帧棒隐私政策

本版同步启动数据共享告知与帧榜数据协议确认。启动后的默认共享、公开展示范围和撤回方式见《隐私政策》及《用户数据协议》；本次确认不追认历史同意，也不自动改变现有记录的公开状态。

版本：v2.6
文档修订标识：20260917-v40-01
原稿编制日期：2026-09-05；本次修订日期：2026-09-17
适用客户端版本：v0.23.0.41；文档更新日期：2026-09-17。文档更新不替代生效所需的告知、确认或待验收控制，也不追溯替换已分发副本。
状态：v0.23.0.40 配套文档；生效及实施差距见运营主体与文件适用说明和内部实施清单。
适用范围：帧棒客户端及配套网站和服务

摘要

本政策说明客户端、官网、账号、授权、更新、下载、诊断、数据分析及实际启用的付费服务如何处理信息。运营者及个人信息处理者为张家港市大新镇正源泰企业服务部（个体工商户）。随机安装标识、设备公钥、来源 IP、硬件画像、会话标识等即使不含真实姓名，在仍可关联到同一设备、账号或个人时，也按去标识化个人信息保护，不把“匿名”作为降低保护的理由。

首次使用时，客户端展示《使用前必读》及数据共享范围；您阅读后点击「同意并进入」，才初始化匿名会话上传、深度诊断事件数据、个性化优化数据使用和账号历史的默认开启配置。已有明确关闭记录保持关闭，损坏或无法验证的数据状态不用于放行联网。打开程序本身不产生同意记录，也不把默认开启值当作逐项同意证据。

帧榜另设公开分享确认：阅读《用户数据协议》，同意协议正文列明的性能成绩、昵称头像和设备配置分享范围，再点击「同意并进入」。这与启动时的数据使用告知分开。当前保持已有榜单和配置的公开范围；弹出新协议不会自动隐藏历史记录，也不证明这些记录已接受新版协议。停止展示或撤回按第十、十三部分办理。拒绝帧榜分享不影响本地基本功能。

如某项服务由其他主体独立决定处理目的和方式，将在相应页面另行告知其身份、联系方式和规则。

一、我们是谁、如何联系

• 运营主体：张家港市大新镇正源泰企业服务部（个体工商户）。
• 统一社会信用代码：92320582MA25DHLJ1J。
• 官网：https://fpsbang.com/。
• 客服、投诉及个人信息权利请求邮箱：fpsbang@outlook.com。
• 书面联系地址：江苏省张家港市大新镇长丰村第二十八组10号，正源泰收。

邮箱使用Microsoft Outlook.com，邮件可能由境外设施处理。一般咨询先写问题摘要，请勿发送完整诊断、密码、验证码、证件、支付凭据或第三人信息；可改用上列境内书面地址提出权利请求。详细说明见第八部分。署名账号不替代个人信息处理者身份。

二、处理原则和法律基础

我们遵循合法、正当、必要、诚信、公开透明、目的明确和最短保存原则，并采取与风险相适应的安全措施。根据具体场景，处理依据包括：

1. 为订立或履行您作为一方当事人的合同所必需，例如交付所购许可、校验权益、处理退款；
2. 履行法定义务，例如保存依法必须的交易、税务、安全或投诉记录；
3. 为应对突发公共卫生事件或紧急保护自然人生命健康和财产安全所必需；
4. 在合理范围内处理您自行公开或其他已合法公开的信息；
5. 取得您在充分知情、自愿、明确前提下作出的同意；依法需要单独同意或书面同意的，另行取得；
6. 法律、行政法规规定的其他情形。

