隐私政策

01适用范围与处理者信息

本政策适用于三角鼠网站（www.sanjiaoshu.com）及网站明确提供的相关账号和工具服务。个人信息处理者为三角鼠网站运营者，联系邮箱为 mingushuzi@163.com。

第三方网站、游戏客户端或游戏官方服务有各自的隐私规则。本政策不适用于您通过外部链接访问的第三方服务，也不适用于《三角洲行动》游戏本身处理的信息。

02我们如何收集和使用信息

我们遵循合法、正当、必要和诚信原则，仅处理实现明确功能所需的信息。主要场景如下：

• 公开浏览与基础运行当您访问网站时，服务器会处理 IP 地址、访问时间、请求路径、来源页面、浏览器与操作系统类型、异常和安全日志，用于传输页面、排查故障、统计访问量及防范攻击。公开浏览不要求您提供姓名、邮箱或游戏账号。
• 邮箱注册与登录我们处理邮箱地址、邮箱验证码及验证结果、昵称、密码摘要、登录时间、IP、浏览器标识、会话令牌和会话状态，用于创建账号、核验身份、保持登录和保护账号。我们不保存您的明文密码。
• 微信与 QQ 登录当您主动选择微信或 QQ 登录、绑定账号时，我们会接收相应平台提供的 OpenID、在具备平台权限时提供的 UnionID、授权应用标识及授权结果，并处理登录时间、客户端类型、设备实例的不可逆摘要和会话状态。我们不读取微信或 QQ 密码，不保存平台 access_token、session_key 或授权 code。不同平台身份只有在平台返回可验证的同一主体标识，或您登录后主动绑定时才会关联。
• 个人资料与公开主页您可以设置公开昵称、个人介绍和主页公开状态；头像来自当前登录账号。开启公开主页后，昵称、头像、个人介绍、贡献积分、等级、榜单名次及已公开的贡献摘要可能向其他用户展示。关闭后，主页入口关闭，榜单按匿名方式展示。
• 牌库、任务与个人进度登录后，我们处理您主动标记的阿萨拉卡牌状态、赛季任务进度、本局计划、收集者记录和消息已读状态，用于跨访问保存和同步。我们不会读取或修改您的游戏背包。
• 地图反馈与用户共建当您提交标点纠错、坐标、截图、返图或其他共建内容时，我们处理您提交的文字、图片、地图与点位、可选联系方式、页面环境、提交时间、审核状态和账号标识，用于审核、联系核对、更新地图、发送结果通知和计算贡献。图片上传前会移除 EXIF 等附加元数据并转换为受支持格式。
• 验证与服务安全发送邮箱验证码和进行滑块验证时，我们处理邮箱、请求 IP、验证结果、失败次数和有效期，用于防止批量注册、暴力尝试和滥用。发生安全事件时，我们可能依法使用账号、设备与日志信息进行分析和处置。
• 访问统计正式网站使用部署在 data.sanjiaoshu.com 的 Umami 统计访问量和页面使用情况，并排除 URL 查询参数和哈希中的搜索词、授权参数及地图状态。统计数据用于改进页面和容量规划，不用于出售个人画像。

昵称和个人介绍属于选填信息；地图反馈中的联系方式同样为选填，仅用于就该次反馈联系您。若您不提供选填信息，不影响使用该功能的其他部分。若我们拟将信息用于本政策未说明的新目的，会依法另行告知并在需要时取得您的同意。

03Cookie 与本地存储

我们使用必要 Cookie 保存登录会话。登录令牌设置为 HttpOnly，页面脚本无法直接读取；浏览器会在符合安全条件时随请求发送。您退出登录、会话到期或会话被撤销后，对应会话将失效。

我们还使用浏览器 localStorage 或 sessionStorage 保存地图选择与显示偏好、临时投稿内容、页面嵌入状态、贡献任务跟踪标识及本地开发环境的模拟登录设备标识。这些信息主要保存在您的设备中。您可以通过浏览器设置清除；清除后可能需要重新选择地图、重新登录或重新填写尚未提交的内容。

禁用所有 Cookie 会导致登录与进度同步等账号功能无法正常使用，但通常不影响公开页面浏览。

04公开展示、委托处理与对外提供

公开展示

在您开启公开主页或贡献被采用时，网站可能展示公开昵称、头像、个人介绍、贡献积分、等级、名次、贡献类型和地图/标点名称。我们不会在公开页面展示邮箱、反馈联系方式、原始附件、审核备注或内部账号标识。

