1. 我们处理的信息

账号资料：邮箱地址、验证码记录、昵称、账号状态及协议同意记录。密码只保存带独立盐值的 Argon2id 哈希，无法由我们还原为明文。中国手机号注册在短信服务开通前不可用。

设备与安全信息：经摘要处理的设备标识、设备平台与架构、IP 地址、登录时间、令牌状态、风险验证结果和安全审计事件，用于限制设备数量、维持登录、防止重放和处理滥用。

社交与联机信息：好友关系、屏蔽关系、在线状态、邀请与房间状态、匹配进程、连接状态、比赛结果以及建立网络连接所必需的信息。

故障反馈：Windows 客户端仅在玩家主动点击“反馈”后，在本地生成包含本次运行日志和硬件概况的 ZIP，并打开其位置。文件不会自动上传，只有玩家主动发送到支持邮箱时我们才会收到。

Epic 测试模式：仅当玩家主动选择 EOS 测试模式并在 Epic 页面授权时，Epic Online Services 才会处理 Epic 账户标识、显示名称、好友、在线状态和会话数据。官方服务器模式不要求 Epic 账号。

2. 处理目的与方式

上述信息用于创建和保护账号、发送验证码、维持可信设备登录、提供好友和邀请、分配独立比赛进程、保存必要比赛结果、排查故障、执行封禁与安全审计，以及履行玩家的数据请求。我们不出售个人信息，不进行定向广告，不以与这些目的无关的方式分析玩家。

3. 服务提供方与数据边界

官方账号和比赛控制数据存储在项目运营者控制的 PostgreSQL 服务中；Cloudflare 提供网站、HTTPS/WSS 接入与基础安全防护；阿里云邮件推送用于发送邮箱验证码。相关提供方只在提供服务所需范围内处理数据。

玩家选择 EOS 测试模式时，Epic 按其自身条款和隐私政策处理相应数据。我们不会把官方账号密码交给 Epic，也不会把 Epic 密码保存到本项目服务器。

4. 保存期限

有效账号资料保存至账号注销或为处理争议、安全事件所必需的期限；认证与安全审计记录通常保存 90 天；比赛进程与服务运行日志通常保存 30 天；加密备份每日版本保存 14 天、每周版本保存 8 周。验证码过期后不再用于认证，刷新令牌只以摘要形式保存并在轮换、退出或撤销设备时失效。

5. 安全措施

我们采用传输加密、Argon2id 密码哈希、验证码 HMAC 摘要、Ed25519 签名访问令牌、单次轮换刷新令牌、每设备本地密钥保护、最小权限、管理端多因素认证、访问审计和加密备份等措施。任何网络服务都无法承诺绝对安全；发现风险时我们会限制会话并要求重新验证。

6. 玩家选择、查询与账号注销

玩家可在客户端退出登录、撤销设备、删除或屏蔽好友，并可通过支持邮箱申请查询、更正、导出或删除我们持有的账号信息。账号注销会先验证账号控制权；法律规定、未解决的安全事件或争议所要求保留的数据会被隔离并在期限结束后删除。

拒绝提供注册必需的邮箱、验证码、密码或协议同意信息时，我们无法创建官方账号；拒绝 Epic 授权只会使 EOS 测试模式不可用，不影响官方服务器和单人模式。

7. 未成年人、政策更新与联系

当前版本是少量受邀请玩家测试，不以主动收集未成年人信息为目的。未成年人应在监护人指导下使用。重要政策变更会更新版本和日期；需要新增处理目的时，会在适用情况下重新取得同意。

隐私、账号注销或数据安全请求：support@qiqicode.cloud

Information and purposes

We process account email, verification records, nickname, salted Argon2id password hashes, policy acceptance, hashed device identifiers, IP and security events, friends, presence, invitations, match state and results. Voluntary diagnostic archives remain local unless the player sends them. This data is used only for accounts, security, social and multiplayer features, support, and abuse prevention.

Providers, retention, and choices

PostgreSQL stores official-service data under the project operator's control. Cloudflare provides web and HTTPS/WSS infrastructure, and Aliyun DirectMail sends verification email. Security audit data is normally retained for 90 days, process logs for 30 days, daily backups for 14 days, and weekly backups for 8 weeks. Contact support@qiqicode.cloud to request access, correction, export, or account deletion.

EOS test mode

Epic Online Services is separate and is used only after a player selects EOS test mode and authorizes it. Official-server and single-player modes do not require an Epic account. Epic processes its data under Epic's own terms and privacy policy.