隐私政策

版本信息：2026年10月11日修订

特别提示

本政策适用于“驭鬼者论坛”网站与原生 Android 客户端。由个人运营者处理服务所需信息，公开主体、联系渠道、存储地区及 CDN 清单见末尾。个人运营不免除个人信息保护义务。

注册时的普通勾选只确认已告知的基础服务处理，不代替可选权限、敏感信息、向其他处理者提供、跨境或监护人同意。拒绝可选处理不影响无须该信息的基础功能。

一、信息类型、来源与目的

1.1 账号：用户名、密码散列、注册及登录时间、账号状态、政策版本和主动确认时间，用于创建账号、身份验证和账号安全。密码不会以明文作为账号数据库字段保存。邮箱或手机号仅在你绑定、找回或使用相应功能时处理。

1.2 安全：请求 IP、网络与设备环境摘要、应用版本、Cookie/会话标识、验证码、请求时间、错误和必要操作日志，用于 CSRF 防护、反滥用、封禁核验和故障排查。设备摘要用于识别安全上下文，不等同于读取通讯录、通话记录、短信、IMEI 或设备内所有文件。

1.3 社区：你主动设置的昵称、头像、封面、简介和隐私选项，发布的帖子、评论、投票、图片、视频、音乐、附件，以及好友、私信、举报和申诉，用于展示、通信、内容治理和处理争议。公开页面按功能展示这些信息；私信按收发双方及必要审核范围处理。

1.4 虚拟资产：任务、鬼钱、黄金、白银、卡牌、道具、上架、出价、拍卖、兑换与资产流水，包括请求编号和提交结果，用于准确记账、防止重复扣发、交付、返还和纠错。不是现实金融账户或银行存款信息。

1.5 打赏：当前账号、金额、订单编号、状态、支付时间及支付平台必要交易标识，用于创建、确认、查询订单、核查重复付款或依法退款。支付口令、银行卡密码及第三方付款界面输入由相应支付机构处理，本站不会要求在论坛表单中填写这些秘密。

1.6 位置信息（IP属地）：主页、帖子和评论旁显示的“IP属地”只来自你在系统中授予本应用的定位权限，显示到省级行政区（中国境内）或国家/地区（境外），不代表真实住址。定位为可选功能：仅在应用处于前台时获取，最多约每15分钟一次；坐标在手机上降至约1公里精度后经加密连接上传，服务器只用于当次换算地区，不保存坐标，只保存换算后的地区名称，换算在本站服务器离线完成，不向第三方发送。未授权、关闭系统定位或无法换算时显示“未知”；你可随时在系统设置中关闭定位权限，关闭后属地显示为“未知”。请求 IP 仍按 1.2 用于安全风控，不再用于对外显示，也不调用外部 IP 查询服务。

1.7a 可选账号保护：密保问题及答案的加盐散列、一次性恢复码的认证散列、公钥、凭据标识、公钥指纹、你设置的设备名称、授权及最后使用时间，用于你主动启用的免密登录和找回。指纹、面容原始信息及模板由手机系统处理，本站只接收签名验证结果，不接收或保存生物识别模板。设备指纹为应用密钥的摘要，不能替代持有私钥的验证。请勿在密保问题中填写公开的姓名、生日、住址或他人的个人信息。

1.7 运营维护：必要的崩溃、接口状态、耗时及缓存信息用于排错与容量优化。不得在诊断日志记录密码、完整认证 Cookie、访问密钥或完整私信内容，也不为“提速”扩大信息采集。

二、Android 权限与本地数据

2.1 网络与网络状态用于连接服务和识别断网。媒体读取或系统选取器仅用于你选择的上传、头像、封面、附件或本地音乐；新版优先使用系统选取与选定文件授权，不因拒绝整库读取而索取全部相册。

2.2 麦克风用于你主动发起的语音相关功能，通知用于你选择接收的提醒，前台服务用于播放或上传状态，安装权限用于你主动确认的应用更新。系统权限可在 Android 设置中关闭。

