隐私说明与数据使用政策

一、我们收集的信息范围与类型

为了提升爆率数据的准确性并提供更具个性化的攻略推荐，我们在不同场景下会收集以下几类信息。我们严格遵循“最小化收集”原则，仅采集服务于特定功能所必需的数据。

1. 非个人身份信息（匿名数据）： 当你在本站浏览时，我们的服务器会自动记录一些技术日志，包括但不限于：IP地址（经过哈希化处理）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、以及浏览的页面路径。这些信息仅用于站点流量分析及安全监控，无法直接识别到具体个人。

2. 主动提交的游戏数据： 当你使用我们的“爆率样本上报”功能或下载“BountyScope”监测插件时，我们会在获得你明确授权的前提下，收集你在游戏中的击杀记录、掉落物品清单、副本难度选择、以及时间戳等游戏行为数据。这些数据在传输前会进行脱敏处理，剥离角色名称等可识别信息。

3. 联系方式信息： 当你通过邮件或QQ群联系我们时，我们会保存你的邮箱地址或QQ号码，以及通信内容，以便处理你的咨询或反馈。我们不会将这些信息用于任何营销目的。

二、信息的使用目的与处理方式

我们收集上述信息的目的非常明确且受限，主要服务于以下三个核心业务场景。除以下用途外，我们不会在未经通知的情况下将数据用于其他任何目的。

• 数据聚合与分析： 将玩家自愿上传的击杀数据与我们的实测数据进行聚合，通过统计算法计算出更加稳定、接近真实值的爆率区间。例如，通过分析 10,000 名玩家上传的数据，我们可以验证“赏金女王”在特定条件下的掉率是否与我们的独立测试一致。
• 个性化内容推荐： 基于你的匿名浏览行为（如更关注武器掉落还是材料掉落），我们可能会在页面上调整相关攻略文章的排序，以帮助你更快找到感兴趣的内容。该过程完全自动化，不涉及人工审阅你的浏览历史。
• 安全风控与反作弊： 利用IP哈希值及设备指纹信息，识别并阻止恶意爬虫、数据抓取工具以及针对我们数据库的DDoS攻击。我们致力于维护一个公平、真实的数据环境。

三、Cookie 与追踪技术使用说明

本站使用 Cookie 及类似技术（如 LocalStorage）来提升你的访问体验。我们使用的 Cookie 主要分为两类。第一类是严格必要型 Cookie，此类 Cookie 是网站运行所必需的，用于实现用户会话保持（Session）及安全防护功能。例如，当你下载数据包时，我们需要通过 Cookie 来验证你的请求是否合法，防止下载链接被恶意刷取。此类 Cookie 无法禁用。

第二类是功能型与分析型 Cookie。我们使用自建的轻量级分析脚本（非 Google Analytics 等第三方工具）来统计页面访问量。该脚本默认不跨站追踪用户。我们不会使用任何广告联盟的追踪 Cookie，也不会将你的访问数据用于再营销广告。你可以通过浏览器设置禁用此类 Cookie，但这可能会影响部分页面元素的展示效果，例如记住你的偏好设置（如难度筛选条件）。

四、第三方数据共享与披露政策

这是一个非常严肃的话题。我们在此明确承诺：我们不会出售、出租或交易你的任何个人信息。 在以下极其有限的情形下，我们可能会与特定第三方共享必要的信息，且均会要求对方严格遵守本隐私政策。

情形一：法律合规要求。 当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露相关信息。我们会尽力通过法律途径缩小披露范围，并尽可能通知受影响的用户（除非法律禁止）。

情形二：网站托管与运维服务商。 我们的网站服务器托管于专业的第三方数据中心。该服务商仅在技术运维层面可接触到服务器日志文件，且已签署严格的保密协议。他们无权将数据用于任何其他商业用途。

情形三：紧急安全事件。 在应对网站遭受黑客攻击或恶意代码注入等安全事件时，我们可能会与网络安全应急响应机构共享攻击者的IP特征，以协助溯源。此过程不涉及普通用户的个人数据。

五、用户权利：访问、修改与删除

我们尊重你对个人数据所享有的合法权利。由于我们收集的大部分数据均为匿名或脱敏数据，直接关联到具体个人的数据非常有限，但我们依然为你提供以下权利行使通道。

访问权： 你有权向我们询问我们是否持有关于你的个人信息。如需查询，请发送邮件至数据保护专用邮箱，并在邮件中注明你的请求。我们将在 15 个工作日内予以答复。

删除权： 如果你曾主动向我们提交过游戏样本数据或通过邮件联系我们，并希望删除这些通信记录，你可以发送邮件申请删除。我们会在确认身份后，彻底清除服务器及备份系统中的相关邮件记录。请注意，由于备份系统的轮询周期，彻底删除可能需要最多 30 天的时间。

限制处理权： 如果你认为我们处理数据的方式存在不公，你可以要求我们停止处理你的个人数据。但请注意，由于我们业务的核心是处理匿名化的聚合数据，此类请求可能无法影响已生成的分析结果。

六、信息安全保障措施

保护数据安全是我们技术团队的首要任务。我们采取了以下多层安全防护机制，以防止数据在传输和存储过程中发生泄露、篡改或丢失。

在传输层面，全站启用强制 HTTPS（TLS 1.3 协议）加密传输，确保你在浏览器与服务器之间交换的数据无法被第三方窃听。在存储层面，包含敏感信息的数据库采用 AES-256 加密算法进行静态加密。服务器操作系统与应用程序均部署了自动安全补丁更新机制，并配置了严格的防火墙规则，仅开放必要的服务端口。

此外，我们实行严格的最小权限访问控制。仅有核心运维人员拥有服务器后台的 SSH 登录权限，且所有登录行为均需通过双因素认证（2FA）验证。我们会定期（每季度）进行内部安全审计，检查访问日志中的异常行为。

七、政策更新通知机制

随着法律法规的调整以及网站功能的变化，我们可能会适时修订本隐私政策。我们承诺，对于任何涉及信息收集范围或使用目的的实质性变更，我们不会仅仅在页面底部修改日期了事。

我们将通过以下两种方式通知你：第一，在网站首页发布显著位置的公告横幅，持续展示不少于 7 天；第二，对于曾主动留下邮箱地址的用户，我们将发送邮件通知。修订后的政策自公告发布之日起生效。若你在政策更新后继续使用本站服务，即视为你已阅读并理解最新的隐私条款。

八、联系我们与数据保护官

如果你对本隐私政策有任何疑问，或希望行使上述任何数据权利，请通过以下渠道与我们取得联系。我们已指定专门的数据保护负责人来处理你的请求。

数据保护事务专用邮箱： [email protected] （邮件主题请注明“隐私政策咨询”）

邮寄地址： 中国上海市浦东新区数据港大厦 88 号 18 楼（仅用于接收法律文书，不接受游戏咨询）。我们会在收到邮件后的 15 个工作日内给予正式答复。感谢你对本站的信任与支持。