适用范围
本政策适用于机械摸鱼所网站、网站账号、Minecraft Java 版身份绑定、评论、点赞、举报与处罚公示功能。游戏服务器自身产生的游戏记录可能由服务器另行处理，不属于本网页政策所述范围。
机械摸鱼所是独立运营的社区服务器网站，并非 Minecraft、Mojang 或 Microsoft 官方服务，亦未获得其认可或关联。
我们收集哪些数据
网站账号
- 用户名、邮箱地址和经过 Argon2id 处理的密码哈希；我们不保存明文密码。
- 邮箱验证时间、账号状态、登录失败次数和必要的安全记录。
- 登录会话、CSRF 安全令牌、IP 地址及浏览器 User-Agent，用于维持登录和防止滥用。
Minecraft 身份
- 你主动提交的 Minecraft Java 版昵称。
- 通过公开 Minecraft 资料接口查询到的规范昵称、UUID 和头像。
- 绑定申请、验证方式、审核状态及相关操作记录。
社区内容
- 你发布的评论、回复、点赞和举报。
- 内容审核结论、违规类别、处理原因、临时禁言期限以及管理员为维护社区秩序产生的操作日志。
我们如何使用数据
- 创建和保护网站账号，发送验证邮件与密码重置邮件。
- 在你主动申请绑定时确认 Minecraft 身份，防止他人冒用经过核验的游戏昵称。
- 展示你选择公开的 Minecraft 昵称、头像和社区内容；未绑定时显示网站用户名和默认头像。
- 处理举报、执行社区规则、排查故障并防止垃圾信息、撞库和其他滥用。
- 在你主动选择 Microsoft 登录后，完成 OAuth 身份验证和 Minecraft Java 版资料核验。
绑定 Minecraft 身份不是使用评论、回复、点赞或举报功能的必要条件。我们不出售个人信息，不将数据用于第三方广告画像，也不会向你索取 Microsoft 或 Minecraft 密码。
服务提供方与数据传输
为提供上述功能，网站可能与以下服务通信：
- 网易邮箱 SMTP：发送账号验证与密码重置邮件。
- 腾讯云内容安全：审核注册用户名和你提交、回复或编辑的社区内容；仅传输完成文本安全审核所需的内容。
- Mojang、Microsoft、Xbox 与 Minecraft Services：查询正版资料；在 OAuth 功能启用后完成用户授权的身份验证。
- Minotar、Mineatar 或 mc-heads：根据 Minecraft UUID 获取头像；网站会优先通过服务器代理和缓存图片。
- Cloudflare：提供域名代理、安全防护和网络传输服务，可能处理访问 IP、请求头与安全日志。
这些提供方会依照其自身政策处理必要数据。我们只传递完成对应功能所需的信息。
保存期限与安全
账号和身份绑定数据通常保存至账号删除或不再运营相关功能；社区内容及审核记录会在维护社区秩序、处理争议和履行安全责任所需的期间内保存。过期会话和一次性验证令牌会失效并定期清理。
我们采用密码哈希、HttpOnly 与 Secure Cookie、CSRF 防护、请求限流和服务器访问控制等措施。互联网传输和存储无法保证绝对安全，但我们会限制数据范围并及时处理已知风险。
你的选择与联系我们
你可以在账号页查看自己的账号和 Minecraft 绑定状态。待审核的绑定申请可以自行撤回；如需更正邮箱、解除已验证绑定、删除账号或删除相关个人数据，请使用注册邮箱联系 jiafeejf@126.com。为防止他人代为操作，我们可能要求验证账号归属。
政策发生实质变化时，我们会更新本页和生效日期。继续使用网站前，你可以随时回来查看最新版本。