一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为达成服务目的所必需的信息。我们将收集的信息分为两类：主动提供的信息与自动采集的信息。

主动提供的信息：当你在「联系我们」页面提交工单、发送邮件或参与数据贡献任务时，我们会收集你提供的联系方式（邮箱地址或手机号码）、昵称以及工单内容中可能包含的技术细节（如设备型号、操作系统版本、错误日志）。在数据贡献任务中，你会主动上传模拟器生成的 CSV 日志文件，该文件包含你的模拟投注参数与结果，但不包含任何个人身份信息。

自动采集的信息：当你访问本站时，服务器会记录标准的访问日志，包括 IP 地址、浏览器类型（User-Agent）、访问时间、访问的页面路径及 HTTP 状态码。这些信息用于网站流量分析与安全防护（如识别恶意爬虫或 DDoS 攻击）。模拟器客户端在运行时，会向我们的服务器发送匿名化的版本检查请求（仅包含当前版本号与设备架构），该请求不包含你的 IP 地址，而是通过代理服务器转发。

二、信息使用目的与方式

我们收集的信息将严格用于以下明确目的，绝不用于超出本政策范围的任何用途。具体包括：

• 提供服务与支持：使用你的邮箱地址回复你的咨询工单，解决你反馈的技术问题，并提供下载链接的续传支持。
• 数据贡献审核：分析你上传的 CSV 模拟数据，以核实其有效性并用于解锁专业版功能。我们可能会将脱敏后的统计数据（如RTP均值、爆分频率）合并入我们的公开数据库中，但绝不会公开你的原始数据文件。
• 网站优化与安全：分析访问日志以了解用户偏好，优化页面布局与内容结构。同时，通过 IP 地址识别并阻止恶意访问行为，保障网站与用户数据的安全。
• 法律合规：当收到具有法律效力的传票、法院命令或政府监管要求时，我们可能被要求披露特定信息。我们将仅在法律要求的范围内披露，并及时通知你（除非法律禁止）。

我们不会将你的个人信息用于任何形式的广告定向推送，也不会将你的数据出售、出租或交易给任何第三方。我们仅有的数据共享场景将在下文「第三方数据共享政策」中详细说明。

三、Cookie 与追踪技术说明

本站使用 Cookie 及类似的本地存储技术来提升你的浏览体验。具体而言，我们使用以下类型的 Cookie：

严格必要 Cookie：用于维持网站基本功能，例如记住你的会话状态（Session ID），以便你在浏览页面时无需重复登录。此类 Cookie 无法禁用，否则网站将无法正常运行。其有效期不超过 24 小时。

功能偏好 Cookie：用于记住你的界面偏好（如语言选择、深色/浅色模式）。有效期最长 30 天。我们不会使用任何第三方广告 Cookie 或跨站追踪 Cookie。

统计分析工具：我们自建了轻量级统计脚本（非 Google Analytics），该脚本使用匿名化处理的 IP 地址（删除最后一位字节）来统计访问量与页面停留时间。该数据仅用于内容规划，且不与企业微信、阿里云等第三方工具共享。

你可以在浏览器设置中清除或阻止 Cookie。但请注意，禁用「严格必要 Cookie」将导致无法正常提交工单或下载文件。模拟器客户端本身不包含任何追踪模块，不会在后台发送任何使用数据。

四、第三方数据共享政策

我们非常明确地承诺：我们不会出售或出租你的个人信息。仅在以下特定场景下，我们可能会与有限的服务提供商共享必要的数据：

1. 邮件服务商：我们使用阿里云企业邮箱来收发邮件。当你发送邮件至我们时，邮件内容及你的邮箱地址会存储在阿里云的服务器上。我们已与阿里云签署数据处理协议（DPA），要求其遵守中国《个人信息保护法》及本隐私政策。

2. 工单系统供应商：我们使用第三方工单系统（HelpMaster）来管理用户咨询。你的工单内容、邮箱地址及技术日志会存储在该供应商的云端服务器（位于中国境内）。该供应商已通过等保三级认证。

3. 法律与合规机构：如前文所述，仅当法律强制要求时，我们才会向监管机构披露必要的信息。

除上述情况外，我们不会将你的数据提供给任何其他第三方。若未来因业务需要引入新的服务提供商，我们会在本页面更新此政策，并通过首页公告提醒你。

五、用户权利：访问、修改与删除

根据中国《个人信息保护法》及通用数据保护条例（GDPR）的精神，你对你提供的个人信息享有以下权利。我们承诺在收到请求后的 15 个工作日内予以处理。

• 访问权：你可以通过联系我们，请求获取我们持有的关于你的个人信息副本（包括邮箱地址、提交时间、工单内容）。
• 更正权：若你发现提供的邮箱地址或昵称有误，可随时发邮件告知我们进行更正。
• 删除权：你可以要求我们删除你的个人信息及上传的模拟数据。请注意，删除后你上传的数据将无法用于解锁专业版，且我们无法恢复已合并入公开统计数据库的脱敏数据（因为已无法识别具体个人）。
• 撤回同意权：若你曾同意我们处理你的数据，你有权随时撤回该同意。撤回后，我们将停止处理你的数据，但不会影响撤回前基于同意进行的处理的合法性。
• 投诉权：若你认为我们的处理行为侵犯了你的合法权益，你有权向中国网信办或当地数据保护机构进行投诉。

为保障账户安全，在处理上述请求前，我们可能需要验证你的身份（例如通过发送验证码至你注册的邮箱）。对于明显无意义或重复的请求，我们可能收取合理的人工费（50元/次）。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护你的数据免受未经授权的访问、泄露或篡改。具体措施包括：

传输加密：本网站全站启用 HTTPS（TLS 1.3 协议），确保你在浏览器与服务器之间传输的数据经过加密。模拟器上传数据时同样使用 HTTPS 连接。

存储加密：服务器上存储的个人信息数据库使用 AES-256 算法进行加密。备份数据同样经过加密处理，且备份文件存储在独立的物理隔离环境中。

访问控制：仅授权的工作人员（数据管理员与技术支持人员）在需要执行任务时才能访问你的个人信息。所有访问操作均记录在审计日志中，并定期进行审查。

漏洞管理：我们每季度会委托第三方安全公司进行渗透测试与代码审计。在 2025 年第一季度的测试中，未发现高危漏洞。若发现安全事件，我们将在 48 小时内通过网站公告及邮件通知受