隐私说明与数据保护政策：赏金女王模拟器

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为提供核心服务所必需的数据。根据你使用的功能模块不同，收集的信息类型分为以下三类：

1. 基础设备与技术日志信息：当你在本站点浏览或使用模拟器时，我们的服务器会自动记录标准日志，包括但不限于：IP地址（仅存储前24位，即IPv4的A类与B类段）、浏览器类型与版本（User-Agent）、操作系统版本、客户端版本号、访问时间戳。这些信息用于诊断网络连接问题与统计不同版本客户端的分布比例，存储期限为30天，之后会自动聚合匿名化处理。

2. 账号注册信息（可选）：若你注册论坛账号或订阅专业版服务，我们需要收集你的有效邮箱地址与自定义用户名。密码仅以加盐哈希形式存储，我们无法通过后台查看你的原始密码。为了履行税务合规义务（如开具发票），我们可能收集你的姓名与邮寄地址，该信息仅存储于加密的财务数据库中。

3. 操作行为数据（核心功能）：模拟器的“节奏分析模块”会在本地生成你的操作数据（如按键时间戳、鼠标移动轨迹、技能释放顺序）。重要声明：在未获得你明确单独同意的情况下，这些操作数据仅保存在你的本地设备中。只有当你主动点击“上传数据分析”按钮并选择具体对局后，该局数据才会被加密传输至我们的服务器，用于生成诊断报告。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会用于任何与产品功能无关的用途。具体使用场景包括：

• 提供服务与维护安全：使用设备日志信息保障网站与客户端的运行稳定，识别并阻止DDoS攻击、暴力破解等恶意行为。处理该数据的法律依据是我们的“正当利益”——确保服务安全。
• 优化产品算法：经你同意上传的对局数据，将用于改进BOSS AI的帧率校准模型，以及优化节奏提示算法的准确性。我们仅使用聚合后的统计特征（如平均反应时间、连招成功率），不会使用单局数据用于任何形式的用户画像或广告推送。
• 用户支持与沟通：使用你的邮箱地址回复你提交的技术工单或问题反馈。我们不会主动发送营销推广邮件，除非你在注册时明确勾选了“订阅版本更新通知”选项。
• 履行法律义务：当法律法规、司法机关或行政机关依法要求时，我们会在法律允许的范围内提供必要的信息。

三、Cookie 与追踪技术说明

本站点使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。我们对此采取严格的分类管理：

1. 严格必要性Cookie：用于维持你的登录状态（Session ID）与记住你的隐私偏好选择（如是否同意Cookie政策弹窗）。这些Cookie无法禁用，否则网站核心功能（如论坛发帖）将不可用。存储期限为会话结束或最长24小时。

2. 功能性Cookie：用于记住你的非敏感设置，例如模拟器下载页面的语言偏好或表格的排序方式。存储期限为最长365天。

3. 统计与分析Cookie（默认关闭）：我们默认不启用任何第三方分析工具（如Google Analytics）。只有当你点击“同意统计Cookie”按钮后，我们才会启用自建的、不包含广告追踪功能的统计脚本。该脚本仅收集页面浏览量、来源渠道等聚合数据，且IP地址会进行匿名化处理。

4. 第三方追踪：我们郑重承诺，本站点不接入任何广告联盟、社交媒体的像素追踪代码。你在本站的浏览行为不会被用于跨站广告定向。

四、第三方数据共享政策

我们不出售、不租赁、不交易你的任何个人信息。在以下特定且必要的情况下，我们可能向特定服务提供商披露必要的数据，并与其签订严格的数据处理协议（DPA）：

1. 云服务提供商：我们的服务器托管于阿里云（中国大陆地域）。所有数据在传输过程中使用TLS 1.3加密，在存储时使用AES-256算法加密。云服务商仅作为数据存储与计算基础设施提供方，无权访问明文数据。
2. 邮件服务商：用于发送密码重置邮件或工单回复通知。我们仅提供你的邮箱地址，且服务商不得将该地址用于任何其他目的。
3. 支付处理商：当订阅专业版服务时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（成功/失败），不接触、不存储你的银行卡号或支付账户密码。

除上述情况外，未经你的单独同意，我们不会向任何第三方披露你的个人数据。在法律允许的范围内，如果我们涉及合并、收购或资产出售，你的数据可能会作为资产的一部分进行转移，转移前我们会通过网站公告和邮件通知你。

五、你的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对你的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应你的请求。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本，包括但不限于账号注册信息与已上传的分析数据清单。
• 更正权：如果你发现注册邮箱或用户名有误，可以自行在账号设置中修改，或请求我们协助更正。
• 删除权（“被遗忘权”）：你可以请求删除你的账号及所有关联数据。请注意，删除账号后，你已购买的专业版服务将立即终止且无法退款。删除操作将在30天内完成。
• 撤回同意权：对于基于你同意处理的数据（如上传的对局分析数据），你有权随时撤回同意。撤回后，我们将停止处理相关数据，但不影响撤回前基于同意进行的处理的合法性。
• 可携带权：你可以请求将你主动提供的数据（如账号信息）以结构化、机器可读的格式（如JSON）传输给你指定的第三方。

六、信息安全保障措施

保护你的数据安全是我们的最高优先级。我们构建了纵深防御体系以应对潜在的安全威胁：

技术层面：所有数据传输采用TLS 1.3加密协议。服务器端数据库采用AES-256加密存储。我们定期（每季度）进行渗透测试与漏洞扫描，最近一次测试于2025年5月完成，未发现高危漏洞。我们的开发团队遵循安全编码规范，并对所有代码提交进行自动化安全审计。

组织层面：我们实施了严格的访问控制策略，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。团队成员均签署了保密协议。我们制定了数据泄露应急响应预案，一旦发生可能影响你权益的安全事件，我们将在72小时内通过邮件或站内信通知你，并向相关监管机构报告。

七、政策更新与通知机制

随着产品功能演进或法律法规变化，我们可能会适时修订本政策。我们承诺，对于涉及你重大权益的变更（如收集信息范围扩大、数据共享对象变化），我们将通过以下方式显著通知你：

• 在本网站首页发布为期至少7天的弹窗公告。
• 向你注册时提供的邮箱发送邮件通知，邮件中会附上变更摘要与完整政策链接。
• 在模拟器客户端启动时展示更新提示。

政策的“生效日期”将始终显示在页面顶部。你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的政策。对于需要单独同意的重大变更，我们会再次获取你的明示同意。

八、联系我们与数据保护官

如果你对本政策有任何疑问、意见或投诉，或者你希望行使上述任何权利，请首先通过以下方式联系我们：

数据保护与隐私事务邮箱：[email protected] —— 该邮箱由数据保护官（DPO）直接管理，不处理技术问题。

邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号浦软大厦8层808室，数据保护官收，邮编：201203。

如果你对我们的回复不满意，特别是认为我们的信息处理行为损害了你的合法权益，你还有权向中国国家互联网信息办公室或当地网信部门进行投诉举报。我们会在15个工作日内审核并处理你的请求，如