信息收集范围与类型说明
欢迎您访问赏金女王平台（以下简称"本平台"）。我们深知隐私保护对于游戏玩家的信任至关重要。本隐私政策旨在以最大的透明度向您阐述，当您使用 menu.hot-queenofbounty.cn 及其相关子页面时，我们如何收集、使用、存储及保护您的信息。本政策适用于本平台提供的所有服务，包括但不限于在线试玩入口导航、云试玩沙盒、社区评论功能及工单客服系统。
我们遵循"最小化收集"原则，仅采集为您提供核心服务所必需的数据。具体分为以下三类：
- 设备与技术信息：当您访问平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间戳。这些信息用于生成聚合流量报告，帮助我们优化页面加载策略，例如针对移动端用户优先加载轻量级WebP格式的入口图标。
- 账户与互动信息：若您主动注册论坛账号或参与众包测试，我们会收集您填写的昵称、邮箱地址及您发布的评论内容。邮箱仅用于接收密码重置或重要安全通知，绝不会用于营销推广。
- 试玩行为日志：当您通过本平台启动"云试玩"功能时，我们会记录游戏内的帧率表现、崩溃日志及操作热力图。请注意，这些数据经过脱敏处理，无法关联到您的个人身份，仅用于分析不同服务器版本的性能瓶颈。
信息使用目的与合法依据
我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不进行超出必要范围的二次利用。具体使用场景包括：
- 保障服务安全稳定：利用IP及设备指纹信息，实时拦截DDoS攻击及恶意爬虫脚本。在2024年，我们的防火墙通过分析异常请求特征，成功阻断超过300万次针对入口链接的自动化刷量攻击。
- 优化入口推荐算法：聚合分析不同地区、不同运营商（电信/联通/移动）用户访问各私服入口的延迟数据，为您智能推荐距离最近、速度最快的镜像节点。例如，新疆地区的用户会被优先导向位于西安的BGP机房节点。
- 提升产品交互体验：通过热力图分析您在页面上的点击分布，我们发现超过60%的用户会忽略首屏下方的"长尾关键词"区域。基于此洞察，我们已于2025年Q1重新设计了页面布局，将"版本对比表"提前至第二屏。
- 法律合规与审计：当收到具有法律效力的监管机构调查令时，我们将在法律允许的范围内提供必要的日志记录。但除法定情形外，我们不会主动向任何第三方披露您的原始数据。
第三方数据共享与委托处理规则
我们深知数据共享是隐私保护中最敏感的环节。在此，我们向您承诺：本平台从未出售、出租或交易您的任何个人信息。在以下特定且必要的情形下，我们可能与第三方共享必要的数据片段，但均受严格的合同约束及保密协议限制：
- 云服务提供商：为了运行云试玩功能，我们需要将您的设备型号及网络延迟数据传递给位于中国境内的云计算节点（如阿里云、腾讯云）。这些服务商仅作为数据处理者，不得将数据用于任何其他目的。
- 私服运营方（入口提供者）：当您通过本平台点击"进入游戏"并成功注册某私服账号后，您在该私服内的游戏行为数据（如角色等级、充值记录）由该私服运营方独立负责。我们仅会传输一个加密的"渠道标识符"（UTM参数），用于统计推广效果，该标识符不包含您的任何联系方式。
- 专业服务机构：在涉及法律纠纷、审计或网络安全事件响应时，我们可能聘请律师事务所、会计师事务所及安全应急响应公司介入处理。届时，我们将通过最小权限原则，仅提供与事件直接相关的数据子集。
所有涉及数据共享的操作均记录在内部数据流转日志中，并由法务团队定期抽查。若您希望了解特定时间段内您的数据是否被共享，可通过下文联系方式提交书面查询申请。
您对个人数据享有的权利与行使方式
依据《中华人民共和国个人信息保护法》及《通用数据保护条例》（若您位于欧洲经济区），您对自身数据拥有完整的控制权。具体权利包括：
- 访问权：您有权获取我们持有的关于您的个人信息副本。请在邮件中注明"请求数据副本"，我们将在15个工作日内提供结构化的常用格式文件（如JSON或CSV）。
- 更正权：若您发现账户信息（如绑定邮箱）有误，可自行在个人中心修改，或联系客服协助更正。我们将在1个工作日内完成核验。
- 删除权（被遗忘权）：您可以通过发送邮件至 [email protected] 申请删除您的账户及所有关联数据。我们将在一个月内完成删除操作，并出具书面确认函。但请注意，基于法律义务（如税务记录）或安全审计需要保留的数据，不在此删除范围内。
- 撤回同意权：对于基于您同意而进行的处理活动（如接收平台公告邮件），您可随时通过邮件中的退订链接撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
我们不会因您行使上述权利而对您进行任何形式的歧视或降低服务质量。所有权利请求均免费，但若您在短期内（30天内）重复提交明显无理的请求，我们可能收取合理的工时费。
信息安全保障措施与技术架构
保护您的数据免受未授权访问是我们安全团队的首要任务。我们构建了纵深防御体系，具体包括以下层面：
传输层安全：全站强制启用TLS 1.3加密协议，并配置了HSTS（HTTP严格传输安全）头，确保浏览器与服务器之间的所有通信均经过加密。我们使用的SSL证书为OV（组织验证）级，有效期至2026年。
存储层加密：数据库中存储的敏感字段（如邮箱地址）使用AES-256算法进行加密。即使数据库文件被非法导出，攻击者也无法直接读取明文信息。加密密钥存储于独立的密钥管理服务（KMS）中，并定期进行轮换。
访问控制与审计：所有内部员工对生产数据库的访问均需通过双因素认证（2FA），且操作行为会被实时记录。我们实施了最小权限原则，仅有极少数核心运维人员拥有数据导出权限，且每次导出操作均需两位负责人共同审批。
尽管我们采取了上述业界领先的安全措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取必要的防护措施，包括但不限于：为您的邮箱设置独立高强度密码、不在多个平台重复使用同一密码、定期清理浏览器缓存。
政策更新通知机制与联系我们
随着法律法规的演变及平台功能的发展，我们可能会适时修订本隐私政策。修订后的政策将在本页面发布，并更新页面顶部的"生效日期"。对于重大变更（如收集数据类型增加、数据使用目的改变），我们将通过您在平台预留的邮箱发送显著通知，并在平台首页展示弹窗公告，确保您在变更生效前至少有7天的知情期。
我们鼓励您定期查阅本页面，以了解我们如何保护您的信息。若您对本政策有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
- 隐私保护专员邮箱：[email protected]
- 数据合规与法务组：[email protected]
我们承诺在收到您的隐私相关咨询后，将于48小时内予以初步回复。若您对我们的处理结果不满意，您有权向网信部门或电信管理部门进行投诉举报。我们始终相信，透明的数据实践是赢得您长期信任的基石。