01适用范围与基本立场
本政策适用于本平台网站及相关服务。本平台的用户分为两类， 我们对其信息的处理方式完全不同，请分别阅读第 2 节：
- 开发者：注册账号、上传作品、获取收益的用户；
- 玩家：直接游玩平台上作品的人，无需注册，不需要提供任何身份信息。
我们遵循合法、正当、必要和诚信原则，仅处理实现服务所必需的信息， 并采取对个人权益影响最小的方式。
02我们收集哪些信息
2.1 开发者（注册与经营必需）
- 账号信息：邮箱（登录标识与账号归属识别）、昵称（公开显示）、密码。 其中密码仅以 bcrypt 加盐哈希形式存储，我们无法还原你的明文密码。
- 资料信息（均为可选项）：头像链接、个人简介 —— 这两项会公开展示在作品页。
- 收款信息：收款方式（支付宝 / 微信零钱 / 银行卡）与收款账号， 用于提现打款。账号在页面上一律脱敏展示（仅保留首尾少量字符）， 完整信息仅用于打款流程。
- 经营数据：作品的曝光、游玩、时长、分享、广告与收益结算记录， 以及账号余额与账本流水。
- 其他：系统生成的邀请码、最后登录时间、账号状态。
2.2 玩家（仅匿名统计）
- 匿名会话标识：由你的浏览器在本地随机生成的一串字符，不含任何身份信息，用于把同一局游戏的开始、心跳、结束串成一次会话以统计时长。
- 游玩与分享事件：作品标识、渠道、事件类型、时长、 分享归因标识（该标识刻意不包含会话标识，以免通过分享链接回溯到具体会话）。
- 广告事件：广告位类型、展示/点击/完播类型、结算参数。
我们明确不收集：玩家的姓名、手机号、身份证号、地理位置、 通讯录、相册、麦克风与摄像头信息。 本平台业务代码不记录 IP 地址，玩家侧的全部统计都基于匿名会话标识。
03处理目的与依据
- 履行合同所必需：账号登录与身份识别、作品处理与分发、 收益计算与提现打款、客服与纠纷处理。
- 取得你的同意：在你注册时勾选同意本政策后， 我们处理必要的账号信息；你可随时撤回同意（撤回不影响此前已进行的处理）。
- 法定义务：依《电子商务法》《网络安全法》等要求留存交易记录、 配合监管与执法机关依法查询。
- 保障服务安全：识别并处置恶意注册、刷量、攻击等异常行为。
04Cookie 与浏览器本地存储
本平台不使用第三方广告追踪 Cookie。你在浏览器中会用到以下本地存储：
- localStorage：保存登录令牌，使你刷新页面后保持登录。清除浏览器数据即会退出登录。
- sessionStorage：保存玩家侧的匿名会话标识与分享去重标识； 关闭标签页后自动清除。
已知安全边界：登录令牌保存在 localStorage 中，而非 httpOnly Cookie， 因此在遭受 XSS 攻击时令牌存在被读取的风险。 我们已知悉该问题并计划迁移至 httpOnly Cookie 方案； 在此之前，请勿在公共设备上保持登录状态。 我们选择如实披露，而不是在政策中笼统声称"已采取完备的安全措施"。
05信息共享与委托处理
我们不向任何第三方出售你的个人信息。仅在下列必要情形下共享或委托处理：
- 支付渠道（支付宝 / 微信 / 银行）：为你完成提现打款所必需的身份与账号信息。
- 分发渠道（微信小游戏 / 抖音小游戏）：作品分发所需的渠道侧配置信息。 玩家在该渠道内产生的数据由渠道方按其隐私政策处理，不在我们控制范围内。
- 广告联盟：作品内广告由广告联盟提供并可能采集其自身所需的设备与行为信息， 该部分处理适用广告联盟的隐私政策。
- 云服务供应商：为本平台提供数据库、对象存储、内容分发等基础设施， 按我们的指示处理数据并承担保密义务。
- 法定情形：依法律法规、司法或行政机关依法定程序的要求， 或为保护公众与个人的重大合法权益所必需时。
我们将按《个人信息保护法》的要求，在向第三方提供个人信息前履行告知义务； 涉及敏感个人信息或重大权益影响的，将另行取得你的单独同意。
06存储地点与保存期限
- 存储地点：你的信息原则上存储于中华人民共和国境内的服务器。 若部署方案使用境外云服务，我们将依法履行相应程序并另行告知； 当前版本不主动进行个人信息的跨境传输。
- 保存期限：在你持有账号期间持续保存； 账号注销后，我们将删除或匿名化处理你的个人信息。
- 法定例外：交易记录、结算凭证等依法需留存的， 在法定期限内继续保存，且不再用于其他目的。
07我们如何保护信息
- 密码采用 bcrypt（10 轮）加盐哈希存储，不保存明文，也不可通过反向计算还原；
- 收款账号在界面上一律脱敏展示；
- 生产环境通过 HTTPS 加密传输，并对接口实施访问控制与权限校验（开发者仅能访问自己的数据，管理端操作需管理员角色）；
- 限制内部人员对个人信息的访问范围，并记录必要的操作日志。
但请注意：没有任何技术措施能保证绝对安全。 若不幸发生信息泄露，我们将依法及时告知你并报告主管部门。
08你的权利
你可以就自己的个人信息行使下列权利：
- 查阅与复制：在「账号设置」与「收益与提现」页面查看账号资料、收款信息、收益与流水记录。
- 更正与补充：在「账号设置」中自行修改昵称、简介、头像与收款信息。 （登录邮箱涉及账号归属与结算主体，暂不支持自助修改，可通过客服提交工单。）
- 删除：你可以删除作品及其相关数据；符合法定删除情形时，我们将主动删除。
- 撤回同意：你可以随时撤回对信息处理的同意，但可能因此无法继续使用相应功能。
- 注销账号：通过下方邮箱提交申请。 请在申请前完成提现与在途结算，详见用户协议第八条。
- 解释与投诉：你可以要求我们解释个人信息处理规则， 或就处理行为提出投诉、举报。
我们将在收到你的请求后 15 个工作日内响应。 为保障账号安全，处理前我们需要核验你的身份。
09未成年人保护
- 本平台面向开发者提供服务，不接受未满 18 周岁的未成年人注册。
- 若我们发现账号由未成年人注册，将有权注销该账号并删除相关信息；如已产生收益，将依法处理。
- 玩家侧不需要提供任何身份信息，我们也不主动识别玩家年龄。若作品的题材或内容涉及未成年人保护的特殊要求（如渠道的实名认证与防沉迷规定），由开发者依渠道要求落实。
10政策更新
本政策可能因法律法规变化或服务调整而更新，更新后我们将变更顶部的版本号与生效日期。 涉及处理目的、处理方式或信息种类等重大变更的，我们将以显著方式提示并在必要时重新取得你的同意。
你在注册时同意的政策版本会被记录存档， 以便在发生争议时明确当时的约定内容。