2.3 位置权限在 R63 不请求。任何新增敏感权限应在调用前另行说明，不因为同意本政策自动开启。

2.4 Cookie、CSRF、未确认操作编号、已选项及媒体缓存存放在应用私有目录或浏览器存储中。账号敏感缓存应隔离，退出、切换或注销后不得展示另一个账号的数据。应用清理缓存或系统清除数据会影响本地状态，服务端真实订单与流水应另行核查。

2.4a 设备签名私钥保存在 Android 系统密钥库，应用不导出。应用私有设置保存密钥别名、账号标识及自动登录选项；清除数据、卸载、改变锁屏或生物识别设置可能使本地密钥无法使用。复制恢复码由你主动发起，客户端标记敏感剪贴板并尝试在60秒后清理仍未改变的内容；系统及其他有权访问剪贴板的软件的行为由其各自规则约束。

2.5 CDN 和缩略图加速只用于允许公开的资源；登录、余额、私信、受保护附件等接口不作为公开 CDN 缓存。媒体缓存需要容量与过期限制，不作为永久备份。

三、处理依据与同意管理

3.1 必要处理按履行服务、法定义务或其他适用依据实施；以同意为依据的处理应由你明确选择。不得把一切处理都解释为“使用即同意”。

3.2 你可在系统设置关闭可选权限、在个人设置修改公开范围，或通过公开联系方式提出撤回同意。撤回不影响此前已合法处理的效力，但应停止依该同意开展的新处理；确需该信息的可选功能可能停止，其余功能继续提供。

3.3 敏感个人信息、向其他个人信息处理者提供、跨境以及依法应单独或书面同意的事项，另行说明必要性、影响和选择方式。改变目的、方式或信息种类时依法重新告知并取得同意。

四、服务商、委托处理与第三方页面

4.1 托管、CDN、存储、邮件等提供者按经核实的配置和所需范围处理信息。末尾清单须写明真实名称、资源域名、地区及必要联系渠道，不能用笼统“合作伙伴”替代。运营者应约束委托目的、期限、类型及安全要求，并监督处理。

4.2 AI 辅助审核或你主动使用的 AI 功能可能向实际启用的 DeepSeek（api.deepseek.com）、A6API 玩法接口（api.a6api.com）提交待处理文本及必要上下文。上传图片不调用 AI 图片审核，也不会为图片审核发送到上述 AI 服务。并非所有功能都调用全部服务商；应按实际接入和法定依据告知，避免提交密码、会话秘密、精确位置或无关私信。输出可能错误，不替代人工申诉或专业判断。

4.3 打赏收银使用当前配置的洪星支付入口（dash.bxyvps.cn），会提交订单编号、金额及必要支付参数。打开收银页面后第三方可处理请求 IP、浏览器环境及其依法所需支付信息。付款前可以查看其政策与支付对象。

4.4 CDN 的公开资源请求可能使节点提供者看到请求 IP、访问时间、资源路径和浏览器环境，当前节点包括亚太、欧洲及北美。资源加速不能据此推断所有个人信息均在中国境内处理。

4.4a 设备授权可随时撤销。论坛保存验证所需公钥、密钥标识及使用记录，不取得设备私钥。生物识别仅由你主动开启并调用手机系统验证；如未来功能需另行取得生物识别原始信息，应重新告知必要性、影响并依法取得单独同意，普通注册确认不替代该同意。

4.5 使用外链、第三方收银、分享或外部资源时，对方依据其规则处理信息。运营者仍应履行选择、告知及安全义务，不因是第三方而排除依法应承担的责任。不会将个人信息作为商品出售。

五、地区与跨境

5.1 服务器、备份、存储及节点的实际地区见末尾配置清单，未核实的信息不得宣称“全部境内”。现有亚太、欧美 CDN 不等同于中国内地节点。

5.2 若处理包含向境外提供个人信息，应事先说明境外接收方名称、联系渠道、目的、方式、信息类型和权利行使途径，依法取得单独同意并完成适用的评估、合同、认证或其他法定条件。普通注册勾选、系统网络权限或写在政策中不自动完成这些程序。

5.3 在必要信息、同意和适用条件未落实前，不向该接收方提供需要相应程序保护的个人信息。启用大陆加速时同样不能通过公开缓存暴露账号、支付凭据或受保护附件。

六、保存期限、删除与备份

6.1 账号及你保留的内容在实现服务目的所需期间保存；注销、目的已实现、同意撤回或其他依法应删除情形发生后，删除或依法匿名化。无法及时删除或法定期限未届满的，停止其他处理，只作必要存储和安全保护。

