隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为提供高质量服务所必需的最少信息，具体分为以下几类：

• 账号注册信息：当你注册成为平台用户时，我们会收集你的用户名、电子邮箱地址及经过加密处理的密码。用户名用于社区展示，邮箱用于接收登录验证码与激活信息。
• 设备与技术日志：为保障模拟器稳定运行与排查故障，我们会自动收集你的设备型号、操作系统版本、浏览器类型（User-Agent）、IP 地址以及访问时间戳。这些数据仅用于安全审计与性能优化。
• 使用行为数据：当你使用模拟器进行对局时，我们会收集局数、胜率、平均注码等游戏统计数据。请注意，这些数据是匿名化处理的，我们无法通过对局数据反向识别到你的具体个人身份。
• 主动提交的反馈：当你通过邮件或工单系统联系我们时，我们会保存你提交的问题描述、截图及你的联系方式，以便跟进处理。
• 支付信息：如果你购买专业版或定制版服务，支付过程由第三方支付平台（如支付宝、微信支付）完成。我们不会存储你的银行卡号、支付密码等敏感金融信息，仅获取支付结果及订单号。

我们明确禁止收集与提供服务无关的个人敏感信息，如身份证号、生物识别信息、精确地理位置等。若未来因功能需要增加收集项，我们会单独向你告知并获取你的明示同意。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下场景：

1. 提供核心服务：使用你的账号信息实现登录验证，使用你的设备信息确保模拟器版本兼容性，使用你的游戏数据生成个人战绩统计报告。
2. 优化产品体验：分析匿名化的用户行为数据，了解不同刷分策略的受欢迎程度及成功率，从而改进模拟器算法与攻略内容的推荐逻辑。
3. 安全风控：通过 IP 地址与设备指纹识别异常登录行为，防止账号被盗或恶意刷量。我们会对异常行为进行标记并限制相应功能。
4. 客户服务：使用你提交的联系方式回复你的咨询与投诉，解决你遇到的技术问题。
5. 法律合规：当法律法规或监管机构有明确要求时，我们会依法配合提供必要的信息。

我们承诺不会将你的个人信息用于任何与上述目的无关的用途，例如精准广告投放。我们目前不向第三方广告商出售任何用户数据。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage）来提升你的访问体验。具体应用如下：

• 会话维持：使用会话 Cookie 记录你的登录状态，有效期为 24 小时。关闭浏览器后该 Cookie 即失效。
• 偏好设置：使用持久性 Cookie 存储你的界面语言选择、模拟器视图模式等偏好设置，有效期最长 180 天。
• 安全验证：使用安全 Cookie 标记你的登录设备，用于防止跨站请求伪造攻击（CSRF）。
• 统计工具：我们自建了轻量级访问统计脚本，不使用第三方统计服务（如 Google Analytics），以避免数据外流。该脚本仅记录页面浏览量、访问来源等聚合数据，不包含个人身份信息。

你可以在浏览器设置中禁用 Cookie，但请注意，禁用后可能导致你无法正常登录或使用模拟器的部分交互功能。我们不会使用任何跨站追踪技术（如指纹识别）来追踪你在其他网站的行为。

四、第三方数据共享政策

我们始终坚持"最小化共享"原则。除以下情形外，我们不会向任何第三方披露你的个人信息：

• 支付服务商：当你进行在线支付时，我们会将订单号与支付金额传输至微信支付或支付宝，以完成交易。该过程受第三方支付平台自身隐私政策的约束。
• 邮件服务商：我们使用阿里云邮件推送服务发送激活码、系统通知等邮件。该服务商仅能接触到你的邮箱地址，且被禁止用于其他任何用途。
• 合作的数据研究机构：在获得你明确授权的前提下（例如参与某项策略调研），我们可能会将匿名的游戏数据提供给高校或研究机构用于学术分析。共享前会进行严格的去标识化处理。
• 执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们会依法提供必要的数据。

我们郑重承诺，我们从未、也绝不会将你的个人数据出售、出租或交易给任何第三方营销机构。所有涉及数据共享的合作均会签订保密协议，并定期进行合规审计。

五、用户权利：访问、修改与删除

依据《个人信息保护法》，你享有以下法定权利，我们提供了便捷的行使渠道：

• 访问权：你可以随时登录用户中心查看你的基本资料与使用记录。如需导出完整的个人数据副本，请发送邮件至 [email protected]，我们将在 15 个工作日内提供结构化文件。
• 更正权：若你的注册邮箱或用户名填写有误，可在"账号设置"中自行修改。如需修改其他信息，请联系客服协助。
• 删除权：你有权要求我们删除你的账号及全部个人数据。请发送邮件至 security 邮箱申请注销。注销后，我们将于 30 天内删除所有备份数据，但为履行法定义务（如税务记录），部分支付日志可能需保留 5 年。
• 撤回同意权：对于基于你同意而进行的数据处理（如接收营销邮件），你可以随时通过邮件中的退订链接撤回同意。
• 限制处理权：当你对数据准确性存在争议时，你可以要求我们暂时停止处理相关数据，直至争议解决。

我们高度重视你的权利请求。任何关于隐私权利的请求，我们都会在 15 个工作日内予以答复。如果因特殊原因无法及时完成，我们会主动联系你说明原因及预计完成时间。

六、信息安全保障措施

我们采用了符合行业标准的安全技术与管理措施，以防止数据泄露、篡改或丢失：

• 传输加密：所有网页与 API 接口均强制使用 HTTPS (TLS 1.3) 协议加密传输数据，防止中间人