呼呼调度隐私政策

版本：20261107-v1（草案，待律师审核）
生效日期：以正式发布时公布的日期为准
运营者：【公司或个人全称，待填写】　联系邮箱：【待填写】　通信地址：【待填写】

本政策说明呼呼调度（以下称“本软件”）及其后台服务会收集哪些信息、怎么用、是否会提供给第三方，以及你拥有的权利。本政策依据《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》等法律编写。

一、我们不收集的信息

本软件不收集：你的姓名、身份证号、精确位置、通讯录、聊天内容、截图、键盘输入、文件内容、游戏账号和密码、电脑名称、Windows 用户名、硬件序列号和 MAC 地址。IP 地址只出现在服务器访问日志和登录安全记录中，按第四条的期限删除，不用于统计和对外提供。手机号和邮箱只在你主动注册或登录呼呼调度账号时收集，见第三条第 4 项。

上传给后台的程序信息只有 EXE 文件名（例如 cs2.exe），不包含文件夹路径和用户名。

二、在线安装授权与可选使用数据

1. 在线安装授权（在线发行版必需）

在线发行版首次使用需要连接授权服务器，之后按服务器下发的周期刷新授权。此请求只包含：

• 随机生成的安装编号；
• 软件版本和服务版本；
• 随机请求编号及授权服务器返回的状态、签发时间和离线宽限时间。

用途是确认安装真实、执行强制更新、限制滥用和防止通过反复修改本机日期绕过授权。该机制不会开启使用数据上传，也不包含 CPU、显卡、游戏名称、帧率、文件路径或画面。

默认每 24 小时刷新一次授权。授权服务器不可用时，已签发的授权可以离线使用 7 天（运营方可在 1 小时到 30 天之间调整，以授权中签名的期限为准）；超过宽限期后需要重新联网，恢复系统设置、导出数据和删除个人数据仍保持可用。服务器为每次刷新记录时间、软件版本和授权结果，保留 90 天。

三、你另行选择授权后才收集的使用数据

以下三类使用数据是提供在线服务所必需的。首次引导只有“同意并继续”和“不同意”两个选择：点“同意并继续”表示你同意本政策和《用户协议》，并同意上传下列数据；点“不同意”则软件直接退出，无法使用。之后可以在“设置 → 隐私”关闭上传，关闭后软件立即停止上传，本机未发送的数据会被撤回。

1. 使用统计（开关名：允许后台上传）

• 软件在前台、游戏中或后台运行的时间段（开始时间、结束时间、类型）；
• 软件版本号、服务版本号；
• 一个随机生成的安装编号（与你的身份和硬件无关，卸载重装会重新生成）。

用途：统计活跃人数、使用时长和版本分布，改进产品。

2. 游戏性能统计（开关名：允许后台上传）

• 电脑配置：CPU 型号、核心数和线程数，显卡型号、显存大小和驱动版本，内存容量，Windows 版本，主显示器的分辨率和刷新率；
• 每局游戏的性能摘要：游戏标识或 EXE 文件名、游戏时长、平均帧率、1% Low 帧率、P95/P99 帧时间、窗口分辨率、刷新率、采集质量、当时选用的调度策略；
• 每局实际执行的调度：实际生效的模式、是否处于“仅监测”、后台服务是否连接、调度策略版本号，以及后台进程调整、游戏电源计划、0.5 ms 计时器（含是否对游戏生效）、内存自动清理各项是否开启和是否成功、本局自动清理内存的次数；
• 每局的平均负载和供电：整机 CPU 和显卡平均占用、游戏进程的 CPU 和显卡平均占用、是否接通电源（笔记本）；
• 你添加到“我的游戏”的 EXE 文件名和添加方式（手动、扫描或运行时识别）。

用途：统计不同硬件和游戏的帧率表现，评估调度策略效果，扩充游戏识别名单。

帧率摘要只包含统计数字，不包含逐帧原始记录、游戏画面或操作。

上传方式：以上数据先加密保存在本机（Windows DPAPI），默认约每 30 分钟批量上传一次；网络不通时留在本机稍后重试。你关闭上传后，本机尚未发送的数据会被撤回删除。

3. 匿名数据共享（开关名：匿名数据共享）

只有你同时打开了上面至少一项，才能打开此项。打开后，我们可以把包含你数据在内的汇总统计结果提供给第三方（例如硬件厂商、游戏厂商、市场研究机构），用于产品研发、兼容性改进和市场研究。这里的“匿名”指去掉安装编号、账号等标识后再汇总，详见第五条。

