我们收集的信息范围与类型

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，我们收集的信息分为以下三类：

1. 您主动提供的信息

• 账号注册信息：当您创建账号时，我们需要收集您的电子邮箱地址、自定义的用户名及密码（密码经过不可逆加密存储）。邮箱仅用于账号验证、密码找回及重要安全通知。
• 反馈与咨询信息：当您通过邮件或在线客服联系我们时，我们会收集您主动提供的联系方式（如邮箱、Telegram ID）以及您所描述的问题内容，以便进行回复与处理。

2. 模拟器运行过程中自动收集的信息

• 设备信息：包括您的操作系统类型及版本（如Windows 11）、设备型号（如iPhone 15）、设备分辨率。这些信息仅用于确保我们的软件在您的设备上能够正常运行，并为您提供适配的界面显示。
• 日志信息：当您使用模拟器时，系统会自动记录操作日志，例如功能模块的点击频率、模拟牌局的局数、崩溃日志等。这些数据不包含任何个人身份信息，仅用于优化算法模型和修复软件缺陷。

3. 训练数据信息

• 策略训练记录：为了向您提供“爆率曲线图”和“AI复盘诊断”服务，我们需要在您的授权下，收集您在本模拟器内产生的牌局数据（包括手牌组合、出牌顺序、模拟结果等）。该数据以匿名化形式存储，并与您的账号ID进行关联，以便您在多设备间同步查看。

信息使用目的与处理方式

我们承诺，您的所有信息仅用于以下明确目的，绝不会用于与这些目的无关的用途：

1. 提供核心服务：使用您的账号信息验证身份，使用训练数据生成统计图表，以实现模拟器的核心策略分析功能。
2. 产品优化与研发：利用聚合后的匿名日志数据（不包含个人身份信息）分析功能使用趋势，例如发现“干预式模拟”功能使用率低，我们便会分析是否因入口设计不合理导致。这有助于我们改进产品交互体验。
3. 安全风控：检测并阻止恶意注册、撞库登录、利用外挂程序破坏平台公平性的行为。我们会分析设备指纹与IP地址的异常聚集特征，以保障所有用户的账号安全。
4. 法律合规：当收到具有法律效力的传票、法院命令或监管要求时，我们会在法律允许的范围内配合提供必要的数据。

我们不会将您的个人数据用于“用户画像”进行商业广告推送。我们的盈利模式主要基于软件功能订阅（专业版），而非广告流量变现，因此您无需担心个人隐私被用于精准营销。

Cookie 及同类追踪技术说明

当您访问我们的官方网站时，我们会使用Cookie和Local Storage（本地存储）技术。这些技术的主要目的是维持您的登录状态（Session）和记录界面偏好（如语言选择）。

我们使用的Cookie分为两类：必要型Cookie与分析型Cookie。必要型Cookie是网站运行所必需的，例如用于区分不同用户的会话标识，若禁用此类Cookie，您将无法正常登录网站。分析型Cookie用于统计访问量、页面停留时间等流量数据，我们使用的是自建的轻量级统计脚本，不接入任何第三方广告联盟或数据分析服务商（如Google Analytics），确保您的访问行为数据仅存储于我们位于新加坡的服务器中，不向任何境外第三方传输。

第三方数据共享与委托处理

我们不会出售、交易或出租您的任何个人信息。在以下特定场景下，我们可能与第三方共享必要的信息，且均以“最小必要”为原则：

• 云服务提供商：我们的服务器托管于阿里云（新加坡地域），数据存储与计算服务由阿里云提供底层技术支持。阿里云作为数据处理者，仅能根据我们的指令访问数据，且受到严格的数据安全协议约束。
• 支付渠道：当您购买“专业版”服务时，支付流程由我们合作的持牌支付机构（如Stripe或PayPal）完成。我们仅接收支付结果通知（成功/失败），不接触、不存储您的银行卡号、支付密码或CVV码。
• 法律要求的披露：若因法律诉讼、政府监管调查等法定事由，我们可能会被要求披露特定用户的数据。在此情况下，我们会严格审查请求的合法性，并在法律允许的最大范围内通知您。

除上述情况外，未经您的单独同意，我们不会向任何第三方提供您的个人信息。

您的权利：访问、更正与删除

依据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过“在线客服”或发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以回复。

• 知情权与访问权：您有权询问我们是否持有您的个人信息，并请求获取该信息的副本。
• 更正权：若您发现您的注册邮箱或用户名有误，您可以自行在“个人中心”修改，或请求我们协助更正。
• 删除权（被遗忘权）：在以下情形下，您可以请求删除您的个人信息：我们违反法律法规收集信息、我们未经您同意向第三方共享信息、或您决定终止使用我们的服务。当您请求删除账号时，我们会在30天内删除您账号下的所有训练数据与注册信息，但基于法律义务（如税务记录）需要保留的数据除外。
• 撤回同意权：对于基于您同意而进行的处理活动（如训练数据收集），您有权随时撤回同意。撤回后，我们将停止处理您的相应数据，但可能影响您使用“AI复盘诊断”等依赖该数据的增值功能。
• 注销权：您可以在“个人中心-账号安全”中自助申请注销账号。注销操作不可逆，一旦完成，您的所有数据将被永久清除。

信息安全保障措施与政策更新

我们采用了多层次的安全防护体系来保护您的数据：在传输层，全站启用TLS 1.3加密协议；在存储层，密码使用bcrypt算法加盐哈希存储，训练数据使用AES-256算法加密；在制度层面，我们与所有可能接触用户数据的员工签署了严格的保密协议，并实行最小权限访问原则。

如果发生不幸的安全事件（如数据泄露），我们将在发现后的72小时内通过站内信或邮件的方式通知您，并向相关监管部门报告。

随着法律法规的更新和业务的发展，我们可能会适时修订本隐私说明。政策更新后，我们会在网站首页及模拟器登录页面发布显著公告，并更新本页面顶部的“生效日期”。