隐私政策
最后更新日期：2026 年 06 月 05 日 ｜ 生效日期：2026 年 06 月 05 日
本应用「裸点四狼」（以下简称"本应用"或"我们"）由个人开发者（以下简称"开发者"）运营。
开发者非常重视你的隐私。本政策依据《中华人民共和国个人信息保护法》《App 收集使用个人信息基本规范》《苹果 App Store 审核指南 5.1.1》等法律法规和平台规范制定，
说明我们在你使用本应用时如何收集、使用、存储、共享和保护你的个人信息，
以及你行使权利的方式。请在使用本应用前仔细阅读并充分理解本政策的全部内容。一旦你开始使用,即视为你已知悉并同意本政策的全部内容。
目录
- 我们收集哪些信息
- 我们如何使用这些信息
- 本地存储与同类技术
- 我们如何存储和保护信息
- 我们如何共享、转让、公开披露信息
- 第三方 SDK 与服务
- 你的权利
- 未成年人保护
- 本政策的变更
- 联系我们
一、我们收集哪些信息
1.1 账号注册与登录
| 字段 | 是否必填 | 用途 | 存储位置 |
|---|
| 手机号 | 必填 | 用于短信验证码登录/注册/换绑/注销验证 | 服务端 SQLite,加密传输 |
| 短信验证码 | — | 单次使用,验证后即失效,不存储 | 阿里云短信服务(临时) |
| 昵称 | 选填 | 个人主页展示 | 服务端 SQLite |
1.2 个人资料与设置
| 字段 | 是否必填 | 用途 |
|---|
| 头像 | 选填 | 个人主页展示(本地相册选择 → 服务端存储) |
| 性别 | 选填 | 资料展示,可设为"不显示" |
| 个人简介 (bio) | 选填 | 个人主页展示 |
1.3 训练数据
- 听感训练答题记录(对错、所用时间、滑动方向)
- 找神训练答题记录
- 训练历史与统计(总答题数、正确率、按选手聚合等)
训练数据用于:个人训练历史回顾、错题复习、训练统计展示(排行榜中仅展示昵称和聚合数据,不公开个人身份)。
1.4 VIP 订阅与支付
- 支付凭证由 Apple App Store 全部处理,我们不接触你的信用卡号或支付密码
- 我们仅接收并存储:
originalTransactionId、transactionId、productId、订阅起止时间、订阅状态(用于开通/恢复 VIP 权益)
- 订阅到期时间用于决定会员权益是否可用,以及续订后的状态同步
1.5 设备与日志信息(自动收集)
- 设备型号、操作系统版本、应用版本(用于崩溃定位和兼容性排查)
- IP 地址(用于安全风控:防短信刷量、防刷接口、限流)
- HTTP 请求时间戳、响应码(用于运维监控)
- 崩溃日志和异常堆栈(仅在 Sentry DSN 配置时上报,详见第六节)
1.6 你主动提供的信息
- 训练师认证申请(若申请):真实姓名、游戏账号、所在赛区、训练截图等
- 反馈与客服沟通记录(若你主动联系我们)
1.7 我们不收集的信息
- 通讯录 / 位置 / 相册以外的文件 / 麦克风 / 相机(除头像外) / 通讯 / 蓝牙 / 健康 / 家庭 / 联系人 / 短信内容 / 通话记录 / 浏览器历史等敏感权限本应用完全不申请
- 不读取你的其他 App 数据、剪贴板、键盘输入
- 不上报你打开过哪些其他 App
- 不接入 IDFA/广告归因 SDK,无广告追踪
- 不收集你的通讯录、好友关系、地理位置等社交图谱类信息
- 不收集 UGC(用户生成内容):本应用不提供帖子、评论、私聊等用户内容发布功能
二、我们如何使用这些信息
- 提供、维护、改进和开发本应用的核心功能(狼人杀训练、VIP 会员、个人主页与统计)
- 身份验证与账号安全(短信验证码、登录态 JWT)
- VIP 权益的开通、恢复、到期判断
- 客服响应:处理你的咨询、申诉、注销请求
- 安全风控:识别异常登录、短信刷量、接口滥用
- 法律法规要求的日志留存与协助执法
我们不会用于以下目的:
- 向第三方出售或转售你的个人信息
- 推送与本应用功能无关的商业广告(本应用内无广告)
- 个性化推荐(我们不做基于画像的精准营销)
- 用户画像用于自动化决策(包括信贷、招聘等)
三、本地存储与同类技术
本应用为原生移动 App,使用以下技术实现登录态与功能:
- JWT Token:由你的设备本地存储(AsyncStorage / Keychain),用于每次请求的鉴权,不会跨设备同步
- 不植入第三方追踪 Cookie
- 不接入任何广告 SDK 或归因 SDK
四、我们如何存储和保护信息
4.1 存储位置
- 中国境内服务器(阿里云 ECS)上的 SQLite 数据库
- 用户上传的头像等图片存于服务器本地
uploads/ 目录
4.2 存储期限
- 账号信息:账号存在期间持续保存,注销时按注销流程删除
- 训练记录:长期保存,除非你主动要求删除
- 短信发送日志(手机号/目的/IP/时间):保留 90 天用于安全风控,之后自动清理
- 登录日志:保留 180 天
- VIP 交易记录:根据税务与会计法规要求,保存期限不少于 5 年
4.3 安全措施
- HTTPS 全站加密传输
- 密码(若设置)经 bcrypt 哈希后存储,明文不落库
- Helmet 安全响应头 + 严格 CSP 策略
- 接口限流(读 120 req/min,写 60 req/15min)防爆破
