Privacy

隐私政策

最后更新：占位版本，正式运营前会补充完整内容。

1. 我们收集什么

注册时只收集账号和密码哈希，不收集邮箱、手机号或 Minecraft 昵称。填写问卷时，我们会收集您的正版账号昵称、联系邮箱、10 道问卷答案以及是否同意规则。

密码使用 bcrypt 哈希保存，服务器不保存明文密码。管理员重置密码时生成一次性临时密码，不会写入日志。

问卷中的联系邮箱仅用于发送审核结果、群号和入群说明。拒绝或需要补充时，管理员可以选择是否发送邮件。我们不会把邮箱用于营销邮件。

管理员审核、修改设置、重置密码、删除用户和公告操作会写入审计日志。邮件发送结果会写入邮件日志，包含收件人、模板类型、状态和错误信息。日志不记录密码或 SMTP 密码。

删除玩家账号采用软删除：账号不能登录，但历史问卷、审核记录和邮件日志会保留用于审计。如需进一步删除数据，请联系服务器管理团队处理。

依兰之屿的邮件通过我们配置的 SMTP 服务商发送；生产环境可能使用云数据库和反向代理。相关服务商只接收完成服务所必需的数据。

本页面为第一版占位文本。正式运营前会补充完整隐私政策、数据保留期限和联系方式，并在本页公布生效日期。