隐私说明与数据保护政策
本隐私政策适用于您对"赏金女王APP下载"平台（以下简称"本平台"或"我们"）的访问与使用，包括但不限于网站（fund.zg-queenofbounty-pg.com.cn）、移动应用程序（Android/iOS版）及相关服务。我们深知个人信息对您的重要性，因此依据《中华人民共和国个人信息保护法》《网络安全法》等法律法规，制定本政策以阐明我们如何收集、使用、存储及保护您的信息。请您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。
一、我们收集的信息范围与类型
在您使用平台功能的过程中，我们仅在必要的最小范围内收集以下几类信息，以便为您提供稳定的服务体验：
- 账号注册信息：当您注册成为平台用户时，需要提供手机号码或电子邮箱地址作为登录账号。这些信息用于创建您的唯一身份标识，并作为后续找回密码、验证身份的主要凭证。
- 设备与日志信息：为保障服务安全性并优化产品界面在不同设备上的显示效果，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（如Android ID）、IP地址、操作日志（包括访问时间、浏览的页面、点击的按钮）等信息。该类信息不涉及您的真实身份。
- 游戏角色数据（由您主动提供）：当您使用"收益模拟器"或"数据复盘"功能时，您需要手动输入或授权我们记录您的游戏角色信息（如等级、战力、装备属性）以及您在"赏金女王"玩法中的对局结果（如收益、消耗）。此类数据仅用于生成分析报告，我们不会将其与您的真实姓名、身份证号等身份信息关联。
- 支付信息：当您订阅VIP会员服务时，支付流程由我们合作的持牌第三方支付机构（如微信支付、支付宝）完成。我们仅接收支付结果通知（如支付成功/失败、订单号），不接触、不存储您的银行卡号、密码或支付验证码等敏感金融信息。
请注意，您在使用社区发帖、评论功能时主动公开的内容（如文字、截图），将被视为非机密信息。请您谨慎决定是否上传包含个人敏感信息的图片。
二、信息使用目的与方式
我们承诺，所有收集到的信息将仅用于以下明确的目的，不会用于与这些目的无关的用途：
- 提供与维护核心服务：包括但不限于账号登录验证、攻略内容展示、收益模拟计算、数据云同步等功能。这是处理您个人信息的最基本法律依据（履行合同所必需）。
- 个性化内容推荐：基于您的浏览记录与角色数据，我们可能通过算法向您推荐可能感兴趣的攻略文章或功能模块。您可以在"设置-个性化推荐"中随时关闭该功能，关闭后我们将停止基于您行为数据的分析推送，但不会影响基础功能使用。
- 安全风控与异常监测：利用设备信息与操作日志，我们会对异常的登录行为（如异地登录、频繁注册）、恶意攻击请求进行识别与拦截，以保护所有用户的账号安全与平台稳定运行。该处理基于"履行法律义务"及"维护公共利益"的合法基础。
- 客户服务与问题追踪：当您通过邮件或在线客服提交工单时，我们会使用您的账号信息与历史操作记录来快速定位问题背景，以提高解决效率。
我们不会将您的个人信息用于任何形式的"大数据杀熟"或与第三方共享进行商业营销，除非获得您的单独同意。
三、Cookie 与追踪技术说明
为了提升您的访问体验并分析站点流量趋势，我们的网站及APP会使用Cookie及类似的本地存储技术（如LocalStorage）。具体说明如下：
- 严格必要型Cookie：此类Cookie是您登录、访问安全区域所必需的。例如，它们用于维持您的登录状态（Session），使您无需在每次页面跳转时重复输入密码。禁用此类Cookie将导致您无法正常使用平台核心功能。
- 性能分析型Cookie：我们使用自建或第三方的统计工具（如Matomo，自托管部署）来了解用户群体的访问模式，例如最常访问的攻略页面、功能按钮的点击率。这些数据经过聚合处理，不包含个人身份信息，仅用于帮助我们优化产品界面布局与内容结构。
- 偏好设置型Cookie：用于记忆您的个性化设置，例如字体大小、深色/浅色模式切换、语言偏好等。
我们目前未接入任何跨站追踪型Cookie（如广告重定向像素）。您可以通过浏览器设置管理或删除Cookie。但请注意，若您清除所有Cookie，可能需要重新登录并重置部分偏好设置。
