个人信息收集清单

01 · 公开网站

交付与安全元数据。

字段：IP 地址、User Agent、请求 URL、浏览器提供时的 Referrer、请求时间、响应状态、请求 ID 与安全诊断。来源：浏览器与基础设施。目的：交付、保护和排查服务。期限：按正式托管商配置的最短运行期限，只有发生明确事件或法定义务时延长。

• +网络交付所必需
• +不为广告与账号匹配
• +不请求设备精确位置
• +工具计算留在页面内存

02 · 账号

身份、凭证与会话。

字段：用户 ID、邮箱、显示名称、角色、账号状态、邮箱验证时间、创建/更新时间；密码哈希与密码修改时间；会话 ID、Token 哈希、到期、撤销、最近使用和创建时间。来源：用户与认证服务。目的：注册、认证、保护和管理账号。

• +创建账号所必需
• +不保存密码明文
• +会话 Token 返回客户端，服务端只保存哈希
• +正式期限依隐私政策和注销流程

03 · 游戏启动与存档

继续航程所需的状态。

启动字段：用户或匿名主体 ID、游戏 ID、场景、游戏版本、语言、返回 URL、权益代码、能力范围、票据/会话到期及使用时间。存档字段：用户 ID、游戏 ID、槽位、修订号、存档结构、游戏版本、不透明存档内容、校验值、创建/更新/删除时间。

目的：安全打开指定游戏、授权存档访问、发现写入冲突并恢复进度。请勿在游戏自由文本中写入真实姓名、联系方式等无关信息。

• +匿名启动 ID 不自动等于账号 ID
• +存档内容取决于游戏版本
• +请求大小有技术上限
• +依账号与存档控制删除

04 · 商品、订单与支付

交易与权益记录。

字段：账号 ID；商品、价格、币种与数量；订单 ID/编号/状态/金额/幂等数据/时间；支付服务商、服务商引用、金额/状态/结账 URL/失败信息/时间；正式实现后的退款和争议状态；权益 ID/状态/发放/撤销/到期；安全及审计元数据。

目的：确认正确价格、防止重复订单、处理和对账支付、交付访问、提供售后、防欺诈及履行税务会计义务。完整银行卡或银行凭证应由选定支付商收集，本站不应直接接收。

• +商业功能上线后才收集
• +履行购买所必需
• +法定记录在注销后仍可能保留
• +上线前补充支付商特有字段

05 · 支持与权利请求

只发送解决事项所需的内容。

字段可能包括发件邮箱、主题、正文、页面或账号标识、浏览器/设备说明和主动提供的附件；权利请求还可能包括适度的身份核验材料及处理结果。目的：回复、调查、记录同意或履行法定权利。

期限：事项及合理跟进结束后删除或最小化；安全、交易、投诉或法律证据确有需要的除外。

• +绝不发送密码或会话 Token
• +遮盖支付及证件号码
• +截图中移除无关人员
• +支持内容不用于广告

06 · 当前实现不收集

明确不收集也是清单的一部分。

经检查的代码不请求通讯录、短信、相机、麦克风、照片、精确位置、生物识别、身份证号码、健康信息、广告标识符或社交关系，也未接入分析、广告或社交 SDK。

未来确需处理任何此类信息时，必须先完成必要性评估、更新清单、在收集时即时告知，并依法取得单独或书面同意。