隐私说明与数据保护政策
赏金女王 Queen of Bounty（以下简称"本平台"或"我们"）深知个人信息对于您的重要性，并承诺严格按照相关法律法规（包括《中华人民共和国个人信息保护法》及 GDPR 相关要求）收集、使用、存储及保护您的数据。本页面详细阐述了我们在您访问 signal.queenofbounty-gy.com.cn 及使用相关服务时，所涉及的信息处理实践。请您在使用本平台服务前，仔细阅读本隐私说明。
一、我们收集的信息范围与类型
为了向您提供精准的半全场概率分析服务，我们需要收集必要的信息。我们严格遵循"最小必要"原则，拒绝过度收集。具体收集的信息分为以下三类：
1. 账户注册信息：当您创建账户时，我们会收集您的电子邮箱地址、手机号码（可选）、用户名及加密后的登录密码。我们不会强制要求您提供真实姓名、身份证号等敏感身份信息，除非您主动申请参与特定的实名活动。
2. 设备与技术日志信息：在您访问平台时，我们的服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息用于保障网络安全（如检测异常流量）及优化页面加载策略。
3. 使用行为数据：为改进算法模型，我们会记录您在平台内的功能使用频率，例如您查看半全场概率矩阵的次数、保存策略的数量等。请注意，我们记录的是行为"元数据"，而非您输入的敏感内容。
二、信息使用的目的与合法性基础
我们仅将收集的信息用于以下明确且合法的目的，绝不会用于与您无关的商业推销。具体使用场景包括：
- 核心功能提供：利用您的账户信息识别身份，确保策略报告能够安全、私密地推送到您的专属账户空间。
- 个性化内容推荐：基于您的赛事浏览历史（如您常关注英超或西甲），我们可能会调整首页赛事列表的排序权重。该过程完全由算法自动完成，不涉及人工审阅您的个人偏好。
- 安全风控与反欺诈：通过分析设备日志与操作频率，我们能够识别并阻止撞库、恶意爬虫等非法行为。例如，当同一 IP 在 1 分钟内发起超过 100 次请求时，系统将自动触发验证码机制。
- 法律合规要求：当收到具有法律效力的传票或政府监管指令时，我们将在法律允许的范围内提供必要的数据。
我们处理您个人信息的法律依据主要基于"履行合同所必需"（为您提供服务）和"维护合法权益"（保障平台安全）。对于任何基于"同意"的处理行为，您有权随时撤回授权。
三、Cookie 与同类追踪技术说明
本平台使用 Cookie 及 Local Storage 技术来提升您的访问体验。我们对此进行完全透明的披露：
1. 必要型 Cookie：此类 Cookie 是维持网站运行所必需的，例如用于记住您的登录状态（Session ID）。它们通常不会包含任何个人身份信息。如果您禁用此类 Cookie，将无法正常登录或使用平台核心功能。
2. 功能型 Cookie：用于记住您的界面偏好设置，例如语言选择、列表视图模式（紧凑型或舒适型）。这些信息仅存储在您的本地设备中，有效期最长为 365 天。
3. 分析型技术：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来了解页面访问量。该脚本会收集匿名化的聚合数据，例如页面停留时长、滚动深度。我们严格禁止任何第三方广告联盟在赏金女王页面上投放追踪类 Cookie。
四、第三方数据共享与委托处理
我们承诺，绝不会出售、出租或以其他方式交易您的个人信息。但在以下特定场景中，我们可能会与经过严格筛选的合作伙伴共享必要的数据：
1. 云服务提供商：我们的数据存储于阿里云（新加坡地域）及 Amazon Web Services 的服务器中。这些服务商仅作为数据处理者，无权将您的数据用于任何其他目的。我们已与上述服务商签署了具有法律约束力的《数据处理协议》。
2. 赛事数据授权方：为了向您提供实时比分与赛程信息，我们需要向官方数据源（如 Opta）请求特定赛事的公共数据。该过程仅涉及赛事信息，不涉及您的个人账户数据。
3. 执法机构：在法律法规要求或涉及公共安全等极端情况下，我们可能被强制要求披露特定用户的信息。我们将对此类请求进行严格的合法性审查，并在法律允许的最大范围内通知您。
五、您享有的权利与行使方式
根据适用法律，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以答复。
- 访问权：您有权获取我们持有的关于您的个人信息副本。
- 更正权：若您发现账户信息有误，您可以随时在"账户设置"中自行修改，或联系客服协助更正。
- 删除权（被遗忘权）：在特定条件下（如您撤回同意且无合法保留依据），您可以申请删除您的账户及关联数据。
- 限制处理权：当您对数据的准确性存在异议时，您可以要求我们暂时停止处理该数据，直至争议解决。
- 数据可携带权：您可以申请以结构化、机器可读的格式（如 JSON）获取您主动提供的数据。
请注意，出于安全验证目的，您在行使上述权利时，我们可能需要您提供注册邮箱及手机号码进行双重验证，以确保请求是由本人发起。
六、信息安全保障措施与数据存储期限
保护您的数据安全是我们的首要任务。我们构建了纵深防御体系：在传输层，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听；在存储层，您的密码经过 bcrypt 算法加盐哈希处理，即使数据库发生泄露，攻击者也无法逆向破解原始密码。我们的安全团队每周会进行漏洞扫描，并每季度邀请第三方安全公司进行渗透测试。
关于数据存储期限，我们遵循"存储最小化"原则：账户核心信息（如邮箱、密码）将在您注销账户后 30 天内彻底删除；行为日志数据（如点击流）的保留期限不超过 24 个月，超过期限后将自动进行匿名化处理，仅保留无法识别个人身份的聚合统计值。我们仅在法律要求或处理争议所必需的期限内保留特定数据。
七、政策更新与重大变更通知
随着法律法规的演进及平台功能的迭代，我们可能会不时修订本隐私说明。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：在您下次登录时以弹窗形式展示变更摘要，并向您的注册邮箱发送详细说明邮件。变更后的政策自公布之日起生效。若您不同意修改后的条款，您有权在变更生效前注销账户。我们建议您定期查看本页面，以了解最新的隐私实践。本政策最后更新日期为 2025 年 10 月 01 日。