一、信息收集范围与类型

在您使用本平台服务的过程中，我们可能会收集以下类别的信息。需要特别说明的是，我们不收集任何与您的游戏内行为、对局记录、虚拟财产相关的数据，因为线路检测工具的运行不需要这些信息。

• 账户注册信息：当您注册成为会员时，需要提供邮箱地址或手机号码（仅限中国大陆用户）、自定义用户名及密码。邮箱/手机号用于身份验证与找回密码，用户名用于社区展示。密码经过bcrypt算法加盐哈希处理后存储，即使数据库泄露也无法还原原始密码。
• 设备与技术信息：为提供线路检测服务，我们会自动收集您的IP地址、操作系统类型及版本、浏览器UA标识、设备型号、网络类型（Wi-Fi/4G/5G）。这些信息用于判断线路质量与兼容性，存储时会对IP地址进行部分脱敏处理（如192.168.*.*）。
• 使用日志信息：当您使用线路检测功能时，系统会记录检测发起时间、检测节点编号、网络延迟数值、丢包率等指标。这些日志仅用于优化检测算法与故障排查，不包含任何可识别个人身份的内容。
• 您主动提交的反馈信息：当您通过邮件或在线表单联系我们时，我们会收集您填写的联系方式、问题描述及附件。这些信息仅用于处理您的请求，并在问题解决后30天内彻底删除。

对于18周岁以下的未成年人，我们要求必须在监护人指导下使用本平台。如果发现未满14周岁的儿童提供了个人信息，我们会立即删除相关数据并关闭对应账号。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不会用于超出范围的任何其他用途。具体包括：

1. 核心功能提供：使用您的IP地址与设备信息进行网络路径分析，以确定最适合您当前网络环境的游戏连接线路。这是线路检测服务的必要技术前提。
2. 安全风控：检测异常登录行为（如异地登录、频繁失败尝试），保护您的账号免受盗用。当检测到风险时，我们可能会通过您注册时提供的联系方式发送安全提醒。
3. 服务优化与研发：基于聚合后的使用日志（不含个人标识）分析功能使用热度、崩溃日志等，用于改进产品体验。此分析仅使用脱敏数据，无法逆向定位到个人。
4. 法律合规义务：当法律法规或监管机构有明确要求时，我们会依法配合提供必要的信息。除此之外，我们不会主动向任何第三方提供您的个人信息。

我们不会将您的信息用于任何形式的商业广告推送，也不会出售、出租或交易您的个人信息。内部员工访问用户数据必须经过双人审批并记录操作日志，违规访问将面临解雇及法律追责。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升您的访问体验。具体使用情况如下：

必要Cookie：用于维持登录状态（有效期7天，可随时在"安全设置"中手动清除）、记住语言偏好、防止跨站请求伪造攻击。这些Cookie无法禁用，否则将导致核心功能不可用。

分析型Cookie：我们使用自建的统计系统（非Google Analytics等第三方工具）来了解页面访问量、热门内容等宏观趋势。该统计不追踪单个用户的跨站行为，且统计脚本已进行隐私增强处理（自动屏蔽部分参数）。

第三方Cookie：本平台页面不含任何广告联盟代码，因此不存在第三方广告Cookie。唯一例外是如果您通过社交平台分享本页面，该平台可能会设置其自身的Cookie，这不受我们控制。

您可以通过浏览器设置管理或删除Cookie。请注意，禁用全部Cookie后将无法正常使用线路检测功能，因为我们需要在本地缓存您的节点选择偏好。

四、第三方数据共享政策

我们秉持"非必要不共享"的原则。仅在以下特定场景下，且均通过协议约束接收方的数据安全义务：

除上述场景外，我们不会向任何其他第三方共享您的数据。如果未来因业务发展需要引入新的数据接收方，我们将提前30天通过站内信及邮件通知您，并重新获取您的明确授权。

五、您的权利与选择

根据《个人信息保护法》的规定，您对自身信息享有以下权利。您可以通过登录账号后在"个人中心-隐私设置"中自助操作，或联系客服协助处理。

• 知情权与决定权：您有权了解我们收集了哪些信息以及如何使用，本政策即为告知文本。
• 查阅与复制权：您可以申请导出我们持有的您的全部个人信息副本，我们将在15个工作日内以结构化文件（如JSON）形式提供。
• 更正权：如果您的注册信息（如手机号）发生变化，可在账号设置中自助修改。邮箱修改需通过旧邮箱验证。
• 删除权：在以下情形下，您可以要求删除您的个人信息：①处理目的已实现；②您撤回授权；③我们违反法律收集使用；④法律规定的其他情形。删除请求将在15个工作日内完成。
• 撤回同意权：对于基于您同意而进行的处理（如接收服务通知），您可以随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
• 注销账号权：您可以在"账号安全"中申请注销账号。注销后，我们将删除或匿名化处理您的所有信息，且无法恢复。注销审核期为7天，期间如有未结订单需先处理完毕。

如果您的请求被拒绝，我们会书面说明具体理由。您对此有异议的，可以向网信部门投诉或依法提起诉讼。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的数据安全：

技术层面：①传输加密：所有页面与API接口均强制使用TLS 1.3协议加密；②存储加密：数据库中的敏感字段（邮箱、手机号）使用AES-256算法加密存储；③访问控制：线上环境与开发环境严格隔离，生产数据库仅允许经过堡垒机跳转访问；④安全监控：部署WAF与入侵检测系统，实时阻断恶意攻击流量，2024年全年成功拦截各类攻击请求超过420万次。

组织层面：①权限管理：员工访问用户数据遵循"最小权限"原则，按岗位