隐私政策

我们处理的信息

注册和登录时，我们处理你的邮箱地址、显示名称和密码。密码只以 Argon2id 哈希形式保存，我们无法获知原密码。验证邮箱、找回密码和确认高风险操作时，我们会向你的邮箱发送一次性验证码，数据库只保存验证码的哈希值。

购买和使用服务时，我们处理订单、支付与退款记录、钱包余额与流水、服务器名称与配置、服务器运行状态、云端存档（含购买的存档空间）和站内通知。你在游戏面板中维护的玩家名单（管理员、白名单、黑名单，含玩家的 Klei 用户编号）会随账号和服务器保存。提交反馈时，我们处理反馈内容、你填写的联系邮箱、提交页面地址和浏览器标识（User-Agent）。

• 我们不收集身份证件、银行卡号或微信账户密码；微信支付的交易单号只用于核对收款、退款和对账。
• 如果你绑定了自己的 Klei 服务器令牌（Cluster Token），令牌以 AES-256-GCM 加密保存，只用于运行你的服务器，页面不会显示令牌内容。
• 我们的账号、订单和登录记录不保存你访问网站时的 IP 地址，访问频率限制只在服务内存中短时计数；网站接入服务器的访问日志可能记录请求来源 IP、时间和访问地址，仅用于排查故障和安全防护。
• 为排查游戏卡顿和网络故障，游戏节点会按分钟记录连接到服务器的玩家客户端 IP 地址、端口和收发流量统计，保存 72 小时后自动删除，不记录聊天或游戏内容。
• 你在「招募队友」发布招募时，标题、介绍、标签、房间名称与简介、季节天数、模组列表、在线人数和你的显示名称（可选择匿名）对所有访客公开；连接地址、你填写的联系方式，以及你选择分享的房间密码只向已登录用户显示。招募可以随时撤下。
• 服务器崩溃或开服失败时，系统会提取该世界的日志摘录用于诊断（详见下文「委托处理与信息共享」）。
• 你在「客服与反馈」页向 AI 客服提问时，我们保存你的提问（包括你发送的截图）和 AI、客服的回复；你给回答的「有用 / 没用」评价，以及转人工时你补充的说明和联系邮箱，也会一并保存（详见下文「委托处理与信息共享」）。
• 旧站历史页已停止服务，如需查询旧站记录，请通过「客服与反馈」联系我们。

Cookie 与浏览器存储

登录后，浏览器会保存一个会话 Cookie 以保持登录状态，有效期 7 天；通过人机验证后会保存一个有效期 10 分钟的验证 Cookie；未登录时向 AI 客服提问并通过一次人机验证后，会保存一个有效期 90 天的访客 Cookie，用来找回你的对话和计算每天的提问次数。它们都设置为 HttpOnly，网页脚本无法读取。进入游戏面板时，面板会另外保存只在该服务器面板路径下有效的会话 Cookie 和防跨站请求伪造（CSRF）Cookie。

下单和操作提示会临时使用浏览器的会话存储（sessionStorage），关闭标签页后即清除。本站还会在浏览器本地存储（localStorage）中保存少量界面偏好：你关闭过的公告、正在进行的 AI 客服对话编号，以及游戏面板中的模组预览缓存和已关闭的诊断提示；这些内容只保存在你的浏览器中，不含账号凭据，清除浏览器数据即可删除。本站不使用广告 Cookie，也不接入第三方统计服务。

使用目的

账号信息用于注册、登录、找回密码，以及发送验证码、到期提醒等服务通知；订单、支付和钱包信息用于收款、开通服务、续费、退款和财务对账；服务器配置、令牌和玩家名单只用于创建和运行你订购的服务器；云端存档用于备份、下载和恢复你的世界；反馈内容、AI 客服对话和联系邮箱只用于答复你的问题，多位用户反复提出的问题会整理成不含个人信息的通用问答，用于改进以后的回答；玩家连接与流量统计只用于排查卡顿和网络故障；崩溃日志摘录只用于分析崩溃原因并给出修复建议。

运行日志和审计记录用于排查故障、发现未经授权的访问、核实关键操作并履行安全义务。

委托处理与信息共享

为提供服务，我们只向下列服务方提供完成相应功能所必需的信息：微信支付（订单号和金额，用于收款与退款）、邮件发送服务（收件邮箱和邮件内容，用于验证码与到期提醒）、七牛云对象存储（云端存档文件）、大模型服务商（崩溃诊断与 AI 客服，见下两段）。服务器运行时会使用 Klei 服务器令牌连接 Klei 的游戏服务，房间名称等信息会按游戏规则显示在游戏内的服务器列表中。

