隐私说明与数据保护政策

一、信息收集范围与类型

我们坚持“最小化收集”原则。为了向你提供稳定的服务，我们仅收集以下必要的信息类别。根据功能不同，收集的信息分为基础信息与可选信息。

基础信息（必需）： 包括你的注册手机号或邮箱地址（用于账号登录与找回）、设备唯一标识符（如 IDFA 或 OAID，用于防止多开作弊行为）、网络 IP 地址（用于安全风控与地区版本适配）。这些信息在注册时即被收集。

游戏行为数据（自动收集）： 当你使用 客户端 时，我们会自动记录游戏日志，包括但不限于对局时间戳、下注金额范围、游戏结果（胜负平）。这些数据仅以聚合形式用于我们进行 出分规律分享 的统计研究。请注意，这些数据不包含能直接识别你个人身份的信息，我们无法通过对局记录反查到你本人。

可选信息（非必需）： 如果你自愿参与我们的用户调研或申请成为内容创作者，我们可能会收集你的昵称、擅长领域及社交账号链接。拒绝提供这些信息不影响你使用核心功能。

二、信息使用目的与方式

我们收集上述信息的目的具有明确的限定性，绝不会超出以下范围进行使用。首先，用于保障服务安全。通过分析 IP 与设备标识，我们能够识别并拦截恶意注册、撞库攻击等黑产行为，保护你的账号资产安全。

其次，用于优化产品体验与算法研究。我们利用脱敏后的游戏行为数据来训练我们的出分预测模型。这正是我们能够提供 出分规律分享 内容的基础。我们可能会在季度报告中公布统计趋势，但所有公布的数据均经过聚合处理，确保无法定位到具体个人。

最后，用于个性化服务推送。在你明确授权的前提下，我们可能通过邮件或站内信向你发送你可能感兴趣的活动通知或新功能上线公告。你可以在“通知设置”中随时关闭此类推送。

三、Cookie 与追踪技术说明

为了提升页面加载速度与识别登录状态，我们的网站使用 Cookie 技术。我们使用的 Cookie 主要分为两类：严格必要型 Cookie 与性能分析型 Cookie。严格必要型 Cookie 用于维持你的登录会话，若禁用将导致你无法正常浏览论坛或下载资源。

性能分析型 Cookie 帮助我们了解用户最常访问的栏目（例如是“下载页”还是“攻略页”），以便我们优化导航布局。我们目前接入的第三方统计工具为百度统计与友盟+，它们使用的 Cookie 均为持久型，但有效期不超过 180 天。

我们郑重承诺，我们绝不使用任何跨站追踪技术来采集你在其他网站上的浏览历史。我们也不会将 Cookie 数据出售给任何广告联盟用于重定向营销。你可以通过浏览器设置清除或阻止 Cookie，但这可能会影响部分个性化功能的体验。

四、第三方数据共享政策

我们深知数据共享的敏感性。除了以下列举的两种情况外，我们不会向任何第三方机构或个人披露你的个人信息。第一种情况是涉及法律义务或行政/司法机关的强制性要求。

第二种情况是涉及我们的技术服务分包商。例如，我们的邮件发送服务由阿里云提供，服务器托管于腾讯云。这些服务商仅能接触到处理任务所必需的数据字段，且受到保密协议的严格约束。我们会在签署合同时明确禁止他们将数据用于任何其他商业目的。

特别说明：在关于 出分规律分享 的研究中，我们可能会与高校实验室进行学术合作。但所有对外提供的数据集都经过严格的“去标识化”处理，即删除设备号与 IP 字段，仅保留时间序列与行为特征。这种数据无法重新识别到个人身份。

五、用户权利：访问、修改与删除

根据《个人信息保护法》及相关法规，你对自身数据享有充分的权利。你有权随时查阅我们持有的关于你的个人信息副本。如需查阅，请在“联系我们”页面提交工单，我们将在 15 个工作日内提供电子版文档。

如果你发现个人信息有误（例如手机号更换），你可以通过客户端内的“账号安全中心”自行修改。对于无法自助修改的信息，请联系客服人工处理。你有权要求我们删除你的账号及所有相关数据。请注意，删除账号是不可逆操作。在收到删除请求后，我们会在 30 天内彻底清除备份数据，但依据法律法规需要留存的部分（如涉及财务纠纷的记录）除外。

针对 客户端 中记录的游戏行为数据，你同样拥有删除权。你可以通过“设置”->“数据管理”->“清空本地记录”来删除保存在本机的数据。云端数据可通过提交工单申请清除。

六、信息安全保障措施

我们采用了业界领先的安全技术来保护你的数据。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码经过 bcrypt 算法加盐哈希处理，即使数据库泄露，也无法逆向破解出原始密码。

我们建立了内部数据安全审计机制，不同岗位的员工仅能访问完成本职工作所需的最小数据集。每次数据访问操作均有日志记录，一旦发现异常访问行为，系统将自动触发告警并冻结相关权限。我们每年会委托第三方安全公司进行渗透测试，最近一次测试时间为 2025 年 1 月，未发现高危漏洞。

如果发生不幸的数据安全事件，我们将在 48 小时内通过短信或邮件通知受影响的用户，并向监管机构报告。同时，我们会在官网首页发布事件公告，告知用户可能的潜在影响与应对建议。

七、政策更新与通知机制

随着法律法规的演变和业务功能的调整，我们可能会不时修订本隐私政策。我们将在本页面发布最新版本的隐私政策，并在页面顶部标注“最后更新日期”。重大变更（例如收集数据类型的变化）将通过弹窗或邮件进行显著通知。

我们建议你定期查看本页面以了解最新的隐私实践。你继续使用我们的服务即视为你接受修订后的政策。如果你对政策条款有任何疑问或不满，你有权停止使用服务并请求删除账号。本政策的解释权归团队所有，但不会以任何方式限制法律赋予你的合法权益。

若你对本隐私说明有任何疑问，或需要行使你的数据权利，请通过以下方式联系我们的数据保护官（DPO）：[email protected]。我们承诺在 48 小时内对你的请求进行初步回复。