隐私与数据边界

我们不收集什么

软件不要求你在工具中输入游戏密码，不会将游戏登录凭据或原始采集快照发送到会员、支付或统计服务。 Windows 独立登录环境可以在本机保存你主动选择的游戏认证文件，供你自行登录游戏使用。

读取和导入的用途

桌面版读取与藏宝阁导入默认用于在本地生成御魂、式神和相关分析结果；只有主动开启并逐角色授权的榜单功能会提交下述必要参榜数据。你可以在软件内查看、管理或清除这些本地记录。

自愿参加云端纪录榜

榜单自动上传默认关闭。有效会员须先阅读并同意独立的《榜单数据上传协议》，再逐角色授权；协议可在桌面版“设置 → 榜单数据上传”中查看。开启总开关只自动更新已授权角色，不会替其他角色授权。

参榜会向平安志服务商提交稳定区服、渠道、角色 UID、角色名、成绩和对应单枚／六枚御魂属性证据；账户会话及产品专属设备摘要用于会员和归属校验。不会上传完整库存、原始采集快照、游戏密码或游戏登录凭据。公开页面仅展示名次、成绩、区服及角色名，管理员核查可读取必要身份及证据。

关闭自动上传会停止后续后台提交，历史纪录保留；你仍可手动更新已授权角色。需要删除时，在桌面版全服榜单选择“撤回全部纪录”；撤回需联网并以服务端确认为准。会员到期后纪录保留，每榜最多保存100个角色的最佳历史纪录及必要证据。榜单仅覆盖自愿提交的玩家，不代表官方完整排名或官方真实性认证。

设备、使用统计与系统通知

为统计曾启动过软件的安装数、近 7/30 日启动安装数，以及软件版本和平台分布，现有官网启动接口会通过 HTTPS 接收随机安装标识、软件版本和运行平台。服务端保存安装标识的 HMAC 摘要，以及首次和最近启动时间；统计的“安装数”表示至少启动过一次的软件安装，不代表下载次数。

Windows 和 macOS 客户端还会向统计服务发送由系统稳定标识计算的产品专属设备摘要、软件版本、运行平台， 以及按北京时间自然日记录的可见启动、实际使用、固定功能分类、固定授权错误码、 Rust 崩溃标记、异常退出标记、固定分类的界面脚本错误、软件更新的检查或安装结果，以及各读取方式的成功或固定失败错误码。 设备摘要用于区分同一设备的重复启动、使用及重装，不发送原始机器 GUID。 自动授权检查和订单轮询不计作实际使用；这些标记和错误码不包含异常文本、堆栈、文件路径或读取到的游戏数据。

手机网页版也会向统计服务发送构建版本，以及按北京时间自然日记录的打开、实际使用、固定页面分类、设备类型（iOS、Android 或电脑）、是否从主屏幕打开、系统通知授权状态、通知绑定失败、任务同步失败和固定分类的脚本错误。设备由服务端根据浏览器中一个专用于统计的 Cookie 计算摘要。该 Cookie 有效期 400 天，每次上报时续期，退出登录不会清除；摘要不与账号关联，事件也不包含账号或邮箱。

以上统计链路均不发送角色名称、游戏 UID、区服、式神、御魂、会员凭据或支付金额。 未发送的使用事件会在本机排队，联网后补报原日期和原版本；超过 35 天的事件不再补报。统计失败不影响软件使用、会员授权或支付。

软件启动时会读取当前有效的系统公告。用户在最小化或缩到托盘时收到的软件自身到期提醒只使用本机快照，并保存在本机；不会上传本地通知或已读状态。

机器会员与购买

购买、领取 Mac 体验、兑换、恢复或刷新会员时，工具通过 HTTPS 向会员服务发送软件标识、运行平台、产品专属设备摘要，以及操作所需的激活码、会员凭据或恢复码。 设备摘要用于机器绑定，不发送原始机器 GUID，也不关联游戏 UID。 订单保存套餐、渠道、金额、创建时间及付款、履约、退款状态；查询使用本机保存的随机回执。 收银页面由支付渠道提供，付款履约完成后开通当前设备；软件不接收你的支付密码或短信验证码。

客户端的会员凭据、恢复码、签名票据和待付订单回执保存在应用数据目录的本地文件中， 不使用系统钥匙串，也不进行系统凭据库加密。macOS 文件权限限当前用户读写，Windows 沿用应用数据目录的访问控制；请勿将这些文件随日志或角色档案一起分享。 签名授权最多离线使用 24 小时且不超过会员到期时间；反激活会解除机器绑定，有效期继续计时。 激活码和凭据不进入软件日志；恢复码在服务端加密保存。新购买不填写邮箱，已有赠送激活码可以直接兑换。

成长回顾网页分享

只有你在角色档案的成长回顾中确认创建分享页时，应用才会上传角色昵称、对比日期，以及所选维度在页面中展示的汇总数字、文字和新增式神展示信息。不会上传玩家 UID、原始档案快照或逐枚御魂明细。新增式神目录编号只用于显示本地头像。勾选显示角色头像时，还会上传网易静态头像地址和头像框编号；取消勾选则不上传这两项。分享页显示角色头像时会向网易图片服务请求对应图片。

分享链接是可转发的访问凭证，任何拿到链接的人都能查看页面。新分享数据保存在 Cloudflare 私有 R2 中，配额和短时限流计数保存在 D1 中；分享链接 30 天后失效。历史分享通过显式导入保留原到期时间，未完成迁移的旧服务继续独立运行。新桌面端每台应用安装每天最多创建 3 条分享链接，服务端会拒绝当日第 4 次及后续上传；重装或换设备会重新计数。为此会发送本机随机安装标识，服务端只保存带密钥的摘要，配额按中国自然日重置。未携带安装标识的旧客户端暂按来源 IP 摘要计数；防滥用频率限制也会短时处理连接来源的 HMAC 摘要。

软件不会替你操作游戏

保留、观察、清理和强化建议均为分析结论，不会直接在游戏内执行。模拟强化也只用于推演，不会修改真实御魂、金币或材料。

分享前请自行判断

反馈问题或分享规则时，请不要上传密码及未脱敏的个人信息。社区规则在导入前应先查看作者、版本、适用场景和命中范围。