隐私说明 - 赏金女王 Queen of Bounty 线路检测中心

信息收集范围与类型

本平台遵循"最小必要"原则收集用户信息，仅收集为提供和优化服务所必需的信息。根据收集方式和用途，我们将收集的信息分为以下三大类：第一类是用户主动提供的信息，包括注册账号时填写的用户名、电子邮箱地址和手机号码（选填），以及用户提交工单或联系客服时主动提供的描述性内容。第二类是设备与网络信息，当用户使用BLC工具时，系统会自动记录设备的操作系统版本、设备型号、屏幕分辨率、BLC工具版本号、网络IP地址、网络运营商信息以及设备唯一标识符（仅用于功能激活校验）。第三类是使用行为数据，包括线路检测请求的时间戳、检测节点选择偏好、工具功能使用频率、崩溃日志和错误报告。

需要特别说明的是，本平台绝不收集用户的游戏账号密码、支付账户信息、身份证号码等敏感个人数据。BLC工具在运行过程中不会读取游戏客户端的内存数据、不会截取游戏画面、不会监听键盘输入。我们采用独立的数据采集模块，确保工具功能与用户游戏行为完全隔离。在2024年上半年的第三方安全审计中，审计机构确认平台代码库中不存在任何试图获取用户敏感信息的代码逻辑。此外，未满18周岁的未成年人不得注册和使用本平台服务，我们不会主动收集未成年人的个人信息。

信息使用目的与处理方式

本平台收集的信息仅用于明确的、与服务质量直接相关的目的。具体包括：用于账号注册和身份验证，确保只有合法用户能够访问对应的功能权限；用于BLC工具的功能激活和许可证校验，防止盗版和未授权使用；用于分析线路检测数据，持续改进检测算法的准确性和响应速度；用于生成匿名的用户行为统计报告，帮助我们理解功能使用模式以优化产品设计；用于向用户发送必要的服务通知，包括版本更新提醒、订阅到期提醒和重大安全公告。我们不会将用户个人信息用于任何与上述目的无关的用途，包括但不限于广告精准投放、用户画像出售或第三方数据共享。

在数据处理方式上，我们采用数据分类分级管理制度。用户的IP地址和检测日志等原始数据在保留30天后自动进行匿名化处理，匿名化后的数据将无法追溯到具体个人。设备标识符仅在功能激活时使用，不与其他数据源关联存储。对于用户主动提交的工单内容，我们会在问题解决后保留180天，用于后续的质量回溯和投诉处理，期满后自动删除。所有数据处理操作均记录在审计日志中，任何未授权访问或异常操作都会被实时告警系统捕获并触发安全响应流程。

Cookie 与追踪技术说明

本平台网站使用Cookie和类似的本地存储技术来提升用户体验。我们使用的Cookie分为以下几类：必要型Cookie，这类Cookie是网站运行所必需的，用于维持用户登录状态、记住语言偏好和防止跨站请求伪造攻击，此类Cookie无法被禁用；功能型Cookie，用于记忆用户的个性化设置，例如默认检测节点数量、界面主题偏好等，有效期最长为30天；分析型Cookie，我们使用自研的轻量级统计脚本（非第三方工具）来收集页面访问量、停留时长和访问路径等聚合数据，这些数据不包含个人身份信息，仅用于理解网站使用趋势。

BLC工具本身不使用Cookie，但会在本地存储配置文件和日志数据。配置文件存储用户的偏好设置和界面选项，日志文件记录工具运行状态和错误信息。这些数据仅保存在用户设备本地，不会自动上传至服务器，除非用户在提交工单时主动选择上传日志文件。我们不在任何页面或工具中使用指纹识别、浏览器历史追踪或跨站追踪技术。如果用户希望清除Cookie，可以在浏览器设置中删除相关记录，但请注意，禁用必要型Cookie可能导致无法正常登录或使用部分功能。

