隐私说明 - 赏金女王 模拟器[赏金女王]出分时间点攻略版

一、我们收集的信息范围与类型

我们遵循"最小必要"原则，仅收集为您提供模拟器服务所必需的最少信息。根据您使用的功能模块不同，收集的信息类型分为以下三类：

• 1. 账号注册信息：当您创建账号以同步模拟器配置时，我们会收集您的邮箱地址、自定义用户名及密码（经哈希加密存储）。我们不会强制要求您提供真实姓名、手机号或身份证号。
• 2. 模拟器使用数据：为实现出分时间点预测功能，您主动录入的角色等级、攻击力数值、服务器爆率倍率、任务链名称及您手动记录的实际收益数据。此部分数据属于您主动提交的内容，我们会将其匿名化处理后用于优化预测算法。
• 3. 设备与技术日志：当您访问本平台时，服务器会自动记录标准日志，包括 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间及访问页面。此类数据仅用于站点安全审计与流量异常分析，不涉及您的精确地理位置。

我们特别提示：本平台不收集任何形式的支付凭证信息、通讯录、短信内容或生物识别信息。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于以下明确场景，绝不会用于与这些场景无关的用途。

1. 提供核心模拟功能：使用您录入的角色与服务器参数，在本地及服务器端运行出分时间点预测算法，并向您返回模拟结果。
2. 个性化攻略推荐：基于您的角色等级与常用任务链，向您推送相关的"热门目的地"攻略与出分时段建议。
3. 服务改进与算法迭代：对匿名的模拟数据进行统计分析，以提升预测模型的准确率。例如，我们曾利用脱敏数据将 15 分钟粒度的预测误差从 ±7% 缩小至 ±3.2%。
4. 安全风控与合规审计：检测并阻止恶意爬虫、暴力破解、DDoS 攻击等危害平台安全的行为。

我们承诺，不会将您的个人数据用于任何形式的精准广告营销，也不会向第三方出售您的任何信息。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage）来提升您的访问体验。具体使用情况如下：

• 必需性 Cookie：用于维持登录状态（有效期 30 天）、记忆您的语言偏好及界面主题设置。若您禁用此类 Cookie，平台核心功能将无法正常使用。
• 功能性 Cookie：用于存储您在模拟沙盘中的历史输入参数，方便您下次快速填充。此部分数据仅存储在您的浏览器本地，不会上传至服务器。
• 统计性追踪：我们使用自建的简易计数脚本（非第三方工具）统计页面访问量，该脚本不跨站追踪，也不读取您在其他网站的浏览历史。

您可以通过浏览器设置管理或删除 Cookie。请注意，清除 Cookie 会导致您需要重新登录并重置本地偏好设置。

四、第三方数据共享与委托处理

我们严格限制数据共享行为。在以下特定情形下，我们可能向第三方提供必要的数据，且均会通过协议约束其安全责任：

• 1. 云服务提供商：我们的服务器托管于国内合规的云服务商（如阿里云/腾讯云）。其在提供基础设施运维时，可能在极短时间内接触到服务器日志，但已签署严格的保密协议。
• 2. 电子邮件服务商：用于发送账号验证邮件、密码重置邮件及您订阅的出分时间点推送通知。我们仅提供您的邮箱地址哈希值，服务商无法识别具体个人。
• 3. 法律合规要求：当监管机构依法要求提供数据时，我们会在法律允许的范围内进行形式审查，并仅提供与请求直接相关的数据。

除上述情形外，我们不会向任何其他第三方共享、转让或公开披露您的个人信息。我们亦不涉及任何跨境数据传输，所有数据均存储于中国境内节点。

五、您的权利：访问、修改与删除

依据《个人信息保护法》，您对自身数据享有充分的权利。您可以通过以下方式行使您的合法权利：

• 访问权：您可以在"账号设置"页面查看您提交的所有个人信息及模拟器配置数据。
• 更正权：若您发现邮箱、角色等级等信息有误，可在设置页面直接修改，或联系 support 邮箱请求人工更正。
• 删除权：您可以在"账号设置"页面底部的"危险区域"点击"删除账号"。该操作将触发不可逆的数据匿名化流程，您的模拟记录与个人档案将在 7 日内被彻底清除。
• 撤回同意权：您可以通过取消勾选"个性化推荐"选项，撤回对攻略推送的同意，但不影响撤回前已进行的处理合法性。
• 注销权：账号注销与删除操作流程一致，注销后您将无法使用原邮箱重新注册（因邮箱哈希已进入黑名单库）。

我们将在 15 个工作日内响应您的权利请求。对于重复、无依据或可能危害他人合法权益的请求，我们保留收取合理成本费用的权利。

六、信息安全保障措施

我们采用了符合行业标准的安全技术与管理措施来保护您的数据：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如密码）使用 bcrypt 算法加盐哈希存储，备份数据使用 AES-256 进行加密。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数核心运维人员拥有生产数据库的访问权限，且所有操作均记录审计日志。
• 漏洞管理：每季度委托第三方安全公司进行渗透测试，最近一次测试（2025 年 2 月）未发现高危漏洞。

尽管我们有上述措施，但请理解，互联网环境不存在绝对安全。若不幸发生安全事件，我们将在 48 小时内通过站内信及邮件方式告知您，并上报至属地网信部门。

七、政策更新与通知机制

随着法律法规演进及平台功能迭代，本政策可能适时修订。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著提示：

• 在平台首页顶部展示为期至少 7 天的浮动公告横幅。
• 向您的注册邮箱发送政策更新摘要邮件。
• 在您下次登录时弹出"政策变更确认"弹窗，需点击"同意"后方可继续使用。

政策的最新版本日期将显示在页面底部。若您不同意修订后的条款，您有权停止使用服务并申请删除账号数据。

八、联系我们与数据保护官

若您对本政策内容有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下渠道与我们联系：

• 数据保护官邮箱：[email protected]
• 邮寄地址：中国（上海）自由贸易试验区临港新片区云鹃北路 9 弄 3 号楼 1204 室（数据保护官收）
• 响应时效：我们将在 15 个工作日内对您的请求进行实质性答复。若您对我们的处理结果不满意，您有权向上海市浦东新区网信部门或人民法院寻求救济。