隐私政策

1. 引言

欢迎使用西游手账（以下简称"本服务"）。本隐私政策旨在向您说明，当您使用本服务时，我们如何收集、使用、存储、共享和保护您的个人信息。请您仔细阅读并充分理解本政策。如您不同意本政策的任何内容，请停止使用本服务。

2. 我们收集的信息

• 账号信息：当您注册账号时，我们需要收集您的邮箱地址、昵称、密码（以加密形式存储）。管理员账号还可能包含用户名信息。
• 使用数据：您在使用交易簿、群英谱、伏魔诀、通宝录等功能模块时录入或上传的数据，包括但不限于交易记录、角色与装备信息、攻略内容、物品与分类、图片等。
• 设备及日志信息：我们可能收集您的浏览器类型、操作系统、IP 地址、访问时间、页面停留时长、操作日志等，用于保障服务安全与优化体验。
• Cookie 与类似技术：网页版使用 httpOnly Cookie 保存登录令牌；微信小程序将访问令牌及刷新令牌保存在小程序本地存储中，用于维持登录状态。令牌均不包含明文密码。
• 微信身份信息：您主动使用微信快捷登录或绑定时，我们通过微信登录接口取得 OpenID（及微信提供时的 UnionID），用于识别与邮箱账号关联的微信身份；少量无邮箱的历史微信账号仍可用原身份访问其原有数据。我们不读取您的微信聊天内容。
• 人机验证信息：在注册、登录等关键操作时，我们可能通过极验 GeeTest 或 Cloudflare Turnstile 验证您是否为真人，相关验证结果由第三方服务商处理。

3. 信息使用目的

• 创建、验证并维护您的账号，提供登录、找回密码等身份服务；
• 为您提供交易簿、群英谱、伏魔诀、通宝录等核心功能，存储并展示您录入的数据；
• 向您发送必要的系统通知、验证邮件、安全提醒（通过自建 SMTP 邮件服务发送）；
• 保障服务安全，防范欺诈、滥用及未经授权的访问；
• 进行会员等级管理、使用限额统计及运营分析；
• 遵守适用的法律法规要求。

4. 信息存储与安全

您的数据存储在我们自管的云服务器中，数据库采用 PostgreSQL，缓存与任务队列使用 Redis/BullMQ。我们使用行业标准的加密与哈希技术保护您的密码及令牌信息（如 scrypt、SHA-256）。我们尽最大努力保障数据安全，但互联网环境并非绝对安全，我们无法承诺完全杜绝数据泄露风险。

5. 第三方服务

为提供服务，我们可能使用以下第三方服务，它们可能根据其隐私政策处理特定信息：

• 七牛云对象存储：用于存储您上传的图片、截图等文件，文件 key 按用户 ID 与业务模块进行隔离。
• 极验 GeeTest / Cloudflare Turnstile：根据当前配置用于注册、登录等场景的人机验证。
• 自建 SMTP：用于发送验证邮件、密码重置邮件等系统邮件。
• 微信小程序平台：您使用小程序微信登录时，微信平台向我们提供用于登录识别的身份标识。

6. 您的权利

• 访问与更正：您可以在个人设置中查看绑定邮箱、修改昵称等账号信息。
• 删除：您可以删除自己录入的交易记录、角色、攻略、物品等数据。部分删除为软删除，可在回收站中恢复或彻底删除。
• 注销账号：如需申请注销账号或删除个人信息，请通过注册邮箱联系 support@mhhz.cc。无邮箱的历史微信账号可通过其他邮箱来信，说明情况并提供小程序个人中心显示的用户 ID；我们会进一步核实身份和账号控制权，并通过邮件回复处理结果。请勿提供密码或验证码；依法需要保留的信息按下述规则处理。

7. 数据保留

我们会保留您的账号信息及服务使用数据，直至您删除相关内容或注销账号。为遵守法律法规、解决争议或防止滥用，部分数据可能在合理期限内继续保留。

8. 政策更新

我们可能会不时更新本隐私政策。更新后的政策将在本页面发布，并标注新的生效日期。建议您定期查阅。

9. 联系我们

如您对本隐私政策有任何疑问、意见或投诉，请发送邮件至support@mhhz.cc。