一、信息收集范围与类型

我们仅收集为提供高质量出分窗口分析服务所必需的最少信息。我们严格区分“必要信息”与“可选信息”。拒绝提供必要信息可能导致您无法使用核心功能，而拒绝提供可选信息不会影响基本浏览。

必要信息包括：（1）注册账号时所需的邮箱地址、用户名及加密密码；（2）为履行订阅合同所需的支付信息（支付由第三方持牌机构处理，我们仅存储脱敏后的交易流水号）；（3）当您下载分析工具时，系统自动生成的唯一设备标识符（用于授权绑定）。可选信息包括：（1）您自愿填写的游戏昵称、所在服务器名称；（2）您提交反馈或工单时上传的日志文件与截图（可能包含游戏内ID）。

此外，当您使用网站功能时，我们的服务器会自动记录标准访问日志，包括IP地址、浏览器类型、操作系统、访问时间及浏览的页面。这些日志仅用于站点安全监控与流量分析，保存周期不超过30天。

二、信息使用目的与方式

我们承诺，所有收集到的信息均用于明确且合法的目的，绝不进行超出必要范围的二次利用。具体使用场景如下：

• 提供核心分析服务：利用您提交的服务器日志数据（非个人信息）进行出分窗口的算法分析与模型训练。此过程中，所有数据均经过匿名化处理，无法追溯到具体个人。
• 账户管理与通知：使用您的邮箱发送服务订阅到期提醒、重要安全通知（如密码修改确认）以及您主动订阅的每周分析报告摘要。我们不会向您发送与平台服务无关的第三方营销邮件。
• 产品优化与研发：分析功能使用频率与崩溃日志，以改进工具的用户体验与算法准确性。我们可能使用聚合后的行为数据（不包含个人身份信息）来研究用户偏好。
• 法律合规与安全：在必要情况下，为遵从法律法规、法院命令或政府要求，或为保护本平台、其他用户的权利与安全，我们可能依法披露特定信息。

我们明确禁止将您的个人数据用于任何形式的自动化决策（包括用户画像），除非该决策对于履行合同是必需的，并且我们将提供人工干预的渠道。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验并保障服务安全。我们使用的Cookie主要分为以下几类：

我们目前不使用任何跨站追踪型Cookie，也不与广告网络共享您的浏览行为数据。您可以通过浏览器设置禁用Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录或使用下载服务。我们不会使用Canvas指纹识别或设备指纹等隐蔽追踪技术。

四、第三方数据共享政策

我们不会出售、出租或交易您的个人数据。在以下特定且必要的情形下，我们可能与第三方共享有限的数据，且所有接收方均受严格的保密协议约束：

1. 支付服务提供商：当您进行订阅付费时，您的支付信息（如卡号、支付账户）将直接由我们合作的持牌支付机构（如支付宝、微信支付或国际卡组织）处理。我们仅接收支付结果通知，不接触或存储您的完整支付凭证。
2. 云计算服务商：我们的数据存储与计算服务部署在阿里云（国内站）及AWS（海外节点）。这些服务商仅作为数据处理者，按照我们的指令维护服务器，无权将数据用于自身目的。
3. 专业顾问团队：在涉及法律纠纷、审计或合并收购等商业行为时，我们可能向聘请的律师、审计师披露必要信息，并要求其承担保密义务。
4. 数据合作研究机构：我们可能将完全匿名化且聚合后的统计数据（例如“某时段出分概率分布”）与高校或研究机构共享，用于非商业性学术研究。此类共享数据无法识别到个人。

除上述情况外，未经您的明确同意，我们不会向任何第三方披露您的个人身份信息。若因法律强制要求披露，我们将在法律允许的范围内尽可能提前通知您。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对自身数据享有充分的权利。您可以通过登录网站“个人中心”或发送邮件至 [email protected] 行使以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，重复请求超出合理频次可能会收取工本费。
• 更正权：若您发现账户信息（如邮箱、绑定的设备信息）有误，可自行在“个人设置”中修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的个人数据。请注意，删除账户将导致您无法访问历史订阅记录及分析报告。基于法律义务（如税务记录）需要保留的数据，我们会在法定保留期届满后删除。
• 撤回同意权：对于基于同意而进行的处理（如接收营销通讯），您可随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 可携带权：您有权要求我们将您提供的原始数据（如您提交的日志文件）以结构化、机器可读的格式传输给您或您指定的第三方。

我们将在收到请求后的15个工作日内完成身份核验并作出回应。对于明显无根据或过度的请求，我们有权收取合理费用或予以拒绝。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们已实施并持续维护一套全面的技术与组织安全措施，包括但不限于：

• 传输加密：所有网站流量均强制使用TLS 1.3协议进行加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中存储的密码均采用bcrypt算法加盐哈希处理，即使数据库泄露，也无法逆向还原原始密码。
• 访问控制：内部员工访问用户数据需经过双重身份验证（2FA），且遵循最小权限原则，仅数据分析组特定人员可接触匿名化后的数据样本。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计，并在发现高危漏洞后72小时内完成修复。
• 数据备份：核心数据库每日进行增量备份，每周进行全量备份，备份副本存储于不同物理区域，保留周期为90天。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将在发现后的48小时内通过邮件或站内信通知受影响的用户，并向有关监管部门报告。