隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能模块不同，收集的信息类型分为以下几类：

1. 基础账号信息

当您注册本平台账号时，我们收集您的手机号码或邮箱地址、自定义用户名及密码（加密存储）。若您选择通过第三方（如微信、QQ）快捷登录，我们将获取您在第三方平台公开的昵称与头像，但不会获取您的第三方密码。

2. 设备与技术日志信息

为保障 APP 运行安全与排查崩溃故障，我们会自动收集以下信息：设备型号（如 iPhone 15 Pro）、操作系统版本（如 Android 14）、唯一设备标识符（IDFA/OAID）、IP 地址、应用崩溃日志、以及操作行为日志（如点击了哪个功能按钮）。此类信息不涉及您的个人身份识别，且会进行匿名化处理。

3. 游戏行为数据

当您通过本平台关联"赏金女王"游戏角色时，在获得您明确授权后，我们会收集您的游戏角色名称、等级、所在服务器、击杀怪物数量、装备掉落记录等数据。这些数据仅用于爆率统计分析，且会与您的个人账号信息进行隔离存储。

敏感信息说明：我们不会主动收集您的身份证号码、银行卡号、真实家庭住址等个人敏感信息，除非您主动提交以用于特定实名认证流程。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，绝不超出合理范畴进行二次利用：

• 提供核心服务：用于 APP 登录验证、游戏资源包下载、爆率数据推送与展示。
• 优化产品体验：分析设备崩溃日志以修复 Bug，分析功能点击热力图以改进产品界面布局。
• 数据研究：将匿名化的游戏行为数据纳入爆率模型计算，以生成更精准的实测报告。此过程中，您的角色名与服务器名会被加密脱敏。
• 安全风控：检测并阻止恶意注册、撞库登录、外挂脚本等违法违规行为。
• 法律合规：依照法律法规要求，配合监管机构进行必要的调查与证据提供。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。所有数据的使用均遵循"最少必要"原则。

三、Cookie 与追踪技术说明

本平台的网页端与 APP 客户端会使用 Cookie 及类似技术（如 LocalStorage、设备指纹）来提升访问体验与保障安全。

网页端 Cookie：我们使用严格必要的 Cookie 来维持您的登录状态（Session ID），该 Cookie 为会话级，关闭浏览器即失效。我们同时使用分析型 Cookie（如统计访问来源与停留时长），此类 Cookie 均为匿名，不包含个人身份信息。我们不使用任何第三方广告追踪 Cookie，因此您在本站的行为不会被用于构建跨站广告画像。

APP 端本地存储：APP 会将您的登录令牌与用户偏好设置（如爆率预警阈值）保存在设备本地。这些数据仅存储于您的设备，不会上传至服务器，除非您手动触发同步功能。

设备指纹技术：为防范黑产恶意刷量，我们会对设备硬件信息进行哈希处理生成唯一指纹。该指纹不可逆，无法反向还原为具体设备型号序列号。

四、第三方数据共享政策

我们仅在以下特定情形下，可能与第三方共享您的部分信息，且所有共享行为均会通过协议约束第三方的数据使用范围：

除上述情形外，我们不会向任何无关第三方泄露您的个人信息。若未来发生公司合并、收购或资产转让，我们将确保数据承接方继续受本隐私政策的约束，否则将重新征求您的授权。

五、您的权利：访问、修改与删除

依据《个人信息保护法》及相关法规，您对自身数据享有以下完整权利。您可通过 APP 内"设置 - 账号与安全 - 隐私中心"自助行使大部分权利。

1. 访问权：您有权获取我们持有的关于您的个人信息副本。您可在"隐私中心"点击"导出数据"，系统将在 24 小时内生成一份 JSON 格式的数据包发送至您的注册邮箱。
2. 更正权：若您的手机号或邮箱已变更，可在"账号管理"中自助修改。若您发现游戏角色绑定信息有误，请联系客服人工核验后修正。
3. 删除权：您有权要求我们删除您的个人账号信息及关联的游戏行为数据。请注意，删除账号将导致您无法登录 APP，且历史爆率贡献记录将被清空。删除请求将在 15 个工作日内处理完毕。
4. 撤回同意权：您可以随时在系统设置中关闭"数据共享"开关，撤回对我们使用您游戏行为数据的授权。撤回后，您将无法使用"实测数据版"的个性化分析功能，但不影响基础游戏启动。
5. 注销权：您可通过提交注销申请永久删除账号。注销后，您的所有信息将在 30 天后从备份系统中彻底清除，不可恢复。

六、信息安全保障措施

我们已采取符合行业标准的技术与组织措施，以防止您的个人信息遭到未经授权的访问、公开、篡改或毁坏。

传输安全：所有数据交互均强制使用 TLS 1.3 加密协议，确保您在登录、提交工单时的数据不被窃听。我们的 SSL 证书由 DigiCert 签发，有效期内自动续期。

存储安全：您的密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，攻击