隐私说明与用户数据保护政策

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供流畅在线试玩体验所必需的信息。根据收集方式的不同，我们将信息分为以下两大类：

第一类：你主动提交的信息。当你注册账号时，我们会收集你的用户名、电子邮箱地址以及你自行设置的登录密码（密码经过不可逆加密存储）。为了优化你的新人爆分体验，我们可能还会在问卷中（非强制）收集你的年龄段区间与游戏经验年限，以便为你推荐更匹配的策略内容。

第二类：系统自动记录的信息。当你在本平台进行在线试玩时，我们的服务器会自动记录一系列技术日志，包括但不限于：你的IP地址、浏览器类型与版本、操作系统信息、设备型号、访问时间戳、以及你在游戏内的操作行为数据（如下注档位选择、转轮次数、爆分触发时间与倍数）。这些行为数据是匿名的，无法单独识别你的个人身份，但它们是我们在第2节中所描述的"爆分周期预测模型"的核心数据来源。

我们特别说明，本平台不会主动收集你的真实姓名、身份证号码、银行账户或任何形式的支付信息。我们提供的在线试玩服务不涉及真实货币交易，因此不存在金融敏感数据的采集入口。

信息使用目的与处理方式

我们收集上述信息的目的，严格限定于以下四个核心场景：

• 服务提供与优化：利用你的设备信息与网络日志，诊断并修复试玩过程中的技术故障，确保游戏资源在不同硬件环境下均能稳定加载。我们使用你的行为数据来调整游戏内的参数平衡建议，以提升整体的爆分体验流畅度。
• 个性化内容推荐：基于你的游戏行为数据（例如你偏好的下注档位区间），我们会在站内为你推送针对性的策略文章或试玩提醒。例如，如果我们检测到你连续多次在低档位试玩，系统可能会为你推送一篇关于"低风险滚动爆分法"的内容。
• 安全风控与反作弊：通过分析操作频率与行为模式，识别并阻止任何形式的自动化脚本、恶意攻击或滥用行为。这是保障所有玩家公平试玩环境的重要基石。
• 聚合统计与研究：我们会将海量的匿名行为数据进行聚合分析，以生成关于游戏机制、玩家趋势的统计报告。这些报告仅包含群体性数据，不涉及任何个体识别信息，且可能用于与行业伙伴的学术交流。

我们承诺，绝不会将你的个人信息出售给任何第三方。所有数据的处理均在我们的安全服务器集群内完成，并遵循加密传输（TLS 1.3及以上协议）与加密存储（AES-256）的双重安全标准。

Cookie 与同类追踪技术说明

为了提升你的访问体验并实现部分核心功能，我们使用Cookie及类似的本地存储技术（如LocalStorage）。Cookie是存储在您设备上的小型文本文件，它们本身不包含可直接识别您身份的信息。

我们使用的Cookie主要分为三类：必需型Cookie，这类Cookie是维持网站基本运行所必需的，例如用于记录你的登录会话状态（Session），确保你在页面跳转时无需重复登录。禁用此类Cookie将导致你无法正常使用在线试玩功能。功能型Cookie，用于记住你的偏好设置，例如你上次选择的画质选项或下注档位记忆。这使我们能够为你提供更具连贯性的个性化界面。分析型Cookie，用于匿名统计页面访问量、点击热力图等数据，帮助我们理解哪些策略内容最受玩家欢迎，从而优化站点结构。

第三方数据共享与委托处理

我们深知数据共享的敏感性，因此制定了严格的对外披露政策。除以下两种情况外，我们不会向任何第三方机构或个人披露你的个人信息：

情况一：委托处理。为了提供稳定的云基础设施服务，我们与国内顶级的云服务提供商签订了数据处理协议。这意味着你的数据可能存储于该服务商的服务器上，但该服务商仅能根据我们的书面指令进行维护操作，无权将数据用于任何其他目的。我们通过合同条款与技术隔离手段，确保委托处理过程中的数据安全。

情况二：法律合规要求。当我们收到具有法律效力的传票、搜查令或政府监管机构的正式要求时，我们可能被强制要求披露特定信息。在此类情形下，我们会要求执法机构提供充分的 legal basis，并在法律允许的范围内尽量通知你。

我们在此明确承诺：本平台不存在任何形式的广告联盟追踪器，也未接入任何第三方用户画像服务。你的数据不会因广告投放目的而流向任何数据交易市场。

用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对自身的数据享有充分的管理权利。我们为每一项权利的行使提供了清晰的操作路径。

• 访问权：你有权随时登录你的账号，在"个人设置-数据概览"页面查看我们收集的关于你的所有个人信息及行为摘要。
• 更正权：如果你的注册邮箱或用户名需要更新，你可以在"个人设置"中直接修改。出于安全考虑，修改关键信息时需要你输入当前密码进行二次验证。
• 删除权：你有权要求我们删除你的账号及全部关联数据。你可以通过发送邮件至 [email protected] 提交删除申请。我们将在验证身份后的15个工作日内完成删除操作，并在删除完成后通过邮件确认。请注意，一旦删除，所有历史爆分记录与积分余额将无法恢复。
• 撤回同意权：对于非必需型Cookie（即功能型与分析型），你可以随时通过浏览器设置进行禁用或清除。对于基于同意而进行的数据处理活动，你有权随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：你可以在"个人设置-账号安全"页面底部找到"注销账号"按钮，按照指引完成二次确认后，账号将进入为期7天的冷静期。冷静期内，你可以登录账号取消注销申请。

信息安全保障措施

保护你的数据免受未授权访问、泄露或篡改，是我们安全团队的首要任务。我们部署了多层纵深防御体系：

在网络传输层，全站启用HTTPS加密，采用TLS 1.3协议，确保数据在传输过程中的机密性与完整性。在应用层，我们实施了严格的访问控制策略，所有内部员工对用户数据的访问均需通过双因素认证，且访问行为会被记录并审计。在数据存储层，所有敏感字段（如邮箱）均经过AES-256算法加密后入库，即使数据库文件被非法获取，也无法直接解读。

此外，我们每年至少开展两次由外部独立机构执行的安全渗透测试与漏洞扫描。2024年度的测试中，我们共修复了3个中低危漏洞，未发现高危或严重漏洞。我们同时建立了7×