隐私政策

我们处理哪些信息

• 统一账号信息：赫朝账号标识、账号名、联系邮箱和显示名称。邮箱、账号名与密码由赫朝统一账号服务管理，网站不保存独立登录密码。
• 网站资料与内容：头像、简介、通知偏好、讨论、回复、点赞、举报和必要的内容处理记录。
• 成员与活动信息：Minecraft UUID、玩家名和正版验证时间快照，成员申请答案、入群核验状态、人工审核记录、活动报名、出勤记录、公开成员介绍、企划参与关系和正式署名。
• QQ 入群信息：申请人的群内 OpenID、可用时的统一 OpenID、QQ 昵称、申请时间、风险提示与审批结果。核验码只保存 HMAC，不保存可还原的明文。
• 运行信息：用户主动上传的图片、会话与安全日志，以及管理员操作审计中的最小必要信息。

为什么使用这些信息

这些信息用于连接统一账号、提供社区互动、处理成员申请、组织活动与企划、确认公开署名、处理举报和申诉，以及维护服务安全。我们不会出售个人信息，也不会把申请自由文本交由 AI 自动决定通过、拒绝或封禁。

公开与非公开范围

• 公开资料可能包括显示名称、头像、简介、公开讨论、公开成员介绍和经确认的企划或作品署名。
• 邮箱、成员申请答案、正版身份快照、QQ 入群申请、未公开活动安排、缺席或违规记录和管理员备注，仅向履行职责所需的管理员开放。
• 活动报名状态只向本人和负责该活动的管理员开放；只有经确认并标记为公开的参与结果或署名会出现在公开页面。

系统与服务边界

网站通过服务器回环地址连接赫朝统一账号服务，用于注册、登录、改密、会话撤销和读取最小正版资格；邮件服务用于验证码和必要通知。启用 QQ 官方审批后，网站服务端使用 QQ 开放平台接口拉取目标群的待审批申请，并在管理员确认后提交审批。当前网站业务数据存放在独立 SQLite 数据库，上传图片保存在网站服务器的受限目录。网站不会把业务 Schema 接入启动器数据库，也不会把账号桥接接口或 QQ 凭据暴露给浏览器。

旧版停用功能的数据

旧版网站自行执行的 Microsoft/Minecraft OAuth、QQ 短码兑换和白名单联动仍保持停用；历史记录可能继续保留用于追溯。当前成员申请只从 Launcher API 读取最小正版资格，并使用新的 HMAC 核验码和 QQ 官方群审批流程。关注、收藏、系列、投票、企划建议、制作任务或活动复盘等其他旧功能不会继续产生新记录；后续清理会先完成备份、影响核对和可恢复迁移。

保存、删除与注销

用户可以在账号设置中提交或撤回网站资料注销申请。管理员确认后会删除网站内的社区资料和与其直接关联的内容，并撤销尚未完成的活动资格；赫朝统一账号不会一并删除。为处理争议、安全事件或履行必要义务，部分最小化审计记录可能在合理期限内保留，并按备份周期清理残留副本。

你的选择与权利

• 在账号设置中修改显示名称、头像、简介、密码和通知偏好；账号名与邮箱按统一账号服务规则管理。
• 通过隐私请求查询或更正无法自行修改的信息，或申请获得与本人相关的数据副本。
• 提交注销申请；在管理员完成处理前可以撤回。
• 对内容处理、审核、封禁或注销结果提出人工申诉。

未成年人

社区注册和成员申请不要求提交身份证信息。某些涉及录音、录像、线下安排或其他特殊责任的活动可能另行说明年龄与监护人要求；不满足该场活动要求只影响对应活动资格，不会自动关闭社区账号。