隐私政策
不写套话。下面是我们实际存了什么、存在哪、存多久、什么时候删。
我们存了什么
注册就会有的
| 数据 | 为什么要 | 存的形式 |
|---|---|---|
| 用户名 | 账号标识，公开可见（插件作者名） | 明文 |
| 邮箱 | 验证账号、找回密码、安全通知 | 明文 |
| 密码 | 登录 | PBKDF2 单向哈希 + 每人独立随机盐。我们没有你的密码明文，也还原不出来。 |
| 注册时间、最后登录时间 | 账号管理 | 明文 |
登录时产生的
| 数据 | 为什么要 | 保留 |
|---|---|---|
| 会话令牌 | 保持登录 | 只存哈希，明文只在你浏览器的 Cookie 里。14 天过期 |
| 登录尝试记录（时间、用户名、IP、UA、成功/失败） | 防暴力破解和撞库 —— 不记就没法限流 | 90 天后清理 |
你操作时产生的
| 数据 | 为什么要 |
|---|---|
| 审计日志：上传、发版、审核、下架、越权尝试（时间、操作者、动作、目标、IP） | 出问题能倒查；也是我们对你负责的凭据 |
| 风险知情确认记录（时间、插件版本、风险等级、提示文本哈希、IP、UA） | 责任划分。证明「确实展示过风险提示且被确认」 |
| 协议签署记录（时间、协议版本、哈希、IP、UA） | 证明你什么时候同意了哪一版 |
你主动上传的
插件包及其 manifest、波形文件。这些本来就是要公开分发的。
我们没有存什么
这几条很重要，说清楚：
- 不存你的游戏事件。 插件把事件发到你本机的
127.0.0.1:43002， 客户端在本地处理完就结束了。云端从头到尾看不到你在玩什么、发生了什么、设备动了几次。 - 不存你的设备数据。 连了什么设备、用什么强度、什么波形，全在你本机。
- 不存你的密码明文。
- 不做用户画像，不做行为分析，不投广告，不卖数据。
- 文档站的搜索不上报。 搜索索引是静态文件，匹配在你浏览器里做，我们没有查询日志。
谁能看到
- 公开的：用户名、你发布的插件（名称、描述、版本、下载量、你填的作者署名）
- 只有你自己：邮箱、登录记录、你的协议签署记录
- 只有平台管理员：审计日志、审核记录、登录尝试统计
- 不给任何第三方。我们不共享、不出售、不交换你的数据。
法律要求时（司法机关依法定程序调取）我们会配合，并在法律允许的范围内通知你。
存在哪
Cloudflare 的全球基础设施上：
- 账号与元数据：Cloudflare D1（SQLite）
- 插件包、波形、安装包：Cloudflare R2
- 邮件发送：Cloudflare Email Sending，发件域
security.ycygame.org - 人机验证：Cloudflare Turnstile
数据可能存储在中国大陆境外。 注册即表示你了解并接受这一点。
存多久
| 数据 | 保留 |
|---|---|
| 账号信息 | 直到你注销 |
| 会话 | 14 天，或你主动登出/改密码时立即失效 |
| 邮箱验证 / 密码重置令牌 | 24 小时 / 1 小时，用过即废 |
| 登录尝试记录 | 90 天 |
| 审计日志、协议签署、风险确认 | 注销后仍保留 —— 这些是责任凭据，不能随账号一起删 |
| 已发布的插件 | 你可以下架，但已发布的版本不删除 —— 别人可能还在用 |
你能做什么
| 你想 | 怎么做 |
|---|---|
| 看我存了什么 | 登录后在账号页查看，或发邮件索取完整导出 |
| 改邮箱 | 账号页修改，需重新验证 |
| 改密码 | 账号页或「忘记密码」。改完所有设备立即下线 |
| 注销账号 | 发邮件到 info@by-wave.com。我们会删除账号与邮箱，保留脱敏后的审计凭据 |
| 撤回协议同意 | 等同于注销 —— 不同意协议就无法继续使用 |
处理时限：15 个工作日内。
Cookie
只用一个，就是登录态：
| 名字 | 域 | 作用 | 属性 |
|---|---|---|---|
ycy_auth |
auth.ycygame.org |
保持登录 | HttpOnly · Secure · SameSite=Lax · 14 天 |
各应用（开发者中心、管理后台）有各自独立的同类 Cookie。
我们刻意不用 .ycygame.org 通配 Cookie —— 那样任何一个子域出问题都会波及全站登录态。
没有广告 Cookie，没有第三方追踪脚本，没有埋点 SDK。
未成年人
本平台仅限 18 周岁以上。 我们不主动收集未成年人信息。 发现未成年人账号会直接封禁并删除数据。
变更与联系
政策改版会在站内公告，重大变更会要求你重新确认。
有问题发 info@by-wave.com。