隐私政策

一、引言

坚果 RUST 运营团队（以下称"我们"）非常重视用户的个人信息保护。本隐私政策说明本站收集哪些信息、如何使用、如何保护、以及与谁共享。请您在使用本站前仔细阅读。

本站收集的信息仅用于提供和改进服务，不会用于任何商业倒卖或其他未经您同意的用途。

二、我们收集的信息

1. 注册与账号信息

• 用户名、密码（使用 bcrypt 加密存储，我们无法看到明文）
• 邮箱地址（用于验证和找回密码，可选）
• 绑定到网站的 SteamID64（17 位数字）
• 注册时间、上次登录时间、账号状态

2. 游戏数据（由游戏服插件自动上报）

• Steam 昵称、Steam 头像地址
• 游戏时长、金币余额、在线状态、Ping
• 最后进服时间、当前所在服务器、历史首次进服时间
• 游戏内的权限组和权限列表

3. 交易信息

• 订单号、商品名称、金额、支付方式、支付状态
• 支付宝 / 微信的交易流水号（用于对账）
• 下单时间、支付时间、发货记录

4. 访问与行为信息

• IP 地址、浏览器 User-Agent、访问时间
• 登录失败记录（用于限流防暴力破解）
• 封禁记录、绑定/解绑记录

三、信息的收集方式

• 用户主动填写：注册、登录、绑定邮箱、绑定 SteamID、修改密码、下单购买等场景，由您主动提供。
• 游戏数据自动同步：游戏服务器每 15 秒同步一次所有服务器在线玩家名单、权限和余额。
• 支付回调：支付宝 / 微信异步通知支付结果，包含订单号和交易流水号。
• Cookie / Session：使用 Cookie 维持登录状态，使用 Session 存储 CSRF Token 和安全校验信息。
• 服务器日志：自动记录访问日志和错误日志。

四、我们如何使用信息

我们不会将您的个人信息用于发送商业广告、出售给第三方或以其他与本政策不符的方式使用。

五、第三方服务与信息共享

除以下情形外，本站不会主动向第三方提供您的个人信息：

1. 支付宝 / 微信支付：完成支付时，将订单号、金额、商品名称传递给支付平台。支付平台返回交易流水号用于对账。
2. Steam Web API：仅传递 SteamID，用于拉取玩家头像。不上传其他信息。
3. SMTP 邮件服务（阿里云邮件推送）：仅传递收件邮箱地址，用于发送验证码。
4. 法律法规要求：根据司法机关或行政机关的合法要求，我们可能提供必要信息。

除上述情形外，未经您同意，我们不会向任何第三方披露您的个人信息。

六、Cookie 与 Session

1. 本站使用 Cookie 保存登录 Session ID，默认在您关闭浏览器后失效（未勾选"记住登录"时）。
2. 本站使用 Session 存储 CSRF Token、Flash 消息等临时数据，用于防止表单伪造和维持操作连续性。
3. 您可以在浏览器设置中禁用 Cookie，但禁用后将无法登录本站。
4. 本站不使用第三方广告或统计类 Cookie。

七、信息安全

1. 用户密码使用 bcrypt（password_hash）加密存储，本站无法看到明文。即使数据库泄露，密码也无法被反解。
2. SteamID、邮箱等敏感信息仅管理员可查看，普通用户只能查看自己的信息。
3. 本站建议部署 HTTPS（SSL 证书），加密传输数据，防止中间人窃听。
4. 定期备份数据库，防止数据丢失。但请注意：互联网上没有绝对的安全，我们会持续努力，但无法承诺 100% 不被攻击。
5. 如发现账号异常，请立即修改密码并联系客服。

八、您的权利

• 查询权：您可登录后在「我的」页面查看自己的账号信息、SteamID 绑定状态、订单记录。
• 更正权：您可随时修改用户名、邮箱、密码，以及解绑/重绑 SteamID。
• 删除权：您可以联系客服申请删除账号。有未完成订单、封禁记录、财务记录的账号，需先处理完毕才能删除。
• 撤回同意权：您可随时解绑邮箱，停止接收验证码邮件。

九、未成年人保护

1. 未满 18 周岁的用户，禁止使用本站服务。
2. 未满 18 周岁的用户请勿购买虚拟商品。若监护人发现未成年人未经同意消费，请联系客服协商处理（需提供监护关系证明）。
3. 若我们发现在未获监护人同意的情况下收集了未成年人信息，会尽快删除相关信息。

十、数据保留期限

• 订单记录：保留至多 3 年，用于财务对账和售后服务。
• 玩家游戏数据：长期保留，用于排行榜和服务器运营分析。
• 封禁记录：保留至解封后，仍作为历史记录保存。
• 账号信息：账号存在期间保留。删除账号后，与账号关联的个人标识信息（邮箱、绑定关系）将被匿名化处理，订单流水等财务记录仍按法规要求保留。
• 访问日志：本站日志一般保留 30~90 天，用于安全审计。

十一、联系方式

如对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：

• QQ 交流群：749543730
• 客服 QQ：1152442205
• 客服微信：esy2080

我们会在收到您的反馈后 3 个工作日内回复。

十二、政策更新

本政策可能因法律法规变化或服务调整而不定期更新。更新后的政策将在本页面公示，恕不单独通知。继续使用本站服务即视为接受更新后的政策。