隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供核心服务直接相关的必要信息，并遵循"最少够用"原则。根据你在使用流程中的不同阶段，我们收集的信息分为以下三类：

1. 注册与账号信息。当你注册平台账号时，为完成实名认证与防沉迷校验，我们需要收集你的手机号码、身份证号码（加密存储）以及你设定的用户名与密码。手机号码用于接收登录验证码与安全提醒短信，身份证信息仅用于与公安系统接口进行实名比对，我们不会以明文形式存储你的完整身份证号。

2. 设备与技术日志信息。当你访问我们的官网或使用放水时间工具时，我们的服务器会自动记录某些技术信息，包括但不限于：IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、点击流数据（如页面停留时长、按钮点击顺序）以及移动设备标识符（如 IDFA 或 OAID）。这些信息用于保障网络安全（如识别恶意爬虫）、优化页面布局以及分析功能使用热度。

3. 游戏行为数据（仅限使用工具时）。放水时间揭秘版工具需要获取你所在游戏分区的服务器 ID 以及该服务器内公开的击杀公告数据流。我们特别声明：工具不会读取你的游戏账号密码、不会访问你的游戏内背包或聊天记录。我们仅解析服务器向所有客户端广播的公共事件数据包，该数据包不包含任何个人身份信息。

二、信息使用目的与方式

我们收集上述信息的目的具有明确的边界，绝不会用于与服务质量无关的用途。具体使用场景如下：

• 提供核心功能：使用你的注册信息验证登录状态，确保只有你本人可以访问自己的账户数据；使用设备信息推送适配你屏幕分辨率的页面样式。
• 放水时间预测优化：我们会对匿名的击杀数据流进行聚合分析，以改进"放水时间"预测算法的准确率。请注意，这一分析过程完全基于统计模型，不涉及对个人游戏行为的画像或追踪。
• 安全风控：利用 IP 地址与设备指纹识别异常登录行为。例如，当检测到同一账号在 5 分钟内分别于北京和广州登录时，系统将自动触发二次验证流程。
• 客户服务：当你提交工单或联系客服时，我们会调取你的注册信息与历史工单记录，以便快速定位问题背景，避免你重复描述。

我们承诺，绝不会将你的个人信息用于任何形式的"大数据杀熟"或向第三方出售用户数据。所有用于算法训练的数据均经过严格的去标识化处理。

三、Cookie 与追踪技术说明

为了提升你的访问体验并分析站点流量趋势，我们的官网使用 Cookie 及类似技术（如 LocalStorage）。这些技术是行业内的标准做法。

具体而言，我们使用以下类型的 Cookie：（1）严格必要型 Cookie：用于维持你的登录会话状态，当你退出登录或关闭浏览器时，该 Cookie 即被清除。没有此类 Cookie，你无法正常使用会员功能。（2）性能分析型 Cookie：我们接入第三方统计工具（如友盟+或百度统计）来了解访客的访问来源、页面跳出率等宏观指标。这些工具会设置持久性 Cookie，但所收集的数据均为聚合数据，无法直接追溯到特定个人。我们不会使用任何跨站追踪型 Cookie 来构建你的跨域浏览画像。

你可以在浏览器设置中管理或删除 Cookie。但需要提醒的是，禁用 Cookie 可能会导致你无法正常登录平台，或导致放水时间工具的数据同步功能失效。对于"放水时间揭秘版"桌面客户端，我们不使用 Cookie，而是采用基于 Token 的身份验证机制，Token 有效期仅为 24 小时，过期后需重新扫码验证。

四、第三方数据共享政策

在特定情况下，我们可能需要与第三方合作伙伴共享必要的个人信息，但这一行为将严格限定在法律法规允许的范围内，并要求第三方承担同等的保密义务。

1. 实名认证服务商：为落实网络游戏防沉迷规定，我们需要将你提供的姓名与身份证号码传输至国家新闻出版署认证的实名认证接口进行比对。该服务商仅执行比对操作，无权留存你的数据副本。

2. 云服务提供商：我们的服务器托管于阿里云（华北区）。这意味着你的数据在物理上存储于阿里云的服务器中。我们与阿里云签署了严格的《数据处理协议》，禁止其访问我们的业务数据。

3. 支付渠道：当你进行游戏充值或会员订阅时，交易由微信支付或支付宝直接处理。我们仅接收支付结果通知（如订单号、支付状态），你的完整银行卡号或支付密码始终由支付渠道掌握，我们无法获取。

除上述情形外，我们不会向任何第三方出售、出租或共享你的个人信息。若因合并、分立或破产等情形发生数据转移，我们将要求接收方继续遵守本政策，并提前 30 日通过站内信或短信通知你。

五、你的权利与数据管理

根据《个人信息保护法》，你对自己的个人信息享有充分的控制权。你可以通过以下途径行使你的权利：

• 查阅与复制权：登录平台后，在"个人中心-账号安全"页面，你可以查看我们存储的关于你的基本信息（手机号、邮箱）。如需导出完整的数据副本，请提交工单申请，我们将在 15 个工作日内提供结构化文本文件。
• 更正权：如果你发现绑定的手机号或邮箱有误，可以在"个人中心"自助修改。出于安全考虑，修改敏感信息需通过原绑定手机号接收验证码。
• 删除权：你可以申请注销账号。注销后，我们将删除或匿名化处理你的所有个人信息，但根据《网络安全法》要求，你的登录日志与充值记录需保留至少 6 个月以备审计。注销流程为：联系在线客服提交申请，审核期 3 个工作日，期间如有未结清的元宝或进行中的交易，将无法完成注销。
• 撤回同意权：对于非必要的信息收集（如个性化推荐），你可以在设置中随时关闭。关闭后不影响核心功能的使用。

六、信息安全保障措施

保护你的数据安全是我们的最高优先级。我们构建了纵深防御体系，涵盖物理、网络、应用三个层面。

在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，你的密码经过加盐的 bcrypt 算法哈希处理，即使数据库发生