隐私说明与服务条款
X&Y-染色体 是两个人的沙盒工作室（下称“我们”），在《迷你世界》里做地图。 这份文件说明：注册和使用本站时，我们收集哪些信息、为什么收集、怎么保管，以及你可以怎么处理。 用大白话写，没有律师腔。
一、我们收集什么
| 信息 | 什么时候收集 | 用来做什么 |
|---|---|---|
| 迷你号 | 注册时填写 | 确认你是《迷你世界》里的哪位玩家；作为登录账号之一 |
| 账户名（昵称） | 注册时填写 | 在论坛显示为作者名；作为登录账号之一 |
| 手机号 | 注册时填写 | 接收验证码、找回密码；不会公开显示，后台仅用于核对身份 |
| 密码 | 注册 / 重置时 | 只保存加盐哈希（scrypt），我们自己也无法还原出你的原始密码 |
| 帖子、回复、上传的图片 | 你发布时 | 公开展示；图片存放在本站服务器 |
| IP 地址 | 访问接口时 | 仅用于频率限制与防滥用，不写入长期日志、不做画像 |
| 审核记录 | 我们处理你的申请时 | 记录谁在什么时候通过了什么，便于事后追溯 |
二、我们不做什么
- 没有广告、没有第三方统计脚本、没有 Cookie 追踪像素
- 不把你的手机号、密码、IP 卖给或提供给任何人
- 不读取你设备上的其他信息（通讯录、位置、相册等）
- 论坛是公开的，但你注册时填的手机号不会出现在任何公开页面
三、第三方
发验证码时会调用阿里云短信服务，我们会把手机号和验证码内容传给它，用于投递短信。 除此之外没有其他第三方服务。它们的隐私政策见阿里云官网。
四、保存多久
- 账号信息：只要账号存在就一直保存；你要求删除时一并清除
- 验证码：5 分钟有效，用过即删
- 登录会话：30 天，过期自动失效；改密码会让所有设备上的登录立即失效
- 审核记录：长期保留，但只包含操作类型与被审内容的标识，不含密码
五、你的权利
以下事情都可以直接联系我们，不需要理由：
- 查看：告知我们保存了你的哪些信息
- 更正：改账户名、换绑手机号
- 删除：删除账号，连同你的帖子、回复、上传的图片与消息一并清除
- 撤回：不再使用后，可以要求停止处理你的信息
邮箱：hello@xy-chromosome.com，通常两个工作日内回复。
六、账号与内容规则
- 注册后，迷你号与账户名需要人工审核，通过后才能登录与发帖
- 帖子与回复同样需要审核；审核不通过会删除，并在你的个人中心留一条消息
- 含广告引流、违法、辱骂等违规词的内容会被系统直接拦下
- 你对自己发布的内容负责；转载他人作品请注明来源
- 我们保留删除违规内容与封禁账号的权利，删除时会尽量说明原因
七、安全措施
- 密码使用
scrypt加盐哈希存储，校验使用常量时间比较 - 验证码只存哈希，5 分钟过期、错误 5 次即作废、使用一次即删除
- 登录会话存放在
HttpOnlyCookie 中，脚本无法读取 - 发码、登录、注册、上传均有频率限制
- 上传的图片按文件头校验类型，只接受 PNG / JPG / WebP / GIF
八、变更
这份说明如果修改，会更新页面顶部的日期。涉及你的权利有实质变化时，会在论坛的「新闻公告」里发帖说明。
本站由两个人维护，不是公司。上面每一条都写得比较具体，是因为我们希望你清楚数据去了哪里—— 如果你发现哪一条和实际行为不符，直接发邮件指出来，我们会改。