隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的数据类型分为以下三类：

1. 账户注册信息

当您注册成为本站用户时，我们收集您的邮箱地址、自定义用户名、以及加密后的密码（采用bcrypt算法加盐哈希存储，明文密码绝不落盘）。若您通过第三方授权登录（如Google），我们仅获取您在第三方平台公开的ID与头像，不获取您的邮箱或好友列表。

2. 工具使用与日志数据

当您使用放水时间监控工具时，我们自动收集设备的操作系统版本、浏览器类型（User-Agent）、IP地址（仅用于风控与地域统计，保存30天后自动匿名化）、以及工具的功能使用日志（如点击了哪些按钮、功能启停时间）。我们特别声明：我们不收集您在游戏平台内的账户密码、真实姓名、身份证号或任何支付信息。

3. 您主动提交的数据

若您通过邮件或工单系统联系我们，我们会保留您提交的咨询内容、附件以及您的邮箱地址。若您选择在我们的策略研讨社群中发言，您发布的文本内容将存储在服务器中，直至您主动删除或请求注销账户。

二、信息使用目的与方式

所有收集的信息仅用于以下明确目的，我们不会将您的个人信息用于与本站服务无关的用途：

• 提供核心服务：使用您的账户信息验证身份，以便向您推送定制的放水时间日报（若您已订阅）。使用工具日志数据优化监控算法的准确性与响应速度。
• 安全与风控：分析IP地址与行为模式，以识别和阻止恶意注册、数据爬取、DDoS攻击等违反服务条款的行为。例如，若同一IP在1分钟内注册超过10个账号，系统将自动封禁该IP段。
• 产品改进与研发：我们可能使用聚合后的、不可识别个人身份的数据（如功能使用频率统计）来优化界面设计。例如，若数据显示80%的用户从未点击过"高级图表"标签，我们可能会将其移至二级菜单。
• 法律合规：在收到具有法律效力的法院命令、搜查令或政府监管要求时，我们可能在法律允许的范围内披露必要的信息。

三、Cookie 与追踪技术说明

本站使用Cookie和类似技术来提升您的浏览体验并保障服务安全。具体使用情况如下：

必要Cookie：用于维持您的登录状态（会话标识符）、记忆您选择的时区偏好（保存期限为1年）。这些Cookie无法禁用，否则网站核心功能将无法运行。我们使用的第一方Cookie不包含任何广告追踪标识符。

分析型Cookie：我们使用自建的轻量级分析脚本（非Google Analytics等第三方工具），统计访问量、页面停留时间、跳出率等宏观指标。该脚本使用"_pg_visit"标识符，有效期24小时，仅记录随机生成的匿名ID，不关联您的任何账户信息。

第三方Cookie：本站目前不接入任何广告联盟，也不加载Facebook Pixel、Google Ads等再营销标签。因此，您在本站的浏览行为不会被用于跨站广告推荐。若未来我们引入第三方服务，将首先修订本政策并征求您的单独同意。

四、第三方数据共享政策

我们郑重承诺：我们不出售、不出租、不交易您的任何个人信息。在以下有限情形下，我们可能向特定服务提供商披露必要数据，且均签署了严格的数据处理协议（DPA）：

1. 云服务器托管商：我们的数据存储于阿里云（新加坡地域）与AWS东京机房。这些服务商仅能访问物理硬件，无法读取加密后的业务数据。
2. 邮件推送服务商：用于向您发送放水日报或密码重置邮件。我们通过API接口调用，仅传递您的邮箱地址与邮件内容模板ID，服务商不得将您的地址用于任何其他用途。
3. 支付处理商：当您购买Pro订阅时，支付流程由持牌支付机构（如PayPal、Stripe）独立完成。我们仅接收支付成功/失败的状态回执，以及您提供的账单邮箱。我们从未且不会存储您的银行卡号、CVV码或支付密码。

对于政府机关的数据调取请求，我们将进行合法性审查。若请求缺乏明确法律依据或范围过宽，我们将拒绝配合并通知受影响的用户（除非法律禁止通知）。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及GDPR（适用于欧洲经济区用户），您对您的个人信息享有以下权利。您可以通过登录账户后进入"隐私中心"自助操作，或发送邮件至 [email protected] 行使以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供结构化、机器可读的电子文件（JSON格式）。
• 更正权：若您的注册邮箱或用户名有误，您可以在"账户设置"中自行修改。邮箱修改后，原邮箱将立即失效。
• 删除权（被遗忘权）：您可以申请删除您的整个账户及关联的所有数据。请注意，此操作不可逆，且将导致您失去Pro订阅的剩余时长（不予退款）。在收到验证通过的删除请求后，我们将在72小时内从生产数据库中移除您的数据。
• 限制处理权：若您认为我们的数据处理存在争议，您可以要求我们暂时冻结您的数据，直至争议解决。
• 数据可携权：您有权要求我们将您的数据直接传输给另一指定的服务商（技术上可行的情况下）。

六、信息安全保障措施

我们采用了符合行业标准的安全防护体系，具体技术措施包括：

• 传输加密：全站启用TLS 1.3协议，使用256位AES加密强度。所有API接口均强制使用HTTPS，禁止明文HTTP回退。
• 存储加密：数据库中的敏感字段（如邮箱、IP）使用AES-256-GCM算法进行加密存储。加密密钥存储在独立的硬件安全模块（HSM）中，与数据库物理隔离。
• 访问控制：实施最小权限原则，仅极少数核心运维人员拥有数据库的直连权限，且所有操作均需通过双因素认证（2FA）并记录完整的审计日志。
• 漏洞管理：我们每季度委托第三方安全公司（如奇安信）进行渗透测试与代码审计。最近一次测试（2025年2月）结果显示，未发现高危漏洞。
• 数据备份：生产数据每日凌晨3点进行增量备份，每周日进行全量备份。备份数据加密存储于不同可用区，保留周期为30天。

尽管我们采取了上述措施，但请理解，互联网环境不存在100%绝对安全。若不幸发生数据安全事件，我们将在发现后的48小时内通过邮件及站内信通知受影响的用户，并向相关监管机构报告（若法律要求）。

七、政策更新与通知机制

我们可能不时修订本隐私政策，以反映服务变化、法律更新或技术演进。重大变更包括但不限于：收集数据类型增加、数据共享对象变化、使用目的改变等。

对于重大变更，我们将通过以下方式至少提前7天通知您：1）在网站首页顶部展示显著横幅（不可一键关闭）；2）向您的注册邮箱发送通知邮件，邮件标题以【重要隐私更新】开头；3）若您为Pro订阅用户，将在登录时弹出全屏说明。您在收到通知后继续使用服务，即视为接受修订后的政策。若您不同意修订内容，请在生效日前停止使用服务并申请删除账户。

本政策的解释权及争议解决均适用中华人民共和国法律。若您对本政策或您的数据权益有任何疑问，请首先联系我们的数据保护官（DPO）：[email protected]，或邮寄至：上海市浦东新区纳贤路800号A座6层602室，数据保护官收。我们将在15个工作日内给予答复。