隐私政策
PLUSH CLUB · 最后修订日期 2026年10月1日
PLUSH CLUB（以下简称“服务”）是免费虚拟抓娃娃游戏，无实物奖品或现金奖励，金币不可购买或兑换现金。服务仅处理运行游戏所必需的最少信息。
1. 收集的信息
| 项目 | 收集时间与目的 |
|---|---|
| 自动生成的标识符 | 首次访问时会生成随机ID，用于关联金币和拥有的玩偶，不用于识别个人身份。 |
| 显示名称（昵称） | 显示在队列和排行榜中。若未自行设置，会按 玩家123456 的形式自动生成。 |
| 公开聊天 | 普通模式和挑战模式中发送的昵称、消息及发送时间向该房间用户公开。每个房间最近50条消息保存在服务器数据库中，重启后仍保留。新消息使总数超过50条时，最旧消息将自动删除。管理员可删除消息。请勿在消息中填写联系方式等个人信息。 |
| 游戏记录 | 保存金币余额、积分、拥有的玩偶和游戏记录，用于游戏进度与排行榜。 |
| 邮箱或用户名与密码 | 仅在使用邮箱注册时（旧账号为用户名）。邮箱仅用于登录和发送重设密码邮件。密码不保存原文，仅以 scrypt 哈希。 |
| Google账号标识符 | 仅在使用Google登录时收集，只保存Google提供的唯一标识符和显示名称。 |
| 访问日期与来源 | 记录每天是否访问，以及首次访问是否来自分享链接、邀请链接或哪个网站（仅域名）。仅用于在服务器内计算回访率等运营统计，不会发送到外部。 |
| 分享的照片 | 仅在结果画面点击分享时。会保存该局的照片、当时的昵称和玩偶名称，持有分享链接的任何人都可以查看。未分享的照片不会发送到服务器。 |
| 重设密码链接 | 仅在申请找回密码时。生成 30 分钟内有效的一次性链接，服务器只保存链接的哈希值。 |
| IP地址 | 用于防止同一来源大量创建账号、反复尝试登录及聊天刷屏。 |
2. Google登录获取的信息
Google登录请求的权限为 openid, email, profile，均为Google的非敏感基本权限范围。我们不会访问邮件、云端硬盘、联系人或任何其他Google数据。
不保存通过 Google 登录获得的邮箱地址。 仅在Google未提供显示名称时，临时使用邮箱@前的部分作为显示名称，随后丢弃邮箱本身。数据库仅保留Google账号唯一标识符和显示名称。
3. Cookie
claw_player: 保持登录状态。HttpOnly、SameSite=Lax，自最近一次访问起 90 天。claw_oauth: 仅在Google登录期间存在约10分钟，用于防止登录伪造（CSRF）。- 管理员会话Cookie: 仅在运营者登录管理员界面时使用。
不使用广告Cookie或追踪脚本。 未接入外部分析工具。
4. 保存期限
- 使用IP地址的滥用防护记录：最多1小时后自动删除。
- 已结束的游戏记录：30天后自动删除。
- 账号、金币、玩偶：在账号存续期间保存。删除账号后会立即清除邮箱、用户名、密码、Google 关联和昵称，游戏记录将以无法识别身份的方式保留。
- 分享的照片：30 天后自动删除，删除账号时立即删除。运营者也可随时删除。
- 重设密码链接：30 分钟后过期，使用后立即删除。
- 访问日期记录：在用于运营统计期间保存；删除账号后将以无法识别身份的方式保留。
- 访客记录：浏览器Cookie丢失后无法恢复。
5. 向第三方提供信息
我们不出售或向第三方提供收集的信息。服务运行于Fly.io基础设施，数据保存在相应服务器上。仅在使用Google登录时，为完成登录与Google通信。重设密码邮件通过 Google（Gmail）的邮件服务器发送。
6. 用户权利
你可请求查阅、更正或删除自己的信息。昵称可随时在游戏内通过 我的账号 → 修改昵称自行修改。可以在 我的账号 → 删除账号中自行删除账号，其他请求请联系下方地址。也可在 Google账号权限页面自行撤销Google访问权限。
7. 儿童个人信息
服务不面向未满14岁的儿童，也不会在知情情况下收集其个人信息。
使用邮箱注册时会确认是否年满 14 岁；使用 Google 开始时也视为已确认年满 14 岁。
8. 安全
所有通信均通过HTTPS加密。密码仅以哈希形式保存，运营者也无法查看原文。但任何服务都无法保证绝对安全。
9. 变更通知
本政策变更时会更新本页修订日期，重大变更将在服务内另行通知。