服务提供方

为运行网站，我们会在必要范围内委托基础设施、邮件发送、阿里云对象存储与内容分发等服务提供方处理信息。例如，图片文件会保存到对象存储，注册验证码会通过邮件服务发送。我们要求服务提供方仅按约定目的处理信息并采取安全措施。

第三方登录平台

当您主动选择微信登录或 QQ 登录时，我们会将授权请求所需的应用标识、回调地址、随机校验值及平台要求的必要参数发送给深圳市腾讯计算机系统有限公司运营的微信开放平台或 QQ 互联/QQ 小程序平台；平台按其规则处理您的授权信息，并向我们返回身份标识和授权结果。您可以查看《微信隐私保护指引》和《腾讯隐私政策》。拒绝第三方授权不影响使用邮箱登录或公开浏览。

共享、转让和披露

除取得您的单独同意、为订立或履行您作为一方当事人的合同所必需、履行法定义务、应对紧急安全事件或法律法规允许的其他情形外，我们不会向其他主体提供您的个人信息。若发生合并、分立、收购、资产转让或类似交易并涉及个人信息转移，我们会依法告知接收方信息，并要求其继续受本政策约束；处理目的或方式发生变化时，将依法重新取得同意。

05存储地点、期限与安全

网站运营中收集和产生的个人信息原则上存储在中华人民共和国境内。我们按照实现处理目的所必要的最短期限保存信息：

• 账号资料和个人进度在账号存续期间保存；注销后依法删除或匿名化；
• 登录会话保存至到期、退出或撤销；验证记录和安全日志在完成验证、防滥用及满足法定义务所需期限内保存；
• 反馈、贡献及审核记录在处理请求、维护地图来源和解决争议所需期间保存；依法删除个人标识后，可保留无法识别个人的地图事实信息；
• 法律法规对保存期限另有要求的，从其规定。期限届满后，我们将删除或匿名化处理。

我们采取 HTTPS 加密传输、密码不可逆摘要、HttpOnly 会话 Cookie、访问控制、权限管理、上传文件格式校验与元数据清理、日志审计和备份等措施保护信息。互联网服务无法保证绝对安全；发生可能影响您权益的事件时，我们将依法采取补救、报告并以邮件、站内通知或公告等方式告知。

06您如何管理个人信息

在法律规定范围内，您有权知情、决定、限制或拒绝处理，并可请求查阅、复制、更正、补充、删除或转移您的个人信息。您可以：

• 在“个人资料”中查看或修改昵称、个人介绍和公开主页状态；
• 在“个人资料”的登录方式区域查看已绑定身份、发起绑定，或在至少保留一种登录方式的前提下解除第三方身份绑定；
• 在相应工具中修改牌库状态、任务进度或其他个人记录；
• 通过浏览器设置清除本地存储和 Cookie，或退出账号使当前会话失效；
• 通过联系邮箱申请个人信息副本、更正、删除、撤回同意或注销账号。

撤回同意不影响撤回前基于同意开展的处理。若撤回账号服务所必需的信息处理同意或完成账号注销，登录、跨设备同步、投稿记录等功能将无法继续使用，公开浏览功能仍可使用。

为保护账号与他人权益，我们可能要求您完成必要的身份核验。我们通常在十五个工作日内核查并答复；请求明显重复、超出合理范围，或法律法规规定无需响应的，我们会说明理由。

07未成年人个人信息保护

三角鼠主要面向具备相应民事行为能力的用户。未满十八周岁的用户应在父母或其他监护人指导下阅读本政策和使用服务。未满十四周岁的儿童注册账号、上传图片或提交其他个人信息前，应取得监护人同意。

如果我们发现未经监护人同意收集了儿童个人信息，会尽快删除或采取其他合法措施。监护人可通过本政策末尾的联系方式提出查阅、更正或删除请求。

08本政策如何更新

我们可能根据功能、法律和运营情况更新本政策，并在页面顶部标明更新日期。处理目的、信息种类、使用方式、对外提供对象或您的权利发生重大变化时，我们会在生效前通过页面提示、站内消息或邮件等显著方式通知；依法需要重新取得同意的，我们会再次征求同意。

09如何联系我们

如果您对本政策或个人信息处理有疑问、意见、投诉，或需要行使个人信息权利、申请注销账号，请发送邮件联系我们，并说明您的请求内容。涉及账号信息时，请使用注册邮箱发送或配合完成必要的身份核验。

个人信息处理者：三角鼠（www.sanjiaoshu.com）网站运营者
联系邮箱：mingushuzi@163.com
答复期限：一般在十五个工作日内完成核查并答复。