一、适用范围与运营者
本政策由湖南亿点网络科技有限公司制定并发布,适用于我们运营的 SaveScope 网站(https://www.savescope.cn)、相关页面,以及我们后续可能提供的客户端、小程序或其他关联服务(以下统称“平台”)。
平台名称、运营者和联系方式以本政策顶部展示的信息为准。若您对本政策有任何疑问,或需要行使个人信息相关权利,可以通过站内“提交反馈”联系我们。
本政策不适用于由第三方独立运营的产品或服务。第三方通过平台向您提供服务时,应以其单独向您展示的隐私政策为准。
二、我们收集哪些个人信息
我们遵循合法、正当、必要和诚信原则,只收集实现具体业务功能所必需的信息。您可以选择不提供非必要信息,但这可能影响相关功能的正常使用。
| 业务场景 | 收集的信息 | 是否必需 | 处理目的 |
|---|---|---|---|
| 注册与登录 | 用户名、电子邮箱、密码哈希、邮箱验证码、登录会话;主动绑定时还包括 Steam 绑定信息 | 邮箱和用户名为账号注册所必需;Steam 绑定为可选 | 创建账号、验证身份、登录、找回账号和保障账号安全 |
| 游客模式 | HttpOnly 凭据、临时档案标识、与游客档案关联的解析记录 | 使用游客模式所必需 | 在不注册账号的情况下提供临时档案和解析结果关联 |
| 存档解析 | 您上传的原始存档文件、游戏名称、文件大小、文件版本、上传时间、解析结果和必要的存档元数据 | 提供解析服务所必需 | 识别存档格式、完成解析、展示结果和恢复存档信息 |
| 安全与日志 | IP 地址、浏览器类型、操作系统、设备型号、访问时间、访问页面、操作日志、Cloudflare Turnstile 验证结果 | 保障服务安全和履行法定义务所必需 | 识别自动化请求、防止攻击和滥用、排查故障、留存网络安全日志 |
| 反馈与客服 | 反馈正文、附件、您主动填写的联系方式、处理记录和必要的审计信息 | 按功能需要 | 处理问题、回复咨询、跟踪处理结果和改进服务 |
| 匿名分析 | 页面访问记录、匿名分析事件、工具使用明细、主题偏好等本地设置 | 按功能需要 | 统计访问情况、改进产品体验和维护服务稳定性 |
您上传的原始存档只用于本次格式识别和解析,解析完成后不会作为长期原始文件保存。服务端保存的是解析结果、必要的存档元数据以及账号或游客档案关联信息。邮箱注册和邮箱登录通过 Resend 发送验证码邮件;获取验证码前使用 Cloudflare Turnstile 进行人机验证。我们不会将邮箱用于营销。
我们目前不收集您的身份证件号码、人脸识别信息、金融账户、医疗健康、精确位置等敏感个人信息。如未来相关功能确需收集,我们会另行向您说明目的、方式和必要性,并取得您的单独同意。
三、我们如何使用个人信息
我们仅为下列目的处理您的个人信息,并遵循最小必要原则:
- 创建和管理账号、完成登录验证、维护登录会话和账号安全;
- 接收、识别和解析您上传的游戏存档,向您展示解析结果并保存必要的存档元数据;
- 支持游客模式,让您在未注册账号的情况下使用部分功能;
- 识别自动化请求、防止攻击、刷量、盗链和其他滥用行为,排查故障并保障服务稳定;
- 处理您的反馈、投诉和售后请求,跟踪处理结果并维护服务质量;
- 进行匿名统计和分析,改进页面、工具和解析功能;
- 履行法律法规规定的网络安全、日志留存、配合监管等义务;
- 经您另行同意的其他用途。
我们处理个人信息的法律依据包括:为订立或履行您作为一方当事人的合同所必需;取得您的同意;履行法定义务所必需;为保护您或他人的生命健康和财产安全所必需;以及法律法规规定的其他情形。
四、委托处理、共享与第三方服务
我们不会出售您的个人信息,也不会将您的邮箱用于营销。为提供平台服务,我们会在必要范围内委托以下服务商处理相关信息,并通过协议约束其处理目的、期限、方式和安全保护义务。
| 服务商 | 服务类型 | 涉及的信息 | 使用目的 | 隐私政策 |
|---|---|---|---|---|
| Resend | 邮件发送 | 收件邮箱、验证码邮件内容 | 发送注册和登录验证码 | 查看 |
| Cloudflare | Turnstile 人机验证 | 完成验证所需的网络和浏览器信息、验证结果 | 识别自动化请求、防止滥用 | 查看 |
| 阿里云(Alibaba Cloud) | 云服务器、对象存储和备份 | 账号信息、存档元数据和解析结果、反馈附件、运行日志 | 网站托管、数据存储、备份和安全防护 | 查看 |
| Steam / Valve | Steam 账号绑定与公开成就信息 | Steam ID、公开成就状态 | 账号绑定和成就展示;Steam 云存档由 Steam 官方独立提供 | 查看 |
除上述情形外,我们不会向第三方共享、转让或公开披露您的个人信息,除非取得您的单独同意,或法律法规、司法和行政机关依法提出要求。涉及合并、分立、解散、被宣告破产等情形需要转移个人信息的,我们会告知接收方名称和联系方式,并要求其继续履行本政策。
五、个人信息的跨境传输
