隐私政策
最后更新:2026-09-24
本政策说明本站会收集哪些信息、为什么收集、保存多久,以及你可以怎么做。 本站是免费、邀请制的个人游戏账本工具,不做用户画像、不投放广告, 也不接入任何第三方统计或广告代码。
一、我们收集哪些信息
- 账号信息
- 用户名、邮箱地址
- 密码:只保存 bcrypt 哈希值(单向、不可逆)。明文密码本站不保存,也无法还原
- 你录入的账目数据
- 日期、类型(买金币 / 卖金币 / 买道具)、项目名、金额、金币数、状态、备注、卖出价
- 登录与安全记录
- 登录尝试记录:为防止有人猜密码,本站会记录每次登录 / 注册 / 找回密码尝试的 结果,以及由来源 IP 或账号标识计算出的不可逆哈希值(sha256)。 这些尝试记录里不保存明文 IP
- 会话记录:登录成功后生成会话,其中包含该会话的 IP 地址与浏览器标识(User-Agent), 用于判断账号在哪里登录过以及安全排查。会话在你退出登录或过期后被删除
- 图形验证码:只保存正确答案的哈希值,5 分钟后过期,用过一次即作废
- 邮箱验证 / 找回密码链接:只保存令牌的哈希值,一次性、有有效期
- Cookie 与浏览器本地存储
- 一个会话 Cookie(登录状态用),设置了 HttpOnly 与 SameSite,退出登录即清除
- 浏览器本地存储里保存你的主题偏好(浅色 / 深色)。它只留在这台设备上,不上传服务器
二、我们不收集什么
- 手机号、真实姓名、身份证号、银行卡等身份或支付信息
- 你的通讯录、地理位置、相册、麦克风、摄像头
- 第三方统计、广告或埋点数据
- 账本内容不会写进服务器日志,密码、令牌与邮件正文也不会进日志
三、为什么收集
- 提供服务:账号用于登录,账目数据是你自己的记录
- 账号安全:登录尝试、会话与验证码用于防止他人猜密码、防止自动化滥用
- 邮件通知:邮箱用于发送验证邮件与找回密码链接
四、存储与安全
- 数据存放在境内服务器(本站自己的服务器)
- 密码、会话令牌、邮箱验证 / 找回密码令牌、验证码答案,数据库里只保存哈希值
- 正式环境通过 HTTPS 访问;登录状态 Cookie 为 HttpOnly + SameSite,其他网站无法读取
- 数据库不直接对公网开放
五、保存多久
- 账号存续期间,账号信息与账目数据一直保留
- 注销账号是真实删除:账号、账目记录、会话、邮箱验证与找回密码记录 会立即删除且无法恢复
- 数据库采用每日滚动备份、保留 30 天:被删除的数据可能短暂存在于历史备份中, 并随备份滚动在最多 30 天内自然消失。备份副本不对外提供
- 登录尝试记录仅用于短时间窗口内的限流判断,会在日常维护中清理过期部分
六、你的权利
- 查看与更正:登录后即可查看与修改你的全部账目数据
- 删除:在「账号」页面自行注销,即为真实删除
- 撤回同意:注销账号即可
- 数据导出:在后续版本提供(本轮尚未上线)
七、未成年人
- 本站不面向未成年人。若你未满 18 周岁,请不要注册使用。
八、本政策更新
- 政策更新后会在本页顶部的「最后更新」日期上体现。继续使用本站,视为接受更新后的政策。
九、联系方式
- 如有疑问,请联系邀请你使用本站的人。