隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您使用服务的过程中，我们仅在必要的最小范围内收集数据。具体分为以下三类：

1. 您主动提交的信息

当您注册账号时，我们收集您的邮箱地址与自定义用户名。邮箱仅用于发送登录验证码、密码重置链接以及您主动订阅的策略更新周报。若您选择购买进阶版或专业版服务，我们会收集您的支付平台交易流水号（非银行卡号或第三方支付账户密码）。

2. 模拟器自动生成的设备信息

为了提供稳定的服务并识别异常请求，模拟器在首次激活时会收集以下硬件指纹信息：CPU型号、主板序列号哈希值、操作系统版本号、屏幕分辨率。这些信息经过不可逆的SHA-256哈希处理后存储，无法反向追溯至具体设备。我们不会收集您的MAC地址或IMEI号。

3. 使用行为日志（脱敏处理）

模拟器会记录您在训练模式下的操作日志，包括：每手牌的下注额、选择的功能按钮、单次训练时长。但请注意，这些日志中不包含具体的牌面结果与随机数种子。我们仅分析行为模式（如点击频率、止损执行力），用于优化策略训练算法。

二、信息使用目的与合法依据

我们严格遵守《中华人民共和国个人信息保护法》（PIPL）及GDPR的相关规定。我们处理您的个人信息主要基于以下合法依据：

• 履行合同所必需：为您提供模拟器登录、策略包下载及会员功能解锁服务。
• 您的明确同意：用于向您发送非必要的产品推广邮件。您可随时在"账号设置-通知偏好"中撤回同意。
• 法定义务：根据监管部门要求，保留必要的安全审计日志（保留期不超过6个月）。

我们明确承诺：绝不会将您的个人信息用于任何形式的棋牌真钱交易撮合服务。本模拟器是纯粹的策略训练工具，不涉及任何真实货币充值、提现或转账功能。任何利用本平台数据进行线下赌博的行为均与我们无关。

三、Cookie 与本地存储技术说明

我们的网站与客户端使用多种本地存储技术来提升响应速度与个性化体验：

1. 严格必要的Cookie

用于维持您的登录会话状态（Session ID）。此Cookie为临时性，关闭浏览器后即失效。我们不会使用此类Cookie追踪您的跨站行为。

2. 功能性本地存储

模拟器会将您的界面偏好（如主题颜色、字体大小）以及最近一次的训练参数设置保存在设备本地。此数据不会上传至服务器，删除客户端即可完全清除。

3. 统计型分析工具

我们自建了基于Nginx日志的访问统计系统，不接入Google Analytics或百度统计等第三方工具。这意味着您的IP地址仅会短暂存在于服务器内存日志中，且我们会在48小时内对日志进行轮转覆盖与IP段匿名化处理。

四、第三方数据共享与跨境传输规则

我们秉持"最小化共享"原则。在未经您单独授权的前提下，我们不会向任何第三方出售或出租您的个人信息。目前，仅在以下特定场景下存在数据交互：

支付服务商：当您购买付费版本时，订单信息（金额、时间戳）会通过加密通道传输至支付网关。我们与支付服务商签署了数据保护协议（DPA），他们仅能访问完成交易所需的必要字段。

电子邮件服务商：我们使用自建的邮件推送服务，您的邮箱地址仅存储于位于新加坡的数据中心。该数据中心已通过ISO 27001认证。若您位于欧盟经济区（EEA），您的数据在传输过程中将受到标准合同条款（SCCs）的保护。

除上述情况外，若因法律法规要求或应有权机关（如法院、检察院）的强制传唤，我们会在核实对方出具正式法律文书后，提供必要的用户数据。我们会在法律允许的范围内，尽可能提前通知您。

五、您享有的数据主体权利

依据PIPL及GDPR，您对自身数据拥有完整的控制权。您可以通过登录网站"账户中心"自助完成以下操作，或发送邮件至 security@ 邮箱申请人工处理：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供结构化的电子文件。
2. 更正权：若您的注册邮箱或用户名发生变化，您可以随时在设置页面自行修改。
3. 删除权（被遗忘权）：您可以申请注销账号。注销后，我们将于30天内删除您的所有个人数据及训练日志，但基于法律义务需要保留的财务记录除外（此类记录将匿名化处理）。
4. 限制处理权：若您认为我们的数据处理存在争议，您可以要求我们暂时冻结对特定数据的使用。
5. 可携带权：针对您主动提交的信息，您可以要求我们以CSV格式导出并传输给您指定的第三方。

对于合理的请求，我们不收取任何费用。但若请求明显重复或超出合理范围，我们可能根据实际行政成本收取少量费用（最高不超过50元人民币）。

六、信息安全保障措施

保护您的数据免受未授权访问是我们工程团队的首要任务。我们实施了以下多层防护体系：

• 传输加密：所有Web页面强制启用TLS 1.3协议，模拟器与更新服务器之间的通讯采用自定义的端到端加密协议（基于XChaCha20算法）。
• 存储加密：数据库中存储的邮箱地址与支付记录均使用AES-256-GCM算法进行字段级加密。加密密钥存储在独立的硬件安全模块（HSM）中。
• 访问控制：生产环境数据库仅允许内网特定IP段访问，且需要双因素身份验证（2FA）。我们每季度会进行一次权限审计。
• 漏洞管理：我们每年委托独立的第三方安全公司进行渗透测试。最近一次测试完成于2024年11月，未发现严重或高危漏洞。

尽管我们有完善的技术保障，但请您理解，互联网环境不存在绝对的安全。请您务必保护好个人账号密码，并在使用公共电脑时选择"退出登录"。

七、政策更新与通知机制

随着业务功能调整或法律法规变化，我们可能适时修订本政策。重大变更（如收集信息类型增加、数据使用目的改变）将通过以下方式显著通知您：

• 网站首页顶部横幅展示（持续至少7天）；
• 向您的注册邮箱发送单独的邮件提醒；
• 模拟器客户端内的弹窗公告（需手动确认已读）。

政策修订版本自公布之日起生效。若您在我们通知后继续使用服务，即视为您接受修订后的条款。若您不同意修订内容，您有权停止使用并申请注销账号。

八、联系我们与数据保护官

我们已指定专门的数据保护负责人（DPO），以确保本政策得到有效执行。若您对本政策内容有任何疑问、意见或投诉，请首先通过以下渠道联系我们：

数据保护事务专用邮箱：[email protected]

邮寄地址：上海市浦东新区海洋一路399号海科广场H2座5楼 数据保护组（收），邮编：201306

我们将在收到请求后的48小时内确认，并在15个工作日内给出实质性答复。若您对我们的处理方式不满意，您有权向您所在地的网信部门或数据监管机构提出申诉。