依赖同意的处理可随时便捷撤回。撤回不影响此前合法处理，但将停止相应未来处理；不得因拒绝非必要处理而拒绝本地基本功能。

三、客户端在本机处理的数据

3.1 基本设备检测和优化

为展示设备信息、判断优化项是否适用、执行用户选择及还原，本软件可在本机读取：

• Windows 版本/Build、安全和游戏功能状态；
• CPU、GPU、内存、显示器、存储、电源、驱动、传感器能力和温度/功耗等实时状态；
• 主板厂商/型号、BIOS 厂商/版本及日期、内存插槽数量、物理显存容量，以及系统盘/游戏盘的介质类型、总线、容量和剩余空间；
• 优化项当前状态、用户选定方案、备份/还原记录、软件设置和运行日志；
• 仅在用户主动填写时处理性能目标、风险/功耗偏好、是否接受重启/重装/硬件升级、预算，以及电源、机箱、散热和硬件兼容约束；
• 为分隔 Windows 用户配置而使用的当前登录用户 SID；
• 风险提示、用户选择及其版本、时间和本地记录；启动声明及帧榜确认记录实际显示文本的校验值、版本和确认时间，帧榜另记录公开分享选择和账号范围。其他尚未实现的逐项回执不作为已取得的证据。

这些数据用于本地展示和执行，不因“读取”而当然上传。受保护备份可能包含恢复设置所需的原值；普通统计不得上传备份原文或注册表原值。

3.2 本地完整游戏会话

当您开启“本地完整会话记录”或主动开始相应功能时，软件可在本机保存：

• 会话 ID、游戏进程 ID/名称、开始结束时间、时长、前台状态、游戏通用状态和退出原因；
• 帧率、帧时间、1% Low、CPU/GPU/内存/磁盘/网络/电源和传感器指标；
• 游戏线程 ID/状态，后台高活动进程的名称、PID、类别和资源变化；
• 游戏 TCP 远端地址、端口及会话内加盐哈希；
• 与排障有关的 Windows 事件元数据，不保存事件正文；
• 事件前后窗口的逐帧/250ms 证据、白名单游戏设置、驱动快照、建议、反馈、应用/回滚和复测结果。
• 游戏/客户端崩溃、采集失败、黑屏类型、显示驱动重置、意外重启、用户还原、重启后状态和对其他游戏影响；没有可靠证据的字段保留为未知，不把“未观察到”写成“未发生”。
• 本机随机纵向研究 ID、符合条件的会话序号、系统/软件安装时长和距上次启动时长，用于比较同一设备后续变化；跨安装恢复关联仅保存随机令牌摘要并受单独关联选择约束。

默认本地保留建议为 30 天、总量 256 MiB，提供 7/30/90/365 天和容量选项、导出和删除。临时全量 PresentMon CSV/原始流在生成目标结果后删除。没有开启上传时，原始本地会话不得离开设备。

四、联网和服务器处理

4.1 授权、激活和权益服务

为登记、签发、绑定、恢复和防止盗用，闭源版本可能处理：

• 随机安装 ID；
• 设备公钥、设备密钥 ID、密钥提供方；
• 软件版本、产品代码、权益 ID、状态、设备上限、更新/本地/云权益策略；
• 随机请求 ID、随机数、请求时间、请求/响应哈希和签名；
• 账号认领秘密、恢复秘密的单向哈希；
• 首次/最近登记时间和网络请求必然携带的来源 IP。

设备私钥应由 TPM/CNG 或 Windows DPAPI 在本机保护，不上传；不得使用硬盘序列号、主板序列号、MAC 地址或 Windows `MachineGuid` 生成隐蔽强指纹，除非将来确有必要并依法重新告知评估。

4.2 账号和登录

客户端提供手机号、微信、KOOK登录和绑定。仅在用户选择相应方式时处理手机号/验证码校验结果、随机账号ID、昵称/头像地址、注册登录时间、登录IP、设备/会话、权益和安全状态。验证码发送会向腾讯云短信服务提交手机号及短信模板参数；密码、验证码、恢复凭据不写入明文日志，临时认证凭据仅在必要范围处理。

