我们深知数据共享的敏感性。除以下特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息：

1. 授权合作伙伴：为实现支付功能，我们需将您的订单号与支付金额共享给微信支付或支付宝。该等第三方受各自隐私政策约束。我们仅共享必要字段，且会通过协议要求其不得将信息用于其他用途。
2. 云服务提供商：我们的服务器托管于阿里云（华东节点），数据存储与处理均在中华人民共和国境内完成。云服务商仅提供基础设施运维，无法访问业务数据明文。
3. 法定披露：当收到具有法律效力的传票、搜查令或政府数据调取要求时，我们将在法律允许的范围内进行形式审查，并仅披露所要求的最小化信息。

对于所有涉及数据共享的合作方，我们均会签署严格的《数据保护协议》（DPA），并定期进行合规审计。2024年全年，我们未发生任何数据泄露或违规共享事件。

五、您享有的权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下完整权利。您可以通过登录账户后在"设置-隐私中心"页面自助操作，或通过邮件联系我们的数据保护官（DPO）来行使这些权利。我们将在15个工作日内完成身份核验并予以答复。

• 知情权与决定权：您有权查阅本政策并决定是否授权我们处理您的信息。
• 查阅复制权：您有权获取我们持有的您的个人信息副本。
• 更正补充权：当您发现个人信息有误时，有权要求我们予以更正。
• 删除权：在特定法定情形下（如我们违反约定收集信息），您有权要求删除您的个人信息。
• 撤回同意权：您可以随时撤回对于个性化推荐的授权。撤回后，我们将停止基于该授权的信息处理，但不影响撤回前处理的合法性。
• 注销账户权：您可在设置中申请注销账户。注销后，我们将于15天内删除您的全部个人数据或进行匿名化处理。

六、信息安全保障措施

我们采用"纵深防御"的安全架构来保护您的数据。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，密码采用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文密码。

在内部管理层面，我们实施了严格的权限分级制度。仅核心运维人员拥有生产数据库的访问权限，且所有敏感操作均需通过双人复核并留存操作日志。我们每年至少开展两次红蓝对抗攻防演练，并委托第三方安全机构进行渗透测试。最近一次测试（2025年2月）结果显示，系统整体安全评分达到A级，未发现高危漏洞。

七、政策更新与重大变更通知机制

随着法律法规的演进及平台功能的发展，我们可能适时修订本政策。对于涉及您重大权益的变更（如收集范围扩大、共享对象改变等），我们将通过以下方式显著提示您：

（1）在网站首页顶部展示为期至少7天的弹窗公告；（2）向您的注册邮箱发送变更摘要；（3）涉及核心条款的变更，需您再次点击"同意"后方可继续使用服务。对于非实质性修订（如语句优化、错别字修正），我们将直接更新版本日期，不再单独逐一通知。本政策的最新版本始终发布在本页面底部。

八、联系我们与数据保护官

如您对本政策内容有任何疑问、意见或投诉，或希望行使您的数据主体权利，请通过以下渠道与我们联系：

数据保护官（DPO）专属邮箱：[email protected]

邮寄地址：中国上海市浦东新区张江高科技园区（具体楼层请通过邮件获取）。我们将在收到请求后的15个工作日内予以回复。若您对我们的处理结果不满意，您有权向网信部门或电信主管部门进行投诉举报。