未登录用户自动使用游客身份；QQ登录获批并启用后，我们只使用QQ提供的不可公开身份标识（openid）完成账号绑定，不把QQ号码、QQ昵称、头像或openid展示给其他玩家。游客成绩不进入正式排行榜。
一、适用范围与运营者
本政策适用于 CCB · Crafting Clue Blocks（以下简称“CCB”或“本站”）提供的单人游戏、多人房间、排行榜、消息、QQ登录及账号服务。隐私问题、个人信息请求或安全事件可发送邮件至 3523895419@qq.com。为防止冒名删除，我们可能要求进行必要的账号归属核验，但不会要求用户通过普通聊天发送QQ密码、短信验证码或完整私钥。
二、个人信息收集清单
| 信息类别 | 具体内容 | 使用目的 | 是否必要 |
|---|---|---|---|
| 游客身份 | 服务器随机生成的玩家UUID、Minecraft主题随机用户名、账号类型 | 识别当前会话、恢复游戏、参与多人房间 | 运行游戏所必需 |
| QQ登录身份 | QQ互联返回的openid在服务器内立即转换为不可逆绑定摘要；数据库仅保存该摘要、绑定时间和最后登录时间。原始openid与OAuth访问令牌只在登录交换时短暂处理，不写入本站数据库 | 识别同一QQ账号并永久绑定站内随机用户名 | 仅QQ登录用户必需 |
| 游戏记录 | 游戏类型、题目数据版本、猜测、反馈、尝试次数、完成状态、有效用时、成绩和风险标记 | 运行游戏、恢复进度、服务端判题、排行榜和反作弊 | 使用相应游戏必需 |
| 多人数据 | 房间和成员ID、角色、准备/资源就绪状态、比赛模式、排名、胜负、退出/认输、设备类别（桌面/平板/手机） | 同步房间、观战、结算和统计 | 使用多人功能必需 |
| 房间消息 | 用户主动发送的短文字、表情或贴图、发送时间和房间成员ID | 提供房间互动、限流和内容安全 | 发送消息时必需 |
| 第一方使用统计 | 随机匿名访客标识（ccb_analytics_id）、页面和功能名称、访问与活动时间、设备类别、页面性能、客户端错误、游戏开始/结束、房间创建/开始及API状态；统计库不保存原始IP | 分析功能使用、加载质量、错误率、房间开局成功率并改进服务 | 服务质量与安全运营所需 |
| 网络与安全日志 | 请求时间、接口路径、响应状态、请求ID、必要的IP地址和异常记录 | 防攻击、限流、故障诊断和安全审计 | 保障服务安全所必需 |
| 浏览器本地数据 | 主题和无障碍设置、游戏恢复凭证、房间恢复状态、第一方匿名访客标识；身份令牌使用HttpOnly Cookie保存 | 保持设置、断线恢复、安全登录和避免重复计算访问 | 相应功能必需 |
三、我们明确不主动收集的信息
现阶段本站不要求填写真实姓名、身份证号、住址、电话号码或QQ号码；不将QQ昵称或头像作为站内用户名；不读取通讯录、精确位置、摄像头、麦克风和本地文件。请勿在多人消息中主动发布真实姓名、联系方式、地址、账号密码等个人信息。
四、信息使用方式
- 生成和恢复游客或QQ登录身份；
- 运行单人游戏、多人比赛、观战、消息和排行榜；
- 验证成绩，拒绝重复结算、越权请求和异常行为；
- 提供个人统计、近期游戏和未结束会话恢复；
- 通过本站自建的第一方统计分析页面性能、错误和功能使用情况；
- 保障网络和数据安全、修复故障并响应投诉；
- 在取得授权或符合法律要求的情况下履行其他明确告知的目的。
第一方统计由本站服务器直接处理，不向第三方行为分析平台发送；我们不会出售个人信息，不会把openid用于站外画像，也不会用QQ资料替换或公开展示站内随机用户名。
五、公开展示范围
QQ正式用户的站内随机用户名、排行榜成绩、多人名次、比赛状态以及用户主动发送的房间消息可能对房间成员或公众展示。游客可以参与实时排名，但其成绩不进入正式公共排行榜。不会公开QQ号、QQ昵称、openid、身份Cookie、成员令牌、IP地址、未提交草稿或隐藏答案。
