隐私政策

最近更新日期：2026 年 9 月 5 日

1. 适用范围与联系方式

本政策适用于 YouToStem 网站、浏览器游戏、账号、反馈、社区投稿和挑战功能。YouToStem 负责本政策所述的个人信息处理。如有隐私问题或权利请求，可通过意见反馈页面或发送邮件至 K162000080@gmail.com 联系我们。

2. 保存在设备上的信息

游戏可能使用本地存储记录进度、已解锁关卡、最佳成绩、声音与主题设置以及匿名挑战状态。这些数据通常仅保存在当前设备，并不等同于账号云同步。您可通过浏览器的网站数据设置将其删除，但这可能会重置游戏进度和偏好。

3. 您主动提供的信息

• 可选账号信息：邮箱、昵称、账号创建时间及经过加盐单向哈希处理的密码。我们不保存明文密码或支付卡信息。
• 第三方登录信息：当您选择 Google 或 GitHub 登录时，我们会接收用于创建或匹配账号的第三方账号标识符、邮箱和昵称，不会取得第三方账号密码。
• 个人主页与社区信息：个人简介、头像、关注关系、收藏、游戏或工具投稿、审核状态及社区工具问题报告。
• 挑战信息：使用服务端挑战功能时产生的游戏名称、关卡、昵称、步数、完成时间、结果及相关时间戳。
• 反馈信息：反馈类型、内容、选填邮箱、关联游戏、提交时间，以及用于防滥用和问题调查的请求 IP 地址。

4. 自动处理的技术信息

访问网站时，托管与安全系统可能处理 IP 地址、日期与时间、请求网址、浏览器和设备信息，以及错误或安全事件。Google Analytics 可能通过第一方 Cookie 或类似标识符统计页面访问、粗略位置、设备特征和交互情况。我们不会有意向 Google Analytics 发送密码、反馈正文或游戏棋盘内容。

5. 处理目的与依据

我们仅在合理必要范围内处理信息，用于：

• 提供游戏、账号登录、个人主页、投稿、反馈与挑战功能；
• 保存偏好、验证身份并维护服务安全；
• 审核投稿，防范垃圾信息、欺诈、作弊和其他滥用；
• 了解总体使用情况、诊断故障并改进无障碍体验和性能；
• 履行法律义务并回应合法请求。

根据用户所在地及具体功能，处理依据可能包括履行用户请求的服务、运营和保护 YouToStem 的合法权益、用户或监护人同意，以及履行法定义务。以同意为依据时，您可撤回对后续处理的同意。

6. Cookie 与类似存储

安全的 HttpOnly 会话 Cookie 用于维持登录，当前会话设计为七天后失效；临时 OAuth Cookie 用于完成第三方登录；LocalStorage 用于保存游戏和界面设置；Google Analytics 可能设置统计 Cookie 或标识符。您可以通过浏览器阻止或删除 Cookie，但账号登录和本地进度保存可能无法正常工作。

7. 服务提供商与外部主体

为实现相应功能，信息可能由以下服务提供商处理：

• Cloudflare：提供网站托管、存储、内容分发及安全基础设施；
• Google Analytics：提供网站访问统计与总体使用分析；
• Google 或 GitHub：仅在您主动选择对应登录方式时参与处理；
• 广告服务及外部网站：展示或点击广告、嵌入服务或外部链接时，相关第三方将依其自身隐私规则处理信息。

我们也可能依法律要求、为保护用户或服务安全，或在采取适当保障措施的业务重组中披露信息。我们不会以收取金钱为目的出售个人信息。

8. 公开信息

昵称、头像、个人简介、已通过审核的社区投稿、创作者关系以及挑战相关昵称可能向其他用户展示。请勿在公开字段或投稿中填写私人联系方式，也不要提交他人的个人信息。

9. 跨境处理

我们的基础设施或服务提供商可能在用户所在地以外的国家或地区处理信息。适用法律要求时，我们会采用认可的传输机制或其他适当保障措施。各第三方服务提供商会在其隐私文件中分别说明处理地点与保障措施。

10. 保存期限

本地游戏数据会保存至到期、被新数据覆盖或由您清除。账号和社区记录在提供账号或相应功能所需期间保存。反馈、审核、安全及挑战记录会基于运营、安全、争议处理与法定义务的需要留存，在不再合理必要时删除或匿名化。第三方统计数据按照我们配置的期限及服务提供商规则保存；备份副本可能在常规轮换删除前继续保留有限时间。

11. 您的选择与权利

在适用法律规定的范围内，您可请求查阅、更正、删除、限制处理或获取可携带的个人信息副本，也可反对特定处理、撤回同意，并向有管辖权的个人信息保护部门投诉。我们可能需要验证请求人的身份；法律要求保留或保护他人权益所必需的信息可能无法立即删除。提出请求时请使用第 1 节联系方式。

12. 儿童与未成年人保护

核心游戏无需账号，我们不会仅为游玩而有意要求儿童提供个人信息。未达到所在地数字同意年龄的儿童——包括中国境内不满 14 周岁的儿童，或适用 COPPA 时不满 13 周岁的儿童——未经法律要求的父母或监护人授权，不得创建账号、上传内容、参与社区功能或提交个人信息。监护人可联系我们查阅、更正或请求删除儿童信息。如果我们发现未经必要授权收集了儿童信息，将采取合理措施予以删除。

13. 信息安全

我们采用合理的管理与技术措施，包括访问控制、签名会话 Cookie、请求频率限制和单向密码哈希。任何互联网服务都无法保证绝对安全，建议使用独立密码，并在发现疑似未经授权访问时及时联系我们。

14. 政策更新

当功能、服务提供商或法律要求发生变化时，我们可能更新本政策，最新版本和生效日期将在本页面公布。若变更对注册用户产生重大影响，我们会在合理可行的情况下提供额外通知。

15. 联系我们

如需咨询隐私问题、提出监护人请求或行使个人信息权利，请通过意见反馈页面或发送邮件至 K162000080@gmail.com。请说明涉及的账号或功能，但不要发送密码或其他非必要的敏感信息。