隐私说明：我们如何收集、使用与保护您的数据
本隐私政策适用于您对 stop.web-queenofbounty.cn 网站以及“赏金女王模拟器”桌面应用程序的使用。我们深知数据安全对于玩家群体的重要性，尤其是在涉及游戏账号信息与设备数据的场景下。本页面将详尽阐述我们的数据收集原则、技术实现以及您所享有的全部权利。我们承诺，绝不向任何第三方出售您的个人数据。
一、我们收集哪些信息？范围与类型详解
为了向您提供精准的爆率模拟服务，我们需要收集两类必要的数据。第一类是账户注册信息：当您创建账户时，我们会收集您的邮箱地址、用户名以及加密后的密码。邮箱仅用于接收登录验证码、密码找回以及重要的版本更新通知。第二类是模拟运行数据：当您使用模拟器进行爆率计算时，您主动输入的角色属性参数（如幸运值、攻击速度、装备词条等）会被临时保存在本地缓存中，用于提升重复操作的便利性。
此外，我们还会通过技术手段自动收集部分匿名设备信息，包括但不限于操作系统类型及版本号、硬件架构（x64/ARM）、屏幕分辨率以及应用崩溃日志。这些信息的收集仅限于保障软件兼容性与稳定性，例如当您反馈闪退问题时，崩溃日志能帮助我们快速定位是哪个代码模块引发的错误。我们不会收集您的精确地理位置，仅会通过IP地址推断您所在的城市级别区域，用于统计用户分布，该信息不涉及具体街道地址。
二、信息使用目的与方式：数据如何服务于您的游戏体验
我们收集的所有信息均用于明确且有限的目的。账户信息用于识别您的身份，以便在您切换设备时同步您的专业版订阅状态与个人偏好设置。模拟运行数据主要用于在您下一次打开软件时，自动填充您上次输入的参数，减少重复劳动。我们也会聚合分析所有用户的匿名模拟结果（不包含个人标识），用于优化我们的爆率预测算法。例如，如果大量用户在某一版本中反馈预测准确率偏低，我们会针对该版本进行专项数据校准。
我们明确承诺，不会将您的个人信息用于任何与“赏金女王”攻略服务无关的商业营销。我们不会向您发送推广短信或骚扰邮件。我们仅在您主动订阅了“每周版本更新摘要”邮件列表的情况下，才会向您发送每周一次的版本变动与数据库更新摘要。每封邮件中均包含一键退订链接，退订操作即时生效。
三、Cookie 与本地存储技术说明
我们的网站（stop.web-queenofbounty.cn）使用Cookie及类似技术来提升您的浏览体验。我们使用的Cookie主要分为两类：严格必要型Cookie 与 功能型Cookie。严格必要型Cookie用于维持会话状态，例如记住您的登录状态，这些Cookie无法被禁用，否则您将无法正常登录或下载文件。功能型Cookie用于记住您的偏好设置，例如您选择的服务器引擎类型，这样您下次访问时无需重复选择。
我们的桌面模拟器应用程序不依赖Cookie，而是使用HTML5本地存储（LocalStorage）技术。您的角色属性配置数据仅保存在您设备的本地磁盘中，我们无法通过远程方式读取这些数据。当您卸载软件时，这些本地数据会被一并清除。我们特别说明：模拟器不具备任何后台数据上传功能，除非您主动点击“提交错误报告”按钮，否则您的本地数据不会传输至我们的服务器。
四、第三方数据共享政策：我们与谁合作，不向谁透露
我们严格遵守最小化数据共享原则。目前，我们仅与以下三类服务提供商共享有限的必要数据，且均签订了严格的数据处理协议：第一，云服务托管商（位于中国境内的阿里云），用于存储您的账户信息与工单记录，数据加密存储于国内数据中心；第二，邮件推送服务商（SendCloud），仅在您主动订阅邮件通知时，我们会共享您的邮箱地址以完成邮件投递；第三，支付处理商（支付宝与微信支付），当您购买专业版时，支付流程完全在支付平台内完成，我们仅接收支付结果通知，不接触、不存储您的银行卡号或支付密码。
我们郑重承诺：我们不会与任何游戏私服运营方、游戏工作室共享您的个人数据。即便您通过我们与私服运营方进行合作咨询，您的联系方式也仅会在获得您明确授权后，才会提供给对方。除非法律法规或具有管辖权的法院、政府机关强制要求，否则我们不会向任何第三方披露您的个人信息。
五、您的权利：访问、修改与删除个人数据
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人数据享有充分的权利。您有权随时访问我们持有的关于您的个人信息，具体操作路径为：登录网站后，进入“个人中心”->“账户设置”，即可查看您注册时提供的全部资料。您有权更正不准确的信息，例如您更换了邮箱地址，可以在上述页面直接修改，修改后需通过新邮箱进行验证激活。
您有权删除您的账户及全部相关数据。您可以在“个人中心”->“账户设置”页面底部点击“注销账户”按钮。注销操作不可逆，一旦确认，系统将在7天冷静期后永久删除您的所有个人数据及模拟记录。若您在冷静期内登录账户，注销请求将被自动取消。此外，您有权撤回对我们处理个人信息的同意，例如取消订阅邮件通知。如您需要行使上述任何权利，或对我们的数据处理行为有疑问，请发送邮件至 [email protected]，我们将在10个工作日内予以答复。
六、信息安全保障措施：技术与管理双重防护
我们采用了行业标准的安全措施来保护您的数据免受未经授权的访问、泄露或破坏。在传输层面，我们的网站与API接口均强制使用HTTPS/TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。您的账户信息与模拟日志数据隔离存储，且备份数据同样进行AES-256加密。
我们定期进行安全审计与渗透测试。2025年第一季度，我们聘请了第三方安全公司进行了模拟攻击测试，未发现高危漏洞。我们建立了内部数据访问权限控制机制，仅限核心运维人员因故障排查需要方可访问用户数据，且每次访问均记录在不可篡改的日志中。尽管如此，请您理解，互联网环境不存在绝对的安全，我们建议您使用高强度密码，并定期更换。
七、隐私政策的更新与通知机制
随着业务功能调整或法律法规变化，我们可能会适时修订本隐私政策。对于重大变更（例如收集数据类型的变化、数据共享对象的增加），我们将在网站首页发布显著公告，并通过您注册邮箱发送通知，确保您在变更生效前有足够的时间了解新政策。对于非实质性变更（如文字表述的优化、章节顺序调整），我们将在本页面顶部更新“最后修订日期”，不再单独邮件通知。
本政策最后修订日期为 。若您在政策更新后继续使用我们的网站或软件，即视为您已阅读并理解更新后的政策内容。我们建议您定期查阅本页面，以了解我们如何保护您的信息。