隐私政策

本政策适用于漫次元 MoeVerse 网站、移动网页及由我们直接提供的相关视频播放、账号和互动服务（以下统称“本服务”）。通过本服务访问第三方网站或服务时，还应查阅该第三方的隐私说明。

本服务包含可能仅适合成年用户的内容，不面向未满 18 周岁或未达到所在地法定成年年龄的人。若我们发现不符合年龄要求的账号，将依法采取限制、删除账号或清除相关信息等措施。

你主动提供的信息

• 账号信息：电子邮箱、系统生成的用户名与默认昵称、你选填的邀请码，以及密码的加密验证结果；我们不保存可直接读取的原始密码。
• 你使用功能时产生的内容：评论、弹幕、收藏、观看记录、偏好设置及客服反馈。
• 交易信息：使用会员、金币或其他数字化服务时的订单号、金额、权益和支付或退款状态。完整银行卡号、支付密码等凭据由支付渠道处理。

使用服务时产生的信息

• 设备与网络信息：IP 地址、浏览器、操作系统、设备类型、语言、访问时间、来源页面和请求路径。
• 设备指纹信号：为统计、归因、反作弊和识别异常设备，TRHB 采集会处理 Canvas 绘制哈希、WebGL 显卡及能力参数、AudioContext 渲染哈希、字体与浏览器插件列表、屏幕与硬件能力、语言、时区、网络类型以及 webdriver/headless 判断；这些信号可能形成可跨会话识别的设备指纹。
• 播放与互动记录：搜索、页面访问、曝光、播放进度、观看时长、点赞、收藏、评论、弹幕及其他必要的操作记录。
• 安全与故障信息：会话状态、风控结果、限流计数、请求编号、追踪编号、错误和基础性能信息。
• 基础流量统计：页面浏览量、独立访客、访问会话、入口和退出路径、来源及设备类型；流量分析只使用“会员”或“游客”匿名分类，不向分析服务发送账号 ID、邮箱、订单号或播放内容。

我们按照功能所需的最小范围处理信息，不会仅因“将来可能有用”而主动索取精确定位、通讯录或完整支付凭据。

只有当你主动选择“使用 Google 登录”时，Google 才会向漫次元返回你的 Google 账号稳定标识符、电子邮箱、邮箱验证状态和昵称，用于创建或识别漫次元账号、完成登录及保护账号安全。我们不会取得你的 Google 密码。

• 我们不会请求或读取 Gmail、Google 云端硬盘、通讯录、日历或其他 Google 产品内容。
• Google 登录数据不会被出售，不用于跨站广告，不用于训练 AI 模型，也不会用于与登录和账号服务无关的营销。
• 除提供本服务所需的受托处理、法律要求或保护用户安全外，我们不会向其他主体披露 Google 登录数据。

你可以在Google 账号的第三方连接页面撤销授权，也可以通过站内客服申请删除漫次元账号及与其关联的 Google 登录标识。撤销授权不会自动删除为履行法律义务或处理争议而必须保留的记录。

• 提供注册、登录、播放、搜索、收藏、观看记录、评论、弹幕、会员、金币、订单和客服等功能。
• 记住播放进度和界面偏好，并在启用时提供内容推荐和连续观看体验。
• 验证登录、人机挑战和播放资格，防止机器人、批量注册、刷量、盗号、欺诈及其他滥用。
• 排查兼容性、故障和性能问题，保障服务连续性并改进产品体验。
• 处理订单、退款、投诉、版权通知、安全事件以及适用法律要求。

我们使用必要 Cookie 保存登录会话、刷新会话和安全状态，并使用本地存储记住主题等界面偏好。Cloudflare 可能为人机验证和网络安全设置必要的安全 Cookie。

TRHB Web SDK 会在浏览器本地存储其远端配置缓存，原版 SDK 的默认有效期约为 40 分钟；清除本地存储会移除该缓存，但不会自动删除此前已经上报的数据。

你可以在浏览器中清除或阻止这些数据，但清除登录 Cookie 会退出账号，阻止必要存储可能导致登录、人机验证或偏好功能无法正常工作。

我们不出售个人信息。仅在完成相应功能所必需的范围内，信息可能由以下类型的服务商受托处理：

• Google：当你主动使用 Google 登录时提供账号验证。详见 Google 隐私权政策。
• Cloudflare：提供 CDN、网络防护、机器人识别和 Turnstile 人机验证，可能处理 IP、请求头、访问时间及挑战结果。详见 Cloudflare 隐私政策。
• 托管、数据库、对象存储、媒体转码、内容分发、邮件、支付、监控和客户支持服务商。
• Umami：在启用时提供不含账号身份的基础网站流量分析；浏览器开启 Do Not Track 时跟踪器不进行统计。
• TRHB：提供行为统计、归因与反作弊，处理页面访问、互动事件和上述设备指纹信号；我们不会主动向该链路发送邮箱、手机号、密码、访问令牌或支付凭据。

我们也可能为响应有效法律程序、处理现实安全风险、完成企业重组，或在取得你另行明确同意后提供必要信息，并要求接收方继续采取合理保护措施。

账号信息及与账号关联的播放、互动记录通常在账号存续及提供对应功能所需期间保存。安全日志按风险排查所需的有限期限保存；订单、审计和争议记录可能依照适用法律在账号删除后继续保存法定期限。

TRHB 上游的具体保存期限和删除执行受其处理规则及我们与该服务商的约定约束；你可以通过站内客服提出访问、更正或删除请求，我们会在适用法律和可执行范围内协调处理。

删除请求完成后，相关信息会被删除或匿名化；备份副本可能在滚动备份周期结束后清除，在此期间仅用于灾难恢复、安全和法律义务。

部分基础设施或服务商可能在你所在国家或地区以外处理数据。我们会通过数据最小化、访问控制、合同要求和适用的跨境机制保护这些信息。

我们采用 HTTPS、密码哈希、HttpOnly 安全 Cookie、访问控制、权限隔离、短期凭据、频率限制、审计日志、备份和安全监控等措施保护信息。

任何网络服务都无法保证绝对安全。发生可能对你造成重大影响的数据安全事件时，我们会依据适用法律采取处置措施，并通过站内公告、页面提示或其他合理方式通知受影响用户。

在适用法律允许的范围内，你可以访问或更正账号资料，管理收藏、观看记录和互动内容，撤回基于同意的处理，并申请获取、删除或注销账号相关信息。

为保护账号和其他用户，我们可能需要验证账号归属。请求涉及他人权益、平台安全、未结订单、争议或法定义务时，我们可能依法限制或延迟处理，并说明原因。

功能、技术、服务商或法律要求发生变化时，我们可能更新本政策。重大变更会通过站内公告、页面提示或其他合理方式通知；页面顶部日期代表最近一次修改时间。

如需行使隐私权利、咨询本政策或报告隐私问题，请通过 站内客服 联系我们。