隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们坚持"数据最小化"收集原则，仅收集为你提供高质量爆分技巧研究服务所必需的信息。根据你与平台互动的不同场景，我们可能收集以下三类数据：

1. 主动提交的身份信息：当你在下载页获取专业版工具包、订阅《爆分周报》或提交工单时，我们可能收集你的邮箱地址、注册用户名以及你自愿填写的玩家ID（非真实姓名）。在涉及付费订阅时，支付过程由持牌第三方支付机构处理，我们仅获取加密的支付结果回执，不存储你的银行卡号或支付密码。

2. 自动采集的设备与日志信息：为保障网络安全与优化服务性能，当你访问本站时，服务器会自动记录标准日志，包括IP地址（经过去标识化处理）、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。我们不会采集你的精确地理位置，仅根据IP粗略判断所在城市级别（用于内容分发优化）。

3. 模拟工具产生的行为数据：在使用我们的PG赏金女王模拟客户端时，我们会在本地记录你的参数设置与模拟结果。只有在获得你明确授权（弹窗确认）后，我们才会匿名上传部分对局特征数据（不包含具体积分值），用于优化爆分预测模型的准确率。

二、信息使用目的与合法依据

我们承诺绝不出售你的个人信息。所有数据的使用均围绕以下核心目的展开，并严格限定在必要范围内：

• 提供核心服务：用于创建和管理你的账户，确保在线试玩工具及策略计算表能正常下载、安装与运行。
• 个性化内容推荐：基于你的阅读历史和下载偏好（如你更关注"爆分窗口"还是"止损策略"），向你推送相关的攻略更新。该处理基于我们的合法商业利益，但你可在邮件中一键退订。
• 安全风控与反欺诈：分析日志数据以识别恶意爬虫、撞库攻击及异常下载行为，保护平台及全体用户的数据安全。
• 法律合规义务：当监管机构依法要求时，我们将在法律允许的范围内提供必要的数据协助。

对于上述处理活动，我们依据的合法基础包括：履行与你之间的服务合同（第1项）、我们的正当利益（第2、3项）以及法律义务（第4项）。

三、Cookie 与类似追踪技术的使用说明

我们的网站使用Cookie及本地存储技术来提升你的浏览体验。具体使用情况如下：

严格必要型Cookie：用于维持你的登录状态（Session ID）及记住你的隐私偏好选择（如是否同意统计型Cookie）。此类Cookie无法关闭，但仅在当前浏览器会话中有效或保存极短时间。

统计分析型Cookie：我们接入自建的轻量级统计脚本（非第三方广告追踪），用于计算独立访客数、页面热力图及功能使用率。该脚本收集的数据已做匿名化处理（如IP脱敏），且不包含任何可识别个人身份的信息。我们默认不加载任何第三方广告联盟的追踪Cookie。

你可以通过浏览器设置（如Chrome的"清除浏览数据"或Safari的"阻止所有Cookie"）来管理或删除这些本地存储数据。但请注意，禁用严格必要型Cookie将导致你无法正常登录或下载资源。

四、第三方数据共享与跨境传输规则

我们极度克制地控制数据共享范围。仅在以下两种场景下，我们可能向特定第三方披露必要的数据：

1. 技术服务分包商：我们可能将邮件发送服务（用于发送周报）、云存储服务（用于备份加密日志）外包给专业服务商。我们会与之签署严格的数据处理协议（DPA），要求其仅能按照我们的书面指示处理数据，且不得用于任何其他目的。当前主要合作方包括阿里云（国内节点）及SendGrid（邮件服务）。

2. 执法与监管机构：在收到具有法律效力的传票、搜查令或根据PIPL要求，我们可能被迫披露特定IP地址或注册邮箱。我们会在法律允许的最大范围内，尽可能提前通知你（除非法律禁止）。

关于跨境传输：目前，我们收集的所有数据均存储于中国大陆境内的服务器节点。我们不会主动将你的个人数据转移至境外。若未来因业务需要确需跨境传输，我们将单独征求你的明确同意，并依据国家网信部门规定的标准合同条款采取保护措施。

五、你的权利：访问、更正、删除与撤回同意

根据PIPL及GDPR，你对自己的个人数据享有充分的权利。我们将提供便捷的渠道协助你行使这些权利，且不会因此向你收取不合理费用。

• 访问权与复制权：你可以通过发送邮件至[email protected]，申请获取我们持有的关于你的个人数据副本。我们将在15个工作日内响应。
• 更正权：若你发现注册邮箱或用户名有误，可在个人中心自行修改，或联系支持团队协助更正。
• 删除权（被遗忘权）：你可以随时申请注销账户。注销后，我们将于30天内删除你的所有个人数据及本地行为日志，但出于法律义务（如税务记录）需要保留的数据除外。
• 撤回同意权：针对我们基于你同意而进行的处理（如匿名上传模拟数据），你有权随时撤回同意。撤回后，我们将停止处理相关数据，但不影响撤回前基于同意进行的处理的合法性。
• 投诉权：若你认为我们的处理行为侵犯了你的合法权益，你有权向上海市网信办或相关监管机构进行投诉。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项。我们构建了纵深防御体系，具体措施包括：

传输与存储加密：全站启用强制HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性。静态存储的数据库采用AES-256算法加密，备份数据则使用独立的密钥进行二次加密。

访问控制与审计：生产环境数据库的访问权限遵循最小权限原则，仅限核心运维人员通过堡垒机进行访问，且所有操作均记录详细的审计日志，日志保留期不少于6个月。

安全监测与应急响应：我们部署了Web应用防火墙（WAF）及入侵检测系统（IDS），并定期（每季度）聘请第三方安全公司进行渗透测试。2024年全年，我们共拦截了超过2.1万次恶意扫描请求，未发生一起数据泄露事件。若不幸发生安全事件，我们将在知晓后的72小时内通过邮件及站内信方式通知受影响用户。

七、未成年人保护特别条款

我们的服务面向成年人，不旨在吸引18周岁以下的未成年人。我们不会故意收集未成年人的个人信息。若我们发现在未获得监护人同意的情况下收集了未成年人的数据，我们将立即启动删除程序。如果你是未成年人的监护人，发现被监护人向我们提供了信息，请立即通过下方的联系方式与我们取得联系，我们将第一时间处理。

八、政策更新与通知机制

随着法律法规的演变及业务功能的调整，我们可能不时修订本隐私政策。当发生重大变更（如收集目的改变、数据共享方类型增加）时，我们将通过以下方式显著通知你：

在网站首页展示浮窗公告，持续至少7天；同时，若你留有邮箱，我们将发送修订摘要邮件。修订后的政策将在公告中注明的生效日期开始执行。若你在政策更新后继续使用我们的服务，即视为你已阅读并理解更新后的条款。我们建议你定期查阅本页面以获取最新信息。

九、联系我们与数据保护官

若你对本政策或你的数据权利有任何疑问、意见或投诉，请首先通过以下渠道联系我们。我们设立了专门的数据保护联络人，确保你的问题能得到专业且及时的回应。

数据保护事务专用邮箱：[email protected] （建议使用该邮箱，处理优先级最高）

邮寄地址：上海市静安区南京西路1266号恒隆广场二期15楼1508室，数据保护组（收），邮编200040。

我们将在收到咨询后不超过48小时内确认收悉，并在15个工作日内（复杂情况可延长至30日）给出实质性答复。若你对我们的答复不满意，你还可以向国家网信部门或电信管理部门进行申诉。