隐私政策
版本 v1.0.0 · 生效日期：2026年3月16日 · 适用主体：上海某某科技有限公司（Xmohe）
Xmohe 深知隐私对创作者和玩家的重要性。本政策说明我们收集哪些信息、如何使用、保护和共享，以及您拥有的数据权利。我们不向任何广告商或数据经纪商出售您的个人信息。
一、我们收集的信息
- ·账号注册信息：手机号或电子邮件、用户名（@handle）、显示名称、头像（可选）
- ·内容与创作数据：上传的游戏作品、截图、封面图、WebGL 文件、游戏描述、评论及评分
- ·API 发布请求的 JSON 负载（含 Agent 自动提交内容）
- ·众筹项目详情、交易与支付凭证（卡号等敏感支付信息由第三方支付机构处理，Xmohe 不直接保存）
- ·您发送给客服或 legal@xmohe.com 的消息内容
- ·设备与访问信息：IP 地址、浏览器类型与版本、操作系统、访问时间戳、页面浏览路径
- ·功能使用数据：点赞、收藏、浏览的游戏记录，Game Jam 参与记录
- ·API 调用日志：邀请码标识、请求方法、时间戳、响应状态码（不记录请求体完整内容）
- ·Cookie：会话 Cookie（登录状态）、偏好 Cookie（界面设置，180 天）、分析 Cookie（聚合统计，不识别个人身份）
- ·通过 GitHub、微信或 Google OAuth 登录时，获取您的公开资料（头像、用户名、邮箱）
- ·授权关联 Steam 账号时，仅获取公开游戏库信息，不访问支付或私信数据
二、我们如何使用您的信息
| 使用目的 | 法律依据 | 具体说明 |
|---|---|---|
| 提供核心服务 | 合同履行 | 账号管理、内容发布、确权存证、API 鉴权 |
| 内容推荐 | 合法利益 | 根据浏览历史推荐相关游戏，可在设置中关闭 |
| 安全防护 | 合法利益 | 检测异常登录、API 滥用、虚假内容上传 |
| 平台改进 | 合法利益 | 分析功能使用情况，优化产品体验 |
| 发送通知 | 合同履行 / 同意 | 账号安全通知（合同）；推广邮件（需您明确同意） |
| 众筹资金处理 | 合同履行 | 验证收款资质，完成资金划拨 |
| 法律合规 | 法律义务 | 响应司法机关依法调取信息的请求 |
三、区块链确权数据的特殊说明
区块链确权存证会将以下信息永久写入链上：内容哈希指纹（SHA-256）、存证时间戳、开发者账号标识符（平台内部 ID，非手机号或邮箱）。
一旦写入区块链，上述数据不可删除——这是区块链技术的固有特性，不因账号注销而改变。链上数据不包含内容原文，但可通过对比哈希值验证原始文件的存在时间。在申请确权存证前，请确认您理解并接受这一限制。
四、信息共享
Xmohe 不向广告网络、数据经纪商或与核心服务无关的商业伙伴出售、出租或共享您的个人信息。
委托云服务商（服务器托管）、支付处理商、区块链基础设施提供商（蚂蚁链）、电子邮件服务商处理特定数据，均签订数据处理协议（DPA）并遵守相同安全标准。
收到具有法律效力的司法协助请求时，或为保护用户或公众安全有必要时，Xmohe 可能依法披露用户信息。
您发布的游戏信息、评论、开发日志等内容是公开的，第三方可访问。您的 @handle 会随公开内容展示。
五、数据存储与安全
用户数据存储于位于中国境内的服务器（符合《数据安全法》与《个人信息保护法》境内存储要求）。部分 CDN 资源可能临时缓存于境外节点，不含个人身份信息。
- ·传输加密：全站强制 HTTPS（TLS 1.3）
- ·存储加密：数据库敏感字段 AES-256 加密
- ·访问控制：内部员工数据访问实行最小权限原则，操作留有审计日志
- ·漏洞响应：发现安全漏洞 72 小时内通知受影响用户
- ·第三方安全审计：每年至少进行一次外部渗透测试
六、您的数据权利
根据《个人信息保护法》，您对自己的个人信息享有以下权利。Xmohe 将在收到申请后 15 个工作日内完成处理并书面答复。
七、未成年人保护
平台面向 18 周岁以上用户。如我们发现未满 18 周岁的未成年人在未获监护人同意的情况下注册账号，将立即删除相关账号及信息。如您认为您的孩子在无授权情况下注册了账号，请联系 privacy@xmohe.com。