微信登录/绑定会通过用户授权取得OpenID/UnionID等标识及实际授权的昵称、头像，身份关联按现有实现使用摘要键；KOOK登录/绑定处理KOOK用户标识、用户名、头像、必要授权状态，以及用于社区权益同步的成员和角色状态。OAuth代码、令牌属于认证秘密，不作普通遥测或宣传用途；第三方提供、接收字段及角色详见《第三方共享与组件清单》。拒绝某种登录方式只影响依赖该方式的功能；解绑登录身份不等于删除第三方平台账号。

4.3 匿名产品统计和完整会话上传

在启动数据共享范围已展示、用户明确继续且相应用途允许时，客户端可发送以下数据；既有关闭选择继续生效。共享不保证每个采集字段均上传，也不将“去标识化”误称为无法关联个人：

• 随机安装 ID 的服务端加盐哈希、随机设备画像 ID、短期设备令牌、会话/事件/操作 ID；
• 软件版本、Windows、CPU/GPU/内存/显示/驱动/设备类型及允许的硬件字段；
• 启动、功能页面、应用/还原结果、公开优化项目 ID 和设置白名单；
• FPS、帧时间、慢帧、事件摘要、温度、功耗、覆盖率、建议、反馈，以及历史版本已产生的自动调优结果；
• 用户主动提供的目标与约束，稳定性/黑屏/崩溃/还原/重启后结果，维修案例与结果、硬件建议与后续变更结果，以及字段来源、观测质量和缺失原因；
• 历史版本已产生的实验报名、固定候选目录、动作暴露、不可变前后快照、规则决策、候选明细和延迟结果；
• 同意收据 ID、选择值、版本和时间。

普通上传不得包含用户名、机器名、Windows SID、原始路径、注册表原值、后台进程名、原始远端地址、GPU UUID/LUID、完整原始时间轴或逐帧事件窗口。服务器端加盐哈希仍可链接同一安装的记录，因此仍按个人信息保护。

4.4 深度诊断事件与手动完整诊断

深度诊断数据用途启用后，会话故障事件窗口可能包含相关进程名、游戏网络端点、系统事件元数据及驱动和设置快照，用于定位卡顿、崩溃等问题；这些字段不进入帧榜的公开配置详情。

手动完整诊断报告每次上传仍须由您主动发起，在发送前显示字段清单、取件方式、来源 IP、保存期限并再次确认。报告可能包含：

• 用户选择的问题/改善标签、软件和系统环境；
• CPU/GPU/内存、电脑/主板、驱动、显示和音频设备；
• 固定排障环境变量、优化状态、日志、备份文件名和脱敏路径；
• 开启深度诊断时，最近会话的优先事件抽样、相关进程名、原始游戏端点、系统事件元数据、完整驱动和白名单设置快照。

路径中的用户名和机器名应替换为 `<user>`、`<pc>`；敏感环境变量只记录变量名。报告上限 256 KiB。诊断正文与上传来源 IP 当前设计保留 30 天。

4.5 个性化优化数据使用

本用途包括用数据改进规则、个性化算法或训练，在启动告知中列明，首次明确继续后按默认配置启用；已有关闭选择保留。仅在匿名遥测和本用途允许时，使用已上传的去标识化硬件、环境、性能、应用/还原结果和反馈；不因进入帧榜而额外开启此用途。该用途的数据不得包含客户端哈希、设备画像ID、账号ID或安装ID；可通过其他字段重新关联的仍按个人信息保护。

