隐私政策

一、我们处理的信息

账号信息：用户名、用户标识、账号状态、创建时间和最近登录时间，用于创建、管理和保护账号。密码仅以 bcrypt 哈希形式保存。

会话与设备存储：服务端签发的会话令牌仅存放在 HttpOnly Cookie 中，用于保持登录状态和防止会话被滥用；游戏 UI 无法读取该 Cookie。

网络安全信息：请求来源 IP 会作为内存限流键短暂处理，用于防止频繁请求和保护服务安全。

对局与游戏数据：用户名、座位、对局结果、奖励变化、游戏状态及游戏包通过平台存储接口保存的进度或排行数据，用于运行游戏、展示战绩和恢复相应游戏功能。

第三方登录信息：当你主动使用 GitHub、LINUX DO 或管理员配置的 OpenID Connect 登录时，我们会处理该服务返回的唯一标识和昵称，用于创建或登录本地账号。我们不会按邮箱自动合并账号。

开发者信息：当你开通开发者功能时，我们还会处理开发者资料、密钥的哈希或前缀、游戏发布与管理操作记录，用于权限控制和安全审计。

二、共享与公开

对局参与者可以看到同局玩家的用户名、座位和对局结果。你主动选择第三方登录时，将跳转至相应服务并受其规则约束。

当前平台不接入广告或统计 SDK，不出售个人信息。未来如接入广告、分析或其他第三方服务，我们会在启用前按实际处理目的、信息类别、接收方和保存期限更新本政策，并在法律要求时另行取得同意。

三、保存与保护

我们在提供服务所需期间保存账号和游戏数据。连续 365 天未使用的游客账号会进入清理范围。法律要求保留或为解决争议所必需的信息，可能在相应期限内继续保存。

数据存储地点：China。

我们采用密码哈希、会话签名、OAuth 密钥加密、访问控制和权限隔离等措施保护信息。但互联网传输并非绝对安全，请妥善保管账号和设备。

四、你的权利

你可依法请求查阅、复制、更正、补充或删除个人信息，也可以撤回同意、注销账号或提出投诉。游客可在登录后的账户菜单中注销；正式账号的注销、删除或其他个人信息请求，请发送至 tabletop@q-q.icu，我们会在核验身份后处理。

五、未成年人

本服务不向未满十四周岁的用户提供。若我们发现未经允许处理了未满十四周岁用户的个人信息，将在核实后尽快删除或依法处理。

六、政策更新与联系

本政策更新后将在本页面公布。对你的权益有重大影响的变更，我们会以合理方式提示。有关个人信息保护的问题、意见或投诉，请联系 tabletop@q-q.icu。