隐私说明与数据保护政策
欢迎访问[PG]赏金女王 客户端数据实测平台（以下简称“本平台”）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在清晰、透明地说明我们如何收集、使用、存储及保护您的信息。请在使用我们的网站、下载客户端或提交工单前，仔细阅读本政策。
一、我们收集的信息范围与类型
我们仅收集与提升游戏体验和优化攻略服务直接相关的必要信息。我们拒绝收集与业务无关的过度信息。具体分为以下三类：
1. 您主动提供的信息
- 注册信息：当您创建账号时，我们会收集您的用户名、电子邮箱地址及加密后的密码。密码采用bcrypt算法加盐哈希处理，我们无法逆向获取您的明文密码。
- 工单信息：当您提交技术支持请求时，您提供的截图、日志文件、硬件配置清单等，仅用于故障诊断。
- 问卷信息：若您参与我们的玩家调研，我们可能收集您对游戏版本的主观评价，该数据会进行匿名化处理。
2. 自动采集的信息
- 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率。这些信息用于保障网络安全及页面适配。
- 日志信息：当您使用我们的数据实测工具时，客户端会自动上传战斗统计摘要（非原始日志），包括总伤害量、技能命中率、死亡次数。我们仅收集聚合指标，不收集您在游戏内的聊天内容。
- 位置信息：我们根据IP地址推断您所在的国家或地区，用于统计不同网络环境下的延迟分布，精度不会精确到街道级别。
我们特别说明：我们绝不收集您的游戏账号密码、身份证号码、银行卡信息或任何形式的支付凭证。
二、信息使用目的与方式
我们收集信息的目的，是为了向您提供更精准的数据实测打法推荐，并维护一个安全的社区环境。具体使用场景包括：
- 提供核心服务：利用您的战斗统计摘要，生成个人战力趋势图，并与全服平均数据进行对比，帮助您发现提升空间。
- 个性化推荐：基于您的职业偏好（例如您频繁查询“赏金女王”相关攻略），向您推送相关的版本更新通知。
- 安全风控：通过分析IP登录行为模式，检测异常登录，防止账号被盗。例如，若同一账号在1小时内分别从北京和洛杉矶登录，我们将触发二次验证。
- 产品改进：聚合分析所有玩家的延迟数据，用于优化我们的数据采集算法，降低客户端资源占用。
我们承诺，不会将您的个人信息用于任何与上述目的无关的用途。若需变更处理目的，我们会再次征求您的明示同意。
四、第三方数据共享政策
我们坚守“最小化共享”原则。除以下极少数情况外，我们不会向任何第三方出售、出租或交易您的个人信息：
- 云计算服务商：我们的服务器托管于阿里云（中国大陆节点）和AWS（新加坡节点）。这些服务商仅作为数据处理者，受合同约束，不得将数据用于任何其他目的。
- 法律合规要求：若根据法律法规、诉讼争议解决或政府主管部门的强制性要求，我们可能会披露您的信息。我们将在此类请求合法有效的前提下，尽量进行通知（除非法律禁止）。
- 关联公司及合并收购：若本平台涉及资产重组、兼并或破产清算，您的信息可能作为资产的一部分进行转移。我们将在转移前通过站内信显著通知您。
我们不会与任何广告联盟共享您的数据。在我们的网站页面上，不存在任何第三方植入的追踪脚本。
五、您的权利：访问、修改与删除
根据《个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。您可以通过登录网站后进入“账号设置”页面，或联系我们的数据保护官（DPO）来行使以下权利：
- 访问权：您可以免费获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
- 更正权：若您发现您的邮箱地址或手机号有误，可以随时在个人资料页面自行修改。
- 删除权：在以下情形下，您可以要求我们删除您的个人信息：① 处理目的已实现；② 您撤回同意；③ 我们违反法律收集信息。删除请求将在30日内处理完毕。
- 撤回同意权：对于基于您同意而进行的处理活动（如接收推送邮件），您可以随时通过邮件中的“退订”链接撤回。
- 注销账号：您可以在“账号安全中心”申请注销账号。注销后，我们将于7日内删除您的所有历史战斗数据及工单记录。
请注意，若您行使删除权，可能会导致您无法继续使用数据实测工具的历史对比功能，因为该功能依赖于您的历史数据积累。
六、信息安全保障措施
我们采用了多层次的安全防护体系，以应对潜在的网络攻击和数据泄露风险。
- 传输加密：全站启用TLS 1.3协议，确保您在传输过程中的数据不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如邮箱）使用AES-256算法进行加密存储。
- 访问控制：服务器采用最小权限原则，仅核心运维人员拥有数据库的读写权限，且所有操作均记录在审计日志中。
- 漏洞扫描：我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后的48小时内完成修复。
- 数据备份：每日进行增量备份，每周进行全量备份。备份数据存储于不同物理地域的机房，保留周期为90天。
尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全。我们建议您也开启账号的二次验证功能，并避免在公共电脑上登录。
七、政策更新与通知机制
随着法律法规的演进和业务功能的变化，我们可能适时修订本隐私政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。
对于重大变更（例如收集信息类型增加、使用目的变更），我们将在网站首页发布显著公告，并通过您注册时提供的邮箱发送通知。变更后的政策将在公告发布之日起7日后生效。若您继续使用我们的服务，即视为接受修订后的政策。对于重大变更，若您不同意，您有权在生效日前注销账号。
本政策版本号：V2.4，最后更新日期：2025年6月15日。历史版本存档可向数据保护办公室索取。
八、联系方式与数据保护官
若您对本隐私政策有任何疑问、意见或投诉，或您发现您的个人信息存在泄露风险，请第一时间通过以下渠道联系我们：
数据保护官（DPO）：王先生
电子邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区临港新片区海洋一路333号4号楼302室（收件人：数据保护办公室）
我们承诺在收到您的隐私相关请求后，将在48小时内予以初步回复，并在15个工作日内给出实质性解决方案。如果您对我们的处理结果不满意，您还可以向网信部门或消费者权益保护组织进行投诉。