撤回后，应停止新的相关处理，并删除仍可关联到该选择的数据及衍生记录。已经不可逆汇总且不能识别个人的统计结果不受影响。

如未来将数据提供给第三方或用于与原目的不兼容的新用途，须更新说明并重新取得相应同意，不得以宽泛“改进服务”一揽子覆盖。

4.6 账号历史

在允许上传且您当前有效登录的期间，会话可与该登录账号关联，用于账号历史、权益支持和性能问题支持；“账号历史”记录不再单独控制设备与账号建链。关闭上传总开关停止新的会话上传；本地退出立即停止在新上报中附带账号凭据；服务器收到并生效注销会话或解绑设备后，停止新的账号关联，并使当前账号展示失效。网络不可用时，服务器可能不能立即获知本地退出。已经入库的会话保留首次入库时的账号归属，按本政策的保留期限处理，不会随设备换号改归其他账号。退出登录不等同于删除历史数据；提出遥测删除请求时会同时删除当前关联、历史会话及其中的账号关联。合同或安全必需记录应另行分离和限制使用。

4.7 官网访问、下载和更新

• 网站统计用随机 `visitorId` 并非下载或浏览基本功能所必需。拟实施规则是在用户选择前关闭、不写入或上报统计标识；实际网站脚本和部署须另行验收，不因本条就视为现有页面已具备该控制。
• 下载队列可在内存中使用来源 IP、随机票据、排队/占槽时间和短期签名 URL，用于限流、防滥用和断点续传。
• 更新、通知、驱动知识库、优化方案和授权接口会处理请求时间、路径、状态码、软件版本及网络连接必然携带的来源 IP。
• 服务器供应商品牌为腾讯云。基础设施产生的数据仅按提供相应服务所需的最小范围和期限处理。

4.8 订单、支付、退款和发票

可能处理订单号、账号 ID、商品/权益、数量、设备数、金额、币种、折扣、税费、创建/支付/交付/取消/退款时间和状态、支付渠道、第三方支付交易号、发票抬头/税号/邮箱及售后沟通。完整银行卡号、支付密码、短信验证码和支付认证信息由持牌支付服务商处理，本产品不得存储。

软件已包含订单和微信支付接入代码，不据此宣称年费商品、自助退款或开票功能已经开放。交易信息仅在相关服务实际启用且用户发起订单/售后时，按购买页告知用于履约、对账、退款、反欺诈、税务和争议，不自动用于营销。当前不自动续费，不取得周期扣款授权；会员到期不新增自动续扣数据。

4.9 客服、投诉和权利请求

处理主动联系人的回复地址、问题摘要、必要的订单/账户核验结果、处理记录和通信元数据，仅用于解决请求、履行法定义务或保留必要争议证据，不用于营销或训练。通过邮箱的通信适用第八部分特别提示；不把公开社区或邮件作为提交完整诊断、支付凭据和敏感信息的必经途径。

4.10 帧榜、配置与点赞

帧榜用合格的游戏会话记录生成总榜、同显卡榜、相似配置榜、人气配置榜、成绩分布和帧率参考。公开的成绩摘要包括排名、平均 FPS、1% Low、显卡型号、脱敏昵称、展示头像及点赞量。具体配置可包括 CPU 型号及核心/线程、显卡型号及驱动、内存容量/类型/频率/模组数、设备类型、游戏分辨率和已上报的画面模式；没有上报的字段保持未知。

这些内容供有权访问帧榜及相应配置功能的其他用户查看。当前继续沿用现有榜单和配置的公开范围，未按新版确认记录筛除历史成绩；“公开”不包括开放账号、设备凭据、原始诊断或管理接口。功能是否要求登录或 PRO 按实际入口和权益规则执行，公开分享不产生付费订单，也不授予商业使用数据的许可。

昵称与头像来自已绑定微信或 KOOK 账号中可用的展示资料，同时绑定时优先微信；昵称脱敏，头像经必要的转发、缓存、缩放或裁剪展示，缺失时使用神秘用户与默认头像。头像及硬件组合仍可能识别个人，不保证匿名。不将展示资料用于广告代言、人脸识别或独立营销。

登录用户主动点赞时，处理点赞人账号关联、目标配置、时间、去重状态和计数，向被点赞配置对应的登录账号提供提醒。人气配置榜按点赞量排序。提醒不公开点赞人的手机号、登录标识或凭据。

