隐私说明与用户数据保护政策

一、信息收集范围与类型

在为你提供服务的过程中，平台仅在必要且最小化的前提下收集以下类别的信息：

• 账号注册信息：包括用户名、加密后的登录密码、绑定手机号或邮箱地址。此类信息用于创建并保护你的唯一账号身份。
• 对局行为数据：包括每局游戏的开始与结束时间、投注层级、连击数量、奖励触发类型及最终得分。此类数据是生成玩法技巧总结与连胜策略分析的核心基础。
• 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器类型及客户端版本号。此类信息用于保障服务兼容性与排查技术故障。
• 客服沟通记录：当你通过邮件、在线客服或电话联系我们时，我们会保留沟通记录用于服务质量改进与问题追溯。

我们明确承诺：平台不收集任何与个人身份直接关联的敏感信息（如身份证号码、银行账户、精确地理位置），也从未设置任何隐藏的数据采集接口。

二、信息使用目的与方式

所有收集到的信息均被用于以下明确且有限的目的：

1. 核心功能实现：对局行为数据经过匿名化聚合处理后，用于构建爆分概率预估模型与连胜趋势分析算法。这些模型仅输出统计性结论，不会反向推导至特定个人。
2. 个性化服务优化：基于你的历史对局风格，在获得你的单独同意后，系统可能为你生成定制化的技巧总结建议。该功能可通过"设置-隐私中心-个性化推荐"开关随时关闭。
3. 安全风控与反作弊：设备与技术日志用于检测异常登录、自动化脚本攻击及其他违反平台规则的行为，保障所有用户的公平竞技环境。
4. 法律合规与审计：在法律法规明确要求或监管机构依法查询时，我们将在严格审查请求合法性后，提供必要的数据支持。

除上述用途外，我们不会将用户数据用于任何与服务质量无关的商业分析或用户画像绘制。

三、Cookie 与追踪技术说明

平台使用Cookie及类似技术来提升访问体验与功能效率。具体使用场景如下：

• 会话维持Cookie：用于在登录状态下保持你的身份验证状态，有效期至浏览器关闭。此类Cookie为功能性必需，无法禁用。
• 偏好设置Cookie：用于记住你的界面语言选择、主题模式等个性化设置，有效期最长不超过12个月。
• 数据分析Cookie：用于统计页面访问量、热门功能模块等聚合指标。我们采用自建统计系统，不接入任何第三方广告追踪网络，因此不会向广告商共享你的浏览行为。

你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用功能性Cookie可能导致部分需要身份验证的功能（如连胜记录同步）无法正常使用。我们同时提供"禁止追踪（Do Not Track）"信号响应支持，当浏览器发送该信号时，我们将自动停止加载所有非必需的Cookie脚本。

四、第三方数据共享与委托处理

平台严格限制用户数据向第三方的传输。仅在以下特定场景中，且均通过具有法律约束力的协议进行规范：

• 云服务提供商：我们的服务器托管于具备ISO 27001认证的国内云服务商，数据存储地域均位于中华人民共和国境内。服务商仅能访问物理硬件层面，无法接触业务数据逻辑层。
• 实名认证服务商：如涉及法律法规要求的实名认证环节，加密后的核验请求将直接发送至官方认证接口，平台本身不保存身份证件的明文副本。
• 审计与法律顾问：在合规审查或争议解决过程中，经脱敏处理的数据样本可能提供给受保密协议约束的外部审计机构。

我们郑重承诺：平台从未出售、出租或交易任何形式的用户数据。除上述明确列出的场景外，任何数据对外传输行为都将单独征求你的明示同意。

五、用户权利：访问、修改与删除

依据《个人信息保护法》第四章规定，你对自己的数据享有充分的管理权利。具体实现路径如下：

• 查阅与复制权：登录平台后，可通过"设置-数据中心-个人数据导出"功能，一键下载平台存储的关于你的全部结构化数据，导出格式为CSV，生成时间不超过24小时。
• 更正权：如需修改注册邮箱或手机号，可在"账号安全"页面通过双重验证后自助完成。对于对局行为数据的修正请求，请提交工单至技术支持团队。
• 删除权：你可以随时在"设置-账号管理-注销账号"处发起账号注销流程。注销后，所有直接关联的个人信息将在15个工作日内彻底删除，但经过匿名化处理的对局统计数据将保留用于平台整体趋势分析，此部分数据不再具备个人识别性。
• 撤回同意权>：对于基于单独同意处理的数据（如个性化推荐），你可以随时在隐私中心撤回授权，撤回不影响撤回前基于同意进行的处理合法性。

所有权利请求将在收到申请后的15个工作日内予以响应。如对处理结果不满意，你有权向网信部门进行投诉举报。

六、信息安全保障措施

平台从组织与技术两个维度构建纵深防御体系：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议进行加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如登录凭证）采用AES-256算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
• 访问控制：内部员工访问生产数据库实行最小权限原则与双人审批机制，所有访问操作均被记录至不可篡改的审计日志中。
• 安全监测：平台部署了7×24小时入侵检测系统，能够实时识别并阻断恶意扫描、撞库攻击等异常行为。近一年内，平台未发生任何级别的数据泄露事件。

尽管如此，互联网环境不存在绝对的安全，我们建议你同样采取必要的防护措施，包括但不限于设置高强度独立密码、定期修改密码以及避免在公共网络环境下登录账号。

七、政策更新与通知机制

随着法律法规演变与业务功能迭代，本隐私政策可能适时调整。更新机制如下：

• 重大变更：涉及数据收集范围、使用目的、共享对象等实质性条款的变更，我们将通过站内信、注册邮箱或弹窗提示等显著方式，在变更生效前至少提前7日通知你。
• 次要修订：诸如文案措辞优化、章节结构调整等不影响你实质权益的修订，将在本页面发布更新版本，并标注"最近更新日期"。
• 历史版本存档：本页面底部将保留最近三个历史版本的完整存档链接，方便你随时查阅政策演变脉络。

若你在政策更新后继续使用平台服务，即视为你已阅读并理解更新后的条款。如对更新内容有异议，你有权停止使用服务并申请注销账号。

八、联系我们与数据保护官

我们已设立数据保护官（DPO）岗位，专门负责监督隐私政策的执行与用户请求的响应。如你对本政策内容或自身数据权益有任何疑问、意见或投诉，请通过以下渠道与我们取得联系：

• 数据保护专线邮箱：[email protected]（该邮箱由数据保护官本人直接查收，响应时间不超过48小时）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，法务与合规部（数据保护官）收，邮编201203。

我们承诺在收到你的反馈后，会在15个工作日内给出实质性答复。如果你对我们的处理方式或结果不满意，你还可以向上海市浦东新区互联网信息办公室进行投诉或举报。