隐私说明：您的鉴定数据，我们这样保护

一、信息收集范围与类型

我们仅收集为您提供装备鉴定服务所必需的最少信息。具体分为以下三类：

• 设备信息：包括设备型号（如iPhone 15）、操作系统版本（如Android 14）、浏览器UA（User-Agent）。用于确保工具界面适配与兼容性排查。
• 使用日志：包括您查询的装备名称、鉴定模拟次数、功能模块点击顺序（如「战力计算器」的使用频率）。这些数据仅以聚合形式分析，不包含您的游戏角色名。
• 账户信息（可选）：如果您注册了云端同步功能，我们会存储您的邮箱地址（用于登录）以及您主动保存的鉴定记录（上限100条）。

我们不会收集您的私服游戏账号、密码、身份证号、真实姓名或任何支付信息。付费功能（专业版）由第三方支付平台处理，我们仅接收支付结果通知（成功/失败），不接触您的银行卡或支付密码。

二、信息使用目的与方式

收集的信息仅用于以下四个明确目的：

1. 功能提供：使用设备信息与使用日志，确保鉴定概率计算在不同浏览器/系统下的一致性。例如，我们曾发现部分旧版Edge浏览器对WebGL支持不完整，导致H5版绘图异常，通过日志分析后进行了针对性优化。
2. 服务改进：聚合分析装备查询热度，用于优化词条库排序。例如，如果「屠龙」的查询量在某个版本更新后激增，我们会优先更新该装备的鉴定数据。
3. 安全审计：使用IP地址（仅保留最后3位）检测异常流量。如果单个IP在1分钟内发起超过200次鉴定模拟请求，系统将自动限制访问，以防止恶意爬取数据库。
4. 用户沟通：如果您提交了工单或反馈，我们会使用您的邮箱地址进行回复。我们不会向您发送营销邮件，除非您主动勾选「订阅版本更新通知」。

三、Cookie 与追踪技术说明

H5网页版使用Cookie来存储您的「版本偏好设置」（如您上次选择的1.80版本）。该Cookie有效期30天，不包含任何个人标识符。我们还使用LocalStorage存储您的鉴定历史记录（仅保存在您的浏览器本地，不会上传至服务器）。

我们不使用任何跨站追踪Cookie、指纹识别技术或广告重定向像素。我们的H5页面不嵌入任何第三方广告SDK。如果您在浏览器设置中禁用Cookie，工具核心功能（如装备查询）仍可使用，但「记住我的版本选择」功能将失效。

四、第三方数据共享政策

我们承诺：绝不售卖、出租或交易您的任何个人信息。仅在以下两种严格限定情形下，可能涉及数据披露：

• 法律合规：当收到具有法律效力的法院命令或政府调查要求时，我们会在法律允许的范围内通知您（除非法律禁止）。自成立以来，我们未收到过任何此类请求。
• 服务提供商：我们使用阿里云（服务器托管）与高德地图（用于办公地址展示）。这些服务商仅处理加密后的数据流，无权访问您的明文信息。我们与所有服务商签署了《数据处理协议》（DPA）。

在传奇私服场景中，我们特别声明：我们与任何私服服务器运营方没有数据共享协议。即使您在游戏内使用「鉴定NPC」，该NPC的判定逻辑仅存在于游戏服务器，我们的工具无法读取，也不尝试读取。

五、您的权利：查看、修改与删除

根据《个人信息保护法》（PIPL），您享有以下权利：

• 访问权：您可以通过发送邮件至 [email protected] 申请导出我们存储的关于您的全部数据副本。
• 更正权：如果您发现邮箱地址填错，或希望修改云端同步的鉴定记录，可登录后在「账户设置」中自行修改。
• 删除权：您有权要求我们彻底删除您的账户及所有关联数据。删除请求将在7个工作日内处理完毕。删除后，您的云端鉴定记录将无法恢复。
• 撤回同意权：您可以在浏览器中清除Cookie与LocalStorage，停止使用H5版即可撤回同意。对于PC版，卸载软件即视为撤回。

请注意：由于我们使用聚合数据进行分析，删除您的个人数据不会影响已经生成的统计报告（该报告不包含个人标识）。

六、信息安全保障措施

我们采用纵深防御策略保护您的数据：

• 传输加密：所有H5页面强制启用HTTPS（TLS 1.3协议），PC端与服务器的通信使用AES-256-GCM加密。
• 存储加密：云端数据库中的邮箱地址使用SHA-256哈希后存储，即使数据库泄露，也无法还原原始邮箱。
• 访问控制：仅数据研究部3名核心成员拥有数据库读取权限，所有访问操作均记录在审计日志中，保存180天。
• 漏洞管理：我们每季度委托第三方安全公司（青藤云安全）进行渗透测试，最近一次测试（2024年11月）未发现高危漏洞。

如果发生数据泄露事件，我们将在72小时内通过邮件或站内信通知您，并同步上报至属地网信办。

七、政策更新与通知机制

本政策可能随业务调整而更新。重大变更（如新增数据收集类型、扩大共享范围）将在首页顶部横幅展示至少15天，并同步发送邮件至已注册用户的邮箱。非重大变更（如文字润色、联系方式更新）将直接更新页面底部「生效日期」。

我们建议您每次使用工具前，快速浏览本页面。如果您在政策更新后继续使用我们的服务，即视为接受修订后的条款。

八、联系我们与数据保护官

我们已指定数据保护官（DPO）——李工，直接负责隐私相关事务。您可以通过以下渠道联系：

• 邮箱：[email protected]（推荐，响应时间不超过2个工作日）
• 电话：400-882-1937 转分机号 809（工作时间：周一至周五 14:00-17:00）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼（注明「数据保护官收」）

如果您对我们的回复不满意，或认为我们侵犯了您的合法权益，您有权向上海市浦东新区互联网信息办公室投诉举报。