隐私说明：我们如何收集、使用与保护你的数据

信息收集范围与类型

我们仅收集提供服务所必需的最少信息，主要分为以下三类：

• 账号绑定信息：当你使用工具包时，需要绑定游戏账号 ID（非密码）。我们仅存储 ID 本身，以及该 ID 关联的游戏昵称与所属运营方。我们不会收集你的登录密码、支付密码或任何可用于提现的凭证。
• 设备与技术信息：为优化工具包性能，我们会自动收集设备型号、操作系统版本、浏览器类型、IP 地址、网络类型以及应用内的点击行为日志。这些信息不包含你的真实姓名或联系方式。
• 使用与战绩数据：当你通过我们的入口进入游戏后，我们会记录游戏类型、下注金额区间、spin 次数、爆分时间与倍数（仅限你主动同步的数据）。这些数据用于生成爆分热力图与个人战绩统计。

我们明确承诺：不收集任何与身份直接关联的信息，如真实姓名、身份证号、银行卡号、手机号码（除非你主动在联系客服时提供）。

信息使用目的与方式

所有收集的信息仅用于以下四个目的，不会用于任何未列明的场景：

1. 提供核心功能：账号绑定信息用于同步流水数据与活动入口状态；设备信息用于兼容性判断与崩溃修复。
2. 优化爆分预测模型：使用与战绩数据（已做匿名化处理）用于训练和提升热力图的准确率。我们仅使用聚合数据，不针对单个用户画像。
3. 安全保障与风控：IP 地址与设备信息用于检测异常登录、防止恶意刷量、识别盗号风险。例如，如果同一账号在 1 小时内从相距 500 公里的两个 IP 登录，系统将自动触发安全提醒。
4. 客户支持：当你联系我们时，我们会记录沟通内容与你的账号 ID，以便追溯问题处理进度。沟通记录保留 90 天后自动删除。

我们不会将你的数据用于任何形式的广告定向推送，也不会将个人战绩数据出售给第三方。

Cookie 与追踪技术说明

我们的网站与工具包使用 Cookie 和类似技术来提升登录体验与数据统计准确性。具体使用情况如下：

我们不在工具包内嵌入任何广告联盟的追踪代码。唯一的例外是，当你在工具包内点击"进入游戏"跳转至运营方页面后，运营方可能会设置自己的 Cookie，这不受本政策管辖，建议你查阅对应运营方的隐私政策。

第三方数据共享政策

我们不会主动将你的个人信息共享给任何第三方，但以下场景除外：

• 合作运营方：当你通过我们的入口进入某运营方的活动页面时，我们会将你的游戏账号 ID 传递给该运营方，以完成活动资格校验。我们仅传递必要字段，不传递任何其他信息。
• 云服务提供商：我们的服务器托管于阿里云（中国大陆节点），数据存储与处理均在阿里云平台完成。我们与阿里云签署了数据保护协议，禁止其访问我们的业务数据。
• 法律要求：当监管机构或司法机关依据法定程序要求提供数据时，我们会在法律允许的范围内予以配合，并尽可能通知你（除非法律禁止提前告知）。

除上述情况外，我们不会将数据出售、出租或交换给任何商业机构。请警惕任何声称"与 pull.soft164.com 合作"并索要你个人信息的第三方。

用户权利：查看、修改与删除你的数据

根据《个人信息保护法》第四章，你享有以下权利。如需行使权利，请通过 [email protected] 提交申请，我们会在 15 个工作日内处理完毕。

1. 查询权：你可以申请导出我们存储的关于你的全部数据副本，格式为 JSON 或 CSV。
2. 更正权：如果绑定 ID 填写错误，你可以自行在工具包内修改，或联系客服人工更正。
3. 删除权：你可以申请删除全部个人数据与战绩记录。删除操作不可逆，执行后你的账号将无法继续使用工具包，需重新注册。
4. 撤回同意权：你可以随时撤回对数据收集的同意，撤回后我们将停止收集新数据，但已处理的数据不受影响。
5. 注销权：在工具包"设置-账号管理"中可自助注销账号。注销后 30 天内，如果未登录，系统将自动清除所有关联数据。

请注意，为了验证你的身份，我们可能需要你提供绑定 ID、注册时间以及最近一次使用工具包的设备型号。这些验证信息仅用于身份核实，不会用于其他目的。

信息安全保障措施

我们采用多层次的安全防护体系，确保你的数据在传输与存储过程中的安全：

• 传输加密：全站启用 TLS 1.3 协议，所有数据在传输过程中均经过 AES-256 加密。工具包与服务器之间的通信使用双向证书认证，防止中间人攻击。
• 存储加密：数据库中的敏感字段（如账号 ID）使用哈希算法加盐存储，即使数据库泄露，也无法还原原始数据。
• 访问控制：仅核心运维人员（3 人）拥有生产环境数据库的访问权限，且所有操作均记录审计日志。定期进行权限复核，离职员工权限即时回收。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2024 年 5 月）未发现高危漏洞。同时，我们设有漏洞赏金计划，白帽子发现有效漏洞可获得最高 5,000 元奖励。

尽管我们采取了上述措施，但互联网环境不存在绝对安全。如果发生数据安全事件，我们将在 72 小时内通过邮件或站内信通知受影响用户，并上报至属地网信部门。

政策更新通知机制

本政策可能随法规变化或业务调整而更新。更新后的政策将在本页面发布，并同步在工具包内弹出通知。具体机制如下：

• 重大变更（如收集范围扩大、数据共享对象变化）：将提前 7 天通过弹窗与邮件双重通知，并重新获取你的同意。
• 非重大变更（如措辞优化、格式调整）：将在页面顶部显示"更新于 [日期]"标注，不另行单独通知。
• 历史版本：我们保留自 2021 年以来的所有历史版本，你可以在页面底部点击查看。

如果你对更新后的政策有异议，可以选择停止使用我们的服务并申请删除数据。继续使用即视为接受更新后的政策。

联系我们与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本政策的执行。如果你对隐私保护有任何疑问、投诉或建议，请通过以下渠道联系：

• 数据保护官邮箱：[email protected]（优先渠道）
• 常规客服邮箱：[email protected]（邮件主题请注明【隐私】）
• 邮寄地址：上海市静安区南京西路 1717 号会德丰国际广场 45 层，数据保护官收（邮编：200040）

我们承诺在收到隐私相关咨询后的 48 小时内给予初步回复，并在 15 个工作日内给出实质性