小满猫屋隐私政策
本政策集中说明小满猫屋处理信息的实际情况。基本玩法不要求注册；匿名统计是可选项，不同意也可以正常摸猫、玩玩具和投喂。本政策页可用浏览器直接保存或打印。
1. 谁在处理信息
个人信息处理者：嘉丰智创个人工作室
联系QQ群：2169056491
欢迎加入QQ群，提供修改更新建议，有好礼相赠
2. 我们处理哪些信息
| 类别 | 内容与用途 | 处理方式 | 保存期限 |
|---|---|---|---|
| 访客标识与游戏记录 | 随机访客标识、鱼干库存、投喂、成就、关系与玩具进度，用于提供游戏、防止重复扣除并恢复进度。 | 访客记录保存在本机和云端；登录后与邮箱猫牌合并。不上传原始鼠标轨迹。 | 访客记录在 90 天无活动后清理；账号记录在 24 个月无活动后清理，或在注销后按流程删除。 |
| 邮箱验证码登录 | 邮箱地址、验证码记录和登录状态，用于认领猫牌、跨设备同步、导出及注销验证。 | 验证码通过阿里云 DirectMail 发送；生产日志不记录完整邮箱或验证码。 | 验证码 10 分钟失效；已使用验证回执与幂等记录最长 7 天；账号邮箱至注销或 24 个月无活动。 |
| 安全与风控 | 会话、CSRF 令牌、请求时间、结果码、邮箱和 IP 的密钥化哈希，用于防止重放、滥用与排查故障。 | 会话 Cookie 使用 HttpOnly、Secure 和 SameSite 保护；不在浏览器存放登录密钥。 | 会话 2 小时；限流记录 3 天；幂等记录 7 天；安全日志 30 天。 |
| 可选匿名统计 | 落地、首次交互、首次成功投喂、成功登录、分享和引流点击等语义事件，以及经限定的来源类别；用于了解网站是否易用。 | 默认不发送；只有选择“同意匿名统计”后才发送。不包含邮箱、原始 IP、自由文本或鼠标轨迹；同意前发生的首次投喂或登录不会在同意后补发。 | 事件去重标记 7 天；之后只保留不含个人标识的按日汇总，不设个人级保存期限。 |
3. 验证码与云服务清单
阿里云验证码2.0（只在必要时）
验证码组件仅在触发风控验证时加载，用于判断请求是否来自真人。根据阿里云的信息采集说明，该服务可处理浏览器特征、UA/Cookie/localStorage 能力、网络与 IP、设备环境以及鼠标、触摸、键盘行为轨迹（不含输入内容），并在功能保障和问题排查所必需的最短时间内使用。查看阿里云采集说明。
其他受托技术服务
- OSS 与 CDN：交付网页、图像和音频，处理必要的网络请求信息。
- Function Compute 与 Tablestore：执行投喂、补粮、成就、账号和数据权利功能，存储对应记录。
- DirectMail：仅在请求登录或注销验证时处理邮箱和邮件内容。
- SLS/CloudMonitor：处理去标识的运行、安全与告警记录。
我们不接入第三方广告跟踪，不出售个人信息。
4. 你可以如何管理信息
- 访客可在“猫牌册 → 数据与隐私”清除本机和对应访客记录。
- 邮箱账号可导出记录，或通过邮箱二次验证注销猫牌。
- 可随时在猫牌册的“数据与隐私”页将匿名统计改为“仅必要功能”，或重新开启匿名统计；撤回后不再发送新的统计事件。
- 如需查阅、复制、更正、补充、限制处理或对处理规则作出说明，请通过QQ群 2169056491 联系运营者。
5. 未成年人
本服务不专门面向不满 14 周岁的未成年人。如果你不满 14 周岁，请由监护人陪同使用，且不要自行提交邮箱。监护人如需查询或删除相关记录，可通过上述联系方式提出。
6. 政策变更
处理目的、方式、信息类别或保存期限发生实质变更时，我们会更新本页的版本和生效日期，并在需要时重新征求选择。