崩溃诊断：服务器崩溃、开服失败或手动发起诊断时，我们会把该世界的日志摘录、已启用模组的名称与版本、报错位置附近的模组源码，以及分析过程中需要读取的世界配置文件，发送给我们选用的大模型服务商进行分析。发送前会删去聊天、玩家进出和连接记录，遮盖 Klei 用户编号、Steam ID 和 IPv4 地址，隐藏配置中的密码与令牌；诊断不会读取你的账号、订单或云端存档。

AI 客服：你向 AI 客服提问时，我们会把你的问题、本次对话最近的内容、你随问题发送的截图和回答所需的站内资料，发送给我们选用的大模型服务商生成回答。截图上传后会在服务器上重新压缩为普通图片，只有你本人和管理员能查看；请不要在截图里带上密码、验证码等信息。AI 客服不会读取、提供或复述房间密码、服务器令牌、账号密码等凭据，回答和它读取的资料中出现的这类内容会被自动隐藏。登录后提问时，为回答你的问题，AI 客服可以读取你本人的账户概况（昵称、注册时间、钱包余额）、服务器的状态与崩溃诊断报告、订单和反馈记录，只读取你本人的、只用于回答这次提问，不会读取你的邮箱、密码、支付凭据或服务器令牌，也不能修改任何数据。AI 客服答不了的问题会转给人工客服，管理员可以让大模型根据同样的资料起草回复，经人工审核后再发给你。

我们的客服人员只在处理你的问题时，按分配的权限查看所需的账号、订单、服务器和反馈信息，相关操作写入审计记录。

除上述情形和法律法规另有规定外，我们不会向第三方提供你的个人信息。收到有权机关依法提出的调取要求时，我们会核验要求的范围并保留处理记录。

保存期限

账号信息保存至你注销账号。登录会话 7 天后失效，过期的会话和一次性验证码会定期自动清理。玩家连接与流量统计保存 72 小时，崩溃诊断记录保存 30 天，AI 客服对话及其中的截图自最后一条消息起保存 3 天，到期自动删除，上传后一小时内没有随问题发出的截图会被删除；从对话中整理出的通用问答不含个人信息，会持续保留。

云端存档由你自行管理，我们不会按时间自动删除；服务器到期或终止时制作的最终备份同样保存在你的云端存档中。你删除某份存档或注销账号后，相应存档会被标记为已删除，不能再下载或恢复。

订单、支付、退款、钱包流水和审计记录属于交易与安全凭证，为履行财务、税务和争议处理义务会持续保留；注销账号不会删除这些记录，但其中与你身份相关的资料会按下文匿名化。

查询、更正与注销

登录后，你可以在「账户」页修改昵称、邮箱和密码，在「订单」「钱包」「云端存档」页面查看与你有关的记录，并随时下载云端存档。本站暂不提供一键导出全部个人数据；如需获取副本或更正其他信息，请通过「客服与反馈」联系我们。

注销账号请通过「客服与反馈」使用注册邮箱提交申请，我们核实身份后办理。账号下仍有未释放的服务器、钱包余额、未完成的订单或退款时，需要先处理完毕；钱包中可原路退回的余额可以先在「钱包」页退回。

注销办理后立即生效：登录邮箱和显示名称被匿名化；密码、全部登录会话、站内通知、反馈、AI 客服对话、招募、崩溃诊断记录、面板报错记录、玩家名单和你绑定的服务器令牌被删除，邮件发送记录中的收件地址和内容被清除；云端存档被标记为已删除。订单、支付、退款和审计记录按上文保留；旧站历史库中的只读记录不会因注销而改动，如需处理请通过「客服与反馈」联系我们。注销后账号不能再登录，也无法恢复。

安全措施

全站使用 HTTPS 加密传输；密码使用 Argon2id 哈希保存，服务器令牌等敏感凭据使用 AES-256-GCM 加密保存；登录 Cookie 设置为 HttpOnly，写操作会校验请求来源以防止跨站请求伪造；关键操作写入审计记录。

发生个人信息安全事件时，我们会立即采取措施控制影响、更换受影响的凭据，并按法律法规的要求告知你和报告主管部门。

政策更新

本政策更新时，我们会修改页面顶部的生效日期；涉及处理目的、处理范围或共享对象的重大变化，会在生效前通过站内公告或邮件告知你。