隐私说明与数据保护政策（Privacy Policy）
本隐私政策适用于 wallet.line-queenofbounty-pg.cn 网站及其关联的「赏金女王」模拟器客户端（以下统称“本平台”）。我们深知，您在体验模拟器与查阅放水时间数据时，会涉及部分个人信息的提供。我们承诺以严谨的态度保护您的隐私，本政策将详细阐述我们收集哪些信息、为何收集、如何使用，以及您所拥有的控制权。请在使用本平台服务前仔细阅读。
一、信息收集范围与类型
我们遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。我们收集的信息分为三类：您主动提供的信息、自动采集的信息以及本地生成的数据。
1. 您主动提交的信息
- 账户注册信息：当您订阅专业版服务时，我们需要收集您的邮箱地址、用户名以及加密后的密码哈希值。我们不会以明文形式存储您的密码。
- 支付信息：支付过程由微信支付或支付宝等持牌第三方支付机构完成。我们仅获取支付结果通知（如订单号、支付状态），不接触、不存储您的银行卡号或支付密码。
- 工单与客服沟通记录：当您向我们发送邮件或在线咨询时，我们会保留沟通内容用于后续服务质量追踪。
2. 自动采集的技术日志
当您访问本网站时，服务器会自动记录标准访问日志，包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些数据仅用于网站安全审计与流量分析，无法单独识别特定自然人身份。模拟器客户端在运行时，会采集您的设备型号、操作系统版本号以及网络延迟数据（RTT），这些数据用于优化计时精度与推送服务。
3. 本地生成的数据
模拟器产生的所有对局记录、放水时间预测缓存以及个人偏好设置，均默认存储在您的设备本地（如 C:\Users\用户名\AppData\Roaming\QueenBounty\）。我们不会自动上传这些本地数据至我们的服务器，除非您主动开启“云同步”功能。
二、信息使用目的与处理方式
我们收集的信息仅用于以下明确的目的，不会超出必要范围进行二次利用。具体处理场景包括：
- 服务提供与维护：使用您的账户信息验证登录状态，向您推送放水时间预警通知（需您授权通知权限）。
- 个性化体验优化：基于您的历史模拟数据（本地处理为主），调整预测模型的置信区间展示方式。我们不会利用您的数据构建跨站追踪画像。
- 安全风控：分析 IP 与设备信息，识别异常登录行为或恶意爬虫攻击，保护平台数据安全。
- 法律合规：根据《中华人民共和国网络安全法》及相关法律法规要求，留存必要的网络日志不少于六个月。
我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。所有处理操作均在中华人民共和国境内的服务器完成，数据出境场景为零。
三、Cookie 与追踪技术说明
本网站使用 Cookie 与 Local Storage 技术来提升您的访问体验。具体使用情况如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要 Cookie | session_id | 维持登录状态，防止 CSRF 攻击 | 浏览器会话结束即失效 |
| 偏好设置 Cookie | lang_pref | 记住您的语言偏好（简体中文） | 1 年 |
| 分析型 Cookie | _mtm_* | 统计页面访问量（自建 Matomo 分析，无跨站追踪） | 13 个月 |
| 本地存储 | queen_bounty_settings | 存储模拟器界面布局与阈值设置 | 持久保存，可手动清除 |
我们未接入 Google Analytics、Facebook Pixel 等境外第三方追踪工具。您可以通过浏览器设置禁用 Cookie，但这可能导致部分需要登录的功能无法正常使用。模拟器客户端内不包含任何第三方 SDK 广告追踪模块。
四、第三方数据共享与委托处理
在特定业务场景下，我们可能需要与有限的服务提供商共享必要的数据，但均需签署严格的保密协议。具体场景如下：
- 云服务提供商：我们的网站托管于阿里云（华东 2 上海节点），服务器运维方可能接触到底层日志数据，但无权读取业务数据库中的用户明文信息。
- 电子邮件发送服务：我们使用自建邮件系统，不使用第三方营销邮件平台。因此您的邮箱地址不会同步给 Mailchimp 等境外服务商。
- 支付机构：如前述，支付环节由微信/支付宝直接处理，我们仅接收异步通知结果。支付机构的数据处理受其自身隐私政策约束。
- 执法机关：在收到具有法律效力的调查令、传票或法院命令时，我们可能被迫披露必要的用户数据。我们会尽量在法律允许的范围内提前通知您。
除上述情况外，我们不会向任何第三方提供可识别个人身份的信息。在涉及数据统计时，我们仅提供经过匿名化或聚合化处理的数据（如“某服务器 30 日活跃用户数为 X”）。
五、用户权利与数据主体请求
根据《个人信息保护法》的规定，您对自身数据享有充分的权利。您可以通过登录账户后进入“账户设置”页面，或直接发送邮件至 privacy@ 邮箱行使以下权利：
- 知情权与查阅权：您有权获取我们持有的关于您的个人信息副本，我们将在 15 个工作日内提供。
- 更正权：若您的注册邮箱或手机号发生变更，您可以随时在后台自行更新，无需人工审核。
- 删除权（被遗忘权）：您可以通过“注销账户”功能删除您的账户及所有关联数据。注销后，您的本地模拟数据将无法同步至新账户。服务器端的日志记录将在 30 天内彻底清除。
- 撤回同意权：您可以随时在系统设置中关闭推送通知权限或禁止数据云同步功能。
- 可携带权：在技术可行的前提下，我们可以为您导出近 180 天内的核心操作记录（JSON 格式）。
我们不会因您行使上述权利而拒绝提供服务，但请注意，注销账户或删除必要数据可能导致您无法继续使用专业版功能。
六、信息安全保障措施
我们采取了符合行业标准的安全防护措施，以防数据丢失、滥用或篡改。具体技术手段包括但不限于：全站启用 TLS 1.3 加密传输（HTTPS）、数据库敏感字段 AES-256 加密存储、访问控制列表（ACL）与双因素认证（2FA）用于后台管理、以及每日自动备份至异地容灾节点。模拟器客户端代码经过混淆处理，且每次启动时校验签名哈希值，防止被二次打包植入恶意代码。
尽管有上述措施，但互联网环境不存在绝对安全。若不幸发生数据安全事件，我们将在 72 小时内通过站内信或邮件告知您，并向有关监管部门报告。
七、政策更新与通知机制
我们可能会不时修订本隐私政策。任何重大变更（例如扩大信息收集范围）将在本页面顶部以显著横幅提示，并提前 7 天生效。对于非实质性变更（如修正错别字或调整章节编号），将直接更新生效日期。我们建议您定期查看本页面。您继续使用本平台服务即视为接受修订后的政策。本政策最近更新日期为 2025 年 4 月 15 日。