一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。第一类为基础访问日志，当您访问本站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、访问时间、来源页面及访问的页面路径。这些数据用于站点流量分析与安全防护，存储期限不超过30天，且不会与您的个人身份信息进行关联。

第二类为账号注册信息，当您自愿注册成为本站用户以使用Boss时间表云同步功能时，我们会收集您的用户名、邮箱地址及加密后的密码（采用bcrypt算法加盐哈希）。我们强烈建议您不要使用与游戏账号相同的密码。第三类为工具使用数据，当您使用我们的《Boss刷新时间助手》客户端时，软件会在本地存储您的服务器配置、Boss击杀记录，并在您开启云同步功能后，将这些数据加密传输至我们的服务器，以便跨设备恢复。

我们不会主动收集您的真实姓名、身份证号、银行卡信息或任何形式的游戏账号密码。如果您在论坛或社区中主动公开了这些信息，风险由您自行承担。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面：第一，提供核心服务，即根据您的服务器配置和击杀日志，为您生成个性化的Boss刷新时间预测，这是"让你轻松掌握每一波boss的刷新规律"这一承诺的技术基础。第二，优化产品体验，通过分析海量的匿名击杀日志（不包含个人身份信息），我们不断修正预测算法，提升准确率。例如，通过分析不同服务器在维护后的数据，我们发现1.85玉兔微变传奇在维护后首轮Boss刷新时间会缩短约15%。

第三，安全风控，我们使用IP地址和User-Agent信息来识别并阻止恶意爬虫、DDoS攻击及刷注册行为。第四，个性化推荐，在获得您授权的前提下，我们可能会通过您登记的邮箱向您推送您关注的特定Boss（如暗之触龙神）的刷新规律变化通知或新版本开服信息。您可以在每封邮件的底部点击"取消订阅"来随时停止此类邮件。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。我们使用的Cookie主要分为两类：严格必要性Cookie，这类Cookie用于维持您的登录状态（Session ID），防止跨站请求伪造攻击（CSRF），它们无法被禁用，否则您将无法正常登录或使用云同步功能。

第二类是分析性Cookie，我们接入自建的统计系统（非Google Analytics），使用Cookie来记录访客的访问行为（如停留时长、点击热区）。这些数据仅用于内部优化，且统计报告中仅展示聚合数据，不包含个人识别信息。我们不使用任何跨站追踪Cookie（如Facebook Pixel或AdWords Remarketing），因此不会在您访问其他网站时向您推送我们的广告。您可以通过浏览器设置清除或阻止Cookie，但请注意，阻止Cookie可能导致部分个性化功能失效。

四、第三方数据共享政策

我们承诺，我们不会出售、出租或交易您的个人信息。我们仅在以下有限情形下，可能向特定第三方披露您的信息：第一，法律合规要求，当监管机构或司法机关依据法定程序要求我们提供特定用户的数据时，我们会在法律允许的范围内予以配合。第二，紧急安全事件，若发生安全漏洞导致数据泄露，我们可能需要在通知您的同时，向网络安全监管部门提交相关日志。第三，合作服务器数据校准，当您使用"一键校准"功能，请求我们根据您所在服务器的实际开服时间进行数据修正时，我们可能会将您的服务器名称及开服时间（不包含账号信息）发送至对应服务器的运营方进行验证，以确认数据准确性。

我们目前合作的第三方服务商包括：云服务器提供商（阿里云）、邮件推送服务商（SendCloud）。这些服务商仅能接触到处理任务所必需的数据，且受到保密协议的约束，禁止将数据用于任何其他用途。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您有权查阅我们持有的关于您的个人信息副本，如需查阅，请发送邮件至 [email protected]，我们将在15个工作日内提供。您有权更正不准确的个人信息，例如修改绑定的邮箱地址，您可以在"账户设置"中自助完成。

您有权删除您的账户及所有相关数据。您可以在"账户设置"页面底部点击"注销账户"按钮，系统将立即启动注销流程。注销后，您的所有云同步数据（包括Boss击杀记录、角色配置）将被永久删除且无法恢复。请注意，注销账户不会影响您注销前已产生的匿名统计数据。您还有权撤回同意，撤回后我们将停止处理您的个人信息，但撤回不影响撤回前基于您的同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据。在传输层面，全站启用HTTPS加密（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。在存储层面，密码使用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也无法逆向破解出原始密码。在应用层面，我们定期进行代码安全审计，并部署了Web应用防火墙（WAF）来拦截SQL注入、XSS跨站脚本等常见攻击。

我们建立了数据备份与灾难恢复机制，核心数据库每日凌晨3点进行全量备份，备份文件加密存储于异地机房。尽管如此，我们仍需向您说明，互联网环境不存在绝对的安全，我们建议您也采取必要的防护措施，例如为您的邮箱设置独立的强密码，并定期清理浏览器缓存。若不幸发生数据安全事件，我们将在事件发现后的72小时内通过邮件或站内信的方式通知您，并上报至有关部门。

七、政策更新通知机制

随着法律法规的调整以及我们业务功能的发展，本隐私政策可能会适时进行修订。我们将在本页面发布更新后的政策版本，并修改页面顶部的"最后更新日期"。对于重大变更（例如收集信息范围扩大、数据使用目的改变），我们将通过更显著的方式通知您，例如在您登录时弹出提醒窗口，或向您的注册邮箱发送专门的变更通知邮件。

我们建议您定期回访本页面，关注隐私政策的最新动态。若您在政策更新后继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订后的条款，您有权停止使用我们的服务并注销账户。

八、联系我们与申诉渠道

如果您对本隐私政策有任何疑问、意见或投诉，或者您认为我们未能妥善处理您的个人信息，您可以通过以下方式联系我们：隐私保护专员邮箱： [email protected]。我们将在收到邮件后的15个工作日内予以回复。

若您对我们的回复不满意，特别是认为我们的信息处理行为损害了您的合法权益，您有权向网信、电信、公安、市场监督管理等监管部门进行投诉或举报。您也可以向有管辖权的人民法院提起诉讼。我们非常重视每一位用户的隐私权益，将