隐私说明与数据安全政策

信息收集范围与类型

我们仅收集为提供出分窗口分析服务所必需的最少信息。具体分为以下三类：

1. 设备与网络信息

在您安装客户端时，我们会收集设备的操作系统类型与版本号、CPU架构信息、屏幕分辨率以及网络接口的MAC地址哈希值。这些信息仅用于确保软件兼容性与生成唯一设备标识，不包含任何个人身份识别信息。

2. 游戏运行数据

当您启用出分窗口分析功能时，客户端会在本地内存中捕获游戏进程返回的公开数据流，包括但不限于怪物刷新时间戳、攻击命中判定记录、物品掉落系统通知文本。请注意，我们不会读取或记录您在游戏内的聊天内容、好友列表、角色名称或任何账号密码信息。

3. 使用行为日志

为了优化产品界面与算法模型，我们会记录您在客户端内的操作行为，例如点击的功能按钮、调整的阈值参数、使用的版本切换功能等。该日志不包含时间戳对应的具体游戏操作内容，仅用于统计功能使用频率。

信息使用目的与方式

上述收集的信息仅用于以下明确目的：第一，维持并改进出分窗口分析算法的准确度，通过聚合分析不同服务器版本下的数据特征，优化隐马尔可夫模型参数。第二，提供个性化产品界面体验，例如根据您的屏幕分辨率自动调整数据面板布局。第三，进行安全审计与异常行为检测，防止恶意破解或滥用本客户端服务。

我们郑重承诺：所有收集的数据均在本客户端本地进行预处理与特征提取，仅将脱敏后的统计特征（如平均攻击间隔、刷新密度指数）上传至我们的分析服务器。原始采样数据包在本地保留时间不超过2小时，并会在客户端正常退出时自动清除。我们不会将您的数据用于任何形式的广告推送或用户画像分析。

Cookie 与追踪技术说明

本客户端作为桌面应用程序，不依赖浏览器Cookie进行状态管理。但我们使用一种类似功能的本地存储技术——配置文件（Configuration File）。该文件保存在您的安装目录下，用于存储您的授权状态、界面偏好设置（如面板透明度）以及最近访问的服务器列表。该配置文件不会同步至云端，仅在您主动点击"备份配置"功能时才会进行加密导出。

在您访问我们的官方网站 mail.pc-queenofbounty.cn 时，该网站可能会使用标准Cookie来记录您的会话状态。这些Cookie严格限制为"严格必要型"（Strictly Necessary），用于维持网站的基本导航功能，不包含任何第三方追踪代码或跨站追踪脚本。我们不会使用任何类型的广告Cookie或像素标签。

第三方数据共享政策

我们遵循"零数据出售"原则。我们不会向任何第三方出售、出租或交易您的个人信息或设备数据。仅在以下特定且必要的情形下，我们可能会向特定接收方披露有限的信息：

• 授权服务器供应商：为了验证您的订阅状态，我们需将您的设备唯一标识哈希值与授权码发送至我们的云授权服务器（由阿里云提供计算服务）。该传输过程采用TLS 1.3加密协议，授权服务器仅返回布尔值（有效/无效），不会存储您的设备信息。
• 法律合规要求：若根据法院传票、政府监管要求或适用法律的强制性规定，我们可能需要披露特定信息。在此情况下，我们会尽可能提前通知您，除非法律禁止我们这样做。
• 紧急安全事件：若发生涉及人身安全或重大财产损失的紧急情况，且我们有合理理由相信披露信息能防止伤害，我们可能会在最小必要范围内进行披露。

用户权利与数据管理

我们尊重您对个人数据的控制权。根据《个人信息保护法》及相关法规，您享有以下权利：

访问与复制权

您有权通过客户端内的"设置-数据管理"界面，查看我们存储的关于您的所有脱敏后统计特征。您可以一键导出这些数据为JSON格式文件。

更正与补充权

若您发现设备信息或授权信息有误，可通过联系技术支持进行更正。由于我们收集的数据多为自动生成的哈希值，更正操作通常涉及重新生成设备标识。

删除权与注销权

您可以通过卸载客户端并清除安装目录来删除本地所有数据。若您希望同时删除云端存储的脱敏统计特征，请发送邮件至 [email protected]，邮件标题注明"数据删除请求"。我们将在15个工作日内完成云端数据的不可逆删除操作，并通过邮件向您确认。

请注意，由于我们采用联邦学习机制进行模型优化，部分聚合后的模型参数可能已经无法与特定个体关联，此类数据无法单独删除，但其不具备识别个人身份的能力。

信息安全保障措施

我们采用了纵深防御体系来保护您的数据安全。在数据传输层面，所有客户端与服务器之间的通信均强制使用TLS 1.3加密协议，并启用了证书固定（Certificate Pinning）技术以防止中间人攻击。在数据存储层面，云端存储的脱敏特征数据使用AES-256算法进行静态加密，密钥由独立的密钥管理系统（KMS）保管，并每90天自动轮换一次。

在本地存储层面，配置文件中的授权信息使用DPAPI（Data Protection API）与用户会话绑定进行加密，即使硬盘被物理窃取，攻击者也无法在其他设备上解密该文件。此外，我们每年委托第三方安全机构进行一次渗透测试与代码审计，确保客户端不存在已知的高危漏洞。

政策更新通知机制与联系我们

随着法律法规的演变以及产品功能的迭代，我们可能会适时修订本隐私政策。当发生重大变更时（例如收集数据类型增加、数据共享对象变化），我们将通过以下方式通知您：在客户端下一次启动时弹出明确的变更提示弹窗，并在弹窗中提供变更摘要与全文链接。对于非重大变更（如措辞优化、排版调整），我们将在本页面顶部更新"最后修订日期"。

若您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺在收到邮件后的5个工作日内予以实质性回复。如果您对我们的处理结果不满意，您有权向您所在地的网信部门或个人信息保护机构进行投诉。