信息收集范围与类型界定
我们深知个人信息安全的重要性。本隐私政策旨在清晰、透明地阐述平台（faith.live-bountyqueen.com）在您使用服务过程中收集哪些信息以及如何使用。我们遵循“最小化收集”原则，即仅收集为您提供服务所必需的最少信息。我们收集的信息主要分为两大类：账户信息与使用行为信息。
账户信息包括您在注册时主动提供的电子邮箱地址、用户名以及加密存储的登录密码。为了提升账户安全性，我们可能还会收集您的注册IP地址与注册时间。我们不会强制要求您提供真实姓名、身份证号或任何形式的支付工具信息，因为平台目前不涉及虚拟货币交易或实物奖品兑换。
使用行为信息是指在您访问平台或使用数据工具时，由系统自动记录的技术日志。这包括但不限于：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径（如攻略文章ID、下载页点击流）、以及您在数据工具内执行的筛选条件与导出操作记录。这些信息均以匿名化或去标识化的形式进行存储与分析，无法单独用于识别您的个人身份。
信息使用目的与合法依据
我们收集上述信息的目的严格限定于以下四个核心场景。第一，提供与维护核心服务：使用您的账户信息验证登录状态，确保数据同步工具能准确关联至您的个人策略库。第二，优化用户体验：分析聚合后的使用行为日志，以识别高延迟页面、功能使用率低的模块，从而针对性地进行界面交互优化。例如，2024年我们通过分析发现“策略模拟器”的入口点击率低于预期，随后调整了首页布局，使该功能使用率提升了25%。
第三，安全风控与欺诈预防：我们利用IP地址与行为模式分析来识别异常登录、恶意爬虫或撞库攻击。例如，若同一IP在短时间内发起超过30次登录请求，系统将自动触发验证码机制并临时锁定该IP。第四，法律合规与权益保护：在面临法律纠纷或监管要求时，我们可能需要依据法定程序保留并提供相关信息。
我们处理上述信息的法律依据主要基于“履行合同必要性”（为您提供注册时承诺的服务）与“正当利益”（保障网站安全与改进产品）。我们不会将您的个人数据用于任何与上述目的无关的自动化决策，包括但不限于基于用户画像的差异化定价。
第三方数据共享与委托处理政策
我们承诺，除以下明确列出的场景外，我们不会出售、出租或交易您的任何个人信息给任何第三方。我们可能共享数据的场景仅限于“委托处理”与“法律强制披露”。
在委托处理方面，我们可能聘请第三方云服务提供商（如阿里云或AWS）来托管服务器与数据库。这些服务商仅能根据我们的书面指示访问数据，且受到严格的保密协议约束，禁止将数据用于任何其他目的。我们目前使用的数据分析工具（如网站热力图分析服务）同样仅处理匿名化数据。我们不会将您的邮箱地址或用户名提供给任何广告联盟或数据经纪商。
您的权利：访问、更正与删除
根据适用的数据保护法规，您对自身数据享有充分的权利。您有权要求我们提供一份我们持有的关于您的个人数据副本（即“数据可携权”）。您可以通过登录账户后，在“账户设置-数据下载”中自助导出您的账户基础信息与操作日志副本，导出格式为CSV。该功能实时可用，无需人工审核。
您有权要求更正不准确的信息。您可以随时在“账户设置”中修改您的用户名或邮箱地址。若您需要更正更早期的历史操作记录（如某次数据同步的具体时间），请联系我们的数据合规官进行人工核查。您有权要求删除您的账户及全部相关数据（即“被遗忘权”）。删除请求将在7个工作日内处理完毕。请注意，出于法律合规（如税务或反欺诈调查）或安全备份的考虑，部分数据（如IP日志）可能在匿名化后保留最长180天。
信息安全保障措施
保护您的数据安全是我们的首要责任。我们采用纵深防御的安全策略。在传输层面，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的密码经过加盐的bcrypt算法（成本因子为12）进行哈希处理后存储，即使数据库发生泄露，攻击者也极难还原原始密码。我们强烈建议您使用与邮箱及其他网站不同的独立密码。
在运维层面，我们实施了严格的访问控制机制。仅少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。我们每年定期开展渗透测试与漏洞扫描，2024年最近一次外部渗透测试未发现高危漏洞。同时，我们建立了安全事件应急响应预案，一旦发生数据泄露，将在72小时内通过邮件或站内信通知受影响用户，并向相关监管机构报告。
政策更新与联系方式
我们可能不时更新本隐私政策，以反映法律法规的变化或平台功能的发展。任何重大变更（例如收集数据类型的变化、数据共享范围的扩展）将提前30天通过站内信或您注册邮箱发送醒目通知。非重大变更（如文案措辞优化）将在本页面发布更新版本，并同步修改页面顶部的“最后更新日期”。我们建议您定期查看本页面以了解最新动态。
若您对本隐私政策或您的数据权益有任何疑问、意见或投诉，请首先通过邮件联系我们的数据合规官：[email protected]。我们承诺在5个工作日内对您的请求进行实质性回复。如果您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构提出申诉。