隐私政策总纲与适用范围
本隐私说明（以下简称「本政策」）适用于「赏金女王下载·爆分技巧分享版」平台（域名：bz.soft-queenofbounty-pg.cn）及其关联的子页面、移动端应用及小程序。我们深知在传奇私服领域，玩家对于账号隐私和游戏数据安全的担忧。本政策旨在透明化地告知我们如何收集、使用、存储及保护您的个人信息，请您在使用我们的服务前仔细阅读。
本政策所指的「个人信息」包括但不限于：您的注册手机号、邮箱地址、IP地址、设备型号、操作系统版本、浏览器类型、游戏内角色名称、区服信息及游戏行为日志（如登录时间、爆分记录、充值记录）。我们承诺遵循《中华人民共和国网络安全法》及《个人信息保护法》的相关规定，以「最少够用」原则收集信息。除非法律法规另有规定，我们不会在未经您明确授权的情况下，将您的个人信息提供给无关的第三方。
我们收集哪些信息及为何收集
为了向您提供稳定的攻略下载服务及个性化的爆分技巧推荐，我们需要收集以下几类核心信息。第一类是注册信息：当您创建账号时，我们会收集您的邮箱地址或手机号码，用于唯一标识您的身份并保障账号安全。第二类是设备与技术日志：当您访问网站或下载客户端时，我们的服务器会自动记录您的IP地址、浏览器User-Agent、访问时间、下载的文件名及版本号。这些数据用于排查技术故障、防范恶意爬虫及DDoS攻击。
第三类是游戏行为数据：若您授权我们读取游戏日志（仅限爆分技巧分享版客户端），我们会收集您在游戏内的爆分触发时间、地图位置、怪物击杀数量等脱敏数据。这些数据是匿名的，无法直接关联到您的现实身份。我们利用这些数据来优化「爆分雷达预警」算法的准确率，目前该算法的误报率已从初期的30%降低至11.2%。第四类是设备权限：为了提供界面悬浮窗功能，我们需要获取「显示在其他应用上层」的权限；为了保存截图日志，需要获取「存储空间」权限。这些权限均可在系统设置中随时关闭，但关闭后相关增强功能将无法使用。
第三方数据共享与委托处理规则
我们不会出售您的个人信息。但在以下特定场景下，我们可能需要与第三方共享必要的数据：第一，支付服务提供商（如支付宝、微信支付），当您进行充值或购买会员服务时，我们需要将订单号及支付金额传递给支付网关以完成交易，但我们不存储您的完整银行卡号或支付密码。第二，云服务提供商（如阿里云、腾讯云），我们的网站及数据库托管于其服务器上，这意味着您的数据可能存储于位于中国境内的数据中心。
第三，游戏服务器运营商。当您在平台下载并登录特定私服时，为了验证版本合法性，我们会将您的角色名称及区服代码同步给该私服的开服团队。同步前，我们会通过弹窗明确告知您。若您不同意，请勿使用该特定区服的登录功能。第四，执法机构：在收到具有法律效力的调查令或法院判决书时，我们会在法律允许的范围内配合提供必要的数据。我们承诺，任何数据共享行为均会通过加密通道进行，并要求接收方签署保密协议。
您对个人数据拥有的权利与行使方式
依据《个人信息保护法》，您对您的个人信息享有查询权、复制权、更正权、删除权及注销权。您可以通过登录网站后进入「个人中心-账号设置」页面，随时修改您的注册邮箱、手机号或密码。您也可以导出我们保存的关于您的游戏行为日志副本，格式为CSV，导出请求将在72小时内通过邮件发送给您。
若您决定终止使用我们的服务，您可以在「账号设置-危险操作」中申请注销账号。账号注销后，我们将于15个工作日内删除或匿名化处理您的所有个人信息，但以下情况除外：涉及法律纠纷尚未结案的、存在未完成的交易或未结清的款项的。在注销过程中，为了保障账号安全，我们需要您通过注册邮箱进行二次验证。请注意，注销账号将同时失去「爆分技巧分享版」的激活码使用权限，且该激活码不支持转移至其他账号。
信息安全保障措施与数据泄露应急响应
我们采用了多层安全防护体系来保护您的数据。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听。在存储层，您的密码采用bcrypt算法加盐哈希后存储，即使数据库泄露，攻击者也无法逆向破解原始密码。我们建议您不要在其他网站复用相同的密码。
我们建立了7x24小时的安全监控中心，部署了Web应用防火墙（WAF）和入侵检测系统（IDS）。2024年全年，我们成功拦截了针对用户账号的暴力破解攻击约230万次，拦截SQL注入尝试约15万次。如果发生不幸的数据泄露事件，我们承诺在发现后的48小时内通过站内信及短信/邮件方式通知受影响的用户，并上报至属地网信部门。同时，我们会立即启动应急响应预案，隔离受影响的服务器，并聘请第三方安全公司进行取证分析。我们还会为受影响用户提供免费的账号安全体检服务。
政策更新通知机制与联系我们
随着法律法规的更新及业务功能的变化，我们可能会适时修订本隐私政策。对于重大变更（例如收集信息的范围扩大、数据共享对象的根本性变化），我们会通过网站首页弹窗、站内信或您注册邮箱发送显著的通知，并在本页面顶部标注「最后更新日期」。重大变更将在通知发出后7个自然日后生效，若您不同意变更内容，您有权在生效日前注销账号。
对于非重大变更（如文案措辞的优化、错别字修正），我们可能不会逐一发送通知，但会更新本页面的版本号及日期。我们建议您定期查看本页面以了解最新的隐私实践。如您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人（DPO）：发送邮件至 [email protected]，邮件标题请注明「隐私政策咨询」。我们将在15个工作日内予以答复。如果您对我们的处理方式不满意，您还有权向上海市浦东新区互联网信息办公室进行投诉举报。