方块工坊隐私政策
生效日期：2026 年 1 月 13 日
本政策由用户与方块工坊（主域名：crapark.com，备用域名：mchub.cn，以下简称 “平台”）共同签署，是《用户服务协议》的补充约定，与用户协议具有同等法律效力
一、总则
- 政策目的：规范平台个人信息的收集、存储、使用、加工、传输、提供、删除等处理活动，保护用户个人信息权益，依据《中华人民共和国个人信息保护法》《网络数据安全管理条例》制定本政策。
- 适用范围：本政策适用于平台所有服务场景（含内容浏览、账号注册、作品发布、付费交易、社区互动等），涵盖通过手机号、邮箱、QQ、微信等所有登录方式使用平台服务的用户。
- 核心原则：遵循合法、正当、必要、诚信原则，仅收集实现服务所需的最小范围个人信息，不得过度收集；处理个人信息遵循公开、透明原则，明示处理目的、方式和范围。
- 用户知情权：用户使用平台服务即视为已阅读、理解并接受本政策全部条款；平台变更隐私政策的，将通过站内公告、弹窗等显著方式通知用户，用户继续使用服务即视为同意变更内容。
二、个人信息的收集与使用
（一）收集范围
- 注册登录信息：
- 手机号 / 邮箱登录：收集手机号、邮箱地址（用于账号验证、密码找回），其中手机号属于敏感个人信息，仅用于实名制核验及安全验证。
- QQ / 微信第三方登录：通过第三方平台授权收集用户唯一标识（OpenID）、昵称、头像，不收集第三方平台好友列表、聊天记录等无关信息，遵循第三方平台隐私政策要求。
- 基础使用信息：
- 设备信息：设备型号、操作系统、唯一设备标识符、登录 IP 地址、网络类型（用于保障服务兼容性及账号安全检测）。
- 行为信息：内容浏览记录、下载记录、搜索关键词、社区互动记录（点赞、评论、收藏），用于个性化推荐及服务优化，用户可随时关闭个性化推荐功能。
- 创作者专项信息：
- 实名认证信息：姓名、身份证号（用于收益结算及合规要求），属于敏感个人信息，需获得用户单独同意。
- 收益结算信息：银行账户信息、支付宝 / 微信支付账号（仅用于付费内容收益发放，不用于其他目的）。
- 付费相关信息：
- 支付记录：交易金额、支付方式、交易时间（用于订单查询、售后维权），平台不存储完整银行卡号、密码等敏感支付信息（由第三方支付机构留存）。
（二）使用规则
- 个人信息仅用于以下目的：
- 提供基础服务：账号登录验证、内容展示与推送、付费交易结算、社区互动功能支持。
- 保障安全运营：账号异常检测、诈骗防范、网络攻击防护，优化服务稳定性。
- 个性化服务：基于用户兴趣推荐相关游戏内容、MOD 模组、地图存档等，用户可通过 “账号设置 – 隐私管理” 关闭个性化推荐。
- 合规要求：响应监管部门查询、履行法定职责或法定义务。
- 自动化决策说明：平台通过自动化决策进行内容推荐时，保证决策透明度和结果公平，不实行不合理差别待遇；用户有权拒绝仅通过自动化决策作出的重大权益相关决定，并要求平台予以说明。
- 信息使用限制：不得超出收集时明确的目的范围处理个人信息；若需变更使用目的，需重新取得用户同意。
三、个人信息的存储与保护
- 存储期限：个人信息保存期限为实现处理目的所必需的最短时间，具体如下：
- 注册登录信息：账号存续期间留存，账号注销后 30 日内删除（法律法规要求留存的除外）。
- 行为信息：留存 12 个月，逾期自动匿名化处理。
- 创作者实名认证及结算信息：留存至账号注销后 1 年（符合财务结算相关规定）。
- 存储地域：用户个人信息均存储于中华人民共和国境内服务器，不擅自向境外传输；如需跨境传输，将按照国家数据出境安全评估要求执行，并提前告知用户。
- 安全保障措施：
- 技术防护：采用加密存储、访问权限控制、安全认证等技术措施，防范个人信息泄露、篡改、丢失。
