隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供更精准的"放水时间"数据推送服务，我们仅收集实现该功能所必需的最少信息。具体分为以下三类：

• 账户注册信息：当您创建账户时，我们会收集您的有效电子邮箱地址、您自行设定的用户名（非真实姓名）以及加密后的登录密码。我们支持使用第三方OAuth服务（如Google账号）进行快捷登录，在此情况下，我们仅获取您在第三方平台授权的公开信息（如邮箱地址）。
• 设备与技术日志信息：在您访问网站或使用BQ-Monitor工具时，我们的服务器会自动记录标准日志，包括但不限于：IP地址、浏览器类型与版本、操作系统版本、访问时间戳、点击流数据以及您使用的工具版本号（Lite/Pro）。这些信息用于保障网络安全、分析服务负载以及优化数据推送算法。
• 功能使用数据：当您使用放水时间预测功能时，系统会记录您的功能触发行为（例如：点击"刷新预测"按钮的频率），但请注意，我们不会主动收集您在第三方游戏平台内的具体下注金额、下注结果或任何游戏内资产信息。我们仅处理您主动上传的用于复盘分析的对局截图（需您手动提交）。

对于未满18周岁的未成年人，我们要求其必须在监护人陪同下使用本平台，且监护人需对未成年人的信息授权行为负责。

二、信息使用的核心目的与合法依据

我们收集上述信息的目的严格限定于以下业务场景，不会用于任何与本平台服务无关的商业用途。具体包括：

• 提供核心数据服务：根据您的设备信息和技术日志，调整BQ-Monitor工具的数据渲染格式与推送通道，确保放水时间预警信息能够准确送达。
• 个性化内容推荐：基于您的点击流数据（例如您频繁阅读"新手入门"类文章），我们可能会在站内为您推荐更符合您当前阶段的"赏金女王"攻略内容。此过程不涉及用户画像的跨站追踪。
• 安全风控与合规审计：利用IP地址和登录行为日志，检测并阻止恶意注册、撞库登录及数据爬虫行为，保障平台数据资产安全。
• 服务改进与算法迭代：聚合分析功能使用数据（如预测刷新频率），用于评估不同网络环境下工具的性能表现，从而优化第五代预测模型（QueenNet-V5）的云端部署策略。

我们处理您个人信息的法律依据基于您的明确授权同意。您有权随时撤回该同意，撤回后我们将停止处理您的个人信息，但可能会影响您正常使用依赖该信息的功能。

三、Cookie及同类追踪技术的使用说明

本平台使用Cookie和Local Storage（本地存储）技术以提升您的浏览体验。具体应用场景如下：

• 会话维持：我们使用严格的HttpOnly Cookie来维持您的登录状态，该Cookie在您关闭浏览器后即失效，无法被JavaScript脚本读取，有效防止XSS攻击窃取会话。
• 偏好设置存储：我们使用Local Storage存储您在BQ-Monitor看板上的个性化设置（如预警阈值、图表配色方案），这些数据仅保存在您的本地设备中，不会上传至服务器。
• 统计型Cookie：我们自建了轻量级统计脚本（非第三方服务），使用持久性Cookie（有效期最长不超过180天）来记录匿名化的访问量数据，用于分析页面热力图。该Cookie不包含任何可直接识别您身份的信息。

我们严禁使用任何跨站追踪型Cookie（Third-Party Tracking Cookies）或指纹识别技术。您可以通过浏览器设置禁用Cookie，但请注意，禁用后可能导致您无法正常登录账户或使用BQ-Monitor的实时推送功能。

四、第三方数据共享与委托处理规则

我们承诺，除以下明确列出的情形外，绝不向任何第三方出售、出租或交易您的个人数据。可能涉及数据共享的仅限于以下特定场景：

• 云服务提供商：为了保障全球用户的数据访问速度，我们将数据存储于位于香港和新加坡的云服务器（提供商：阿里云国际版）。该服务商仅作为数据存储与计算资源的提供方，无权访问您的业务数据，且需签署严格的数据保护协议（DPA）。
• 电子邮件发送服务商：用于向您发送账户激活邮件、密码重置邮件及您主动订阅的放水时间周报。我们仅向其提供您的加密邮箱地址哈希值，而非明文邮箱。
• 法律合规要求：当收到具有合法管辖权的司法机关（如香港法院）出具的正式调查令时，我们将依法配合提供必要的数据。除此之外，我们不会响应任何个人或组织的非正式数据调取要求。

我们明确禁止任何第三方将我们提供的数据用于其自身的营销目的。所有涉及数据委托处理的合作方，均需接受我们定期的安全审计。

五、您享有的数据权利与行使方式

根据相关隐私法规，您对自身数据享有充分的权利。具体包括：

• 访问权：您有权通过网站后台的"个人中心-数据概览"功能，查看我们持有的关于您的账户信息及技术日志摘要。
• 更正权：若您的注册邮箱或用户名信息有误，您可以在"个人设置"页面自行修改。出于安全考虑，核心身份信息（如注册邮箱）的修改可能需要通过旧邮箱验证码进行二次确认。
• 删除权（被遗忘权）：您有权要求我们彻底删除您的账户及所有关联数据。您可在后台发起"注销账户"流程，系统将进入15天的冷静期，期间您可以撤销注销请求。冷静期过后，您的所有个人数据将在30个工作日内被不可逆地匿名化处理或物理删除。
• 撤回同意权：您可以随时通过调整浏览器Cookie设置或关闭BQ-Monitor的推送权限，来撤回您对特定数据处理活动的授权。
• 数据可携带权：对于您主动提交的复盘数据，您可以邮件申请导出结构化副本（格式为JSON或CSV），我们将在10个工作日内提供下载链接。

如需行使上述任何权利，请发送邮件至 [email protected]，邮件标题请注明"数据主体请求"。我们将在15个工作日内完成身份核验并处理您的请求。

六、信息安全保障措施与数据留存期限

保护您的数据安全是我们的最高优先事项。我们采取了以下组织与技术保障措施：

• 传输加密：全站启用强制HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中存储的敏感字段（如邮箱地址）使用AES-256算法进行加密存储。密码则使用加盐的bcrypt算法（成本因子为12）进行单向哈希处理。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 最小权限原则：我们的前端服务器仅具有访问必要数据端口的权限，即使服务器被攻破，也无法直接读取数据库中的完整数据。

数据留存期限：账户注册信息在您注销账户前将持续保留。技术日志信息仅保留90天，超过期限后将自动聚合为不含个人标识的统计报表。您主动提交的复盘对局截图，在分析完成后30天内自动删除。

七、政策更新通知与最终解释

随着法律法规的更新以及平台业务功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（如收集数据类型的变化、数据共享对象的增加）将通过以下两种方式显著通知您：1）在网站首页顶部展示持续不少于7天的浮动公告；2）向您的注册邮箱发送变更摘要邮件。政策修订版自公告发布之日起7日后生效。

如果您对本隐私政策或您的数据权益有任何疑问，请首先通过在线客服进行咨询。若问题未能解决，您可以通过邮件与我们取得联系。

生效日期：2025年1月1日。最后更新日期：2025年1月1日。