隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。根据您使用的功能模块不同，收集的信息类型有所差异。

• 账号注册信息：当您注册成为网站会员或购买专业版工具时，我们会收集您的电子邮箱地址、用户名及加密后的密码（使用bcrypt算法加盐哈希处理，非明文存储）。我们不会强制要求您提供真实姓名或身份证号码。
• 设备与技术日志：当您使用客户端或分析工具时，系统会自动记录您的设备型号、操作系统版本、IP地址（仅保留前24位，后8位自动掩码）、客户端版本号以及功能使用频率统计。这些数据用于排查兼容性故障与优化产品性能。
• 游戏对局脱敏数据：为了提供出分窗口分析服务，我们的雷达工具会在本地读取游戏客户端的内存数据。该数据仅包含牌局结果、投注额、派彩额等纯数值信息，不包含任何可识别您个人身份的信息（如账号昵称、好友列表）。上传至我们服务器前，数据会经过AES-256加密，并剥离时间戳中的秒级精度，防止精确行为画像。
• 用户主动提交的信息：当您通过工单系统或邮件联系我们时，我们会收集您在邮件中提供的内容，包括问题描述、截图（如有）。我们强烈建议您在截图前手动涂抹掉账号ID等敏感信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不进行超出必要范围的二次利用。具体使用场景如下：

1. 提供核心分析服务：利用脱敏的对局数据来训练和优化我们的出分窗口预测模型。我们仅使用聚合后的统计特征（如平均方差、分布峰值），绝不使用单条记录进行针对性分析。
2. 账号管理与身份验证：使用您的注册邮箱进行登录验证、密码重置以及订阅到期的提醒通知。
3. 产品改进与故障排查：分析设备日志中的崩溃堆栈信息，以定位客户端在特定安卓机型上的兼容性问题。例如，我们发现搭载联发科天玑9000芯片的设备在开启高帧率模式时，存在内存读取延迟增大的问题，该发现直接促成了v2.3.1版本的优化。
4. 安全风控：检测异常登录行为（如异地IP短时间内频繁切换）以保护您的账号安全。若检测到疑似撞库攻击，我们会临时锁定账号并发送验证邮件。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术（如LocalStorage）来提升您的浏览体验。这些技术不用于跨站追踪广告投放。

• 必要Cookie：用于维持您的登录状态（会话标识符），有效期为浏览器会话结束即失效。若您勾选"记住我"，则有效期延长至30天。
• 偏好设置Cookie：存储您选择的界面语言（简体中文）以及雷达工具的皮肤主题。该Cookie有效期1年。
• 统计型Cookie：我们使用自建的轻量级统计脚本（非Google Analytics）来记录页面访问量、停留时间、跳出率。该脚本采用单像素图片技术，不采集您的精确位置信息，仅统计城市级别的粗略区域分布。

您可以通过浏览器设置禁用所有Cookie，但这将导致您无法正常登录会员中心及下载受保护的资源文件。我们目前不响应浏览器的"Do Not Track"信号，因为该信号尚未形成统一的行业标准。

四、第三方数据共享政策

我们坚守严格的第三方共享边界。除以下明确列出的情况外，我们绝不向任何第三方出售、出租或交易您的个人信息。

唯一共享场景：支付服务提供商。当您购买专业版或旗舰版订阅服务时，支付流程由持牌支付机构（如支付宝、微信支付）完成。我们仅接收支付结果的确认回执（订单号、支付金额、支付时间），不接触、不存储您的银行卡号或支付密码。支付平台自身的隐私政策适用于您在支付页面填写的信息。

法律合规性披露：若收到具有法律效力的传票、搜查令或法院命令，我们可能被迫披露必要的信息。在此情况下，我们会通过合理途径通知您（除非法律禁止），并尽量缩小披露范围。

数据聚合服务商：我们使用阿里云OSS进行文件存储，使用Cloudflare进行CDN加速。这些服务商仅作为数据处理者，无权将您的数据用于自身目的。我们已与上述服务商签署了包含标准合同条款的数据处理协议。

五、用户权利与数据管理

依据《个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 访问权：您可以通过登录网站"个人中心"查看我们持有的关于您的基本账户信息。
• 更正权：若您的邮箱地址发生变化，您可在个人中心自助更新，或联系客服人工核验后修改。
• 删除权：您有权要求我们删除您的账号及所有关联数据。请注意，删除账号是不可逆操作，您的订阅剩余时长将自动作废。我们会在收到删除请求后的7个工作日内完成删除，但基于法律义务（如税务记录）需要保留的数据除外。
• 数据可携带权：您可以申请导出您的历史对局分析报告（JSON格式）。该功能在专业版以上版本中提供，导出文件将通过加密链接发送至您的注册邮箱，有效期24小时。
• 撤回同意权：您可以通过卸载雷达工具并清除本地缓存来撤回对我们进行客户端内存读取的授权。撤回后，工具将停止所有数据采集功能。

六、信息安全保障措施

我们采用纵深防御策略来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，证书由DigiCert签发。在存储层，数据库中的敏感字段（如邮箱）使用AES-256-GCM算法进行加密存储。

我们每季度进行一次内部渗透测试，并每年邀请第三方安全公司（如漏洞盒子）进行外部审计。在2023年的审计中，我们修复了2个中危漏洞（涉及越权访问与日志注入），未发现高危或严重漏洞。请注意，互联网环境不存在绝对安全，我们建议您也为自己的账号设置高强度独立密码，并开启二次验证（2FA）。

七、政策更新通知与联系方式

我们可能根据法律法规变化或产品功能迭代适时更新本隐私政策。重大变更（如收集数据类型增加、使用目的改变）将在网站首页顶部展示显著通知横幅，持续公示至少15天。非重大变更（如文字措辞优化）将在本页面底部更新"最后修订日期"。

若您对本隐私政策或您的数据权益有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺在48小时内确认收到您的请求，并在15个工作日内给出实质性答复。若您对我们的处理结果不满意，您有权向您所在地的网信部门或数据监管机构提起申诉。

最后修订日期：2025年01月15日