隐私说明与数据保护政策
本政策适用于 moon.top-tier-queen.com 及其关联子页面。我们深知在您浏览「赏金女王」评测内容、下载数据工具或提交实测反馈时，个人信息安全至关重要。本政策详细阐述了我们在信息收集、使用、存储及共享方面的具体做法，请您在使用本平台服务前仔细阅读。
一、我们收集的信息范围与类型
我们坚持「最小化收集」原则，仅收集为您提供服务所必需的信息。根据您与平台互动的不同场景，我们可能收集以下三类数据：
- 主动提交的信息： 当您注册社区账号、下载追踪器或申请众测资格时，需要提供用户名、电子邮箱地址及设备型号。这些信息用于创建您的专属数据档案。
- 自动采集的日志信息： 在您访问网站时，服务器会自动记录您的 IP 地址（经过哈希脱敏处理）、浏览器类型（User-Agent）、操作系统版本以及访问时间戳。此类数据仅用于统计页面流量与诊断网络故障。
- 游戏数据样本（非个人敏感信息）： 若您自愿参与「放水时间」数据众筹计划，我们会收集您提交的游戏旋转记录（包含游戏 ID、时间戳、赔付倍数）。请注意，该数据不包含您的真实姓名、身份证号或支付账户信息。
二、信息使用目的与处理方式
所有收集到的信息均用于明确且合法的目的，我们不会对数据进行超出必要范围的二次利用。具体使用场景包括：
第一，用于优化「放水时间预测模型」。我们通过分析海量匿名游戏数据，计算出不同时间段爆分概率的置信区间，并以此生成趋势报告。第二，用于个性化内容推荐。基于您的阅读偏好（如更关注「麻将胡了」还是「赏金女王」），我们会向您推送相关的更新文章。第三，用于保障平台安全。我们分析登录日志，以侦测并阻止恶意爬虫、撞库攻击及数据窃取行为。
我们承诺，绝不会将您的个人信息出售或出租给任何第三方广告联盟。所有内部数据处理流程均符合 ISO/IEC 27001 信息安全管理体系的标准要求。
三、Cookie 与同类追踪技术说明
本平台使用 Cookie 及 Local Storage 技术以提升浏览体验。我们使用的 Cookie 主要分为两类：一是「必要型 Cookie」，用于维持您的登录状态（有效期 30 天）及记住隐私偏好设置；二是「分析型 Cookie」，由我们自建的统计系统（非 Google Analytics）生成，用于记录页面访问时长与点击热力图。
我们目前未接入任何第三方广告网络，因此不存在跨站追踪 Cookie。您可以通过浏览器设置禁用所有 Cookie，但这可能导致下载工具时需要重复登录，且无法保存个性化参数。我们建议您允许必要型 Cookie，以获得最佳体验。
四、第三方数据共享与跨境传输政策
在特定业务场景下，我们可能需要与以下类别的第三方共享有限数据，且均签署了严格的数据保护协议（DPA）：
| 第三方类别 | 共享数据内容 | 使用目的 | 数据存储地 |
|---|---|---|---|
| 云服务器提供商 | 加密后的日志数据 | 网站托管与 CDN 加速 | 新加坡 / 日本 |
| 邮件推送服务商 | 邮箱地址（加密） | 发送订阅报告 | 美国 (SOC2 认证) |
| 数据分析工具 | 匿名化游戏数据 | 模型训练与校验 | 香港 |
除上述情况外，我们仅在以下法律场景下披露数据：依据法院传票或监管机构强制性要求；为保护本平台知识产权或用户重大权益时。我们不会将您的数据用于任何与「赏金女王」评测无关的商业活动。
五、用户权利：访问、修正与删除
依据《个人信息保护法》及 GDPR 相关精神，您对自己的数据享有充分的主宰权。您有权随时行使以下权利：
- 访问权： 您可以发送邮件至 [email protected] 申请获取我们持有的关于您的全部数据副本，我们将在 15 个工作日内提供结构化、机器可读的文档。
- 更正权： 如果您发现注册邮箱或个人信息有误，可自行在「账号设置」中修改，或联系客服协助更正。
- 删除权（被遗忘权）： 您可以通过提交工单要求彻底删除账号及所有关联数据。删除操作完成后，您的数据备份将在 30 天内从灾备系统中完全清除。
- 撤回同意权： 如果您曾同意接收邮件推送，可随时点击邮件底部的「取消订阅」按钮撤回同意，撤回不影响撤回前处理的合法性。
六、信息安全保障措施
保护您的数据免受未授权访问是我们的首要安全目标。我们实施了纵深防御体系：在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不可被窃听；在存储层面，所有数据库均采用 AES-256 算法进行静态加密，备份数据同样加密存储于异地机房。
在访问控制方面，我们实行最小权限原则，仅数据运维工程师拥有生产数据库的访问权限，且所有敏感操作均需通过多因素认证（MFA）并记录审计日志。我们定期（每季度）聘请外部安全公司进行渗透测试与漏洞扫描，最近一次测试（2025 年 1 月）未发现高危漏洞。
七、政策更新通知机制与联系我们
随着法律法规变化及平台功能迭代，我们可能会适时修订本隐私政策。重大变更（如收集数据类型增加、共享对象变化）将在首页顶部展示显著公告，并提前 7 天通过邮件通知已注册用户。政策的旧版本存档将保留至少 2 年以供查阅。
如您对本隐私政策有任何疑问、意见或投诉，请首先通过电子邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺在 48 小时内确认收到您的请求，并在 30 日内给出实质性答复。若您对我们的处理方式不满意，您有权向所在地的数据监管机构提出申诉。