- JWT Token 100 年有效期 + 设备本地存储,避免弱 token 频繁失效
- 上传文件 magic bytes 二次校验,防止伪造 mimetype
- 训练题等敏感操作的事务保护
4.4 数据出境
你的个人信息全部存储于中国境内服务器,不向境外传输。Apple IAP 验单时,Apple App Store Server API 可能在境外节点处理交易凭证,但仅返回订单元数据,不返回可识别个人身份的信息。
五、我们如何共享、转让、公开披露信息
5.1 共享原则
我们不会与任何第三方公司、组织或个人共享你的个人信息,以下情形除外:
- 你主动同意(例如公开训练统计参与排行榜)
- 法律法规要求或政府主管部门要求
5.2 公开内容
下列内容为默认对所有用户可见的内容:
- 你的昵称(可改)、头像(可改)、个人简介(可改)、性别(可隐藏)
- 你的训练统计(排行榜中仅展示昵称和聚合数据)
5.3 转让与收购
如发生合并、收购或破产清算,你的个人信息可能作为资产被转让。我们会要求继受方继续受本政策约束,否则会要求其重新获得你的同意。
六、第三方 SDK 与服务
本应用接入了以下第三方服务,它们会在你使用相应功能时处理你的部分信息:
| SDK/服务 | 用途 | 收集的信息 | 隐私政策 |
|---|
阿里云短信服务
(Aliyun SMS) |
发送短信验证码
(注册/登录/换绑/注销) |
手机号、IP、设备信息(阿里云处理) |
查看 |
阿里云一键登录
(Dypnsapi) |
本机号码一键验证(若启用) |
手机号、本机 IP |
查看 |
Apple App Store 内购
(StoreKit / AppStoreServerAPI) |
VIP 订阅支付与凭据核验 |
仅元数据(transactionId / productId / 订阅状态),不接触支付凭证 |
Apple 隐私政策 |
Sentry 崩溃监控
(仅生产环境配置 DSN 时启用) |
前端 JS 错误、后端异常堆栈、性能采样 |
设备型号、操作系统、应用版本、报错堆栈、用户 IP(默认)
我们关闭了 PII 上报,不主动收集用户输入 |
查看 |
| 哔哩哔哩视频 iframe |
训练题目中嵌入的 B 站视频播放器 |
你的 IP(浏览器/原生 webview 必暴露给第三方) |
B 站隐私政策 |
七、你的权利
依据《个人信息保护法》,你对自己的个人信息享有以下权利:
7.1 访问与更正
- 访问:进入「我的」页面查看你的昵称、头像、简介、训练统计
- 更正:在「编辑资料」中修改昵称、头像、性别、简介
- 手机号换绑:在「设置 → 账号安全」中通过短信验证码换绑
7.2 删除
- 删除资料/头像/简介:在「编辑资料」中清空对应字段
- 删除全部账号与关联数据(账号、训练记录、收藏、资料等):在「设置 → 账号安全 → 注销账号」中,输入短信验证码后账号将被永久删除,不可恢复
- 注销后,你的昵称将被释放给他人使用(其他信息不保留)
- 注销是不可逆操作,请在注销前导出你需要保留的内容(训练数据可通过训练历史页面截图)
7.3 撤回同意
- 你可以通过注销账号撤回本政策的全部同意
- 撤回同意不影响此前基于你同意已进行的个人信息处理
7.4 投诉与申诉
- 若你认为我们违反法律法规或本政策处理你的信息,可通过文末联系方式投诉
- 你也可向网信办等监管部门举报
7.5 响应时效
我们将在收到你的请求后 15 个工作日内核实并回复;涉及复杂事项不超过 30 天。
八、未成年人保护
本应用面向18 周岁及以上的成年用户。不满 14 周岁的儿童请不要使用本应用;14–18 周岁的未成年人使用本应用需获得监护人的明示同意。若你是监护人且发现你的孩子未经同意提供了个人信息,请通过文末联系方式告知我们,我们将立即删除相关信息。
九、本政策的变更
- 本政策可能根据业务调整、法律法规变化或用户反馈进行修订
- 重大变更(如新增数据类型、新增第三方 SDK)我们会在应用内弹窗或版本更新说明中显著提示,并重新征求你的同意
- 你可以在本页面顶部查看「最后更新日期」
- 若你不同意变更后的政策,可以停止使用并按 7.2 节注销账号
十、联系我们
如对本隐私政策有任何疑问、意见、建议或投诉,可通过以下方式联系我们:
- 微信:ananxinxing
- 邮箱:ananxinxing1@126.com
- App 内:「设置 → 反馈与建议」
我们将在 15 个工作日内回复。
附录 A:本政策所称"个人信息"以《中华人民共和国个人信息保护法》第四条定义为准,
即"以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息"。
附录 B:本应用不面向 14 周岁以下儿童,不收集儿童个人信息。
附录 C:你与本应用的服务关系适用中华人民共和国法律。如有争议,双方应先友好协商;协商不成的,任一方有权将争议提交开发者所在地有管辖权的人民法院。
附录 D:本应用遵循 Apple《App Store 审核指南》5.1.1:本应用不收集 IDFA、不做用户追踪、不接入广告归因 SDK;所有数据收集均与本应用核心功能(狼人杀训练与会员订阅)直接相关;本应用不提供用户内容发布(UGC)功能。
查看《用户服务协议》 ｜ Apple 标准最终用户许可协议 (EULA)