第三方数据共享与委托处理

本平台承诺，未经用户明确同意，我们不会向任何第三方出售、出租或交易用户的个人信息。在特定的业务场景下，我们可能与以下类型的第三方进行有限的数据交互，且所有交互均受到严格的合同约束和安全审查：云服务提供商，我们使用阿里云和腾讯云的服务器托管服务，数据存储和计算均在境内完成，云服务商仅作为基础设施提供方，无法访问业务层数据；支付服务机构，当用户购买付费版本时，支付流程由支付宝、微信支付等持牌支付机构完成，我们仅接收支付结果通知，不接触用户的银行卡号或支付密码；邮件服务商，用于发送服务通知和验证邮件，邮件服务商仅处理收件人邮箱地址，不得用于任何其他目的。

在数据委托处理方面，我们与所有第三方合作方均签署了《数据委托处理协议》，明确约定数据处理目的、期限、安全措施和违约责任。我们要求第三方不得将接收的数据用于协议约定之外的任何用途，并在合作终止后立即删除相关数据。除上述情形外，仅在法律法规要求、政府主管部门依法调取或涉及公共安全等法定情形下，我们才可能对外披露用户信息，且披露范围严格限定在法律要求的限度内。平台不会参与任何形式的用户数据交换网络或数据黑市交易。

用户权利与行使方式

依据《中华人民共和国个人信息保护法》，本平台用户享有以下法定权利，我们提供便捷的通道供用户行使这些权利：知情权与决定权，用户有权了解其个人信息被收集和处理的情况，并自主决定是否同意我们处理其个人信息；查阅复制权，用户有权访问其账户中的个人资料，并获取我们持有的个人信息副本；更正补充权，当发现个人信息存在错误或不完整时，用户有权要求及时更正或补充；删除权，在特定条件下（如撤回同意、处理目的已实现、处理行为违规等），用户有权要求删除其个人信息；撤回同意权，对于基于同意而进行的处理活动，用户有权随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性；注销权，用户有权注销其平台账号，注销后我们将停止收集和使用其个人信息，并在15个工作日内删除或匿名化处理全部相关数据。

行使上述权利的途径如下：登录平台官网"个人中心"→"隐私设置"页面，可以自助完成个人资料的查看、更正和下载操作；如需删除账号或撤回同意，请在工单系统中选择"隐私相关"类型提交申请，我们的隐私保护专员将在48小时内核实身份并处理请求。为保障账户安全，处理敏感操作（如删除账号）时，我们可能需要用户通过注册邮箱或手机号进行二次验证。如果用户对我们的隐私处理实践有异议，可以向行业主管部门投诉举报。所有隐私相关请求的处理均免费提供，不收取任何手续费。

信息安全保障措施与政策更新

本平台建立了覆盖"制度-技术-运维"三个层面的信息安全保障体系。制度层面，我们制定了《数据安全管理制度》、《个人信息保护管理办法》和《安全事件应急预案》，明确各岗位的安全职责和操作规范。技术层面，所有数据传输均采用TLS 1.3加密协议，存储的数据使用AES-256算法加密；数据库部署在隔离的私有网络中，仅允许经过严格身份认证的应用服务器访问；我们定期进行渗透测试和漏洞扫描，2024年上半年共发现并修复了3个中低风险漏洞。运维层面，实施最小权限原则和操作审计机制，核心数据访问需要双人审批，所有敏感操作均保留可追溯的日志记录。

本隐私说明将根据法律法规变化、业务功能调整和技术升级情况进行适时更新。重大变更（如收集范围扩大、使用目的改变、数据共享对象变化）将在平台首页显著位置公示30天，并通过用户注册邮箱发送通知。非重大变更（如文案修正、排版调整）将在本页面直接更新并标注生效日期。我们建议用户定期查阅本页面以获取最新的隐私政策信息。如用户对更新后的政策有异议，应在生效日期前停止使用相关服务并行使账号注销权；在政策更新生效后继续使用服务，即视为接受更新后的条款。

如果用户对本隐私说明或个人信息保护工作有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护负责人：发送邮件至 [email protected]（邮件主题请注明"隐私相关咨询"