4. 呼呼调度账号（可选）

账号不是使用本软件的前提，不登录也能使用全部调度、加速和本地记录功能。你主动注册或登录账号时，我们处理：

• 手机号或邮箱：用于注册、登录、找回密码、换绑和注销时接收验证码。我们只保存加密后的号码和一个无法反推号码的查找值，运营后台页面只显示 138****5678 这样的脱敏号码；
• 密码：只保存经过加盐慢哈希（PBKDF2-SHA256）处理后的结果，任何人都无法看到原密码；
• 验证码：只保存哈希值，10 分钟后失效，过期一天后删除；
• 账号与电脑的绑定关系：你在软件里登录或点“绑定这台电脑”后，这台电脑的随机安装编号会与账号关联，方便你统一导出或删除数据。绑定时如果这台电脑从未连接过后台，会先登记一个随机安装编号和软件版本号，不会因此上传任何使用数据；
• 登录安全记录：登录成功或失败的时间和 IP 地址，用于防止盗号和暴力破解，保留 90 天；
• 协议同意记录：你对《用户协议》《隐私政策》的选择（同意或不同意）、协议版本和时间。

验证码通过短信服务商或邮件服务商发送，我们只向其提供接收验证码所必需的号码和验证码内容。

四、信息的存储与保留

• 存储地点：中华人民共和国境内的服务器。未经你另行单独同意，不向境外提供。
• 保留期限：原始上报数据最长保留 90 天，到期自动删除；按天汇总、已无法识别到单台电脑的统计结果可以长期保留。账号信息保留到你注销账号为止；注销后账号、手机号、邮箱、验证码和协议记录立即删除，电脑的使用数据只解除与账号的关联，按上述 90 天期限删除。
• 备份与日志：数据库每天备份一次，备份最多保留 30 天，到期自动删除；你删除的数据会在备份轮换后（最长 30 天）从备份中消失，期间备份只用于故障恢复，不作他用。服务器运行日志会自动去掉密码、令牌、Cookie、手机号和邮箱，保留 30 天后删除。服务器访问日志（访问时间、IP 地址、请求地址、结果和客户端类型）只用于故障排查和防攻击，保留不超过 30 天。
• 安全措施：传输使用 HTTPS 加密；数据库访问按最小权限划分；管理员登录需要密码和动态验证码，查看单台电脑明细会留下审计记录，审计记录保留 90 天。

五、向第三方提供

1. 只提供汇总结果。 我们对外提供的是按游戏、显卡型号、处理器型号汇总的统计数据，例如“某型号显卡在某游戏中的平均帧率”“各显卡品牌占比”，不按地区划分。
2. 去掉标识后汇总。 对外提供的数据不含安装编号、账号、手机号、邮箱、IP 地址、EXE 路径和时间精确到秒的原始记录，只含按上述维度汇总后的统计数字。
3. 最小人数门槛。 一个统计格子里如果少于 【20】 台不同的电脑，该格子不会对外提供，防止通过小样本反推个人。
4. 合同约束。 接收方必须书面承诺：不尝试重新识别个人，不转售给其他方，按约定用途使用，并接受我们的检查。
5. 你可以随时撤回。 关闭“匿名数据共享”后，你之后的数据不再进入对外提供的汇总；此前已经交付的汇总结果因无法识别到你，无法单独撤回。
6. 依法提供。 法律法规要求、或司法机关和行政机关依法要求时，我们可能依法提供必要的信息。

除以上情形，我们不会出售、出租或以其他方式向第三方提供你的个人信息。

每一次对外提供的接收方类别、用途、数据种类和时间范围，都公开在“对外提供数据记录”页面：/legal/disclosures（网站首页底部和软件“设置 → 隐私”均有入口）。

六、你的权利

• 查看和导出：在软件“设置 → 隐私 → 服务器上的我的数据”点“导出”，立即得到这台电脑在服务器上的全部数据；登录账号后还可导出账号资料、协议记录和名下绑定的电脑；
• 更正：可以在软件“设置 → 账号”中修改密码、换绑手机号或邮箱；
• 撤回同意：在“设置 → 隐私”中随时关闭任一开关，关闭后软件立即停止上传，本机未发送的数据会撤回；
• 删除：在软件“设置 → 隐私 → 服务器上的我的数据”点“删除”，后台立即删除该安装编号的全部原始数据并作废凭据，完成后软件显示“已全部删除”；备份中的副本按上面的规则在 30 天内过期删除；
• 注销账号：在“设置 → 账号”中用验证码自助注销，注销后账号和号码立即删除，历史数据解除与账号的关联；
• 投诉与咨询：通过上方联系邮箱联系我们，我们会在 15 个工作日内答复。

七、未成年人

本软件面向成年人。不满 14 周岁的未成年人请在监护人陪同下阅读本政策，并由监护人代为决定是否同意；不同意的请勿安装使用。我们发现误收集了不满 14 周岁儿童的信息后会尽快删除。

八、政策更新

本政策更新时，版本号会变化，软件会重新征求你的同意；你不同意的，软件将退出，无法继续使用在线功能。

九、本软件在你电脑上做的系统调整

本软件为了游戏加速会调整进程优先级、电源计划、计时器精度和内存，这些调整只在本机进行，不涉及信息上传；退出游戏会自动还原，并可在“恢复中心”查看和撤销。