隐私说明与数据保护政策
在bloom.mhgamer.com（以下简称"本平台"），我们深知个人信息安全对于每一位"赏金女王"玩家的重要性。本隐私政策旨在以透明、清晰的方式阐述我们如何收集、使用、存储及保护您的信息。请您在使用本平台任何服务（包括但不限于下载工具包、加入白菜交流群、申领周周亏损补贴）之前，仔细阅读本政策的全部条款。我们郑重承诺，将严格遵循《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》的最高标准来运营我们的数据管理体系。
一、信息收集范围与类型
我们遵循"最小必要"原则收集信息，仅收集为您提供服务所必需的最少数据。我们收集的信息分为两大类：第一类是您主动提供的信息，包括但不限于：当您申请加入"赏金女王白菜交流群"时提交的社群准入密钥、用于身份验证的邮箱地址（仅用于接收审核通知）、以及您在申领"周周亏损补贴"时上传的游戏平台ID及亏损截图（该截图仅用于后台数据比对，不用于任何其他目的）。
第二类是通过技术手段自动收集的信息。当您使用我们的《数据追踪器》客户端时，软件会在本地生成一份设备指纹（包含操作系统版本、屏幕分辨率、硬件哈希值），该指纹仅用于绑定您的社群账号，防止多开作弊。此外，为了优化OCR识别准确率，我们可能会收集关于游戏界面布局的匿名化统计数据，但该数据不包含任何能识别您个人身份的信息。我们特别声明，本平台不收集也不存储您的真实姓名、身份证号码、银行账户或任何形式的支付凭证信息。
二、信息使用目的与合法性基础
我们收集的每一条数据都有明确且合法的使用目的。具体而言，您的邮箱地址仅用于发送与您直接相关的账户通知（如审核结果、补贴发放提醒、重大版本更新公告），我们不会向您的邮箱发送任何营销推广邮件，除非您单独勾选了"订阅策略周报"选项。您的设备指纹信息用于维护社群准入机制的公平性，防止恶意注册及批量养号行为，这是保障"白菜交流群"内容质量的技术基石。
在合法性基础上，我们处理您的信息主要基于以下法律依据：首先，为了履行与您之间的服务协议（即您在申请入群时点击同意的《用户服务条款》），我们必须处理相关必要信息；其次，我们处理设备指纹信息是基于"维护网络安全"的合法利益考量，该处理方式已通过隐私影响评估，确保对您的权益影响降至最低。我们郑重承诺，绝不会将您的个人信息用于任何与提升游戏体验无关的用途，包括但不限于用户画像分析、精准广告投放或信用评估。
三、Cookie 与追踪技术说明
本平台的官方网站（bloom.mhgamer.com）使用Cookie及类似技术来保障网站的基本功能运行。我们使用的Cookie主要分为两类：一是"严格必要型Cookie"，这类Cookie是网站运行所必需的，例如用于维持您的登录状态（Session ID）、记忆您的语言偏好。此类Cookie不会收集您的个人身份信息，且无法被禁用。二是"功能型Cookie"，用于记住您在下载页面的选择（例如您上次选择的软件版本），以提升您的访问体验。
我们需要特别说明的是，本平台不使用任何第三方广告追踪Cookie，也不接入任何广告联盟的再营销代码。我们的网站不包含Facebook Pixel、Google Ads Remarketing等任何形式的跨站追踪脚本。对于我们的桌面端《数据追踪器》，该软件仅与我们的服务器建立加密连接，不包含任何第三方统计SDK（如友盟、Firebase Analytics）。您可以随时通过软件设置中的"隐私模式"选项，一键断开所有非必要的遥测数据上传。
四、第三方数据共享与跨境传输政策
我们承诺，除以下明确列出的场景外，我们绝不会向任何第三方出售、出租或交易您的个人信息。可能的共享场景仅限于：第一，根据法律法规要求或具有管辖权的司法机关、行政机关的强制性要求，我们可能不得不披露您的必要信息。在此情况下，我们将严格审查该请求的合法性，并在法律允许的范围内向您发出通知。第二，为完成"周周亏损补贴"的财务结算，我们可能需要将您的游戏平台ID及补贴金额提供给相关的支付处理机构（如支付宝、微信支付），但该机构仅能接触到完成交易所必需的最小字段，且受到严格保密协议的约束。
在跨境传输方面，由于我们的数据服务器部署于中国境内（阿里云华北节点），您的所有数据默认存储于境内。我们目前不主动向境外传输任何个人数据。若未来因业务发展需要扩展海外节点，我们将严格依据《个人信息保护法》第三十八条之规定，通过国家网信部门组织的安全评估或获得您的单独同意后方可执行，并会通过显著方式（如站内信、邮件）告知您具体的接收方名称及传输目的。
五、用户权利：访问、更正与删除
我们充分尊重并保障您对个人信息的控制权。根据法律规定，您享有以下权利：第一，查阅权，您有权通过发送邮件至 [email protected] 申请查阅我们持有的关于您的所有个人信息副本。第二，更正权，若您发现您的邮箱地址或设备绑定信息有误，可随时申请更正。第三，删除权，您有权要求我们删除您的个人信息。在收到您的删除请求后，我们将在15个工作日内处理完毕。
需要特别说明的是，删除权的行使存在特定例外情况。如果您的账号正在接受"周周亏损补贴"相关的财务审计，或存在尚未完结的违规调查，我们可能需要在审计或调查结束后才能执行删除操作。此外，为了履行《网络安全法》关于日志留存不少于六个月的法定义务，部分系统日志（不含个人身份信息）将在删除请求后继续保留六个月，随后进行自动化匿名化处理。注销社群账号的操作路径为：登录工具端->设置->账户安全->申请注销。
六、信息安全保障措施
保护您的数据安全是我们的首要工程。在传输层面，我们全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，您的敏感数据（如邮箱、设备指纹）均采用AES-256算法进行加密存储，加密密钥由独立的安全模块（HSM）保管，与数据库权限分离。在访问控制层面，我们实施了基于角色的最小权限访问机制，仅有极少数经过严格背调的运维人员（不超过2人）能接触到解密后的原始数据，且每一次访问均会触发系统级审计日志。
我们建立了应急响应预案（IRP），并每年至少进行两次红蓝对抗攻防演练。在过去的24个月中，我们成功防御了超过15起针对性的恶意扫描及撞库攻击，未发生一起数据泄露事件。若不幸发生安全事件，我们将根据法律规定，在72小时内向监管机构报告，并通过短信或邮件方式通知受影响的用户，同时提供详细的补救措施建议。
七、政策更新与未成年人保护
随着法律法规的演进及平台功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（如信息收集范围扩大、数据使用目的改变）将通过以下方式提前七日通知您：在网站首页展示显著弹窗、向您的注册邮箱发送变更摘要、以及在工具客户端内推送更新提示。若您不同意修订后的条款，您有权在生效日前停止使用我们的服务并申请注销账号。若您在政策生效后继续使用服务，则视为您已阅读并理解最新的政策内容。
本平台严格禁止未满18周岁的未成年人使用我们的服务。我们不会故意收集未成年人的个人信息。若我们发现误收集了未成年人的信息，将立即采取删除措施。我们建议家长在未成年人使用互联网设备时开启"青少年模式"进行监护。若您是未成年人的监护人，并发现您的孩子向我们提供了个人信息，请立即通过下方联系方式与我们取得联系。