[赏金女王]隐私保护与数据安全政策说明

一、我们收集哪些信息？范围与类型详尽说明

根据"最小化收集"原则，我们仅收集为您提供服务所必需的最基本信息。这些信息分为两类：主动提供的信息与自动采集的信息。

主动提供的信息包括：① 注册账号时所需的用户名、电子邮箱地址或手机号码；② 您提交工单或联系客服时提供的描述性内容及附件；③ 您参与问卷调查或活动时填写的偏好信息。其中，邮箱与手机号仅用于身份验证与安全通知，不会用于任何形式的商业营销推送（除非您单独勾选同意）。

自动采集的信息包括：① 设备信息（如设备型号、操作系统版本、浏览器 UA）；② 网络信息（如公网 IP 地址、网络类型 Wi-Fi/4G/5G）；③ 行为日志（如访问时间、浏览的页面、点击的下载按钮）；④ 连接诊断数据（如节点连接延迟、数据包重传率）。需要明确的是，我们采集连接诊断数据的唯一目的是优化网络调度算法，该数据不包含您游戏内的任何操作指令或聊天内容。

我们特别声明：本平台不收集您的游戏账号密码、身份证号码、银行卡信息或任何形式的支付凭证。如果您在第三方支付平台完成订阅购买，支付信息将由该支付平台直接处理，我们仅接收支付结果通知（成功/失败），无法查看您的完整支付信息。

二、信息的使用目的与方式：透明化数据处理逻辑

我们承诺，所有收集到的信息均用于明确且合法的目的，绝不会在未经您授权的情况下进行超出范围的二次利用。具体使用场景如下：

• 提供核心服务：使用您的设备与网络信息，为您智能分配最优的防封连接节点，确保连接的稳定性与低延迟。
• 账号安全管理：使用您的注册邮箱或手机号进行登录验证、密码重置、异常登录提醒。当检测到您的账号在新设备或新地区登录时，我们会发送安全警报。
• 服务质量优化：分析聚合后的连接诊断数据（非个人级别），用于调整节点带宽分配、优化协议伪装策略，以提升整体网络的可用性。
• 法律合规要求：在面临司法机关依法提出的查询要求时，我们将在法律允许的范围内提供必要的用户数据。

我们明确禁止将您的个人信息用于以下场景：① 未经授权的广告精准投放；② 向第三方出售或出租任何形式的用户数据集；③ 基于用户数据进行任何形式的歧视性分析。我们内部的数据访问权限实行"最小权限原则"，仅极少数核心运维人员拥有访问原始日志的权限，且所有访问操作均记录在审计日志中。

三、Cookie 与追踪技术：如何管理您的偏好

本平台官网使用 Cookie 及类似技术（如 LocalStorage）来提升您的浏览体验。我们使用的 Cookie 主要分为以下三类：

1. 严格必要型 Cookie：用于维持您的登录状态（Session ID）及记住防封入口的安全设置。此类 Cookie 无法禁用，否则您将无法正常登录或使用核心功能。
2. 性能分析型 Cookie：我们使用自研的轻量级统计脚本（非 Google Analytics 等第三方工具），收集匿名化的访问数据（如页面停留时长、跳出率），用于改进官网的信息架构。该数据不包含您的 IP 地址。
3. 功能偏好型 Cookie：用于记住您选择的语言、主题模式（深色/浅色）以及节点列表的排序方式。

我们不使用任何第三方广告追踪 Cookie，也不与广告联盟共享用户数据。您可以通过浏览器设置删除或阻止 Cookie，但这可能导致部分个性化功能失效。需要特别注意的是，我们的防封客户端软件不使用任何形式的 Cookie 或设备指纹追踪技术，其运行机制仅依赖于网络层协议，不涉及浏览器存储。

四、第三方数据共享政策：边界清晰，绝不越界

我们深知数据共享是隐私保护中最敏感的环节。在此，我们向您承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向特定第三方披露有限的数据：

① 云服务提供商：我们的服务器托管于具有 ISO 27001 认证的第三方 IDC 机房。这些服务商仅能接触到我们存储在服务器上的加密数据，且受到严格的保密协议约束。② 支付渠道方：当您购买付费服务时，为了完成交易，我们需将您的用户 ID 及订单金额传递给支付网关，但绝不传递您的联系方式。③ 法律授权机构：当收到具有法律效力的传票、搜查令或法院命令时，我们将依法配合并提供必要的数据。

对于入驻我们平台的私服运营方，我们仅共享您的游戏角色名称及游戏内行为数据（如击杀数、在线时长），以便运营方发放排行榜奖励。我们永不向游戏运营方提供您的注册邮箱、手机号或 IP 地址。此外，我们不会将您的数据用于任何形式的联合营销活动。

五、您的权利：访问、更正、删除与数据可携带权

根据适用的数据保护法规，您对自身数据享有充分的权利。我们为您提供了便捷的自助工具来实现这些权利，无需通过复杂的邮件申请流程。

• 访问权：您可以在官网"账号设置"页面查看我们持有的关于您的基本个人信息（如邮箱、注册日期）。
• 更正权：您可以随时修改您的昵称、头像或绑定的联系方式。出于安全考虑，修改邮箱或手机号需要输入旧联系方式中的验证码。
• 删除权（被遗忘权）：您可以在"账号安全"页面底部点击"注销账号"。注销后，我们将于 30 天内永久删除您的所有个人数据及操作日志。请注意，注销账号将导致您失去所有积分与会员权益，且不可恢复。
• 撤回同意权：对于非必要的数据收集（如性能分析 Cookie），您可以通过浏览器设置随时撤回授权。
• 数据可携带权：您有权获取我们持有的关于您的数据副本