隐私说明与数据保护政策

一、信息收集范围与类型

本平台遵循"最小必要"原则收集信息，仅收集为您提供服务所必需的最少信息。我们收集的信息分为两大类：第一类是您主动提供的信息，第二类是您在使用服务过程中自动产生的信息。

主动提供的信息包括：当您注册平台账号时，需要提供手机号码或邮箱地址作为登录凭证；当您申请专业版订阅时，我们会收集您的支付渠道订单号（不存储您的完整银行卡号或支付密码）；当您参与平台活动或提交反馈时，可能需提供您的昵称与联系方式。若您申请学术数据使用，还需提供您的姓名、所属机构、研究用途说明等。

自动收集的信息包括：设备信息（如设备型号、操作系统版本、唯一设备标识符）、日志信息（如 IP 地址、访问时间、浏览器类型）、位置信息（仅精确到城市级别，用于统计分析）。当您使用我们的实测工具时，我们会收集工具的运行日志，其中包含工具版本号、异常崩溃堆栈信息，但不会收集您在游戏内的具体操作内容。

二、信息使用目的与方式

我们收集您的信息，仅用于以下明确目的：第一，创建和维护您的平台账号，确保您能够正常登录并使用各项功能；第二，向您提供所订阅的专业版服务，包括处理支付、开通权限、提供客户支持；第三，用于平台内部的数据分析与产品优化，例如我们可能分析用户对工具功能的使用频率，以改进界面设计，但此类分析仅基于聚合后的匿名数据。

我们承诺，绝不存在以下行为：不出售或出租您的个人信息给任何第三方；不将您的个人信息用于与平台服务无关的商业活动；不未经您的明确同意，将您的信息用于推送营销广告。在涉及合并、收购或资产转让等重大变更时，我们将提前通知您，并要求新的持有方继续遵守本隐私政策。若处理目的发生变更，我们会重新征求您的明确同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似技术（如 Local Storage、Session Storage）来提升您的访问体验。我们使用的 Cookie 主要分为三类：必要性 Cookie、功能性 Cookie 与分析性 Cookie。必要性 Cookie 用于维持登录状态与基本功能，此类 Cookie 无法关闭；功能性 Cookie 用于记住您的偏好设置，例如语言选择或专业版面板布局；分析性 Cookie 用于统计页面访问量、来源渠道等匿名数据，帮助我们了解用户偏好并改进服务。

本平台不采用任何跨站追踪技术，也不允许第三方广告商在您访问我们网站时设置追踪 Cookie。我们使用的分析工具（如自建统计系统）已进行本地化部署，所有访问数据均存储于中国大陆境内的服务器，不存在数据出境风险。您可以在浏览器设置中管理或清除 Cookie，但请注意，禁用必要性 Cookie 可能导致您无法正常登录或使用平台核心功能。

四、第三方数据共享政策

我们高度重视您的数据安全，仅在以下特定且必要的情形下，才会向第三方共享您的部分信息，且共享范围严格限定于完成该事务所必需的最少信息：

• 支付服务提供商：当您购买专业版订阅时，为完成支付验证与结算，我们会将您的订单号、支付金额及必要的设备指纹信息传输给微信支付或支付宝。我们不会向支付服务商提供您的游戏实测数据。
• 云计算服务商：平台数据存储依赖阿里云上海地域的服务器。阿里云作为数据处理者，仅能根据我们的指令维护服务器，无权访问您的业务数据。
• 监管机构与司法机关：依据法律法规要求，在收到具有法律效力的传票、搜查令或法院命令时，我们可能在法律允许的范围内披露您的信息。

除上述情形外，我们不会向任何第三方出售、出租或共享您的个人信息。对于学术研究数据申请，我们仅提供经过彻底匿名化处理后的聚合数据集，该数据集无法识别到个人身份，且需签署严格的数据使用协议后方可获取。

五、用户权利：查看、修改与删除

您对自身个人信息享有充分的控制权。根据《中华人民共和国个人信息保护法》及相关法规，您拥有以下权利：

访问权：您可以通过平台"个人中心"-"账号安全"页面，随时查看您的注册信息、登录设备记录及订阅状态。若您需要获取完整的个人信息副本，可提交书面请求，我们将在 15 个工作日内提供。

更正权：若您的手机号码、邮箱等注册信息发生变更，可随时在账号设置页面自行修改。若您发现平台存储的其他信息有误，请联系客服进行核实与更正。

删除权：您有权要求删除您的账号及全部相关数据。您可在"个人中心"-"账号管理"-"注销账号"中发起注销流程。注销后，您的所有个人信息、实测数据及订阅记录将在 7 天冷静期结束后被永久删除，且不可恢复。冷静期内您可撤销注销申请。

撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于您同意已进行的处理活动的合法性。

六、信息安全保障措施

我们采用业界领先的安全技术和管理措施，全方位保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括：

在传输层面，平台全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。在存储层面，您的密码采用加盐的 bcrypt 算法进行哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向获取您的明文密码。在访问控制层面，我们实施了基于角色的权限管理机制，仅授权员工在"工作需要"且"最小权限"原则下才能访问用户数据，所有访问操作均记录于审计日志中。

我们定期开展安全漏洞扫描与渗透测试，至少每季度进行一次。同时，我们已建立数据安全事件应急响应预案。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在 72 小时内通过邮件、短信或站内信等方式告知您事件的基本情况、可能的影响、我们已采取的补救措施及后续处理方案，并视情况向有关主管部门报告。

七、政策更新通知机制与联系我们

随着平台业务的发展与法律法规的更新，本隐私政策可能适时修订。我们将在平台首页显著位置发布更新后的政策，并标注"最近更新