四、第三方数据共享政策
我们高度重视您的数据隐私，除以下明确列举的情形外，我们绝不会向任何第三方出售、出租或交易您的个人信息：
| 第三方类型 | 共享的数据范围 | 共享目的 | 数据保护措施 |
|---|---|---|---|
| 云服务提供商（如阿里云） | 加密后的用户数据库备份 | 服务器托管与数据容灾备份 | 签署保密协议，要求其遵守行业安全标准 |
| 支付机构（微信/支付宝） | 订单金额、订单号、时间戳 | 处理您的会员订阅付款 | 其自身具备PCI-DSS认证，我们仅获取结果 |
| 推送服务商（极光推送） | 设备推送令牌（非真实身份） | 向您发送攻略更新通知（需您授权） | 我们要求其不得存储或用于其他用途 |
此外，在以下特殊情况下，我们可能被法律要求披露您的信息：（1）根据法律法规、诉讼程序或政府主管部门的强制性要求；（2）为维护社会公共利益或平台用户的生命、财产安全所必需；（3）在涉及合并、收购或资产转让时，我们会要求新主体继续受本政策的约束。
五、您的权利与选择
根据《个人信息保护法》，您对您的个人信息享有以下法定权利。您可以通过APP内"我的-设置-账号与安全"或发送邮件至 support@ 来行使这些权利：
- 访问权：您有权查阅我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版。
- 更正权：若您发现账号信息或角色数据有误，您可以自行在APP内编辑修改，或联系客服协助更正。
- 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用、或法律规定的其他情形。删除请求将在30日内处理完毕。
- 撤回同意权：对于基于您同意进行的处理活动（如推送通知、个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账号权：您可通过联系客服申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规需保留的日志记录（如交易记录）除外。
- 投诉举报权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信部门等监管机构进行投诉。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露、篡改或毁损：
- 传输加密：所有数据传输均采用TLS 1.3协议加密，确保您在访问网站或使用APP时，数据在网络传输过程中不被窃听或篡改。
- 存储加密：数据库中存储的敏感字段（如手机号、邮箱）使用AES-256算法进行加密存储，即使数据库文件泄露，攻击者也无法直接读取明文。
- 访问控制：实施基于角色的访问控制机制，仅授权员工（如客服、技术运维）在"最小必要权限"原则下才能访问用户数据，且所有访问操作均记录在审计日志中。
- 定期安全审计：我们每年委托第三方安全公司进行一次全面的渗透测试与漏洞扫描。最近一次审计（2025年1月）未发现高危漏洞。
尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。您也应妥善保管自己的账号密码，切勿与其他网站使用相同的密码，并开启双重身份验证（2FA）功能（如有）。
七、政策更新通知机制
随着法律法规的演变以及平台功能的迭代，我们可能适时修订本隐私政策。所有更新后的政策将发布在本页面，并更新页面顶部的"生效日期"。
对于涉及您重大权益的变更（如收集信息范围扩大、共享对象增加），我们将通过APP弹窗、短信或电子邮件等显著方式单独通知您，并在获得您的明确同意后才实施新的处理方式。建议您定期查阅本页面，了解最新的隐私保护实践。
若您对本政策内容或您的个人信息处理有任何疑问、意见或建议，请通过以下方式联系我们：
- 隐私保护负责人邮箱：[email protected]
- 在线客服：通过APP内"我的-帮助与反馈"提交工单，选择分类"隐私与数据"
我们将在收到您的反馈后15个工作日内予以答复。