隐私政策

个人信息处理说明

注册时收集真实姓名、手机号、密码验证结果、设备随机标识、登录IP和必要的安全日志，用于手机号核验、账号登录、防止批量注册、竞猜防刷和客户支持。

• 真实姓名和手机号使用服务端加密存储；手机号另生成不可逆摘要用于登录和去重。
• 密码只保存高强度哈希，不保存明文；会话令牌仅通过 HttpOnly Cookie 传输。
• 公开页面只显示昵称和脱敏信息，不公开真实姓名或完整手机号。
• 人机验证令牌由服务器提交 Cloudflare Siteverify 校验，密钥不会发送给浏览器。
• 短信验证码只保存加密摘要，十分钟失效并限制尝试次数。
• 发送验证码时，手机号与本次验证码会由受约束的短信服务商处理；短信服务商不得将其用于营销或其他用途。

如需查询、更正或删除账号信息，请通过联系我们页面提交申请。依法需要保存的安全、审计记录将在法定期限后删除。