《Mirror Universe》是一个由学生志愿者组成的无偿独立开发项目。我们尽量少收集信息，也只把它用在下面写明的地方。

一、我们收集哪些信息

只有你主动注册或订阅时，才会产生下面这些信息：

· 邮箱地址：作为账号，也是接收上线通知的唯一渠道。
· 昵称（可选）：你自己决定填不填，用于在账号页显示称呼。
· 平台偏好（可选）：Windows / Android / 都玩，用于统计大家想在哪玩，不影响你使用任何功能。
· 密码：只保存不可逆的哈希值（scrypt），我们任何人都看不到你的原始密码。
· IP 地址与操作时间：仅用于安全防护（限制验证码发送频率、防止撞库、排查异常），以及记录管理操作日志。

此外，服务器会像大多数网站一样自动记录访问日志（含 IP、时间、请求路径），用于排查故障，日志按天滚动保留约 14 天。

二、我们不收集什么

不收集真实姓名、身份证号、电话号码、住址、支付信息；不读取你设备上的其他数据；不投放广告，也不做用户画像或跨站追踪。本站没有第三方统计工具（如百度统计、Google Analytics）。

三、这些信息用来做什么

· 支撑账号功能（登录、找回密码、修改订阅设置）；
· 在游戏上线或有重要进展时，通过邮件通知你（仅在你验证邮箱并保持订阅时）；
· 安全防护与故障排查；
· 统计有多少人对项目感兴趣（只用于内部判断，不对外披露）。

我们不会把你的邮箱用于营销推广、不会出售、出租或交换给任何第三方。

四、Cookie 与本地存储

· 会话 Cookie：登录后用于识别你的身份，仅含会话标识，标记为 HttpOnly（JavaScript 无法读取），关闭浏览器或登出即失效。
· 浏览器本地存储：记住「这条公告你已经看过」，避免每次打开首页都弹同一个窗口。这是纯本地记录，不会上传到服务器。

本站不使用广告或追踪类 Cookie。

五、第三方服务

· Cloudflare Turnstile：注册与找回密码时用于人机验证，会接收你的 IP 等必要信息以判断是否为自动程序。它不使用追踪型 Cookie。
· 飞书企业邮箱：用于向你的邮箱发送验证码与通知邮件。

除上述服务与法律法规要求外，我们不会把信息提供给其他第三方。

六、保存多久

账号与订阅信息保留到你要求删除为止。访问日志约 14 天后自动清理。你可以随时通过页脚的联系方式要求删除账号及全部相关数据，我们会在合理期限内处理。

七、你的权利

· 查看 / 更正：登录后在「我的账号」页可以查看和修改昵称、平台偏好、通知开关；
· 退订：账号页可随时关闭上线通知，之后不会再收到邮件（验证类邮件除外）；
· 删除：发邮件到 support@mirror-universe.com.cn 说明要删除的邮箱，我们会删除账号与订阅记录；
· 询问：对这份政策有任何疑问，也可以发到同一个邮箱。

八、未成年人

本站面向一般公众，不主动收集未成年人信息。若你未满 14 周岁，请在监护人同意并指导下使用本站的注册与订阅功能。

九、数据安全

密码使用 scrypt 哈希存储；管理后台需要独立口令，并有登录失败锁定；传输层在条件允许时使用 HTTPS。但请理解：没有任何系统能保证绝对安全，请勿在多个网站复用同一个密码。

十、服务器位置与跨境传输

本站服务器位于中国香港。这意味着你提交的信息会被传输并存储在香港的服务器上。若后续迁移服务器所在地，我们会更新本页并调整生效日期。

十一、政策更新

这份政策如有修改，会更新本页顶部的日期；涉及重大变化时，会在公告栏另行通知。

Mirror Universe 制作组 · 联系邮箱 support@mirror-universe.com.cn