隐私政策

本网站是纯静态页面，没有接入任何分析工具、广告或第三方追踪脚本，也不会为了统计目的往你的浏览器里写 cookie。所以你在这里看不到 cookie 同意横幅——因为没有需要征求同意的东西。

只有当你从桌面客户端跳转过来登录账户页时，我们的 API 才会设置一个 HttpOnly 会话 cookie，用途仅限于保持这一次登录状态。

你在客户端注册时会产生：用户名、口令、注册时间，以及可选填写的邮箱。邮箱只用于联系你本人（例如退款往来），不做营销群发。

为了识别设备并防止试用被反复刷取，我们还会记录一个由你的硬件信息生成的机器码。

登录记录：用户名、登录成功或失败、IP 地址、由 IP 推断出的城市与省份、客户端版本、是否经由代理。用于排查登录故障和识别异常登录。

会话记录：会话标识、设备标识、IP、浏览器/客户端标识（User-Agent）、使用的是哪个客户端外壳与版本、创建与最后心跳时间，以及会话被吊销的时间和原因。用于实现单设备登录限制和排障。

心跳记录：正在使用的游戏账号 UID、客户端版本、时间戳。用于判断在线状态与线路调度。

你在软件里添加游戏账号后，我们会保存该账号的游戏 UID、服务器编号、平台类型、游戏内昵称与最近登录时间，以便你在多台设备间使用同一份配置。

为了让自动化能持续运行而不必反复登录，我们还会保存该游戏账号的会话凭据。 这些凭据仅用于代表你与游戏服务器通信，不会用于其他目的，也不会提供给第三方。

购买授权会产生：订单号、支付渠道、购买的时长与金额、订单状态与时间。使用加密货币支付时，还包括所在链、收款地址、精确金额与交易哈希——这些是把链上到账对应回你订单的唯一依据。

我们不接触也不保存你的银行卡号或钱包私钥。

心跳记录保留 30 天，之后每天凌晨自动清理。登录凭据刷新串在失效后保留 7 天。桌面端跳转网页用的一次性票据保留 2 天。

账号信息、游戏账号配置与订单记录在你的账号存续期间一直保留——订单记录还涉及财务与退款凭证。会话记录目前不会自动清理，我们保留已吊销的会话行用于安全排查。

你可以随时要求我们删除这些数据，见下一节。

我们不出售你的任何数据，不与广告商共享，也不用于定向广告。 除非法律要求，或为了完成你自己发起的付款/退款流程所必需，我们不会把你的信息交给第三方。加密货币付款由支付处理商 NOWPayments 处理：它会收到订单号、金额和它为这笔订单生成的收款地址，不会收到你的账号口令或游戏数据；它对付款数据的处理适用其自身的隐私政策。

你可以要求查看我们保存的与你账号相关的数据、更正其中不准确的部分，或者删除账号及其数据。用注册时填写的邮箱、或在客户端内可验证身份的方式，联系 [email protected] 即可。

删除账号会一并删除账号信息、游戏账号配置与相关日志。已完成的订单记录会保留必要的财务信息。我们通常在 30 天内处理完成。

网站与 API 之间的通信全部走 HTTPS。数据库的访问权限限于运维必需的人员。

请为本服务设置一个独立的口令，不要复用你在游戏、邮箱或其他网站上使用的口令。 这是对你自己最有效的保护。

本政策如有更新，会发布在本页并更新页首日期。有任何疑问请联系 [email protected]。