隐私政策

先说结论

我们只存让这个网站能跑起来必须存的东西：你是谁、你玩了多久、你传了什么图。没有广告联盟、没有数据分析公司、没有把你的数据卖给别人这回事。

下面逐项列清楚。想删号或者导出自己的数据，见「你的权利」那一节。

一、我们存了什么，从哪来的

下面这些都是实际存在数据库里的字段，不是笼统的说法：

• QQ 登录信息 —— 你用 QQ 一键登录时，QQ 互联会告诉我们你的 openid 、昵称和头像。openid 是 QQ 给你的一个编号，我们拿它认出「还是同一个人」。我们不接触你的 QQ 密码。
• 邮箱与密码 —— 你用邮箱注册时自己填的。密码我们只存哈希（单向加密），连我们自己也没法还原出你的原始密码。
• Minecraft 角色 —— 你绑定的角色名和 UUID。服务端的模组会告诉我们你什么时候上线、什么时候下线。
• 游戏统计 —— 累计在线时长、登录次数、活跃天数、死亡次数、击杀数、挖掘/放置方块数、移动距离、成就进度。这些是服务端自己记的，用来做排行榜和个人主页。
• 你上传的东西 —— 头像、横幅、动态背景。这些要经过审核才会显示，审核记录会留一份。
• 访问记录 —— 你每次登录的时间、IP 地址、以及一个存在 cookie 里的设备标识。用途只有一个：发现异常登录（比如同一个账号短时间从很多地方登录）时能看出来。

二、我们拿它干什么

就三件事：让你能登录、把你在游戏里的记录显示出来、维护秩序（发现刷号、外挂、批量注册）。

我们不做用户画像、不做广告投放、不把这些数据用于任何和「让你玩这个服务器」无关的目的。

三、会跟谁共享

只有下面这三个第三方，而且都是功能性的，不是拿去分析你：

• QQ 互联（腾讯）—— 你点「QQ 一键登录」时跳过去。你对 QQ 那边的数据受腾讯自己的隐私政策约束。
• mc-heads.net —— 一个第三方皮肤头像服务。当你没有自己上传头像时，我们用它按你的角色名取一张皮肤头像。这会把你角色名发给它（不涉及账号、邮箱、IP）。你自己上传了头像之后，就只显示你自己的那张，不会再问它。
• 126 邮箱（网易）—— 用来给你发注册/找回密码的验证码。我们会把收件邮箱地址发给它。

四、Cookie

本站只用必要的 cookie，没有追踪 cookie：

• cdr_session —— 记住你登录了。退出登录或清空 cookie 就没了。
• cdr_lang —— 记住你选的语言。
• cdr_device —— 一个设备标识，用来识别异常登录。
• 另外还有几个纯本地偏好（比如深色/浅色模式），存在浏览器里，不发给我们。

五、保留多久

账号数据一直保留到你要求删除。游戏统计（时长、成就）会一直保留 —— 它是服务器历史的一部分，删掉的话排行榜和「开服至今」的数字就会断档。

删号时我们保留一份匿名的游戏统计（把统计从你的账号上摘下来，不再能对应到你）。如果你要求连统计也一起删，明确告诉我们，我们会处理。

数据库备份保留 30 天左右，过期的备份会被自动清掉。也就是说「删除」在备份里最多还会存在 30 天。

六、你的权利

下面这些都可以做，走站内「帮助 / 联系」页面告诉我们，或者在群里直接找站长：

• 看 —— 你的大部分数据在自己的个人主页和「个人中心」里就能看到。
• 改 —— 昵称、签名、头像、横幅、绑定的角色，在个人中心里自己改。
• 删 —— 要求删除账号、或者删除某张你上传的图。
• 导出 —— 要求把你账号上的数据整理一份给你。
• 反对 —— 如果你觉得某项数据处理不应该，告诉我们，我们会认真看。

七、安全

密码存哈希、上传的图片会重新编码（所以藏不进恶意脚本）、后台操作记审计日志。但没有绝对安全这回事 —— 请务必不要在多个网站用同一个密码。

八、未成年人

如果你未满 14 周岁，请在家长或监护人知情并同意之后再注册使用本站。如果你是他们，发现孩子在未经同意的情况下注册了，联系我们，我们会删除相关数据。

九、政策变了怎么办

改动会更新本页顶部的生效日期。因为本站不记录你同意的是哪一版，所以每次登录都会让你重新确认一次 —— 你看到的永远是最新版。