隐私说明与数据保护政策

一、信息收集范围与类型

本平台收集的信息分为三大类：账户信息、设备信息与实测行为数据。每类信息的收集目的和必要性说明如下，我们遵循"最小化收集"原则，绝不采集与平台功能无关的个人敏感信息。

1. 账户信息

当你注册账户时，我们会收集你的手机号码或邮箱地址（用于身份验证和账户找回）、你设置的登录密码（经不可逆加密存储）、以及你自愿填写的昵称和头像。手机号码属于个人敏感信息，收集该信息的唯一目的是创建唯一账户标识并保障账户安全。若你拒绝提供手机号或邮箱，你将无法使用数据同步和云端存储功能，但可以以游客模式浏览平台公开内容。

2. 设备信息

在APP运行过程中，我们会自动收集以下设备相关信息：设备型号、操作系统版本号、屏幕分辨率、网络类型（Wi-Fi/4G/5G）、运营商名称、设备时区、以及用于推送通知的设备令牌（Device Token）。上述信息用于确保APP功能在不同设备上的兼容性、诊断网络连接问题以及向你推送与实测相关的通知。我们不会收集你的IMEI、MAC地址等能够永久标识特定物理设备的唯一硬件标识符，而是使用安装时随机生成的匿名安装ID（IDFA/OAID的替代方案）来进行设备识别。

3. 实测行为数据

这是本平台最核心的数据类型。在你明确授权并开启"数据实测模式"后，我们会记录以下与你在赏金女王游戏内的操作相关的数据：每局游戏的时间戳、操作间隔（相邻两次有效操作之间的毫秒数）、界面响应延迟（从界面变化到操作完成的时间差）、每局结果（成功/失败）、以及你主动标注的备注信息。需要特别强调的是，我们仅记录操作时序数据，绝不采集游戏画面截图、音频流、键盘输入内容（除界面点击坐标外）或任何形式的聊天记录。实测行为数据在本地加密存储后，才会在Wi-Fi环境下同步至服务器。

二、信息使用目的与方式

我们收集上述信息的目的具有明确的边界，所有使用行为均围绕以下四个核心场景展开，不会将数据用于与平台服务无关的用途。

• 提供核心数据实测功能：实测行为数据经过脱敏和聚合后，用于生成你的个人操作趋势报告、与平台发布的打法文档进行对比分析，以及为你推荐可能适用的策略模型。该处理过程由自动化算法完成，不涉及人工逐条查看。
• 优化产品性能与体验：设备信息和部分行为数据（如崩溃日志、页面停留时长）会被用于分析APP的稳定性瓶颈和交互逻辑缺陷。例如，若大量用户在同一界面步骤出现高延迟，我们便会优先优化该模块的渲染效率。此类分析仅使用聚合数据，不针对单个用户。
• 安全保障与风险控制：账户信息和设备信息被用于检测异常登录行为（如异地登录、频繁更换设备）、防范恶意刷量、识别并拦截自动化脚本攻击。当系统判定存在安全风险时，可能会触发临时的登录验证要求。
• 法律合规与审计：在法律法规要求或监管机构依法调取的情况下，我们可能需要保留并披露特定时间段内的部分账户信息和操作日志。此类披露将严格遵循法定程序，且我们会尽可能在允许的范围内提前通知你。

我们承诺，绝不会将你的实测行为数据出售、出租或交易给任何第三方。未经你的单独同意，我们不会将你的个人数据用于任何形式的个性化广告推送。

三、Cookie与追踪技术说明

本平台的网站端（pc端页面）使用Cookie和类似技术来提升访问体验和保障安全。具体使用情况如下：

必要Cookie：用于维持你的登录状态（会话标识）、记住你的语言偏好、以及实施基础的反CSRF（跨站请求伪造）防护。此类Cookie无法禁用，否则你将无法正常登录或使用网站的核心功能。必要Cookie的有效期不超过24小时，关闭浏览器后即失效。

分析型Cookie：我们使用自建的第一方分析脚本（不依赖Google Analytics等第三方服务）来统计页面访问量、来源渠道和热门内容板块。该脚本使用独立的匿名标识符，不包含你的账户ID或任何个人身份信息，且数据保留期限为30天。我们刻意避免使用任何跨站追踪Cookie，这意味着你在其他网站上的浏览行为不会被我们获取。

APP端的本地存储：赏金女王APP不使用Cookie，而是采用系统提供的安全存储区域（Keychain/Keystore）来保存登录令牌和本地数据缓存。所有存储在本地的高频采样数据均使用AES-256-GCM算法加密，加密密钥存放在设备的安全芯片（TEE/SE）中，即使设备被root或越狱，攻击者也难以提取有效明文数据。

你可以在浏览器设置中管理或删除Cookie，但请注意，禁用全部Cookie将导致网站登录功能不可用。APP端不支持关闭本地加密存储，因为这是数据采集功能正常运行的基础。

四、第三方数据共享政策

我们高度重视数据共享的透明度。在目前的运营架构中，我们仅在以下三类必要场景下与特定第三方共享有限的数据，且所有第三方均需签署严格的数据处理协议（DPA），承诺仅按照我们的书面指示处理数据。

1. 云服务提供商：我们使用位于中国大陆境内的阿里云服务器进行数据存储。为保障数据安全，所有传输至云端的数据均通过TLS 1.3加密。阿里云作为数据处理者，无法查看我们的业务数据明文。我们与阿里云签订的协议中明确约定了数据不可挪用的条款。
2. 消息推送服务商：用于向你发送APP内的功能通知（如数据报告生成完毕提醒）。推送服务商仅能获取到你的设备令牌（Device Token），无法获取你的账户信息或实测数据。你可以随时在系统设置中关闭APP的通知权限。
3. 支付渠道：当你购买专业版订阅时，支付流程由支付宝或微信支付直接完成。我们仅接收支付结果回调通知（如支付状态、订单号），不接触、不存储你的银行卡号、支付密码或任何完整的支付凭证信息。支付渠道自身的隐私政策适用于你在其平台上的操作。

除上述三类场景外，我们不会向任何其他第三方