隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供游戏资讯与爆分记录同步服务所必需的最少信息。根据收集场景的不同，主要分为以下三类：

• 账户注册信息：当你在本平台创建账号时，我们会收集你的手机号码、电子邮箱地址以及你设定的用户名。手机号码与邮箱用于身份验证和消息通知，用户名用于在排行榜及评论区域展示。
• 游戏对局数据：为提供"爆分实测记录"功能，我们会收集你在关联游戏客户端中的牌局结果，包括但不限于：每局下注额、获胜金额、触发的倍率事件、牌型组合（仅限胡牌时）。该数据属于非实名数据，仅与你的内部用户ID关联。
• 设备与技术日志：在访问网站或使用客户端时，我们的服务器会自动记录标准日志信息，如IP地址、浏览器类型、操作系统版本、访问时间及点击流数据。此类信息用于保障网络安全与优化页面加载逻辑。

我们特别声明：本平台不收集任何形式的身份证号码、银行卡号、支付密码等敏感金融信息。游戏内的虚拟货币交易均由游戏开发商独立处理，本平台不介入资金流转。

二、信息使用目的与处理方式

收集到的信息仅用于明确且合法的目的，主要包括以下方面：

1. 提供核心服务：处理你的登录请求、同步并展示你的历史对局记录、生成个人统计图表。
2. 个性化内容推荐：基于你的游戏偏好（如常玩的版本、平均下注区间），在站内推荐相关的策略文章或视频教程。我们不会基于你的数据在第三方平台投放广告。
3. 安全风控与反作弊：分析对局数据中的异常模式（如高频异常倍率），用于检测是否存在利用漏洞或外挂程序的行为，保障游戏环境的公平性。
4. 法律合规与审计：在法律法规要求或监管机构依法调取时，配合提供必要的数据。所有数据调取行为均需履行书面审批程序。

我们承诺，所有数据处理行为均遵循"最少够用"原则，不会对收集到的数据进行与上述目的无关的二次加工或挖掘。

三、Cookie 与同类追踪技术说明

本平台使用Cookie及Local Storage技术以提升你的访问体验。具体使用场景如下：

必要型Cookie：用于维持你的登录状态（Session ID），该Cookie为临时性质，关闭浏览器后即失效。若禁用此类Cookie，你将无法正常登录账号。我们不会使用Cookie跨站点追踪你的网络行为。此外，我们使用Local Storage存储你的界面偏好设置（如深色模式、语言选择），该数据仅保存在你的本地设备中，不会上传至服务器。

分析型技术：我们使用自建的简易计数器（非第三方统计工具）记录页面访问次数，该计数器不采集完整IP地址，仅记录省份级别的模糊位置信息。我们未接入任何广告联盟或社交媒体的追踪像素。

四、第三方数据共享与委托处理

我们高度重视用户数据安全，除以下明确列出的场景外，我们绝不会向任何第三方出售、出租或交易你的个人信息：

• 云服务提供商：我们的服务器托管于新加坡的云服务商（AWS ap-southeast-1区域），该服务商仅作为数据存储方，根据我们的指令进行维护，无权访问业务数据内容。
• 游戏开发商接口：当你在游戏客户端内授权同步数据时，我们会将你的内部用户ID（非手机号）传输至游戏开发商的API接口，以验证牌局数据的真伪。
• 审计机构：在年度数据安全审计期间，受NDA严格约束的第三方审计公司可在我们的监控下抽查数据样本，但禁止复制或带离任何原始数据。

所有涉及数据处理的第三方均需签署严格的数据保护协议（DPA），并承诺遵守与我们同等级别的安全防护标准。

五、用户权利与数据主体请求

依据适用法律，你享有对个人数据的完整控制权。你可以通过发送邮件至 [email protected] 行使以下权利，我们将在15个工作日内予以答复：

• 访问权：请求获取我们持有的关于你的全部个人信息副本，格式为结构化的常用电子文档。
• 更正权：若发现账户信息有误（如绑定的邮箱地址），可申请修改。
• 删除权（被遗忘权）：你可以要求删除你的账户及关联的所有对局记录数据。请注意，删除操作不可逆，且可能影响你使用历史战绩导出功能。
• 限制处理权：在争议期间，你可要求我们暂停处理你的特定数据。
• 数据可携带权：你可以申请将你的对局数据以CSV格式导出，以便迁移至其他分析工具。

为验证请求者身份，我们可能会要求你提供注册手机号及最近一次登录时间。若委托他人代办，需提供经公证的授权委托书。

六、信息安全保障措施

我们采用多层次的安全防护体系，具体技术措施包括但不限于：

传输加密：所有网站及API通信均强制使用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。数据库存储层面，密码字段使用bcrypt算法（cost factor为12）进行哈希处理，即使数据库泄露，原始密码也无法被还原。

访问控制：生产环境数据库仅允许经过堡垒机认证的运维人员通过特定IP段访问，所有操作行为均记录至不可篡改的审计日志中。我们每季度进行一次内部权限复核，及时清理无效账号。

灾难恢复：核心数据库每日凌晨进行全量备份，备份文件加密后存储于异地的冷存储环境。我们设定了RTO（恢复时间目标）为4小时，RPO（恢复点目标）为24小时。

七、政策更新与通知机制

随着业务功能调整或法律法规变化，我们可能适时修订本隐私政策。重大变更（如信息收集范围扩大、数据使用目的改变）将通过以下方式显著通知你：

1. 在网站首页顶部展示为期至少7天的浮动公告横幅，标明"隐私政策更新"及生效日期。
2. 向你注册时填写的邮箱发送邮件通知，邮件标题包含"【重要】隐私政策更新"字样。
3. 若涉及游戏内数据同步逻辑变更，我们会在游戏客户端登录界面弹出二次确认弹窗。

非实质性变更（如文案措辞优化、联系方式更新）将直接更新页面底部的"最后修订日期"，不再逐一通知。我们建议你每次访问本页面时，留意顶部的版本号变化。

八、联系我们与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本政策的执行。若你对本政策或你的数据权利有任何疑问、投诉或建议，请通过以下渠道联系我们：

数据保护官邮箱：[email protected]（邮件主题请注明"隐私咨询"）
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，收件人：法务部-数据保护官收，邮编：201203

若你认为我们对个人信息的处理损害了你的合法权益，你亦有权向网信部门或当地数据监管机构提出正式投诉。我们承诺在投诉处理过程中保持充分沟通，不进行任何形式的拖延或推诿。