- 管理规范：建立个人信息保护管理制度，限制信息访问权限，对相关人员进行安全培训。
- 应急处置：制定网络数据安全事件应急预案，定期开展应急演练；发生信息安全事件时，立即启动预案，采取补救措施，并在 72 小时内通知受影响用户。
四、个人信息的共享、转让与披露
- 共享规则：
- 第三方服务提供商：仅向为平台提供支付、服务器托管、安全检测等服务的第三方共享必要信息，且需与第三方签订保密协议，要求其遵守本政策及相关法规，不得超出授权范围使用信息。
- 共享限制：不得向无关第三方共享个人信息；共享敏感个人信息（如手机号、身份证号）需获得用户单独同意。
- 转让限制：平台因合并、分立、解散、被宣告破产等原因需要转移个人信息的，将向用户告知接收方信息，接收方需继续履行个人信息保护义务；接收方变更处理目的的，需重新取得用户同意。
- 披露规则：仅在以下情形下披露个人信息：
- 获得用户单独同意；
- 响应法律法规要求或有权机关合法查询；
- 紧急情况下为保护用户生命健康、财产安全或公共利益所必需。
五、用户的权利及行使方式
- 用户享有以下个人信息权利，平台提供便捷行使渠道：
- 查询权：通过 “账号设置 – 个人信息中心” 查询已收集的个人信息。
- 更正权：发现个人信息不准确的，可通过上述渠道提交更正申请，平台核实后 3 个工作日内处理。
- 删除权：符合以下情形的，可申请删除个人信息：①处理目的已实现；②用户撤回同意；③平台停止提供相关服务；④其他法定情形。
- 撤回同意权：可通过 “账号设置 – 隐私管理” 撤回信息使用同意，撤回同意不影响撤回前基于合法授权的信息处理效力。
- 账号注销权：通过客服渠道提交注销申请，平台核实后 15 个工作日内完成注销流程，注销后按本政策约定删除或匿名化处理个人信息。
- 行使方式：用户可通过平台客服（[请填写邮箱 / 电话]）提交权利行使申请，平台需在 15 个工作日内响应并反馈处理结果；用户对处理结果不满意的，可向监管部门投诉。
六、未成年人个人信息保护
- 未满 18 周岁的未成年人使用平台服务，需在法定监护人陪同下阅读本政策并获得同意；监护人应监督未成年人的信息提交行为。
- 平台仅收集未成年人必要的个人信息（如登录账号信息），不收集与服务无关的信息；未经监护人同意，不向未成年人提供付费服务或收集敏感个人信息。
- 监护人可联系平台查询、更正、删除未成年人的个人信息，或申请注销未成年人账号，平台将核实监护人身份后予以配合。
七、Cookie 及相关技术的使用
- 平台使用 Cookie、本地存储等技术，用于记住用户登录状态、优化服务体验、统计访问数据；Cookie 仅存储非敏感信息，不收集用户个人身份信息。
- 用户可通过浏览器设置禁用 Cookie，但若禁用部分必要 Cookie，可能导致登录异常、功能受限等问题。
八、争议解决与联系方式
- 争议解决：本政策适用中华人民共和国法律，因本政策产生的争议，优先通过协商解决；协商不成的，提交平台所在地有管辖权的人民法院诉讼解决。
- 联系方式：用户可通过以下渠道咨询个人信息保护相关问题、提交投诉或举报：
- 客服邮箱：[kefu@mchub.cn]
- 客服QQ：[48897725]
- 反馈地址：[https://crapark.com/forums]
- 平台将在 3 个工作日内响应，15 个工作日内完成处理并反馈结果。
九、其他
- 本政策未尽事宜，遵循《个人信息保护法》《网络数据安全管理条例》等法律法规及平台《用户服务协议》的相关约定。
- 平台有权根据法律法规更新或运营需要修改本政策，修改后将通过站内公告公示，公示期不少于 30 日；公示期满后，修改后的政策自动生效。
