隐私说明与数据保护政策
本平台（queenofbounty-cd.com.cn）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策旨在向您说明我们如何收集、使用、存储及保护您的信息，以及您所享有的相关权利。本政策适用于平台提供的所有产品与服务，请在使用前仔细阅读。
一、我们收集的信息范围与类型
在您使用平台各项功能的过程中，我们可能收集以下类别信息，收集范围严格限定于为您提供服务所必需的最小化信息集。根据2024年数据盘点，平台存储的活跃用户数据中，匿名化处理后的行为数据占比达87%。
- 账户注册信息：当您创建账户时，我们需要收集您的电子邮箱地址、自定义用户名及密码（加密存储）。此信息用于识别您的身份并保障账户安全。
- 设备与技术日志信息：在您访问网站时，系统会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间及浏览的页面路径。这些信息用于保障网络安全、优化页面加载速度及进行流量统计。
- 学习行为数据：当您使用下载中心或在线教学功能时，我们会记录您下载的资源包版本、视频观看进度及完成度。此数据仅用于向您提供持续的学习进度追踪服务。
- 互动与反馈信息：您主动提交的咨询工单内容、在线客服聊天记录、满意度评价及通过邮件发送给我们的意见与建议。
- 支付信息：当您购买付费资源时，支付流程由第三方合规支付机构完成。我们仅获取订单编号、支付金额及支付状态，不接触、不存储您的银行卡号或第三方支付账户密码。
二、信息使用目的与处理方式
我们收集上述信息的目的仅限于以下几个方面，不会超范围使用您的个人数据。所有信息处理活动均遵循合法、正当、必要的原则。
- 核心功能提供：使用您的账户信息验证身份，以便向您提供资源下载、教学视频访问及进度保存等基础功能。
- 个性化服务优化：基于您的学习行为数据，向您推荐可能感兴趣的进阶课程或策略文章。该分析基于聚合数据，不针对个人进行画像式广告推送。
- 安全风控与合规：利用设备日志信息监控异常登录行为，预防欺诈、恶意攻击等安全事件。同时，为履行网络安全法等相关法律法规义务，我们会保留必要日志。
- 服务改进与研发：对匿名化处理后的用户行为数据进行统计分析，用于优化教学体系结构、改进网站交互设计。此类分析无法回溯至特定个人。
- 客户支持：使用您提交的联系方式与问题描述，以便准确回复您的咨询并解决您遇到的问题。
三、Cookie 与追踪技术说明
为提升您的浏览体验并分析站点流量，我们的网站会使用Cookie及类似技术（如像素标签、本地存储）。我们使用的Cookie主要分为以下三类，您可以随时通过浏览器设置管理或清除它们。
| Cookie类型 | 功能说明 | 有效期 |
|---|---|---|
| 必需性Cookie | 用于维持网站基本功能，如用户登录状态保持、表单提交安全验证。禁用此类Cookie将导致无法正常使用核心服务。 | 会话结束或最长30天 |
| 功能性Cookie | 用于记忆您的偏好设置，如语言选择、视频播放清晰度记忆，以提供个性化的界面体验。 | 最长365天 |
| 统计性Cookie | 由我们自建的统计系统部署，用于收集匿名化的访问量、来源渠道、页面热力图数据，帮助优化站点结构与内容布局。我们不使用第三方广告追踪Cookie。 | 最长730天 |
四、第三方数据共享与委托处理
我们高度重视您的数据隐私。除以下明确列出的场景外，我们不会向任何第三方出售、出租或共享您的个人身份信息。
- 支付服务提供商：为完成付费交易，我们会将订单必要信息（订单号、金额）传输至持牌支付机构。该机构仅将数据用于处理支付请求，并受其自身隐私政策约束。
- 电子邮件服务商：我们使用第三方邮件服务发送下载链接、密码重置邮件及服务通知。该服务商仅能接触到您的邮箱地址，且已签署数据处理协议，禁止将数据用于任何其他用途。
- 数据分析合作伙伴：在签署严格保密协议的前提下，我们可能将脱敏后的行为数据集与高校或研究机构合作，用于游戏行为学的学术研究。共享数据中不包含可直接识别您身份的信息。
- 法律合规要求：若因法律法规、诉讼需要或政府主管部门依法提出要求，我们可能会披露必要信息。此场景下，我们会尽力确保请求的合法性并仅披露最低限度的信息。
五、您享有的权利与行使方式
依据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有充分的权利。您可以通过发送邮件至 [email protected] 来行使以下权利，我们将在15个工作日内响应您的请求。
- 查阅权：您可以请求访问我们持有的关于您的个人信息副本。
- 更正权：当发现您的个人信息（如邮箱地址）有误时，您有权要求我们进行修改。
- 删除权：在特定情形下（如您注销账户），您可以请求删除您的个人信息。我们将依法处理您的请求，但法律要求保留的日志数据除外。
- 撤回同意权：对于基于您同意而进行的信息处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销账户权：您可以通过联系客服申请注销账户。注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息。
六、信息安全保障措施与政策更新
我们采用行业领先的安全技术和管理措施来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议；在存储层，密码采用加盐哈希算法（bcrypt）存储，敏感数据字段进行AES-256加密。同时，我们建立了内部数据访问审计机制，仅授权员工因业务需要方可接触个人数据，并定期进行安全意识培训。
本隐私政策可能适时更新。当政策发生重大变更时（如收集信息范围扩大、使用目的调整），我们将在网站首页发布显著公告，并通过您预留的邮箱发送通知。政策更新后的生效日期将标注于页面顶部。我们建议您定期查看本页面以了解最新政策动态。若您继续使用我们的服务，即视为您接受更新后的政策。如您对政策内容有任何疑问，欢迎随时通过【联系我们】页面中的渠道进行咨询。