一、信息收集范围与类型
本平台遵循"最小化收集"原则，即仅收集为您提供服务所必需的最少量信息。根据您使用的功能模块不同，我们可能收集以下类别的数据：
- 设备与日志信息：当您访问网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及请求的页面路径。这些数据用于生成匿名化的流量统计报表，保存周期为30天，之后自动清除。
- 本地模拟偏好设置：包括您设定的下注档位、虚拟币总量、界面语言（中文/英文）等参数。这些信息仅存储在您的浏览器localStorage中，不会上传至我们的服务器。
- 社区分享的脱敏数据：当您在"满屏大奖分享"板块提交数据时，我们会收集您填写的触发参数（如倍率、免费旋转次数）。我们强烈建议您不要在分享内容中夹带任何个人身份信息（如真实姓名、联系方式）。
- 主动提交的联系信息：当您通过"联系我们"页面发送邮件时，将不可避免地提供您的邮箱地址。我们仅将您的邮箱用于回复本次咨询，不会用于任何营销推送。
我们明确承诺：不收集任何与真实货币交易相关的敏感信息（如银行卡号、支付密码），不收集您的通讯录、相册、地理位置（除非您主动开启并授权特定功能）。本平台不涉及任何形式的真实货币充值或提现。
二、信息使用目的与合法依据
我们使用所收集信息的目的仅限于以下四个方面，不会超出必要范围进行额外处理：
- 网站安全与稳定性维护：通过分析服务器日志，检测并防御DDoS攻击、恶意爬虫、SQL注入等安全威胁。此类处理基于我们维护网站安全的合法利益。
- 产品功能优化：通过分析匿名化的用户访问路径（如页面停留时长、功能点击热力图），改进产品界面布局与模拟器加载逻辑。该分析不涉及个人身份识别。
- 社区内容质量治理：对您提交的满屏大奖分享数据进行查重与异常值检测，防止虚假数据污染统计样本。此处理基于我们确保社区数据真实性的合法利益。
- 法律合规义务：若收到具有管辖权的监管机构或司法机关依法出具的正式调查令，我们将按照法定程序提供必要的数据。
我们不会将您的个人信息用于任何形式的自动化决策（包括用户画像分析），也不会用于跨站追踪广告投放。本平台未接入任何第三方广告联盟，因此不存在基于您浏览行为推送广告的情况。
三、Cookie 与本地存储技术说明
本平台使用Cookie及类似技术来提升您的访问体验。具体使用情况如下表所示：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | qbt_session_token | 维持您的登录状态（若您注册了社区账号），防止跨站请求伪造攻击。 | 会话结束即失效 |
| 功能偏好Cookie | qbt_ui_lang | 记忆您选择的语言界面（中文/英文）。 | 1年 |
| 分析型Cookie（自研） | qbt_visit_stat | 统计独立访客数（UV）与页面浏览量（PV），数据仅存于我们自有服务器。 | 24小时 |
| 本地存储（LocalStorage） | qbt_sim_params | 保存您的模拟器下注参数、历史记录等数据，不传输至服务器。 | 永久（直到您手动清除） |
我们未使用任何第三方广告Cookie、追踪像素（如Meta Pixel、Google Ads Tag）或跨站指纹识别技术。您可以通过浏览器设置禁用所有Cookie，但请注意，禁用严格必要Cookie将导致社区登录功能无法使用，而禁用本地存储将使模拟器无法保存您的偏好设置。
四、第三方数据共享与跨境传输政策
我们奉行"零出售、零租赁、零交换"的严格数据政策。除以下两种法定或必要情形外，我们不会向任何第三方披露您的个人信息：
- 技术服务分包商：我们可能将服务器日志分析、邮件发送服务（如自动回复工单）分包给受信任的技术服务商。这些服务商仅能代表我们处理数据，且受到严格的保密协议约束，禁止将数据用于任何其他目的。当前主要分包商包括：阿里云（服务器托管）、SendGrid（事务性邮件）。
- 法律强制披露：若依据适用法律（包括但不限于《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》）、法律程序、诉讼或政府主管部门的强制性要求，我们必须披露相关信息，我们将仅在法律要求的范围内进行披露，并尽可能提前通知您（除非法律禁止）。
由于我们的服务器部署于中国境内（华东数据中心），您的数据将不会进行跨境传输。如果您从中国大陆以外的地区访问本平台，您的数据仍将传输并存储于中国境内服务器，适用中国相关法律法规。
五、用户权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR，适用于欧洲经济区用户），您对您的个人信息享有以下权利：
- 访问权：您有权要求我们提供一份我们所持有的关于您的个人数据副本。由于我们收集的个人数据极少（主要是邮箱与IP），此请求通常可在3个工作日内完成。
- 更正权：若您发现我们持有的您的信息不准确，您有权要求更正。请通过下方联系邮箱提交更正请求。
- 删除权（"被遗忘权"）：您有权要求我们删除您的个人数据。请注意，删除请求可能导致您的社区账号及相关积分被永久注销。我们将在15个工作日内处理删除请求。
- 限制处理权：在特定条件下（例如您对数据准确性提出异议期间），您可以要求我们暂停处理您的数据。
- 数据可携权：对于您主动提交的模拟器参数数据，您有权以结构化、常用且机器可读的格式获取，并传输给其他服务商。
行使上述权利完全免费。我们不会因您行使权利而降低服务质量或进行任何形式的歧视。我们将在收到请求后的24小时内确认收悉，并在15个工作日内（法律规定的最大期限）做出实质性答复。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据免受未经授权的访问、泄露、篡改或销毁。具体措施包括但不限于：
- 传输加密：全站启用强制HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
- 存储加密：服务器数据库中存储的敏感字段（如邮箱地址）使用AES-256算法进行加密存储，即使数据库文件泄露，攻击者也无法直接读取明文。
- 访问控制：仅授权的最小权限运维人员可访问生产服务器，所有访问操作均记录于审计日志中，日志保留期为6个月。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计，最近一次测试（2025年1月）未发现高危漏洞。
- 数据备份：服务器数据每日进行增量备份，每周进行全量备份。备份数据加密后存储于异地的独立存储空间中，保留周期为30天。
尽管我们采取了上述业界领先的安全措施，但请您理解，互联网环境并非绝对安全。我们强烈建议您：①不要在任何网站（包括本平台）重复使用相同的密码；②定期清理浏览器缓存与Cookie；③在公共电脑上使用完毕后，务必退出账号并关闭浏览器。
七、政策更新通知机制与联系方式
我们可能适时修订本隐私政策。所有更新将发布在本页面上，并在页面顶部标注"最后修订日期"。对于重大变更（例如收集信息类型发生实质性变化、数据共享范围显著扩大），我们将通过网站首页的弹窗公告或向您的注册邮箱发送通知，确保您在变更生效前至少有7天的知悉期。
本政策的最后修订日期为2025年5月20日。若您对本政策内容或您的数据权利有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
- 数据保护官（DPO）专用邮箱：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，数据保护办公室收，邮编201203。
我们将在收到咨询后的48小时内予以初步回复。若您对我们的处理方式不满意，您有权向上海市浦东新区互联网信息办公室或国家互联网信息办公室进行投诉举报。感谢您对赏金女王模拟器平台的信任，我们将始终以最严谨的态度守护您的数据安全。