在正式接收真实用户数据前，本页必须公布实际运营主体、服务地区和有效的数据请求渠道。上述信息只要有一项缺失，本地环境或演练环境就不得收集真实个人信息。
我们处理的数据
账号资料包括邮箱、邮箱验证状态、显示名称、界面语言、通知偏好，以及经过哈希处理的密码凭据。为了保护账号安全，我们还会处理会话标识、登录时间、高风险操作时间、必要的 IP 和设备信息、访问频率限制记录及安全审计记录。
为完成订单和提供服务，我们会处理套餐、地区、购买时保存的订单信息、支付与退款状态、服务器配置、操作记录、节点分配和备份信息。平台不收集支付卡号或微信账户密码；支付渠道的交易标识只用于核对收款、退款和对账。
- Klei Cluster Token 属于敏感凭据，只能加密保存，页面不会显示其完整内容。
- 房间密码、存档和备份可能包含玩家生成的内容，我们会将其作为服务器数据加以保护。
- 错误日志不得记录完整 Token、完整支付回调内容、预签名 URL 或用户密码。
处理目的
账号和会话数据用于登录验证、找回密码、发送通知和防止滥用。订单、支付和资源数据用于暂时锁定库存、核对收款、开通服务、续费、退款和财务审计。服务器配置和凭据只用于创建并运行你订购的 DST 世界。
运行日志、运行指标和审计记录用于排查故障、发现未经授权的访问、核实高风险操作并履行安全责任。平台不会把 Cluster Token、存档内容、支付标识或节点信息出售给数据经纪商。
共享与受托处理
只有在提供服务确有需要时，我们才会向支付渠道、邮件服务、托管节点、对象存储、域名解析和内容分发（CDN）或安全监控供应商提供必要的最少信息。供应商只能按约定用途处理这些数据，并须遵守访问控制、保密和删除要求。
支付渠道发出的通知须经过签名校验并加密传输；服务器所在节点只会获得完成当前操作所需的配置和凭据。公开页面不会披露物理节点 IP、精确容量或用户身份。法律要求我们披露信息时，我们会核验请求范围并保留处理记录。
保存期限与删除
登录会话、一次性验证码、访问频率限制和临时任务，会在各自的短期有效期结束后自动失效。服务器存档会在租期和订单约定的在线保留期内保存；最终备份保存多久，以购买时记录的订单信息和备份记录为准。到期后，平台会按有记录、可核查的流程删除。
为满足财务、税务、履约、争议处理、存档保留或安全要求，订单、支付、退款、权益、服务器、操作、备份和不可更改的审计记录可能需要继续保留。注销账号不会改写这些已经发生的记录。
账号注销后，系统会匿名化显示名称、登录邮箱和历史邮件收件地址，删除密码、管理员二次验证信息、一次性账号 Token 和站内通知，撤销全部登录会话，并移除会话记录中的 IP、设备和近期验证信息。已撤销会话只保留无法还原的 Token 摘要，保存期限按安全记录要求执行；该摘要不能还原原 Token，也不能再用于登录。
安全措施与事件处理
平台使用 HTTPS、安全 Cookie、防跨站请求伪造（CSRF）、密码哈希、信封加密、节点代理 128 位令牌认证（TLS 传输，令牌只以摘要入库）、最小权限的后台角色、备份校验值和高风险操作审计。敏感密钥只从受保护的文件或密钥管理系统中读取，不会写入 Git 仓库或服务器镜像。
如果发现凭据泄露、越权访问或数据损坏，运营方应立即隔离受影响范围、更换相关凭据、保留证据，并按适用要求通知受影响用户和主管机构。即使已经从代码或配置中删除泄露内容，也必须撤销并更换相关凭据。
访问、更正、导出与注销
登录后，你可以在控制台生成一份结构化的 JSON 数据副本。导出内容包括账号资料与偏好、会话时间、订单、付款与退款状态、权益、服务器、操作、备份信息、站内通知、邮件投递状态和与你有关的审计记录。每次导出都会记录文件内容的 SHA-256 校验值，但平台不会另存导出的正文。
导出文件不包含密码或密码哈希、会话或一次性 Token 的哈希、管理员二次验证密钥和验证码摘要、Cluster Token 密文、支付回调原文、支付渠道交易标识、节点身份与地址、备份文件位置或预签名链接。需要保留的退款原因和错误信息只会使用业务所需的脱敏字段。
注销账号前，你必须在登录状态下再次验证当前密码，并逐字输入 DELETE 确认。只要账号仍有未关闭订单、待确认付款、未完成退款、仍然生效或处于保留期的权益、尚未退役的服务器、正在执行的操作、正在进行的备份、仍占用容量的预留，或尚未撤销的管理员角色，系统都会说明具体原因并暂停注销。管理员角色必须先通过有记录、可核查的流程撤销，不能借注销绕过最后一名超级管理员的二次验证保护。
注销完成后，账号不能再次登录或创建订单。如果注销成功后的响应因网络问题未送达，原会话只能在 24 小时内使用同一安全校验信息和请求标识，重新取得这次注销的结果，不能借此访问其他功能。财务、服务、备份和审计记录仍会按各自适用期限保留，但不会再保留可用于登录的凭据；存档或备份到达既定保留期限后，仍会按有记录、可核查的流程删除。实际运营主体必须在正式运营前公布数据请求渠道、处理时限和法定例外。