六、第三方服务与跨站访问
QQ登录启用后，浏览器会跳转腾讯QQ互联完成授权；服务器仅接收完成登录所需的openid。若启用AI问题解析，本站可能把用户输入的Minecraft问题文本发送给配置的AI接口，但不附带QQ openid、站内玩家ID或房间令牌。点击中文Minecraft Wiki、CodeFlow或备案查询链接后，将进入第三方网站，其数据处理受对应网站政策约束。完整清单见第三方服务说明。
七、数据保存期限
| 数据 | 通常保存期限 |
|---|---|
| 登录会话 | 最长30日；退出登录立即撤销，撤销记录通常在24小时后清理 |
| 活动单人会话 | 最后活动后最长3小时；已结束会话通常30分钟后清理 |
| 多人房间与消息 | 大厅无活动30分钟过期；房间结束或全员退出后通常30分钟清理 |
| QQ绑定摘要与账号绑定 | 账号存续期间保存；完成账号注销后立即从在线数据库删除。原始openid不持久保存 |
| 服务端验证成绩 | 账号存续期间长期保存；注销后退出公共榜单，仅保留无法再关联QQ身份的匿名汇总 |
| 第一方使用统计 | 服务器事件最长90日后自动删除；浏览器匿名访客标识最长保存1年。永久注销时先解除事件中的玩家ID关联，并立即轮换浏览器匿名访客标识 |
| 安全与访问日志 | 通常不超过30日；若涉及安全事件、争议或法定义务，可在必要范围内延长 |
| 自动运行数据备份 | 滚动保存14日；账号注销可能在备份轮换完成后才从全部备份副本消失 |
八、退出、解绑、注销与删除
退出登录只撤销当前登录会话，不删除QQ绑定、随机用户名或成绩。撤销QQ授权可在QQ授权管理中操作，但仅撤销第三方授权不会自动删除本站已有账号；如需移除QQ绑定摘要，应使用本站“永久注销”。永久注销会删除QQ绑定摘要和全部登录会话、移除个人进度和未结束单人局、使成绩退出公共排行榜、把历史房间名称改为“已注销玩家”，并把仍在保存期内的短文字消息改为“[消息已删除]”。第一方统计中的玩家ID会被清除，匿名访客标识会立即轮换，旧统计不能再与新游客或以后重新创建的QQ账号关联。详细步骤见账号与注销说明。
用户也可以邮件申请查询、更正、复制或删除个人信息。无法登录时，请发送站内随机用户名、可以证明账号归属的必要信息和具体请求；我们通常在身份核验完成后15个工作日内处理或说明延期原因。
九、未成年人说明
本站面向一般Minecraft玩家，不以收集未成年人个人信息为目的。未成年人应在监护人指导下使用，避免在房间消息中披露真实身份和联系方式。监护人如认为未成年人信息被不当处理，可通过联系邮箱请求核查、限制使用或删除。本站不提供付费抽奖、随机开箱或现金赌博功能。
十、安全措施与数据泄露响应
本站采用HTTPS、HttpOnly和SameSite身份Cookie、令牌哈希保存、接口权限校验、请求限流、严格字段校验、数据库和程序目录隔离、最小权限服务用户以及定期备份。若发生或可能发生个人信息泄露、篡改或丢失，我们将及时隔离风险、撤销受影响令牌、调查影响范围并修复；达到法律规定条件时，将向主管部门报告，并通过站内公告、登录提示或可用联系方式向受影响用户说明事件概况、可能影响、已采取措施和用户可采取的保护措施。
十一、政策更新
登录方式、收费模式、第三方服务或个人信息处理目的发生实质变化时，我们会更新本政策，并通过页面提示等合理方式通知。需要重新取得同意的，将在处理前征得同意。
为统计日活跃用户、留存、游戏完成率、房间开局率、页面离开位置、设备类型、页面性能和接口错误率，本站会在浏览器生成随机匿名访客标识，并记录页面名称、事件时间、设备大类和性能数值。统计事件不包含QQ号、QQ昵称、openid、题目答案、聊天内容或精确位置；账号注销时会解除统计记录与站内账号ID的关联。匿名统计事件通常滚动保留90天。