6.2 网络安全日志按适用法律保存不少于六个月；验证码及会话按实际有效期失效，失效安全标识不持续用于跟踪。订单、支付、会计或争议记录仅按对应法定期限和必要争议期间保留，不因缓存便利而无限期存储。

6.2a 本版登录一次后长期保持登录：每次正常使用会自动续期，连续365天未使用才会失效；主动退出、修改密码或账号被处置时，原登录立即失效；同一账号最多同时在3台设备保持登录，超过时最久未使用的设备自动退出。已授权手机可用密钥重新验证恢复登录。验证挑战在3至5分钟内过期，使用后删除；限流摘要由自动清理回收过期记录。设备密钥授权最长一年，可提前撤销；到期凭据不得用于登录。密保散列、恢复码散列和设备公钥保存至你替换、关闭相应功能或注销账号时，并按依法删除规则处理。账户安全页面的简要事件记录每个账号最多100条，不替代依法留存的网络安全日志。

6.3 兑换和市场凭证用于防止同一请求重复执行及核查真实记录；注销涉及相关交易方或法定留存时，应说明保留依据、期限及非公开保护方式。不得将个人信息保护用作拒绝交付或返还合法资产的理由。

6.4 本地媒体、服务器缩略图和地区查询缓存有容量与有效期限制；备份按实际轮换制度清理。删除需考虑缓存、备份及副本，不能承诺数据库删除后所有副本立即物理消失。运营者应配置、记录并公示真实备份周期，避免“永久保存”。

七、你的权利与申请

7.1 可通过个人页、设置、消息、资产与订单记录查阅主要数据，自行更正资料及公开范围。其他查阅、复制、删除、限制处理、撤回同意及依法可转移请求可通过末尾公开联系渠道提交。

7.2 申请注销可使用设置入口；必要身份核验限于与请求相称的信息，不索取无关证件，不要求已注销或无法登录的人必须先重新注册才提出隐私请求。

7.3 申请可提供账号标识、请求事项、联系渠道和必要验证材料；不要发送密码、验证码、付款口令或完整私钥。运营者应在十五个工作日内告知核验或处理进展；法律规定其他时限的依其规定，并说明拒绝理由、尚需信息及后续申诉方式。

7.4 对自动化决定产生重大权益影响时，可要求说明并依法选择不接受仅由自动化作出的决定。可通过法定投诉、监管或司法渠道寻求救济，不以站内结论作为唯一途径。

八、未成年人

8.1 未满十四周岁的个人信息按敏感个人信息保护，须有监护人同意、专门规则及适当验证。当前通用注册确认不代替监护人确认；该机制完善前不向该年龄段开放注册。

8.2 发现未经合法监护同意处理的信息或未成年人不适当付费时，监护人可联系核查、停止处理、删除及依法退款，验证材料限于必要范围。

九、安全与更新

9.1 使用平台 TLS、访问控制、密码散列、私有会话、CSRF、事务凭证和必要监控，限制数据访问。个人运营也应落实日志、备份、权限和事件处置，不能仅靠发布政策宣称已经完成全部措施。

9.2 发生泄露、篡改或丢失等事件时应控制影响、修复并依法通知受影响个人及主管部门，说明类型、原因、影响、措施和联系渠道。不能保证任何网络或设备绝对安全。

9.3 变更标明修订日期与版本，对主要权益或依法需重新同意的事项显著提示。你可以随时查阅本政策；不得默认勾选或将拒绝可选处理描述成同意基础服务的必要条件。

十、运营者、联系及基础设施清单

个人运营者：驭鬼者论坛

隐私、账号、侵权及订单联系邮箱：ygzlt_smfs@qq.com

其他公开联系入口：https://qm.qq.com/q/kWsuoI8hj4

服务器及备份地区：中国香港

CDN：QEdge CDN；资源域名：ygzlt.top；节点地区：亚太、欧洲、北美

站内举报可作为补充渠道。公开主体、联系渠道、数据地区及服务商信息应由运营者核实填写，不以站名、昵称或本政策替代。

获取权限