隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供核心服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下三类：

• 账号注册信息：当您创建账号时，我们会收集您的用户名、加密后的密码（使用 bcrypt 算法加盐哈希处理）、注册邮箱或手机号码（用于登录验证与安全通知）。此部分为必要信息，缺失将无法使用账号服务。
• 设备与日志信息：当您访问网站或使用客户端时，系统会自动记录您的 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、访问时间戳及点击行为流。该信息用于保障网络安全（如识别异常登录）及优化页面加载策略。日志保留周期为 180 天，过期后自动匿名化处理。
• 游戏对局数据：为了向您提供「爆分实测记录」功能，我们会在获得您明确授权后，收集您的对局结果摘要（包含爆分倍率、触发模式、对局时间），但绝不收集您的支付凭证、账户余额或任何形式的真实身份信息。

我们郑重承诺：本平台不收集任何与生物识别（如指纹、面部信息）、通讯录、短信记录或精准地理位置相关的敏感权限数据。

二、信息使用目的与合法性基础

我们仅将收集到的信息用于以下明确目的，且不会超出您合理预期的范围进行处理：

1. 服务提供与维护：用于账号登录验证、客户端版本更新推送、故障诊断与修复。例如，当您提交闪退报告时，我们需读取设备日志以定位崩溃原因。
2. 安全风控：基于 IP 与设备指纹进行风险评分。若检测到同一设备在短时间内频繁更换账号，系统将自动触发安全验证流程，以防范恶意注册与盗号行为。
3. 数据统计与产品优化：对脱敏后的对局数据进行聚合分析（例如计算不同时段的高倍率触发频率），以改善游戏平衡性。该分析仅输出群体性结论，不涉及个体追踪。
4. 法律合规：当收到具有法律效力的调查令或法院裁定书时，我们会在法律允许的范围内提供必要的数据。

上述处理活动的法律依据主要基于《中华人民共和国个人信息保护法》第十三条中的「订立、履行合同所必需」及「履行法定义务」条款。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 Local Storage）来提升您的访问体验。具体使用场景如下：

• 必要型 Cookie：用于维持登录状态（Session ID），该 Cookie 为临时性，关闭浏览器后即失效。此类 Cookie 无法被禁用，否则您将无法正常登录。
• 偏好型 Cookie：用于记录您的界面语言偏好（简体中文）及主题模式（日间/夜间）。存储期限为 12 个月。
• 分析型 Cookie：我们采用自建的第一方分析脚本（非 Google Analytics 等第三方工具），统计页面访问量、热门板块排行及跳出率。该数据仅用于内部内容优化，且不包含跨站追踪信息。

我们明确禁止任何形式的第三方广告追踪 Cookie 在本平台域下运行。您不会在本平台看到基于您浏览历史推送的个性化广告。

四、第三方数据共享与委托处理

我们承诺：除以下列明的特定情形外，我们不会向任何第三方出售、出租或交易您的个人信息。

我们可能与之共享数据的第三方仅限于以下类别，且均签署了严格的保密协议：

除上述情况外，若涉及合并、收购或资产转让，我们将在发生此类事件前通过站内信及邮件方式通知您，并确保数据接收方继续受本政策约束。

五、您的权利与行使方式

依据《个人信息保护法》第四章规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使相关权利，我们将在 15 个工作日内完成身份核验并处理请求。

• 查阅权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的工本费（10 元/次）。
• 更正权：若您发现账号信息有误（如绑定邮箱输入错误），您可以自行在「账号设置」页面修改，或联系客服协助更正。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律收集信息。请注意，删除账号将导致您的爆分实测记录与战绩历史被永久清除，且无法恢复。
• 撤回同意权：对于基于您同意进行的处理活动（如对局数据采集），您可随时在客户端「隐私设置」中关闭授权。关闭后，相关功能将停止运行，但不影响此前已处理数据的合法性。
• 注销账号权：您可以在「账号安全中心」提交注销申请。注销流程有 7 天冷静期，期间若您登录账号，则注销申请自动撤销。

六、信息安全保障措施

我们采用纵深防御体系保障您的数据安全。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，密码字段使用 bcrypt 算法（cost factor 为 12）进行哈希处理，即使数据库发生泄露，攻击者也无法逆向还原明文密码。

在内部管理层面，我们实施了严格的访问控制策略。仅有极少数核心运维人员（不超过 4 人）拥有生产数据库的访问权限，且所有敏感操作（如数据导出）均需双人审批并留存操作日志。我们每季度会委托第三方安全公司进行渗透测试，最近一次测试（2025 年 1 月）未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。您也应承担一部分保护责任，例如：使用高强度且不与其他网站重复的密码、不向任何人透露短信验证码、定期检查账号登录设备列表。

七、政策更新与通知机制

随着法律法规的更新或业务功能的变化，我们可能适时修订本隐私政策。当发生重大变更（例如收集信息类型增加、数据使用目的改变）时，我们将通过以下方式显著提示您：

• 在网站首页顶部展示横幅公告，持续公示至少 7 天；
• 向您的注册邮箱发送邮件通知（若您未提供邮箱，则通过站内信通知）；
• 在客户端登录界面展示更新后的政策摘要。

政策更新后的版本生效日期将以「最后修订日期」标注。您在修订后继续使用本平台服务，即视为您已阅读并理解更新后的条款。若您不同意修订内容，您有权停止使用服务并申请注销账号。

八、联系我们与数据保护官

我们已指定专门的数据保护负责人（DPO）来监督本政策的执行。若您对本政策有任何疑问、投诉或建议，请通过以下渠道与我们联系：

数据保护事务专用邮箱：[email protected]（邮件标题请注明「隐私咨询」或「数据主体请求」）

<