新版客户端进入帧榜前，通过数据协议告知并要求确认上述公开展示；选择保存在本机，包含账号范围、协议版本、文本 SHA-256、公开分享字段、是否记住和确认时间。新账号或新正文需重新确认。此阶段没有因缺少新版确认而自动下架历史数据；取消进入或卸载不等于已撤回、已删除。请按第十、十三部分申请停止展示、撤回或删除，运营者核验后处理。其他用户已截图、保存或转发的副本可能无法由运营者直接删除。

五、个性化功能与用户控制

当前用户使用固定方案。个性化优化算法仅在服务器端迭代；正式客户端不提供个性化实验入口，不会自动创建测试或修改系统，远端功能开关也不会重新开放该入口。客户端仅保留对历史未完成实验按原备份安全回滚的兼容处理。

未来如新增会显著影响个人权益的个性化功能，应在启用前另行说明目的、可能影响和用户控制方式；高风险系统修改仍须由用户确认。对利用个人信息进行的营销推送或其他重大决定，应保证透明、公平，并依法提供非个性化选项、拒绝或要求说明/人工复核的方式。

六、保存期限

本表为拟执行的分类保留规则，须与清理任务、备份轮换、权限隔离和邮件清理一并验收。未经验证不宣称所有旧数据已按期删除；不得以“可能发生争议”无限期保留全部诊断或遥测。

期限届满后删除或不可逆匿名化。因投诉、诉讼、安全事件或法定义务需延长时，仅冻结相关最小范围、记录理由并在目的消失后处理。

七、委托处理、共享、转让和公开披露

1. 我们不以出售个人信息为目的向第三方提供数据。
2. 已识别的接入包括腾讯云托管/短信、微信登录、KOOK登录和社区身份、微信支付，以及用于联系的Microsoft Outlook.com；分别区分受托处理、独立处理者和用户主动访问外部服务，见第三方清单。软件或网站嵌入头像、扫码页等资源也可能发起第三方请求，不笼统宣称只有点击外链才联网。实际签约主体、部署地域、保留与子处理者须在正式发布前核验。
3. 向另一独立处理者提供可识别个人的信息时，将依法告知接收方身份、联系方式、目的、方式和种类，并在需要时取得单独同意。
4. 合并、分立、解散、收购或资产转让涉及个人信息时，将告知接收方；接收方变更原处理目的/方式的，应重新取得相应同意。
5. 帧榜按第4.10节及《用户数据协议》向其他有访问权限的用户公开成绩、展示身份与设备配置，并在进入帧榜前确认。除此以外不以本协议概括授权公开披露；依法需要单独同意的，应另行取得。新增确认不追认历史公开处理。
6. 为履行法定义务、应有权机关依法要求或紧急保护人身/财产安全时，可在合法、必要范围内提供并记录依据。

八、跨境处理

核心业务服务器按中国境内部署设计，实际服务、备份、日志地域待核验，不作“所有数据均在境内”的绝对承诺。对境外API、邮件、客服、远程访问或其他个人信息出境，应在发生前依法评估，履行告知、适用的单独同意及安全评估/标准合同/认证或其他程序；如适用法定豁免，应记录适用事实，不得仅以协议条款替代法定程序。

Outlook.com邮件特别提示：联系邮箱为fpsbang@outlook.com，服务由Microsoft提供，可能在美国等境外设施存储、处理发件地址、邮件内容、附件和元数据；本次未核验该邮箱账户的具体签约实体和数据驻留设置。Microsoft的处理与联系、隐私权利方式见Microsoft隐私声明。请先发送不含敏感信息的问题摘要，不提交完整日志、诊断原文、证件、验证码、密钥、付款凭据或他人信息；不愿使用该邮件渠道时，可向第一部分的境内登记经营场所寄送书面请求。

