隐私说明：赏金女王数据收集与保护政策全解析

一、信息收集范围与类型：最小化收集原则

我们仅收集与提供核心策略服务直接相关的必要信息，坚决拒绝过度收集。根据您使用的具体功能，我们可能收集以下类别的信息：

1. 账号注册信息

当您注册账号时，我们收集您的手机号码或电子邮箱地址、自定义用户名及密码（密码经BCrypt算法加密存储，任何人无法明文查看）。此信息用于创建唯一身份标识，并保障账号安全。

2. 设备与日志信息

为保障服务稳定并排查故障，我们会自动收集设备信息（如设备型号、操作系统版本、唯一设备标识符/IDFA）、网络信息（IP地址、网络类型）以及操作日志（如功能使用频率、崩溃日志）。此类数据不涉及您的个人身份特征，且会进行匿名化处理。

3. 游戏行为数据（核心）

为实现"稳定出分"策略分析，在您授权后，我们会收集您在游戏内产生的非敏感行为数据，包括但不限于：对局时间戳、击杀/死亡次数、资源获取频率、地图移动轨迹（仅用于分析刷怪路线）。重要声明：我们绝不收集您的游戏账号密码、支付密码、聊天内容及任何可直连您游戏社交关系的信息。

4. 位置信息

我们仅在您主动使用"同城玩家交流"功能时，才会向您请求精确地理位置权限。若您拒绝授权，将无法使用该社交功能，但其他核心策略功能不受影响。

二、信息使用目的与方式：数据驱动服务优化

我们收集上述信息的目的仅限于以下明确场景，绝不会用于与策略服务无关的商业用途。具体使用方式包括：

• 提供核心策略功能：利用游戏行为数据与设备信息，计算并推送个性化的出分概率评级与操作建议。这是本平台的基础服务。
• 账号安全管理：使用设备信息与登录日志，检测异常登录行为（如异地登录、设备指纹突变），防范账号盗用与撞库攻击。
• 服务改进与研发：对匿名化处理后的海量对局数据进行统计分析，用于优化预测算法模型（如调整马尔可夫链的状态转移矩阵参数）。
• 客户支持：依据您提供的具体问题描述与相关日志，定位并解决技术故障。
• 法律合规：在涉及诉讼、仲裁或监管调查时，依法向有权机关提供必要的数据。

我们承诺，不会将您的个人信息用于"个性化广告推送"。本平台的盈利模式为订阅服务费，而非广告流量变现，因此您无需担心个人行为数据被用于广告定向。

三、Cookie 与追踪技术说明：本地存储与SDK管理

本平台网站（code.hot-queenofbounty.cn）与APP会使用Cookie及类似技术（如Local Storage）以提升访问体验。具体应用场景如下：

网站端：我们使用必要的Cookie来维持您的登录状态（Session Cookie），该Cookie为临时性，关闭浏览器即失效。我们还使用统计型Cookie（如计数访客数），但该数据经过聚合处理，无法识别个人身份。我们目前未接入任何第三方广告追踪SDK（如Meta Pixel或Google Ads），因此您的访问行为不会被用于跨站广告追踪。

APP端：我们使用本地键值存储（Keychain/SharedPreferences）来保存您的登录令牌与用户偏好设置（如悬浮窗透明度）。我们集成的第三方SDK仅有：极光推送（用于发送策略提醒通知）与友盟统计（用于崩溃分析）。这两家SDK均遵循其自身隐私政策，我们已与其签订数据处理协议，要求其不得将数据用于其他目的。您可以在设备设置中关闭通知权限，但这将影响策略提醒功能。

四、第三方数据共享政策：严格限制与脱敏

我们高度重视您的数据主权。除以下明确列出的情形外，我们从未出售、出租或交易您的任何个人信息给任何第三方。

1. 云服务提供商：我们的服务器部署于阿里云（华东2区域）。阿里云作为数据处理者，仅能基于我们的指令维护服务器硬件与网络环境，无权访问业务数据内容。
2. 战略合作私服运营方：当您选择使用特定私服版本的数据服务时，我们会向该版本的运营方提供匿名化的汇总统计报告（如"该版本玩家平均在线时长分布"），报告中不包含任何可识别您个人身份的信息（如账号、设备ID）。此共享旨在帮助运营方优化服务器配置。
3. 执法与监管机构：依据《网络安全法》、《个人信息保护法》等法律法规要求，在收到具有法律效力的调查令或传票时，我们可能被迫披露必要信息。我们会对此类请求进行严格的形式审查，并在法律允许范围内及时通知您。

对于任何涉及跨境数据传输的情况，我们将严格遵循国家网信办的数据出境安全评估要求，确保您的数据仅存储于中国境内的服务器。

五、用户权利：查看、修改与删除您的数据

依据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过APP内"我的-设置-账号与安全"路径或联系客服行使这些权利。

请注意，若您行使删除权，我们将从备份系统中同步删除您的数据。但根据法律要求，涉及交易记录的日志可能需保留至少三年，此部分数据将进行匿名化剥离处理，无法关联至您个人。

六、信息安全保障措施：全方位技术防护

我们采用业界领先的安全技术和管理措施，防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

• 传输加密：所有数据交互均强制使用TLS 1.3协议进行加密传输，防止中间人攻击与数据窃听。
• 存储加密：数据库中的敏感字段（如手机号、邮箱）采用AES-256算法进行静态加密存储，密钥由独立的安全密钥管理系统（KMS）保管，与业务数据物理隔离。
• 访问控制：内部员工访问用户数据实行"最小权限原则"与"双人复核机制"。任何数据查询操作都会记录审计日志，日志保留期为6个月。
• 漏洞管理：我们每季度委托第三方安全公司（如漏洞盒子）进行渗透测试与代码审计。2023年度共发现并修复中高危漏洞7个，修复率达到100%。
• 应急响应：我们建立了