隐私说明：数据安全与用户权益保护政策

一、信息收集范围与类型

我们遵循“最少够用”原则，仅收集为您提供特定服务所必需的信息。根据您使用的具体功能模块，我们收集的信息分为以下三类：

（一）账号注册与登录信息。当您创建账号时，我们需要收集您的手机号码或邮箱地址作为登录凭证，并记录您设置的密码（经过加密存储）。为了响应国家关于防沉迷系统的要求，我们还会收集您的实名认证信息（真实姓名与身份证号码），该信息仅用于年龄与身份核验，并存储于独立的加密数据库中，与游戏日志数据物理隔离。

（二）设备与技术日志信息。为了保障服务安全与排查技术故障，在您使用客户端时，我们会自动记录以下信息：设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、IP地址、浏览器类型、操作日志（如按钮点击流）、崩溃日志。这些信息无法单独识别您的个人身份，主要用于优化产品界面与提升系统兼容性。

（三）游戏行为数据。为了向您提供出分技巧教学服务，我们会收集您在游戏内的对局记录、投注偏好、奖励获取记录等脱敏数据。请注意，此类数据在用于统计分析前，会经过不可逆的匿名化处理，去除与您个人身份直接关联的字段。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升您的用户体验与保障平台安全，绝不会用于与本服务无关的商业用途。具体使用场景包括：

• 核心功能提供：用于创建账号、登录验证、保存游戏进度、同步您的个人偏好设置。
• 个性化教学推荐：基于您的匿名游戏行为数据（如常用投注区间），向您推送更适合您当前水平阶段的出分技巧教学文章与视频。
• 安全风控与反作弊：利用设备标识与行为日志，识别并拦截异常登录、脚本外挂、恶意刷单等违反用户协议的行为。
• 产品研发与改进：分析聚合后的匿名数据，用于评估功能使用率、优化产品界面布局、调整服务器资源分配，以提供更流畅的体验。
• 法律合规要求：在法律法规要求或国家有权机关依法查询时，配合提供相关数据。

我们承诺，不会将您的个人信息用于“用户画像”或“自动化决策”以进行任何形式的定向广告推送，除非您已单独同意。

三、Cookie 与同类追踪技术说明

我们的官方网站与客户端会使用Cookie及类似技术（如LocalStorage、Web Beacon）来提升访问体验。Cookie是存储在您设备上的小型文本文件，主要分为两类：（一）严格必要性Cookie：此类Cookie是您访问网站或使用客户端核心功能所必需的，例如用于维持登录状态（Session ID）、记忆您的安全令牌。若禁用此类Cookie，您将无法正常登录或使用服务。（二）性能与分析Cookie：我们使用自研的轻量级统计脚本（非第三方广告追踪器）来收集匿名访问数据，例如页面访问量、独立访客数、平均停留时长。这些数据帮助我们了解哪些教学文章更受欢迎，以便优化内容布局。

我们目前不会在您的设备上植入任何用于跨站追踪的第三方营销Cookie。您可以通过浏览器设置或客户端内的“隐私设置”选项来管理或清除Cookie。但请注意，清除所有Cookie可能导致您需要重新登录，且部分个性化设置将恢复默认状态。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人身份信息：

1. 法定披露义务：根据适用的法律法规、诉讼程序或政府主管部门（如网信办、公安机关）的强制性要求，我们可能被要求披露您的相关信息。在此类情况下，我们会要求对方出具正式的法律文书，并仅披露法律所要求的最小必要信息。
2. 技术服务供应商：我们可能会将数据传输给为我们提供云计算服务、短信发送服务或数据分析服务的可信合作伙伴。这些合作伙伴仅能代表我们处理数据，且受到严格的保密协议约束，禁止将数据用于任何其他目的。我们目前的核心云服务提供商为阿里云（服务器位于中国大陆境内）。
3. 业务转让：若发生合并、收购、资产转让或破产清算等情形，您的信息可能作为交易资产的一部分被转移。我们将在发生此类事件前通过站内信或邮件通知您，并要求新的持有方继续遵守本隐私政策的约定。

我们郑重承诺，我们从未、也绝不会将您的个人信息（尤其是手机号、实名信息）提供给任何非关联的第三方用于其独立的营销活动。

五、您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》，您享有对个人信息的法定控制权。您可以通过以下途径行使您的权利：

• 查询与复制：您可以通过客户端内的“个人中心-账号安全”功能，随时查看我们持有的您的基本信息。如需获取完整的个人信息副本，请发送邮件至隐私保护专员邮箱（[email protected]），我们将在15个工作日内提供电子版文件。
• 更正与补充：若您发现您的绑定手机号或邮箱填写错误，可在登录状态下通过“账号安全-更换绑定”功能自行修改，或联系客服人工核验后修正。
• 删除权：在以下情形下，您可以请求删除您的个人信息：(1) 处理目的已实现或无法实现；(2) 您撤回授权同意；(3) 我们违反法律或约定收集使用信息。您可以通过提交工单申请注销账号，账号注销后，我们将于15日内删除您的全部个人数据，但依据法律要求需保留的日志记录（如交易流水）除外。
• 撤回同意权：对于基于您同意而进行的非必要信息处理（如个性化教学推荐），您可以在“设置-隐私中心”中随时关闭授权。
• 注销账号：注销操作是不可逆的。一旦注销，您的所有游戏数据、会员权益、教学进度将被永久清空。请谨慎操作。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御的安全体系：

传输安全：所有数据传输均采用TLS 1.3加密协议，防止数据在传输过程中被窃听或篡改。您在客户端内的每一次操作指令，均通过加密通道传输至服务器。存储安全：您的密码采用加盐的bcrypt算法进行单向哈希存储，即使数据库发生泄露，攻击者也无法逆向还原出明文密码。实名认证信息使用独立的硬件加密机（HSM）进行加密保护，密钥由专人分权管理。访问控制：我们的运维人员仅在处理故障时，通过堡垒机进行最小权限的授权访问，且所有操作均有审计日志记录。

我们建立了数据安全事件应急响应机制。若不幸发生个人信息安全事件，我们将按照法律要求，在72小时内通过站内信、邮件或电话等渠道告知您事件的基本情况、可能的影响、我们已采取的补救措施以及您的自主防范建议。同时，我们将向相关监管机构进行报告。

七、政策更新与通知机制

随着法律法规的演进及产品功能的变化，我们可能适时修订本隐私说明。未经您的明确同意，我们不会削减您依据本政策所享有的权利。对于重大变更（如收集范围扩大、使用目的改变），我们将在官网首页、客户端登录弹窗等显著位置发布为期30天的公示通知，并在更新生效前通过您预留的联系方式发送邮件或短信提醒。

本政策最近一次更新日期为2025年1月15日，自发布之日起生效。我们建议您定期查阅本页面，以了解我们最新的隐私保护实践。若您在本政策更新后继续使用我们的服务，即视为您已阅读并接受更新后的条款。

八、联系我们与隐私投诉