运营者应在正式收费前核验邮件接收/转发和归档的出境路径、法律依据、最小化及必要的境内私密渠道。不将网站、诊断系统或订单库自动导入该邮箱；用户主动来信不等于概括同意其他数据出境，也不免除运营者的相应义务。这里披露风险，不宣称出境程序已经完成。

九、安全措施和事件响应

安全措施按真实实现和验收记录披露，拟包括分级授权、最小权限、HTTPS、敏感凭据保护、密钥分离、字段白名单、输入校验、短期令牌、请求签名、重放防护、限流、备份和事件响应。现有内部完整性签名不等于可信Authenticode证书，本稿不宣称所有数据已经加密、所有制品已经代码签名或所有措施均通过验收。

任何系统均无法承诺绝对安全。发生或可能发生泄露、篡改、丢失时，将立即补救、评估影响、依法报告，并以推送、邮件、短信、公告或其他有效方式告知受影响个人；能够有效避免危害且法律允许不逐一通知的除外。

请勿在公开 Issue、论坛或群聊中粘贴诊断原文、取件码、账号、设备密钥、网络端点或其他私人数据。

十、您的权利

在核验请求人为本人或合法代理人的必要范围后，您可以：

1. 知情、决定、限制或拒绝处理；
2. 查阅、复制个人信息，请求将符合条件的信息转移至指定处理者；
3. 更正、补充不准确或不完整的信息；
4. 撤回基于同意的处理；
5. 删除本地数据、请求删除服务器数据或注销账号；
6. 要求解释处理规则和显著影响权益的自动化决定；
7. 对处理结果提出异议、投诉或由近亲属依法行使相关权利。

账号注销和遥测删除应覆盖账号资料、会话关联、设备画像、用于个性化优化的数据及衍生记录、权益绑定和其他已声明范围；依法必须保留的订单、发票、争议或安全记录应从生产用途分离、限制访问并说明期限。卸载客户端不等于完成服务器删除。

十一、未成年人

本产品不是专门面向不满十四周岁未成年人的服务。未满十四周岁的儿童使用涉及个人信息的功能前，必须取得监护人同意并适用专门个人信息处理规则；未建立可验证监护人同意和儿童规则前，不应向其开放账号、上传、训练、账号历史或付费功能。发现未经有效同意处理儿童信息时，应及时删除或采取其他法定措施。

十二、政策更新

政策应公开、便于查阅和保存。涉及处理者、目的、方式、种类、期限、共享对象或权利方式的重要变化，应以弹窗、站内信、邮件或官网显著公告告知；依法需要同意的重新取得。不得用后台改变默认值或静默更新替代告知。

每次发布应保存政策全文、版本、哈希、生效时间、变更摘要和用户选择证据。

十三、请求处理与投诉

通过fpsbang@outlook.com或第一部分的书面地址提出请求；一般咨询无需身份证明，仅对具体账户、订单或数据请求进行最少必要核验，不设置放弃赔偿或撤回投诉的前置条件。涉及邮件的数据边界见第八部分。

运营者应在收到请求后15个工作日内答复处理结果，或说明必要核实事项和预计期限，法律规定更短的从其规定；拒绝、仅能部分处理或依法保留时说明依据、范围、期限和复核方式，不以自助入口未上线为由不受理。

用户可依法向网信、通信管理、市场监督管理等有管辖权的部门投诉，或向依法有管辖权的人民法院起诉。协商并非前置条件。

帧榜优化项展示补充

有配置查看权限的用户还可查看该设备最近上报的具体优化项目名称、分组、记录时间及完整性说明。这些信息来自已有获准上传的性能会话优化上下文，不因点击详情而新增采集或执行任何优化；不公开原始注册表值、命令、备份内容、本地路径或未识别的内部项目标识。旧记录没有项目明细时显示未上报，部分记录不被当作完整清单，记录不保证反映设备当前状态。其公开范围、记录保留及权利请求沿用本文件和《用户数据协议》的相应说明。