隐私保护与数据使用说明

一、我们收集的信息范围与类型

我们坚持「最小化收集」原则，仅收集为你提供核心服务所必需的信息。具体分为以下三类：（1）账号注册信息：当你创建账号时，我们会收集你的邮箱地址、自定义用户名及密码（经过单向哈希加密存储）。这些信息用于识别你的身份并保护你的账号安全。

（2）设备与技术日志：为优化网站性能与诊断故障，我们会自动收集你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及浏览的页面路径。这些数据不包含任何可识别你个人身份的直接标识，且仅保留 30 天后进行匿名化聚合处理。

（3）工具使用数据（仅针对「胡了智囊」用户）：当你使用策略助手时，我们会收集你手动输入的对局参数（如底注金额、剩余游戏轮数）以及你设置的止损/止盈阈值。我们明确声明：我们不会自动读取或记录你的实际游戏画面、声音或任何游戏客户端内部数据。这些参数仅用于在本地设备上进行概率计算，并同步至你的个人账户以便多设备间备份。

二、信息使用的目的与合法依据

我们收集的数据仅用于以下明确目的，不会用于任何与提供服务无关的用途。首先，账号信息用于验证登录状态、保护账号免受未授权访问，以及通过邮件推送你主动订阅的策略周报或活动提醒。其次，技术日志用于分析网站访问趋势、识别高频崩溃页面，从而提升整体用户体验与页面加载速度。

对于工具使用数据，我们主要用于向你本人提供历史策略复盘功能，即允许你回看过去某一天的止损设置是否合理。我们不会将你的个人参数与其他玩家的数据进行横向对比或公开排名。我们处理上述信息的法律依据是你与平台之间达成的服务协议，以及你在注册时明确勾选同意的本隐私政策。

三、Cookie 与同类追踪技术说明

本平台使用 Cookie 和 Local Storage（本地存储）技术来提升登录体验与个性化服务。我们使用的 Cookie 主要分为三类：会话 Cookie（在你关闭浏览器后即失效，用于维持登录状态）、偏好 Cookie（用于记住你选择的语言、界面主题以及「胡了智囊」的常用设置）、以及分析型 Cookie（由我们自建的统计系统部署，不涉及任何第三方广告追踪）。

你可以在浏览器设置中随时禁用或删除 Cookie，但请注意，禁用会话 Cookie 将导致你每次访问都需要重新登录；禁用偏好 Cookie 则会重置你的界面语言选择。我们目前不参与任何跨站追踪网络，也不会将你的 Cookie 数据共享给任何广告联盟用于行为定向广告。我们仅统计页面访问次数、独立访客数等宏观指标。

四、第三方数据共享与委托处理

我们承诺：我们不会出售、出租或交易你的任何个人信息给任何第三方。仅在以下特定场景下，我们可能会与特定服务商共享必要的数据，且均签署了严格的数据保护协议：

• 邮件服务提供商：用于向你发送账号验证邮件、密码重置邮件及你主动订阅的资讯邮件。该服务商仅能访问你的邮箱地址，不得用于其他任何目的。
• 云存储服务商：用于存储你备份的策略配置文件。我们采用端到端加密技术，服务商无法读取文件内容。
• 法律合规要求：若收到具有法律效力的传票、搜查令或法院命令，且法律明确要求披露特定信息，我们将依法配合。在法律法规允许的范围内，我们会尝试提前通知你（除非法律禁止）。

除上述情况外，任何未经你明确授权的数据共享行为都是被严格禁止的。我们内部设有数据访问审计机制，每次数据调用都会记录操作人、时间与目的。

五、你的权利：访问、修改与删除

根据适用的数据保护法规，你对自己提交的个人信息享有充分的权利。你享有访问权：可以随时登录账号，在「个人设置」中查看我们存储的关于你的全部个人信息副本。你享有更正权：若发现邮箱地址、手机号码等信息有误，你可以自行修改，或联系客服协助更正。

你享有删除权（被遗忘权）：你可以通过「联系我们」页面提供的隐私专用邮箱提交账号删除请求。我们会在 7 个工作日内彻底删除你的账号信息、工具配置备份及关联的技术日志（法律要求保留的数据除外）。你享有撤回同意权：对于基于你同意而进行的处理活动（如邮件订阅），你可以随时通过邮件中的退订链接撤回同意。

六、信息安全保障措施

保护你的数据安全是我们的首要责任。我们采取了一系列符合行业标准的技术与组织措施：传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。存储加密：你的密码使用 bcrypt 算法（cost factor 为 12）进行哈希处理，即使数据库泄露，原始密码也难以被逆向破解。

访问控制：内部员工仅能通过基于角色的访问控制（RBAC）系统访问数据，且所有访问行为均记录在不可篡改的审计日志中。我们每季度会邀请外部安全机构进行渗透测试，最近一次测试（2025 年 1 月）未发现高危漏洞。尽管如此，互联网环境不存在绝对安全，我们建议你妥善保管个人账号密码，并启用双重身份验证（2FA）功能以提升账号安全性。

七、政策更新与通知机制

随着业务调整或法律法规变化，我们可能会适时修订本隐私政策。对于重大变更（例如信息收集范围扩大、数据共享对象改变），我们会通过以下方式显著通知你：（1）在网站首页顶部展示为期至少 7 天的变更公告横幅；（2）向你注册邮箱发送单独的变更通知邮件。

政策末尾的「最后更新日期」将同步修订。你在变更生效后继续使用我们的服务，即视为你接受修订后的政策内容。若你不同意修订条款，你有权在变更生效前停止使用服务并申请删除账号。

八、联系我们与数据保护专员

若你对本隐私政策有任何疑问、意见或投诉，或希望行使你的数据权利，请通过以下方式联系我们的数据保护专员：邮箱：[email protected]。请在邮件标题中注明「隐私咨询」或「数据权利请求」。

我们承诺在收到你的请求后 48 小时内确认收悉，并在 15 个工作日内给出实质性的答复。若你对我们处理个人信息的方式不满意，你有权向所在地的数据保护监管机构提出申诉。我们建议你先与我们沟通，以便我们有机会解决你的疑虑。