侠迹隐私协议

侠迹重视您的个人信息保护。本协议说明我们在您使用账号、同步角色和使用资历功能时如何处理个人信息。我们将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等适用法律处理信息。

一、我们处理的信息

1. 注册与登录：账号、手机号、手机号验证状态、密码哈希值、图形及短信验证码校验记录、登录时间、会话令牌和必要的安全日志。我们不保存您的明文密码或短信验证码明文。 2. 个人中心：您主动提交的昵称、头像地址等资料。未提交时使用账号默认信息。 3. 角色与进度：您主动发起魔盒/JX3Box同步后，客户端读取并保存角色名称、区服、角色标识、成就完成状态和同步时间等功能所需数据。客户端会将必要的账号关联数据同步到侠迹服务端，以便在您的设备之间保持一致；我们不获取您的魔盒密码。 4. 规划与偏好：您创建的规划、筛选、排序和界面偏好。当前规划默认仅对您本人可见。 5. 设备与运行信息：为保障登录、更新和故障排查，客户端在本地保存必要的启动阶段、异常类型、错误码和脱敏堆栈。未开启自动故障报告时，不会通过该功能上传这些日志；不进行与功能无关的持续行为画像。 6. 自动故障报告（可选，默认关闭）：您另行明确同意后，独立诊断助手可在客户端无法打开或崩溃时，通过当前用户的 Windows 计划任务短时运行，也会在系统登录及定期检查时尝试补报。仅采集同一安装目录相关的 Windows 错误事件、允许范围内的启动和异常日志、客户端与系统及运行时版本、架构，以及指定程序文件的名称、版本和 SHA-256。仅收集开启后的故障；上传前在本地脱敏，服务端再次校验和脱敏，通过 HTTPS 发送至 api.gei5.com，供授权管理员排查故障。 7. 报告使用随机生成的安装标识去重，服务端仅保存其哈希，不使用硬件序列号，不与账号身份关联。不采集账号密码、登录令牌、Cookie、游戏角色数据、截图、内存转储或任意磁盘文件。系统路径、网络地址及可能的凭据等信息会作脱敏处理。服务器接收连接时仍需处理来源 IP 等必要网络信息，用于传输和限流，不将来源 IP 写入故障报告明细。 8. 撤回与导出：可在“个人中心 → 更新与诊断”关闭自动报告，停止后续新上传、清理待传队列并撤销任务。已经发送的请求无法撤回，服务端已接收报告按保存期限清理。授权按本机安装保存，退出登录或注销账号不会自动关闭它；重新开启会生成新的随机安装标识。手动导出为您主动发起的独立操作，默认导出最近 45 分钟的脱敏信息，仅保存本机，不会自动上传。

二、处理目的与法律依据

我们仅为提供账号登录、身份验证、角色同步、数据保存、服务安全、故障排查和履行法律义务处理上述信息。未获得您的同意或法律授权，我们不会将信息用于与上述目的无关的用途。

三、第三方服务

角色同步涉及您主动访问的魔盒/JX3Box页面，相关页面由第三方运营并适用其自身规则。手机号验证使用阿里云短信服务，发送验证码所需手机号会提供给阿里云及其必要的通信服务参与方。软件更新和账号接口由侠迹服务端提供。除为提供上述功能、履行法律义务或取得您的单独同意外，我们不会出售您的个人信息，也不会向无关第三方提供。

四、存储与保护

账号资料和必要的服务数据存储在我们控制的服务端；登录会话和部分目录、进度缓存也会保存在您的设备本地。客户端本地会话采用系统保护机制保存。我们会采取访问控制、加密传输、密码哈希和最小权限等措施保护信息，但任何网络系统都无法保证绝对安全。

五、保存期限

自动故障报告明细在服务端保留 30 天，到期自动清理；本机待传队列最多保存 20 份、7 天，超限或过期丢弃，网络恢复后按限制重试。本机手动导出最多保留最近 10 份；您可自行删除。其他信息的保存规则如下。 我们仅在实现处理目的所需的期限内保存信息。账号注销后，我们会按照法律要求和业务必要性删除或匿名化账号及关联数据；依法需要留存的记录将在期限届满后删除或匿名化。

六、您的权利

在符合法律规定和验证身份的前提下，您可以查询、更正或删除个人资料，撤回不必要的授权，注销账号，并要求我们说明信息处理情况。部分信息删除可能导致登录、同步或规划功能无法继续使用。您可以通过侠迹官网 gei5.com 的公开联系方式提出申请。

七、未成年人保护

未成年人应在监护人同意和指导下使用本软件。监护人认为我们处理了未成年人不当信息的，可以通过官网联系我们，我们会依法核查和处理。

八、协议更新与联系我们

当功能、法律要求或信息处理方式发生重要变化时，我们会在软件或官网提示并更新本协议。若您不同意更新内容，可以停止使用相关功能或注销账号。隐私问题请通过侠迹官网 gei5.com 的公开联系方式联系我们。