隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向你提供更精准的策略建议和更稳定的服务，我们仅收集实现特定功能所必需的最少信息。我们不会收集与提供服务无关的个人敏感信息。具体而言，我们收集的信息分为以下三类：

1. 账号注册信息：当你在本网站注册账号时，我们需要收集你的邮箱地址和自定义用户名。邮箱地址仅用于账号安全验证（如找回密码）及接收你主动订阅的资讯邮件。我们不会将你的邮箱用于任何形式的第三方营销推送。

2. 设备与技术日志信息：在你使用训练插件时，为了保障软件的正常运行和持续优化，我们会自动收集部分技术信息，包括但不限于：操作系统版本、设备型号、插件版本号、游戏客户端版本号以及崩溃日志。这些信息不包含任何能够直接识别你个人身份的内容。

3. 对局训练数据：当你使用专业版插件的AI分析功能时，经你主动上传的对局录像及生成的节奏分析报告，将被存储在我们的服务器上。这些数据仅用于向你本人提供历史记录查询服务，我们不会将其用于任何其他目的，除非经过你的明确授权。

二、信息的使用目的与方式

我们收集上述信息，旨在实现以下核心目的，且绝不会超出合理范围使用你的数据：

• 提供核心服务：使用你的账号信息来验证身份、维护你的个人资料页面，并为你提供持续、稳定的插件云端同步服务。
• 优化产品体验：分析汇总后的匿名技术日志数据，用于识别软件崩溃的共性原因、评估不同硬件配置下的性能表现，从而针对性进行优化。我们使用Google Analytics等工具进行流量分析，但该工具仅收集匿名化的访问统计信息。
• 个性化内容推荐：基于你的对局训练数据（如常用角色、平均对局时长），我们可能会向你推荐相关的攻略文章或训练场景。该推荐过程完全由算法自动完成，不会有人工查阅你的具体对局记录。
• 安全风控：通过分析登录日志和操作行为，检测并阻止恶意注册、撞库攻击及其他违反用户协议的行为。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术来提升你的浏览体验。Cookie是存储在您设备上的小型文本文件，帮助我们记住你的登录状态（如保持7天免登录）和界面偏好设置。我们使用的Cookie主要分为两类：必要型Cookie（确保网站基本功能，如会话维持）和偏好型Cookie（记忆你的语言选择）。

我们目前未使用任何第三方广告网络提供的追踪Cookie来跨站点追踪你的浏览行为。我们仅使用第一方Cookie，且不会将Cookie数据与你的个人身份信息进行关联。你可以通过修改浏览器设置来禁用或删除Cookie，但请注意，禁用必要型Cookie可能导致你无法正常登录或使用网站的某些交互功能，例如下载训练插件。

四、第三方数据共享政策

我们郑重承诺：我们不会出售、出租或交易你的任何个人信息。我们仅会在以下特定且必要的情形下，与第三方共享必要的数据，并会要求他们严格遵守本隐私政策及相关的保密义务：

1. 技术服务提供商：我们与云服务器托管商（如阿里云）、邮件发送服务商（如SendGrid）合作，以便为你提供数据存储及邮件通知服务。这些服务商仅能接触到为完成其服务所必需的数据字段，且禁止将数据用于任何其他用途。

2. 法律合规要求：当我们收到具有法律效力的传票、法院命令或政府监管要求时，我们可能会被强制要求披露特定信息。在法律允许的范围内，我们会尝试通知你，除非该通知被法律禁止。

3. 业务转让：如果我们涉及合并、收购或资产出售，你的个人信息可能作为交易资产的一部分被转移。在此类事件发生前，我们将通过网站公告及邮件的方式明确告知你，并让你有机会选择退出。

五、用户权利：访问、修改与删除

我们尊重你对个人数据享有的合法权利。你可以随时通过登录官网账号，在"个人中心"中行使以下权利：

• 访问权：你有权查看我们持有的关于你的个人信息副本，包括你的注册资料和训练历史数据。
• 更正权：如果你的邮箱地址或用户名等信息发生变更，你可以自行在账号设置中修改，或联系客服协助更正。
• 删除权（被遗忘权）：你可以通过"个人中心"的"注销账号"功能，永久删除你的账号及所有关联数据。请注意，账号注销操作不可逆，所有训练记录和购买记录将同时被清除。注销请求将在7个工作日内完成处理。
• 撤回同意权：对于基于你同意而进行的处理活动（如接收营销邮件），你可以随时通过邮件中的退订链接或联系客服撤回同意。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了一系列符合行业标准的技术与组织措施，以防止数据在传输和存储过程中发生泄露、篡改或丢失。

在传输层面，全站启用HTTPS/TLS 1.3加密协议，确保你在浏览器与服务器之间传输的数据无法被窃听。在存储层面，你的密码经过加盐的bcrypt算法哈希处理后存储，即使是我们的数据库管理员也无法查看你的明文密码。你的对局录像文件在上传时会进行加密处理，存储时采用AES-256加密算法。此外，我们每年会委托第三方安全机构进行渗透测试与漏洞扫描，确保系统的安全性。我们还建立了内部数据访问审计机制，任何员工访问用户数据的行为都会被记录并受到监控。

七、政策更新与通知机制

随着法律法规的演变和业务功能的迭代，我们可能会不时对本隐私政策进行修订。未经你的明确同意，我们不会削减你在本政策项下享有的权利。

政策更新后，我们将在网站首页发布显著公告，并在政策页面顶部更新"最后修订日期"。对于涉及信息收集范围、使用目的或共享对象等重大变更，我们还会通过你注册时提供的邮箱发送单独的邮件通知。你在本政策更新后继续使用我们的服务，即表示你已阅读并理解更新后的政策内容。如你对本政策或我们的数据处理实践有任何疑问、意见或投诉，请首先通过[email protected]与我们联系，我们将在15个工作日内予以答复。