隐私政策

本政策说明 Game Site Academy（下称“本站”或“我们”）在你使用本站服务时如何处理你的个人信息。

我们的原则很简单：只收集提供服务所必需的信息。本站没有广告业务，不出售、不出租、不交换你的个人信息，也不使用跨站广告追踪。

1. 我们收集哪些信息

1.1 你未登录时

仅浏览公开文章时，我们不为你创建账户、不写入识别性 Cookie。

服务器与托管方（Cloudflare）在处理请求的过程中会产生常规的技术日志，其中可能包含 IP 地址、请求时间、请求路径与浏览器标识。这类日志用于保障服务可用性与防范滥用。

1.2 账户信息

你通过 Google 或 GitHub 登录时，我们从对应平台接收并保存：

• 姓名（显示名）；
• 电子邮箱地址及其是否已被该平台验证；
• 头像图片地址；
• 该平台内的账户标识、授权令牌与授权范围——用于维持你的登录状态。

我们不接收也不保存你在 Google / GitHub 的密码。

1.3 登录会话信息

为维持登录状态并识别异常登录，每个会话会记录：

• 会话令牌与过期时间；
• 建立会话时的 IP 地址；
• 浏览器与设备标识（User-Agent）。

1.4 交易信息

购买会员时，我们保存：

• 订单号、支付通道、所购商品、金额与币种；
• 订单状态及其变更时间（待支付、已支付、已退款、失败、已取消）；
• 支付服务商回调通知的原始内容——用于对账与争议核查；
• 由订单产生的会员权益记录，包括起止时间、状态与撤销原因（如发生退款）。

我们不接触也不存储你的银行卡号、卡片有效期、CVV、支付密码或微信/支付宝账号。 支付页面由第三方支付服务商提供，付款过程在其环境中完成，我们只收到订单结果与状态。

1.5 使用记录

• 文章收藏：你收藏文章时，保存文章标识与收藏时间；
• 访问频率计数：为防止接口滥用，我们对登录、下单等操作按账户或 IP 做临时计数。

我们目前未启用第三方网站分析工具，不统计你的阅读行为、停留时长或点击轨迹。如未来启用，我们会更新本政策并在下一节中列明该服务商。

2. 我们如何使用这些信息

• 提供并维持登录状态，识别你的账户；
• 处理订单、发放与撤销会员权益、判断你能否阅读会员文章；
• 与支付服务商对账，处理退款与支付争议；
• 提供收藏功能等账户内的个性化功能；
• 防范欺诈、账户共享、接口滥用与攻击；
• 在必要时通过邮件就订单、退款或服务重大变更与你联系；
• 履行法律法规要求的义务（如财务记录保存、配合有权机关的合法要求）。

我们不会将你的信息用于上述目的之外的场景。我们不会向你发送营销邮件，除非你另行明确订阅。

3. 涉及的第三方服务

提供服务过程中，我们依赖以下第三方。它们各自的隐私政策适用于其处理的数据：

• Cloudflare——网站托管、边缘网络与数据库（Workers、D1）。本站的全部数据存储在 Cloudflare 提供的数据库中，网站请求经由其网络传输。
• Google——登录服务（OAuth）。你选择用 Google 登录时，Google 会得知你正在登录本站。
• GitHub——登录服务（OAuth）。你选择用 GitHub 登录时，GitHub 会得知你正在登录本站。
• 支付服务商——本站通过第三方支付通道收款，分别面向人民币结算与美元结算。为完成交易，我们会向其传递订单号与金额；它们会向我们返回支付结果。我们不会向其传递你的浏览记录或收藏数据。

此外，你的头像图片由 Google / GitHub 的图片服务直接向你的浏览器提供。我们在加载时设置了不传递来源页面地址（referrerpolicy="no-referrer"），以避免向其暴露你正在浏览哪个页面。

除上述情形，以及法律法规明确要求或有权机关依法要求的情况外，我们不向任何第三方披露你的个人信息。

4. Cookie 的使用

本站只使用维持登录所必需的 Cookie：

• 一个会话 Cookie，用于记住你已登录。它被设置为 HttpOnly（浏览器脚本无法读取）、SameSite=Lax（限制跨站发送），在正式环境中还带有 Secure 标记（仅通过 HTTPS 传输）。

本站不使用广告 Cookie、跨站追踪像素或第三方营销标签。

你可以在浏览器中清除或阻止 Cookie，但这会使你无法保持登录，也无法阅读会员文章。

5. 数据存储位置与跨境传输

本站部署在 Cloudflare 的全球网络上，数据保存在 Cloudflare D1 数据库中。这意味着你的信息可能被存储或处理于中国境外的服务器。

如你不接受这一安排，请不要注册账户；仅浏览公开文章不需要提交个人信息。

6. 保留期限

• 登录会话：到期即失效，过期会话会被清除；
• 账户信息与收藏记录：保留至你删除账户为止。删除账户时，这些数据会随之删除；
• 订单与会员权益记录：因对账、税务与争议处理需要，即使账户被删除也会继续保留，保留期限依照适用的财务与税务法规要求；在此期间我们会将其与你的身份信息尽可能分离；
• 支付回调记录：与订单记录同期保留；
• 频率计数：短期保留，过期自动清除。

7. 你的权利

你可以：

• 查阅——登录后在账户页面查看你的账户信息、订单记录与会员有效期；
• 更正——姓名、邮箱与头像来自 Google / GitHub，请在对应平台修改，本站会在你下次登录时同步；
• 删除——联系我们删除账户。请注意，如你当前持有有效会员，删除账户将导致权益一并失效且不予退款；出于法定义务需要保留的订单记录不在删除范围内；
• 撤回授权——你可以随时在 Google 或 GitHub 的账户设置中撤销对本站的授权。撤销后你将无法再用该方式登录；
• 获取副本——你可以要求我们提供一份你在本站的个人信息副本。

行使上述权利请通过本页底部的联系邮箱与我们联系，并使用你的登录邮箱发送，以便我们核实身份。我们会在 15 个工作日内答复。

如你认为我们的处理方式侵犯了你的权益，欢迎先与我们沟通；你也有权向有管辖权的监管机构投诉。

8. 数据安全

我们采取的措施包括：

• 全站强制 HTTPS 传输；
• 会话 Cookie 设置为 HttpOnly 与 SameSite=Lax，降低被窃取和跨站滥用的风险；
• 对支付服务商的回调通知进行签名校验，拒绝来源不明的请求；
• 对登录、下单等敏感操作施加频率限制；
• 仅当第三方平台已验证邮箱归属时，才把新的登录方式关联到既有账户，避免账户被冒名接管；
• 按最小必要原则收集信息，不留存支付凭据。

需要说明的是，没有任何互联网服务能保证绝对安全。如发生可能影响你权益的数据泄露，我们会在查明情况后尽快通过邮件通知受影响的用户，并说明我们采取的应对措施。

9. 未成年人

本站内容面向具备一定技术基础的成年学习者。

我们不主动向未满 14 周岁的儿童提供服务，也不有意收集其个人信息。若你未满 18 周岁，请在监护人知情并同意的情况下使用本站；涉及付费购买的，应事先取得监护人同意。

如你发现未满 14 周岁的儿童在未经监护人同意的情况下向我们提供了个人信息，请联系我们，我们会尽快删除。

10. 本政策的变更

我们可能更新本政策。更新后的版本会修改本页顶部的“最近更新”日期，并自发布之日起生效。

涉及信息收集范围扩大、使用目的改变或新增第三方共享的实质性变更，我们会在生效前通过站内公告或邮件通知已注册用户。