隐私政策

1. 引言

欢迎使用西游手账（以下简称"本服务"）。本隐私政策旨在向您说明，当您使用本服务时，我们如何收集、使用、存储、共享和保护您的个人信息。请您仔细阅读并充分理解本政策。如您不同意本政策的任何内容，请停止使用本服务。

2. 我们收集的信息

• 账号信息：当您注册账号时，我们需要收集您的邮箱地址、昵称、密码（以加密形式存储）。管理员账号还可能包含用户名信息。
• 使用数据：您在使用交易簿、群英谱、伏魔诀、通宝录等功能模块时录入或上传的数据，包括但不限于交易记录、角色与装备信息、攻略内容、物品与分类、图片等。
• 设备及日志信息：我们可能收集您的浏览器类型、操作系统、IP 地址、访问时间、页面停留时长、操作日志等，用于保障服务安全与优化体验。
• Cookie 与类似技术：我们使用 httpOnly Cookie 存储登录令牌（JWT），以维持您的登录状态。Cookie 中不包含明文密码。
• 人机验证信息：在注册、登录等关键操作时，我们可能通过 Cloudflare Turnstile 验证您是否为真人，相关验证 token 由第三方服务商处理。

3. 信息使用目的

• 创建、验证并维护您的账号，提供登录、找回密码等身份服务；
• 为您提供交易簿、群英谱、伏魔诀、通宝录等核心功能，存储并展示您录入的数据；
• 向您发送必要的系统通知、验证邮件、安全提醒（通过自建 SMTP 邮件服务发送）；
• 保障服务安全，防范欺诈、滥用及未经授权的访问；
• 进行会员等级管理、使用限额统计及运营分析；
• 遵守适用的法律法规要求。

4. 信息存储与安全

您的数据存储在我们自管的云服务器中，数据库采用 PostgreSQL，缓存与任务队列使用 Redis/BullMQ。我们使用行业标准的加密与哈希技术保护您的密码及令牌信息（如 scrypt、SHA-256）。我们尽最大努力保障数据安全，但互联网环境并非绝对安全，我们无法承诺完全杜绝数据泄露风险。

5. 第三方服务

为提供服务，我们可能使用以下第三方服务，它们可能根据其隐私政策处理特定信息：

• 七牛云对象存储：用于存储您上传的图片、截图等文件，文件 key 按用户 ID 与业务模块进行隔离。
• Cloudflare Turnstile：用于注册、登录等场景的人机验证。
• 自建 SMTP：用于发送验证邮件、密码重置邮件等系统邮件。

6. 您的权利

• 访问与更正：您可以在个人设置中查看并修改昵称、邮箱等账号信息。
• 删除：您可以删除自己录入的交易记录、角色、攻略、物品等数据。部分删除为软删除，可在回收站中恢复或彻底删除。
• 注销账号：如需注销账号并删除所有个人数据，请通过邮件联系 support@mhhz.cc。

7. 数据保留

我们会保留您的账号信息及服务使用数据，直至您删除相关内容或注销账号。为遵守法律法规、解决争议或防止滥用，部分数据可能在合理期限内继续保留。

8. 政策更新

我们可能会不时更新本隐私政策。更新后的政策将在本页面发布，并标注新的生效日期。建议您定期查阅。

9. 联系我们

如您对本隐私政策有任何疑问、意见或投诉，请发送邮件至support@mhhz.cc。