隐私说明与数据保护政策

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供线路检测服务所必需的最少信息。我们收集的信息分为两大类：一类是您主动提供的信息，另一类是系统自动采集的技术日志信息。

您主动提供的信息

• 注册信息：当您创建账号时，我们会收集您的邮箱地址或手机号码（用于登录验证）以及您设定的密码（经过不可逆加密存储）。
• 订阅信息：当您购买专业版服务时，我们会收集您的支付订单号、支付金额及支付时间，但不会存储您的完整银行卡号或第三方支付账户详情。
• 工单信息：当您提交技术支持工单时，您提供的描述文本、截图及附件会被存储，用于问题追踪与解决。

系统自动采集的技术日志

• 设备信息：包括您的设备型号、操作系统版本、浏览器类型及版本号。这些信息用于确保我们的工具与您的设备兼容。
• 网络日志：当您使用线路检测功能时，系统会记录您的公网IP地址、发起检测的时间戳、检测结果（如延迟数值、丢包率）。IP地址仅用于分析您所在地区的网络质量，不会关联至您的游戏账号。
• 诊断数据：当客户端发生崩溃时，我们会收集崩溃转储文件，其中可能包含当时的内存使用情况，但不包含任何键盘输入记录或屏幕截图。

信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会用于任何与本平台服务无关的用途。具体包括：

1. 提供核心服务：使用您的网络日志数据来生成线路质量报告，并向您推荐当前最优的游戏接入节点。这是实现"线路检测"功能的基础。
2. 优化产品体验：分析设备信息和崩溃日志，用于修复软件缺陷、改进用户界面布局。例如，如果发现某特定型号的手机频繁出现连接失败，我们会针对性地调整兼容策略。
3. 账号安全与风控：通过比对登录IP地址和常用设备信息，检测异常登录行为，保护您的账号不被盗用。
4. 法律合规要求：当收到具有法律效力的查询指令（如法院传票、政府监管要求）时，我们可能需要在法律允许的范围内提供必要的信息。

我们承诺：绝不会将您的个人信息出售给任何第三方，不会利用您的数据从事定向广告投放，也不会将您的游戏行为数据与您的身份信息进行关联分析。

Cookie 与追踪技术说明

我们的网站和浏览器插件会使用Cookie及类似技术来提升您的访问体验。这些技术主要用于维持登录状态和记住您的偏好设置，而非追踪您的跨站行为。

本平台使用的Cookie类型：

• 必要Cookie：用于会话维持，当您登录后，此类Cookie帮助我们在您浏览不同页面时识别您的身份。若禁用此类Cookie，您将无法正常登录。
• 功能Cookie：用于记住您的语言偏好、界面主题以及您上次选择的线路节点。这些Cookie的有效期为30天。
• 分析Cookie（自建）：我们使用自建的统计脚本（非Google Analytics等第三方工具）来了解页面访问量。该脚本仅记录页面URL、访问时间、来源域名，不包含任何身份信息。

关于"赏金快车"浏览器插件，该插件不会在您访问的第三方网站（包括游戏站点）中注入任何Cookie或追踪像素。插件仅在您主动点击"检测"按钮时，才会向我们的服务器发送一次网络探测请求。

第三方数据共享政策

我们非常克制地对外共享数据，仅在以下特定且必要的情况下，可能会与第三方服务提供商进行有限的信息交互：

除上述场景外，我们不会向任何广告联盟、数据经纪商或征信机构提供您的数据。我们亦不会将您的游戏偏好（如游玩"赏金女王"的频率）与任何外部数据源进行匹配。

您的数据权利与选择

根据适用的数据保护法规，您对自身的数据拥有以下权利。您可以通过登录账号后在"设置-隐私中心"页面进行操作，或通过邮件联系我们行使权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内向您提供一份结构化的电子文件。
• 更正权：如果您的注册邮箱或手机号有误，您可以随时在账号设置中自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：您可以申请删除您的账号及所有关联数据。请注意，删除账号后，您的专业版剩余时长将无法退还，且基于法律义务（如税务记录）需要保留的数据除外。
• 限制处理权：您可以选择暂停我们处理您的技术日志数据。但这将导致线路检测功能无法正常使用，因为该功能依赖于实时数据分析。
• 数据可携带权：您有权要求将您主动提供的数据（如注册信息）以机器可读的格式传输给您指定的第三方。

我们不会因您行使上述权利而对您进行任何形式的歧视或差别对待，但某些核心功能可能因缺少必要数据而无法提供服务。

信息安全保障措施

保护您的数据安全是我们的首要责任。我们采取了一系列符合行业标准的技术与管理措施：

传输加密：所有网站流量和客户端与服务器之间的通信均强制使用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。您的密码在存储前会经过bcrypt算法加盐哈希处理。

访问控制：我们的生产环境数据库采用最小权限原则，仅限极少数核心运维人员通过多因素认证（MFA）才能访问。所有对数据库的访问操作均记录在不可篡改的审计日志中。

漏洞管理：我们每季度会委托第三方安全公司进行渗透测试，并定期更新服务器安全补丁。针对"猎犬"客户端，我们实现了代码签名机制，确保您下载的安装包未被植入恶意代码。

数据备份：核心数据库每日进行增量备份，每周进行全量备份。备份数据同样经过加密，并存储于不同物理区域的独立存储节点中。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如发生数据安全事件，我们将在发现后的72小时内通过邮件或站内信通知您，并报告相关监管机构。

政策更新与联系我们

随着法律法规的演变和业务功能的调整，本隐私政策可能会不时更新。当政策发生重大变更时（例如收集数据类型的变化、数据共享对象的变更），我们将通过以下方式通知您：

• 在网站首页发布显著位置的公告，持续公示至少7天。
• 向您的注册邮箱发送一封政策更新通知邮件。
• 在"猎犬"客户端下次启动时，弹出更新摘要弹窗。

重大变更后的政策将在公告发布之日起生效。若您继续使用我们的服务，即视为您同意修订后的政策。如果您对隐私政策有任何疑问、意见或投诉，请通过以下方式与我们取得联系：

数据保护官（DPO）邮箱： [email protected]
邮寄地址：上海市浦东新区张江高科技园区晨晖路88号2号楼3层（仅接收法律函件）

我们将在收到咨询后的15个工作日内予以答复。如果您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构提出申诉。