隐私政策

最后更新：2026-10-23 · 运营主体位于香港

1. 我们收集什么

• 账号信息：邮箱、密码哈希（注册开放后）；不收集手机号。
• API 用量：Key ID、工具名、耗时、状态码、每日/每月计数；不记录查询的具体物品或市场作为个人画像。
• 上传文件：文件哈希、大小、扫描时间范围、解析状态。原始 Lua 默认私有，90 天后过期。
• 访问日志：IP、User-Agent、路径、状态码，用于安全与容量分析，保留 30 天。
• Key 申请：邮箱、用途说明、IP 与申请时间，用于审核与防滥用；未通过的申请保留 90 天。

2. 游戏数据中的个人信息

FullScan 文件可能包含角色名、公会名、拍卖行 owner/bidder 字段。我们的处理规则：

• 原始文件仅在受控环境中解析，不进入共享集市；
• 公开档案删除 owner、ownerName、bidderFullName、账号 ID；公会名从 realm 标识中剥离；
• 仅保留服务器、阵营、物品、价格、数量等经济字段。

3. 删除与保留

• 未合并的私有上传：收到请求后 7 天内删除原件与派生 staging 文件。
• 已合并进共享聚合的数据：无法逐行撤销，但会停止新增、在下一版制品中排除，并在 90 天内清理原始 Lua。
• 备份：数据库每日备份保留 14 天；归档备份保留 90 天，到期自动过期。

4. 共享与跨境

我们不出售个人信息。服务部署在香港；档案下载使用阿里云 OSS（中国大陆）与全球镜像。支付由内容平台处理，我们不接触银行卡信息。跨境传输仅涉及经济数据与必要的账号信息。

5. 你的权利

你可以请求访问、更正或删除账号信息，撤回上传授权，或索取数据处理说明。联系 [email protected]，我们会在 30 天内答复。

6. Cookie 与追踪

当前站点不使用广告 Cookie，也不接入第三方追踪脚本。登录后仅使用必要的 httpOnly 会话 Cookie。