隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们仅收集与提供核心服务（放水时间查询、情报推送、攻略浏览）直接相关的必要信息，遵循"最小化收集"原则。具体分为以下三类：

• 账户注册信息 —— 当您注册成为平台用户时，我们会收集您的电子邮箱地址、自定义用户名及密码（加密存储）。若您使用第三方账号（如微信）快捷登录，我们将获取您在第三方平台授权的公开信息（头像、昵称）及唯一标识符，用于绑定账户。
• 设备与技术日志信息 —— 为保障服务安全与排查故障，在您访问网站或使用客户端时，系统会自动记录部分技术信息，包括但不限于：IP 地址、浏览器类型、操作系统版本、访问时间戳、点击流记录（Page Views）、以及应用崩溃日志（Crash Logs）。此类数据无法直接识别您的个人身份。
• 功能使用数据 —— 当您使用放水日历查询、订阅推送等功能时，我们会记录您关注的服务器编号、设定的预警阈值等偏好设置。这些数据仅用于向您提供定制化服务，不会用于其他商业目的。

我们特别声明：本平台绝不收集您的游戏账号密码、游戏内聊天记录、支付密码等敏感信息。任何要求您提供此类信息的页面均非本平台官方页面，请提高警惕。

二、信息使用的目的与方式

我们收集上述信息，仅用于以下明确且必要的用途，不会超出与您建立服务关系所必需的范畴进行使用：

1. 核心功能提供 —— 用于识别您的账户身份、同步您的订阅权限、向您推送您所关注服务器的放水时间预警通知。
2. 服务优化与研发 —— 我们可能对聚合后的匿名数据（如服务器热度排行、功能点击率）进行统计分析，以改进我们的内容推荐算法与工具性能。此过程不涉及个体用户识别。
3. 安全风控与合规 —— 用于检测并阻止恶意注册、撞库攻击、数据爬取等违反服务条款的行为，保障平台与用户的共同利益。

我们承诺，不会将您的个人信息用于任何与上述用途无关的广告营销活动。我们不会向第三方出售或出租您的任何个人数据。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 及 Local Storage（本地存储）技术以提升您的访问体验。这些技术主要用于维持登录状态（Session Management）与记录界面偏好（如语言设置、主题模式）。

具体而言，我们使用以下类型的 Cookie：

• 严格必要型 Cookie —— 此类 Cookie 是您正常浏览网站所必需的，例如用于会话保持的 session_id。禁用此类 Cookie 将导致您无法正常登录或使用基础功能。
• 功能偏好型 Cookie —— 用于记忆您的个性化设置，例如您选择的服务器列表或数据展示密度。此类 Cookie 不会追踪您的跨站行为。

我们目前未接入任何第三方广告联盟，因此不存在由广告商设置的第三方追踪 Cookie。您可以通过浏览器设置删除或阻止 Cookie，但请注意，这可能会导致部分个性化功能（如"最近查看的服务器"）无法正常使用。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私。除以下法律法规允许或要求的情形外，我们不会主动向任何第三方共享您的个人信息：

• 云服务提供商 —— 我们的数据存储与计算服务由阿里云（Aliyun）提供。您的数据将存储于阿里云位于中国大陆境内的服务器。阿里云作为数据处理者，仅能根据我们的指令访问数据，并受其与我们所签署的数据保护协议约束。
• 支付服务机构 —— 当您购买专业版订阅服务时，交易由支付宝或微信支付官方渠道完成。我们仅接收支付结果通知（如交易单号、支付状态），全程不接触、不存储您的银行卡号或支付密码。
• 执法与监管机构 —— 若因法律诉讼、政府监管调查等法定事由，我们收到具有法律效力的正式文书要求提供特定用户数据时，我们会在法律允许的范围内予以配合。

除上述情况外，我们承诺在对外进行任何数据共享前，均会通过显著方式征得您的单独同意。

五、您所享有的数据权利与行使方式

依据《中华人民共和国个人信息保护法》及相关法规，您对自身个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以处理。

• 查阅与复制权 —— 您有权获取我们持有的关于您的个人信息副本。
• 更正与补充权 —— 若您发现账户信息有误，您有权要求我们进行修改。您也可以直接在"个人中心"自行修改邮箱或密码。
• 删除权 —— 在特定法定情形下（如我们违反约定收集信息），您可以要求我们删除您的个人信息。请注意，删除账户将导致您的订阅服务立即终止且无法恢复。
• 撤回同意权 —— 对于基于您同意而进行的处理活动（如推送通知），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账户权 —— 您可以在工具客户端"设置-账户安全"中自助申请注销账户。注销流程为 7 天冷静期，冷静期过后账户及所有关联数据将被永久删除。

六、信息安全保障措施

我们已采取符合行业标准的安全技术和管理措施，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

具体措施包括但不限于：

• 传输加密 —— 全站启用 HTTPS 协议（TLS 1.3），确保数据在传输过程中的机密性与完整性。
• 存储加密 —— 用户密码采用 bcrypt 算法加盐哈希后存储，即使数据库发生泄露，攻击者也无法逆向还原原始密码。
• 访问控制 —— 内部员工访问用户数据实行"最小权限原则"，且所有访问操作均记录于审计日志中，日志保留期不少于 6 个月。
• 安全演练 —— 我们每季度进行一次内部数据安全应急演练，模拟数据泄露场景以检验响应流程的有效性。

尽管有上述措施，但请注意，互联网环境并非绝对安全。若不幸发生个人信息安全事件，我们将按照法律法规的要求，在 48 小时内通过站内信或邮件方式告知您相关情况，并同步向监管机构报告。

七、政策更新与通知机制

随着业务发展或法律法规变化，我们可能适时修订本政策。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。

对于重大变更（如收集信息范围扩大、数据使用目的改变），我们将通过以下方式显著通知您：

1. 在本平台首页顶部展示弹窗公告，持续至少 7 天。
2. 向您的注册邮箱发送修订版政策全文及变更摘要。
3. 在您下次登录客户端时，强制弹出确认框，需点击"同意"后方可继续使用服务。

政策修订生效日期将标注在页面顶部。若您继续使用服务，即视为接受修订后的政策。若您不同意修订内容，您有权停止使用服务并申请注销账户。

八、联系我们与隐私投诉

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们联系。我们设立了专门的个人信息保护负责人（DPO）来处理您的诉求。

• 隐私事务专用邮箱：[email protected]
• 邮寄地址：中国（上海）自由贸易试验区张江路 665 号德宏大厦 8 层 806 室，个人信息保护负责人（收），邮编：201203。

我们承诺在收到您的诉求后 15 个工作日内给予实质性答复。若您对我们的处理结果不满意，您有权向网信、电信、公安等监管部门进行投诉或举报，或者向被告所在地有管辖权的人民法院提起民事诉讼。