隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的最小必要信息，拒绝过度收集。具体分为以下三类：第一，账号注册信息——当您注册平台账号时，我们需要收集您的手机号码或邮箱地址、用户名及密码（加密存储）。手机号码用于登录验证和找回密码，邮箱用于接收重要通知。我们不会强制要求您提供真实姓名、身份证号等实名信息，除非您主动申请成为 GM 并需要进行主体认证。

第二，设备与技术信息——当您访问网站或使用开区雷达工具时，我们会自动收集您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及访问时间戳。这些信息用于保障网络安全（如识别 DDoS 攻击源）、优化页面适配以及生成匿名化的流量统计报告。开区雷达工具还会收集您的设备唯一标识符（MAC 地址的哈希值），用于防止账号多开滥用，该数据仅以不可逆哈希形式存储。

第三，订阅与偏好信息——当您配置开区雷达的订阅条件时，我们会记录您选择的版本类型、开区时间段、设备类型等偏好设置。这些信息仅用于向您推送符合需求的开区通知，不会用于其他商业用途。我们不会主动收集您的游戏内聊天记录、装备信息或充值流水，除非您在投诉举报时主动提供这些数据作为证据。

二、信息使用目的与方式

我们收集的所有信息均用于明确且合法的目的，具体包括以下五项：第一，核心功能提供——使用您的账号信息和订阅偏好，向您推送定制化的开区提醒，并同步您的收藏列表。第二，安全与风控——利用 IP 和设备指纹信息，识别并拦截恶意注册、撞库攻击、脚本滥用等行为。2024 年，我们的风控系统平均每日拦截异常登录尝试 1,200 余次，有效保护了用户账号安全。

第三，服务优化与研发——我们可能使用匿名化的用户行为数据（如点击流、功能使用频率）来分析产品功能的热度分布，从而改进界面设计和算法推荐逻辑。这些分析仅基于聚合数据，无法追溯到具体个人。第四，法律合规与纠纷处理——当出现账号争议、服务器投诉或法律调查时，我们可能需要调取相关操作日志，以配合监管机构或司法机关的调查要求。第五，营销与通知——在获得您单独同意的前提下，我们可能通过短信或邮件向您发送平台功能更新、优惠活动等信息。您可随时通过退订链接或客服渠道撤回同意。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和同类技术（如 LocalStorage、IndexedDB）来提升用户体验。我们使用的 Cookie 分为两类：第一类是严格必要型 Cookie，它们是实现登录状态保持、安全令牌验证所必需的，无法禁用。例如，会话标识符（Session ID）默认有效期为 24 小时，关闭浏览器后自动失效。第二类是功能型 Cookie，用于记住您的语言偏好、主题模式（暗色/亮色）以及开区雷达工具的订阅设置，默认有效期为 180 天。

我们目前未接入任何第三方广告联盟的追踪 Cookie，也未使用跨站追踪技术（如指纹追踪）。您可以在浏览器设置中管理或删除 Cookie，但请注意，禁用严格必要型 Cookie 将导致您无法正常登录账号，但浏览公开的开区信息不受影响。开区雷达工具使用 WebSocket 长连接维持推送，该连接不依赖 Cookie，而是使用基于 Token 的身份认证机制，Token 过期时间为 7 天，过期后需重新登录。

四、第三方数据共享政策

我们承诺，除以下明确列出的情形外，我们不会向任何第三方出售、出租或共享您的个人信息。第一，云服务提供商——我们的服务器部署于国内知名云服务商（如阿里云、腾讯云），这些服务商仅作为数据处理者，按照我们的指令存储和处理数据，并签署了严格的数据保护协议。第二，安全检测机构——在我们进行渗透测试或安全审计时，可能委托第三方安全公司访问部分日志数据，但需签署保密协议，且访问范围限定于必要的最小数据集。

第三，执法与监管机构——当收到具有法律效力的传票、搜查令或监管要求时，我们可能依法披露相关信息。在法律法规允许的情况下，我们会尽力通知您此类披露请求。第四，业务合并与收购——如果我们参与合并、收购或资产出售，您的个人信息可能作为交易的一部分被转移，我们将通过网站公告或邮件方式提前通知您，并确保承接方继续受本政策约束。除此之外，我们不会与任何广告联盟、数据经纪商共享您的信息。2024 年全年，我们共收到 3 次来自司法机关的数据调取请求，均已依法依规处理，并记录在案。

五、您的权利与行使方式

根据 PIPL 的规定，您对您的个人信息享有以下权利：第一，查阅与复制权——您可以通过登录账号，在"个人中心-账号设置"页面查阅所有您主动提交的个人信息。如需获取副本，可发送邮件至 [email protected]，我们将在 15 个工作日内提供电子版副本。

第二，更正与补充权——如果您发现个人信息有误，可随时在账号设置中自行修改，或联系客服协助更正。第三，删除权——在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现且不再必要、您撤回同意、我们违反法律收集使用信息、或法律规定的其他情形。删除请求将在 15 个工作日内完成，但已匿名化处理的数据或法律要求保留的日志除外。第四，撤回同意权——对于基于您同意进行的处理活动（如营销推送），您可随时通过退订链接或设置页面撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。

第五，注销账号权——您可以在"账号设置-注销账号"中提交注销申请，我们将于 7 个工作日内完成注销并删除您的所有个人信息（包括订阅偏好、收藏记录）。注销后，您的账号将无法恢复，相关数据将不可逆地销毁。第六，投诉举报权——如果您认为