对于上述跨境传输,我们会依照《中华人民共和国个人信息保护法》等法律法规,向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及您行使权利的方式,并取得您的单独同意。如达到安全评估、订立标准合同或个人信息保护认证等适用条件,我们会依法履行相应程序。
境外接收方为 SaveScope 运营团队及其云服务商阿里云(Alibaba Cloud)在香港的服务器和运维体系。我们将要求相关服务商采取必要的安全保护措施,并仅在实现本政策所述目的所需的范围内处理个人信息。
如您不同意相关信息跨境传输,请不要注册账号或使用需要保存账号信息、上传存档、提交反馈的功能;您仍可以浏览不需要登录的公开页面。
六、保存期限
我们仅在实现本政策所述目的所必需的期限内保存您的个人信息,法律法规另有规定的除外。超出保存期限后,我们将删除或匿名化处理相关信息。
| 信息类型 | 保存期限 |
|---|---|
| 原始存档文件 | 用于本次解析,解析完成后不长期保存,并按批处理任务清理 |
| 解析结果和存档元数据 | 账号存续期间保存;注销账号后按账号删除流程处理 |
| 账号信息和登录会话 | 账号存续期间保存;注销后 15 个工作日内删除或匿名化,法律法规另有规定的除外 |
| 游客档案 | 没有存档、近期访问或其他活动的游客档案,在创建超过 30 天后可以被清理 |
| 页面访问和匿名分析事件 | 默认保留 90 天;长期趋势只保留去标识后的日聚合数据 |
| 解析事件和工具使用明细 | 默认保留 180 天 |
| 反馈正文和处理记录 | 最多保留 2 年;已关闭或已拒绝反馈中的附件默认保留 180 天 |
| 网络安全日志 | 按照《中华人民共和国网络安全法》的要求留存不少于六个月 |
七、我们如何保护个人信息
- 通过 HTTPS 加密传输页面和接口数据,降低传输过程中的泄露风险;
- 密码仅以哈希形式保存,不保存可直接还原的明文密码;
- 游客凭据使用 HttpOnly 方式设置,不通过公开接口返回给浏览器脚本;
- 反馈附件存放在私有对象存储中,仅授权的反馈管理流程可以读取;
- 对角色权限、后台操作和反馈处理进行服务端检查,遵循最小权限原则;
- 记录必要的访问和操作日志,定期开展安全检查、漏洞修复和应急演练;
- 发生个人信息安全事件时,及时采取补救措施,并依法向您告知事件情况、可能影响和防范建议。
八、您享有哪些权利
在法律法规允许的范围内,您对您的个人信息享有以下权利:
- 查阅、复制权:您可以查看账号信息、解析记录等,也可以联系我们获取相关个人信息副本;
- 更正、补充权:如信息不准确或不完整,您可以自行更正或联系我们处理;
- 删除权:在处理目的已实现、无法实现或不再必要,或者您撤回同意、我们违法处理等情形下,您可以请求删除;
- 撤回同意权:对于基于同意处理的个人信息,您可以随时撤回同意,撤回不影响撤回前已进行处理的效力;
- 注销账号权:您可以按照本政策第九条申请注销账号;
- 解释说明权:您可以要求我们解释个人信息处理规则;
- 投诉举报权:您可以向网信、电信、公安、市场监管等有关部门投诉、举报。
您可以通过站内“提交反馈”提出上述请求。为保障安全,我们可能需要先核验您的身份。我们将在收到请求后 15 个工作日内答复;情况复杂的,可以适当延长并说明理由。
九、账号注销
您可以在个人档案中提交账号注销申请。注销前,请妥善保存需要保留的存档数据,并处理完毕未完成的反馈、投诉或争议。
注销会删除账号、登录会话、解析记录和与账号绑定的分析身份。反馈处理记录不会因此删除,但其中的用户 ID、展示编号、页面地址、User-Agent 和姓名会被去标识为“已删除用户”。法律法规另有规定,或者删除在技术上难以实现的,我们将停止除存储和采取必要安全保护措施之外的处理。
账号注销不影响您注销前已经发生的交易、行为及相应法律责任的承担。
十、未成年人保护
我们的服务主要面向成年人。若您是不满十四周岁的未成年人,请在监护人的陪同下阅读本政策,并在取得监护人同意后使用我们的服务。我们会依照《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》等法律法规,对儿童个人信息采取更严格的保护措施。
若您已满十四周岁但未满十八周岁,请在监护人的指导下使用我们的服务。若我们发现在未事先取得监护人同意的情况下收集了儿童个人信息,将尽快删除相关信息。
十一、本政策的更新
我们可能会根据业务调整、法律法规变化或监管要求更新本政策。更新后的政策将在平台显著位置公布,并标注更新日期和生效日期。
对于重大变更,例如处理目的、处理方式、个人信息种类发生重大变化,或个人信息共享、转让、公开披露的主要对象发生变化,我们会通过弹窗、站内通知或其他合理方式通知您,并在必要时重新取得您的同意。
十二、联系我们
如您对本政策有任何疑问、意见、建议,或需要行使个人信息权利,请通过站内“提交反馈”联系我们。我们会在收到请求后 15 个工作日内答复。
运营者:湖南亿点网络科技有限公司
平台名称:SaveScope
网站:https://www.savescope.cn
联系方式:站内“提交反馈”
如您对我们的答复不满意,或认为我们的个人信息处理行为损害了您的合法权益,您可以向网信、电信、公安、市场监管等有关部门投诉、举报,也可以向有管辖权的人民法院提起诉讼。