隐私说明与用户数据保护政策

一、信息收集范围与类型

平台遵循"最小化收集"原则，仅收集提供核心服务所必需的信息。我们收集的信息分为两大类：用户主动提供的信息与系统自动采集的信息。

1. 用户主动提供的信息

• 注册信息：手机号码或邮箱地址、用户名、登录密码（经加密存储）。这些信息用于创建账号并保障账号安全。
• 个人资料：头像、昵称、游戏区服、常用版本号（选填）。这些信息用于优化社区交互体验与个性化内容推荐。
• 对局记录：你手动录入的出分数据、局数、投入产出等参数。这是APP核心功能"周期追踪"的基础数据。
• 工单信息：通过客服渠道提交问题时所填写的描述、截图、录屏文件。

2. 系统自动采集的信息

• 设备信息：设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、屏幕分辨率。用于适配界面显示与排查技术故障。
• 日志信息：访问时间、浏览的页面、点击行为、APP版本号、崩溃日志。用于分析功能使用情况并优化产品设计。
• 网络信息：IP地址、网络类型（Wi-Fi/4G/5G）、运营商信息。用于保障网络安全与防止恶意攻击。

我们特别声明：平台不会主动收集任何与真实身份直接关联的敏感信息（如身份证号、银行卡号、精确地理位置）。如果未来因法律法规要求需要收集此类信息，我们将通过弹窗或单独协议的形式再次征得你的明确同意。

二、信息使用目的与方式

平台收集的信息仅用于以下明确目的，不会超出范围进行任何形式的二次利用。具体使用场景包括：

1. 提供核心服务：使用你的注册信息完成账号登录与身份验证；使用对局记录生成个人趋势图表；使用设备信息确保APP在不同型号手机上的正常渲染。
2. 内容个性化推荐：基于你的浏览历史、收藏内容与对局记录，通过算法推荐你可能感兴趣的攻略文章或视频教程。该推荐逻辑仅基于平台内部数据，不涉及任何第三方画像数据。
3. 服务优化与研发：分析匿名聚合后的用户行为日志，用于改进产品界面设计、优化功能流程、定位高频崩溃点。此环节中所有数据均经过脱敏处理，无法关联至具体个人。
4. 安全风控：利用IP地址与设备标识符进行异常登录监测、防止撞库攻击与批量注册。例如，当同一账号在短时间内于不同城市登录时，系统会触发二次验证。
5. 法律合规：在收到有权机关依法出具的调查令或协查通知时，按照法定程序提供必要的数据。

平台承诺：绝不将用户的对局记录、个人资料出售给任何第三方广告商或数据经纪公司。我们的商业模式基于用户订阅与增值服务，而非数据变现。

三、Cookie与追踪技术说明

平台官方网站与APP内使用Cookie及类似技术（如LocalStorage）来提升访问体验与保障功能正常运行。Cookie是存储在设备上的小型文本文件，不会包含可执行的恶意代码。

平台使用的Cookie类型

你可以在浏览器设置中随时清除或阻止Cookie。但请注意，禁用必要Cookie将直接影响APP与网站的正常功能使用。平台目前不采用任何跨站追踪技术（如指纹识别），也不会将Cookie数据与广告联盟共享。

四、第三方数据共享政策

平台将严格限制个人信息的对外共享。除以下明确列出的情形外，我们不会向任何第三方提供你的个人信息。所有涉及数据共享的场景均遵循"最小必要"原则，即仅共享完成特定任务所必需的最少字段。

• 云服务提供商：平台的数据存储与计算服务由阿里云（中国大陆节点）提供。阿里云作为数据处理者，仅按照我们的指令进行数据存储与备份操作，不得访问数据内容。相关合作协议中包含严格的数据安全条款。
• 支付渠道：当你在APP内购买专业版订阅时，支付流程由支付宝、微信支付或Apple IAP完成。我们仅接收支付结果通知（成功/失败/订单号），不接触、不存储你的银行卡号或支付密码。
• 推送服务商：用于发送APP推送通知（如实时异常提醒）。我们仅共享设备推送令牌（Token），不共享任何个人资料或对局记录。
• 法律强制披露：若根据法律法规、诉讼需要或政府主管部门的强制性要求，我们可能不得不披露你的部分信息。在此类情形下，我们会尽力提前通知你（在法律法规允许的范围内）。

除上述场景外，平台不会将用户数据用于任何形式的联合营销、数据交换或画像共享。我们郑重承诺，你的数据就是你的资产，平台只是受托管理。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有充分的控制权。平台在APP与网站内提供了便捷的自助操作入口，具体如下：

1. 查看与修改

你可以随时在"个人中心-账号资料"中查看并修改你的昵称、头像、游戏区服等基础信息。登录密码的修改需要验证原密码或短信验证码。对局记录的查看与编辑入口位于"实战记录"板块，每条记录右侧均有编辑与删除按钮。

2. 导出个人数据

你有权获取我们持有的关于你的数据副本。如需导出，请发送邮件至[email protected]，主题注明"数据导出申请"。我们将在15个工作日内，以结构化、机器可读的格式（如CSV或JSON）向你注册邮箱发送数据包。

3. 删除账号与数据

你可以在"个人中心-账号安全-注销账号"中发起删除流程。注销生效后，我们将删除你的所有个人资料、对局记录与操作日志，且不可恢复。根据法律规定需要保留的财务记录（如交易流水）将在法定留存期届满后自动删除。注销操作有7天冷静期，请谨慎操作。

4. 撤回同意

对于基于你同意而进行的处理活动（如个性化推荐），你有权随时撤回同意。撤回后，我们将停止对应的处理行为，但这不影响撤回前基于同意已进行的处理的合法性。

六、信息安全保障措施

平台建立了覆盖数据全生命周期的安全防护体系，从技术、制度、流程三个层面保障你的信息安全。以下为主要保障措施：

• 传输加密：所有数据交互均通过HTTPS协议加密传输，采用TLS 1.3版本，有效防止中间人攻击与数据窃听。
• 存储加密：数据库中的敏感字段（如密码、手机号）采用AES-256算法进行加密存储。密码字段额外使用bcrypt算法加盐哈希处理，即使数据库泄露也无法逆向还原明文密码。
• 访问控制：内部员工访问用户数据需经过双因素认证（2FA）审批，且所有访问操作均有详细审计日志。不同岗位的员工仅拥有完成本职工作所需的最小数据权限。
• 安全审计：平台每年委托第三方安全机构进行渗透测试与代码审计。最近一次测试（2024年8月）未发现高危漏洞。同时，我们建立了漏洞赏金计划，鼓励