隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供精准的出分窗口分析服务，我们需要收集必要的信息。我们遵循"最小化收集"原则，仅收集与提升服务质量直接相关的数据。我们收集的信息分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账户时，需要提供有效的电子邮箱地址和自定义的用户名。这些信息用于识别您的身份并提供登录服务。
• 订阅与支付信息：当您购买专业增强版服务时，我们会通过安全的第三方支付渠道处理交易。我们仅存储支付完成状态和交易流水号，不存储您的银行卡号、支付密码等敏感金融数据。
• 工单与沟通记录：当您通过邮件或工单系统联系我们时，我们会保留完整的沟通历史，以便持续跟进您的问题。

2. 自动采集的技术数据

• 设备信息：包括操作系统版本、浏览器类型、屏幕分辨率、设备型号（仅限移动端访问时）。
• 日志数据：您的IP地址、访问时间、浏览过的页面、点击行为以及在本站内的停留时长。
• 软件遥测数据：如果您安装了我们的桌面监测客户端，我们会收集软件版本号、异常崩溃报告以及核心功能模块的使用频率（例如每日启动次数）。

3. 游戏分析数据（非个人敏感数据）

您在使用客户端时，软件会在本地生成关于赏金女王游戏画面的分析结果数据（如WSI指数变化曲线）。这些数据默认仅保存在您的本地设备中。只有在您主动选择"上传云端同步"功能时，这些脱敏后的分析数据才会传输至我们的服务器，用于优化算法模型。

二、信息的使用目的与处理方式

我们收集上述信息的核心目的是为了不断优化出分窗口分析的准确性和用户体验。具体而言，我们会在以下场景中使用您的数据：

• 服务提供与维护：使用您的账户信息来验证身份、提供软件更新、推送版本升级通知。
• 个性化体验：基于您的设备信息和日志数据，调整页面布局和内容推送，以适配您的访问习惯。
• 算法优化与研究：利用匿名的、聚合后的游戏分析数据来训练和优化我们的窗口预测模型。我们保证用于研究的任何数据均经过严格的去标识化处理，无法追溯到具体个人。
• 安全风控：分析日志数据以检测异常访问行为，防止恶意攻击、欺诈活动以及违反用户协议的行为。
• 法律合规：在法律法规要求或政府主管部门依法提出强制性要求时，配合提供必要的信息。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方。所有对数据的处理均基于"提供服务所必需"或"您明确授权"的前提。

三、Cookie 与追踪技术使用说明

本平台使用Cookie及类似追踪技术来提升您的浏览体验。Cookie是存储在您设备上的小型文本文件。我们使用的Cookie主要分为以下几类：

• 严格必要型Cookie：用于维持网站基本功能，例如保持您的登录状态（Session ID）、防止跨站请求伪造攻击。此类Cookie无法禁用。
• 性能分析型Cookie：我们使用自建的统计脚本（非Google Analytics等第三方服务）来收集匿名访问数据，例如页面访问量、来源渠道。这些数据帮助我们了解哪些内容最受欢迎，从而优化信息架构。
• 偏好记忆型Cookie：用于记住您的界面语言偏好、主题模式（深色/浅色）等个性化设置。

我们目前不接入任何第三方广告网络，因此不存在用于广告精准投放的追踪Cookie。您可以通过浏览器设置来禁用或删除Cookie，但请注意，禁用必要型Cookie可能导致您无法正常登录或使用部分核心功能。

四、第三方数据共享与委托处理政策

我们高度重视您的数据安全，仅在以下特定且必要的情形下，才会向第三方披露您的信息：

1. 技术服务提供商

我们可能将您的数据委托给为我们提供基础设施服务的第三方处理，例如云服务器托管商（用于存储加密后的备份数据）、邮件推送服务商（用于发送系统通知）。这些服务商均受严格的保密协议约束，且仅允许在为我们提供服务所必需的范围内处理数据。

2. 支付结算机构

当您进行在线支付时，交易流程由持牌支付机构（如支付宝、微信支付）完成。我们仅向这些机构传递必要的订单描述信息，支付信息在支付机构的加密环境中完成交换。

3. 法律要求的披露

在收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露您的部分信息。在法律法规允许的范围内，我们会尝试通知您此类披露请求，除非该通知被法律禁止。

除上述情形外，我们不会向任何其他第三方共享您的个人身份信息。对于聚合后的、无法识别个人身份的统计数据，我们保留自由使用的权利，包括但不限于对外发布行业趋势分析报告。

五、您对个人数据的权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以随时通过联系我们行使这些权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：如果您发现账户信息有误，有权要求我们进行修改。
• 删除权：在特定条件下（如我们不再需要该信息提供服务），您有权要求我们删除您的个人信息。
• 撤回同意权>：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。
• 注销账户权：您可以在"账户设置"中申请注销账户。注销后，我们将根据法律规定对您的数据进行删除或匿名化处理。

为保障安全，处理您的权利请求前，我们可能需要验证您的身份。我们将在收到请求后的15个工作日内（法定节假日顺延）做出答复。对于重复、无端或超负荷的请求，我们可能收取合理费用或予以拒绝。

六、信息安全保障措施与政策更新

我们采用了多层次的安全防护体系来保护您的数据免受未授权访问、泄露或篡改。具体措施包括：

• 传输加密：整个网站启用HTTPS协议，使用TLS 1.3加密技术。
• 存储加密：数据库中的敏感字段（如邮箱地址）使用AES-256算法进行加密存储。
• 访问控制：实施严格的内部权限管理，仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中。
• 安全审计：每季度进行一次内部漏洞扫描，每年委托独立安全公司进行渗透测试。

我们可能会适时修订本隐私政策。政策更新后，我们将在网站首页发布显著通知，并通过弹窗形式在您下次登录时获取您的再次确认。重大变更（如收集范围扩大）将至少提前7天通知您。本政策最近一次更新日期为2025年5月20日。如果您对本政策有任何疑问，请通过[email protected]与我们联系。