隐私政策

一、引言与适用范围

1. 本政策适用于你通过幻想之境网站、微信小程序、安卓客户端等使用平台服务时，我们对个人信息的收集、存储、使用、共享与保护。
2. 本政策不适用于第三方通过平台提供的服务（如微信支付），第三方的信息处理行为适用其自身的隐私政策。
3. 请在使用本平台前仔细阅读本政策。你开始使用服务，即表示同意我们按照本政策处理你的个人信息。

二、我们收集的信息

我们遵循「最小必要」原则，仅收集实现服务功能所必需的信息。

1. 敏感个人信息：身份证号属于敏感个人信息，仅在创作者实名认证时收集，采用加密方式存储，前台展示时进行脱敏处理（如 1101**********1234）。
2. 我们不收集：银行卡号、支付密码、通讯录、短信内容、相册全量照片。支付信息由微信支付直接处理，我们仅接收支付结果。
3. 你可以选择不提供非必需信息，这不影响基础浏览功能，但可能导致部分功能无法使用（如未实名无法发布作品）。

三、信息的收集方式

1. 你主动提供：注册时填写手机号、认证时提交实名信息、发布时上传图片与文字、联系客服时提供的信息。
2. 你使用服务时自动产生：浏览记录、互动记录、订单记录、设备与日志信息。
3. 经你授权从第三方获取：在你授权的前提下，通过微信获取 OpenID / UnionID，用于账号识别与多端登录。

四、信息的使用目的与依据

1. 提供核心服务：账号注册登录、内容浏览、互动、解锁、下载。
2. 内容安全：对上传内容进行机器初筛与人工审核，识别违法违规与涉未成年人风险。
3. 交易与结算：生成订单、完成支付、计算创作者收益、处理退款与对账。
4. 安全保障：识别异常登录、批量注册、爬虫抓取等风险行为。
5. 服务改进：以去标识化、聚合统计的方式分析功能使用情况，优化产品体验。
6. 法律依据：履行法定义务、应对司法或行政机关的合法要求。

我们不会将你的个人信息用于本政策未载明的其他用途；如需变更用途，将再次征得你的同意。

五、Cookie 与同类技术

1. 在网页端，我们使用 Cookie 与本地存储（localStorage）保存登录凭证、界面偏好与搜索历史，以维持登录状态、提升访问体验。
2. 登录凭证采用签名令牌（JWT），不包含你的手机号等敏感信息明文。
3. 你可以通过浏览器设置清除 Cookie 或禁用本地存储，但这会导致需要重新登录。
4. 我们目前未接入第三方广告或行为追踪类 Cookie。

六、信息的共享、转让与公开披露

6.1 共享

除上述情形及以下情形外，我们不会向第三方共享你的个人信息：

1. 已事先获得你的明确同意；
2. 根据法律法规、司法或行政机关的强制性要求；
3. 为维护你或公众的生命、财产等重大合法权益且难以取得本人同意；
4. 为处理侵权投诉，向被投诉方披露必要的投诉信息（不包含你的联系方式明文）。

6.2 转让

因合并、分立、收购或破产清算需要转移个人信息的，我们将告知你接收方的名称与联系方式，并要求接收方继续受本政策约束；否则将要求其重新取得你的同意。

6.3 公开披露

我们不会公开披露你的个人信息，除非获得你的明确同意或法律法规另有规定。你的昵称、头像、发布的内容、粉丝与关注数属于公开展示信息。

七、信息的存储

1. 存储地点：你的个人信息存储于中华人民共和国境内。如需跨境传输，我们将依法进行安全评估并单独征得你的同意。
2. 存储期限：我们仅在实现服务目的所必需的最短期限内保留你的个人信息：
   • 账号信息：账号存续期间；注销后 30 日内删除或匿名化。
   • 实名信息：认证通过后保留至账号注销后 3 年（法律法规对实名记录留存有更长期限要求的，从其规定）。
   • 交易记录：自交易完成之日起 3 年（符合税务与电商监管要求）。
   • 日志信息：6 个月。
3. 超出上述期限的，我们将删除或匿名化处理，法律法规另有规定的除外。

八、信息安全保护

1. 传输安全：全站启用 HTTPS 加密传输。
2. 存储安全：身份证号等敏感字段采用 AES-256-GCM 加密存储；密码采用不可逆哈希算法存储。
3. 访问控制：按最小权限原则分配后台访问权限，敏感操作（如查看完整手机号、解封账号）需二次校验并记录操作日志。
4. 脱敏展示：手机号在非必要场景下展示为 138****0001，身份证号展示为前四位与后四位。
5. 应急处置：发生个人信息泄露、篡改、丢失的，我们将立即启动应急预案，并在 72 小时内向监管部门报告，同时以公告或站内信方式告知受影响的用户。
6. 互联网环境并非绝对安全。请妥善保管账号与验证码，不要向他人透露；如发现账号异常，请立即联系我们。

九、你的权利

我们将在收到你的请求并核验身份后 15 个工作日内答复。对合理的请求原则上不收取费用；对重复、超出合理限度的请求，我们可能收取必要成本或予以拒绝并说明理由。

十、未成年人保护

1. 本平台主要面向成年人。若你是未满 14 周岁的儿童，请在监护人陪同下阅读本政策，并在监护人同意后使用本平台。
2. 我们不会主动收集未成年人的个人信息。若发现在未获得监护人同意的情况下收集了儿童个人信息，我们将尽快删除。
3. 严禁未成年人注册为创作者，严禁发布含有未成年人的违规内容。审核环节对涉未成年人内容零容忍。
4. 监护人如对未成年人使用本平台有疑问，可通过本政策第十三条的方式联系我们。

十一、第三方服务与链接

1. 平台可能包含指向第三方网站或服务的链接（如微信支付）。这些第三方独立处理你的信息，我们不控制其行为，建议你阅读其隐私政策。
2. 你在第三方页面提供的信息不适用本政策。

十二、政策的更新

1. 我们可能根据法律法规变化或业务调整更新本政策，更新后的版本将在本页面公布并标注生效日期。
2. 涉及处理目的、信息类型、共享对象等重大变更的，我们将通过弹窗、公告或站内信等方式显著提示，并在必要时重新征得你的同意。
3. 你继续使用服务，即视为接受更新后的政策。

十三、联系我们

如你对本政策有任何疑问、意见、投诉或权利请求，可通过以下方式联系我们的个人信息保护负责人：

• 电子邮箱：167155471@qq.com
• 我们将在收到你的反馈后 15 个工作日内答复。
• 如你对我们的答复不满意，可向网信、市场监管等主管部门投诉举报。