信息收集范围与类型：透明化数据采集清单
在您访问 bank.hot-queenofbounty.cn 并使用我们提供的《赏金女王》刷分思路解析内容与工具服务时，我们秉持“最小化收集”原则，仅采集为您提供优质服务所必需的信息。我们收集的信息主要分为两大类：主动提供的信息与自动采集的信息。主动提供的信息包括：当您注册网站账号时填写的用户名、电子邮箱地址；当您参与论坛讨论或提交工单时发布的文本内容；当您下载“刷分工具包”时，我们可能会收集您的 IP 地址以用于防滥用与地域统计分析。
自动采集的信息主要通过 Cookies 与日志文件完成。具体包括：浏览器类型与版本（如 Chrome 120.0、Safari 17.2）、操作系统信息（如 Windows 11、macOS 14）、访问时间戳、浏览的页面路径（例如您访问了哪些具体的“刷分思路”文章）、停留时长以及点击行为流。我们特别说明，我们不会主动收集任何与游戏账号相关的敏感凭据（如游戏密码、二级密码），也禁止用户在工单系统中提交此类信息。如果我们在历史工单中发现此类误提交内容，系统会自动进行脱敏屏蔽处理。
信息使用目的与方式：数据驱动的服务优化逻辑
我们收集的所有数据均用于明确且合法的目的，绝不会进行超出必要范围的二次利用。具体而言，您的个人信息与行为数据将用于以下四个核心场景：第一，个性化内容推荐。通过分析您的阅读历史与下载行为，我们能够判断您所处的游戏阶段（开荒期或毕业期），从而在首页优先展示与您当前需求匹配的“赏金女王刷分思路”专题文章，实测该推荐机制能将您查找有效信息的时间缩短约 40%。第二，工具包功能改进。我们汇总分析模拟器报错日志（不含您的个人输入数据），用于修复算法漏洞并优化计算效率。
第三，社区安全维护。当系统检测到短时间内高频发布广告或恶意攻击性言论时，我们会依据您的行为日志触发风控机制，以保障其他用户的正常交流环境。第四，数据分析与研究。我们会对脱敏后的群体性数据（如热门搜索词分布）进行统计分析，以规划未来的内容选题方向。例如，通过分析站内搜索数据，我们发现“赏金女王连击中断”这一长尾词的搜索量在近三个月内上涨了 150%，这直接促使我们制作了针对性的专项解析视频。我们郑重承诺，绝不会将您的个人信息出售、出租或交易给任何第三方用于商业营销目的。
第三方数据共享政策：严格限定的合作边界
我们仅在以下严格限定的情形下，可能与第三方共享您的部分数据。第一，云计算服务提供商。我们的网站托管于阿里云服务器，为确保网站稳定运行，阿里云作为数据处理者可能会接触到服务器日志中的 IP 地址等信息，但仅用于故障排查与安全防护，且受保密协议约束。第二，数据分析服务商。我们使用的友盟统计工具会收集并处理匿名化的浏览行为数据，该服务商已通过国家信息安全等级保护三级认证，且其数据处理活动完全遵循《个人信息保护法》的规定，我们不会向其传输任何可识别个人身份的字段（如邮箱、用户名）。
第三，执法与监管机构。在法律法规要求或应有权机关（如法院、检察院）的明确要求下，我们会依法配合提供必要的用户数据。除上述三类情况外，我们不会主动向任何商业伙伴共享您的个人信息。我们特别强调，在“赏金女王刷分思路”的讨论中，若您通过工单系统向我们的专家咨询了涉及您个人游戏角色的具体数据（如角色 ID、装备评分），该数据仅用于专家为您提供一对一的定制化建议，并会在服务结束后 30 天内于我们内部系统中自动清除。
您的数据权利：查看、修改、导出与删除机制
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的权利。访问权：您有权通过“个人中心”-“账号资料”页面查看我们持有的关于您的全部个人信息。更正权：若您发现注册邮箱或手机号（如有绑定）填写错误，可在“账号安全”页面自行修改，或联系客服协助更正。删除权：您有权要求我们删除您的个人信息。您可以在“个人中心”-“账号注销”页面提交注销申请，系统将在 7 天冷静期后（为防止账号被盗后被恶意注销）执行删除操作，届时您的所有个人资料、发帖记录及下载日志将被永久匿名化处理。
撤回同意权：对于基于您同意而进行的数据处理活动（如接收营销邮件），您可随时通过邮件中的“取消订阅”链接或联系我们来撤回同意。需要注意的是，撤回同意不影响撤回前基于同意已进行的处理活动的合法性。我们承诺在收到您的权利请求后，将在 15 个工作日内完成核查与处理。对于重复、无根据或超出现有技术可实现范围的请求，我们有权收取合理成本费用或予以拒绝，但会向您详细说明理由。
信息安全保障措施：纵深防御体系架构
保护您的数据安全是我们的首要责任。我们构建了包含技术与管理两个维度的纵深防御体系。在技术层面，全站启用 HTTPS 加密传输协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。存储层面，数据库中涉及用户密码的字段采用 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向还原明文密码。我们定期（每季度）委托第三方安全公司进行渗透测试与漏洞扫描，最近一次于 2024 年 11 月完成的测试结果显示，未发现高危及以上漏洞。
在管理层面，我们实施了严格的权限访问控制。仅有个别负责运维的高级技术人员拥有生产数据库的访问权限，且所有敏感操作（如数据导出）均需经过双重审批并记录操作日志。我们还制定了《数据安全事件应急预案》，一旦发生安全事件，我们将在 48 小时内通过邮件或站内信的方式通知受影响的用户，并上报至属地网信部门。虽然我们采取了上述严密的防护措施，但请您理解，互联网环境并非绝对安全，我们也建议您为网站账号设置独立且高强度的密码，并定期更换，避免在多个平台使用相同的密码。
政策更新与联系方式：持续合规的承诺
随着法律法规的演变以及我们业务功能的调整，本隐私说明可能会不时进行更新。我们将在本页面发布最新版本的隐私政策，并在页面顶部标注“最后更新日期”。对于重大变更（例如信息收集范围扩大、使用目的改变），我们将通过更显著的方式（如网站首页弹窗或邮件通知）向您告知。在政策更新后，若您继续使用我们的服务，即视为您已阅读并理解更新后的政策内容。
若您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道与我们联系：发送邮件至 [email protected]，邮件标题请注明“隐私咨询”。我们通常会在 3-5 个工作日内予以回复。您也可以邮寄纸质信函至我们的运营地址（虚拟地址）：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼法务部（收），邮编 201203。我们建议您在邮件中详细描述您的问题，以便我们能够快速定位并提供有效协助。