隐私政策
PLUSH CLUB · 最后更新：2026年9月13日
PLUSH CLUB（以下简称“服务”）是免费虚拟抓娃娃游戏，无实物奖品或现金奖励，金币不可购买或兑换现金。服务仅处理运行游戏所必需的最少信息。
1. 收集的信息
| 项目 | 收集时间与目的 |
|---|---|
| 自动生成的标识符 | 首次访问时会生成随机ID，用于关联金币和拥有的玩偶，不用于识别个人身份。 |
| 显示名称（昵称） | 显示在队列和排行榜中。若未自行设置，会按 玩家123456 的形式自动生成。 |
| 公开聊天 | 普通模式和挑战模式中发送的昵称、消息及发送时间向该房间用户公开。每个房间最近50条消息保存在服务器数据库中，重启后仍保留。新消息使总数超过50条时，最旧消息将自动删除。管理员可删除消息。请勿在消息中填写联系方式等个人信息。 |
| 游戏记录 | 保存金币余额、积分、拥有的玩偶和游戏记录，用于游戏进度与排行榜。 |
| 用户名与密码 | 仅在使用用户名创建账号时收集。不保存密码原文，仅保存 scrypt 哈希。 |
| Google账号标识符 | 仅在使用Google登录时收集，只保存Google提供的唯一标识符和显示名称。 |
| IP地址 | 用于防止同一来源大量创建账号、反复尝试登录及聊天刷屏。 |
2. Google登录获取的信息
Google登录请求的权限为 openid, email, profile，均为Google的非敏感基本权限范围。我们不会访问邮件、云端硬盘、联系人或任何其他Google数据。
我们不保存电子邮件地址。 仅在Google未提供显示名称时，临时使用邮箱@前的部分作为显示名称，随后丢弃邮箱本身。数据库仅保留Google账号唯一标识符和显示名称。
3. Cookie
claw_player— 保持登录状态。HttpOnly、SameSite=Strict。claw_oauth— 仅在Google登录期间存在约10分钟，用于防止登录伪造（CSRF）。- 管理员会话Cookie — 仅在运营者登录管理员界面时使用。
不使用广告Cookie或追踪脚本。 未接入外部分析工具。
4. 保存期限
- 使用IP地址的滥用防护记录：最多1小时后自动删除。
- 已结束的游戏记录：30天后自动删除。
- 账号、金币和玩偶：账号存在期间保存，收到删除请求时删除。
- 访客记录：浏览器Cookie丢失后无法恢复。
5. 向第三方提供信息
我们不出售或向第三方提供收集的信息。服务运行于Fly.io基础设施，数据保存在相应服务器上。仅在使用Google登录时，为完成登录与Google通信。
6. 用户权利
你可请求查阅、更正或删除自己的信息。昵称可随时在游戏内通过 我的账号 → 修改昵称自行修改。如需完全删除账号和记录或解除Google关联，请联系下方地址。也可在 Google账号权限页面自行撤销Google访问权限。
7. 儿童个人信息
服务不面向未满14岁的儿童，也不会在知情情况下收集其个人信息。
8. 安全
所有通信均通过HTTPS加密。密码仅以哈希形式保存，运营者也无法查看原文。但任何服务都无法保证绝对安全。
9. 变更通知
本政策变更时会更新本页修订日期，重大变更将在服务内另行通知。