新亭泪皮肤站 隐私政策

发布日期及生效日期：以本页面显示的版本日期为准

本政策说明 新亭泪服务运营及开发组（以下称“我们”）在运营 新亭泪皮肤站、材质服务和关联用户中心时如何处理个人信息，以及你可以如何查询、更正、删除信息和注销账号。

本政策说明本站实际提供的功能，并对尚未开放的 Java 正版账号绑定作出明确标注。未使用或尚未开放的绑定功能不会因此提前收集你的游戏账号资料。本站目前不提供充值、提现或皮肤交易，不要求提交身份证件、银行卡号或精确位置，也不使用广告画像和跨站营销跟踪。业务发生实质变化时，我们会先更新说明，并在法律要求的场景另行取得同意。

一、我们处理的信息

信息类别	具体内容	使用目的
账号信息	邮箱、昵称、密码摘要、注册时间、注册 IP、邮箱验证状态和账号状态	创建和维护账号、验证身份、找回密码、处理账号异常和争议
个人资料和偏好	头像、界面语言、深色模式、积分、签到记录、权限和封禁状态	展示个人资料、保存界面选择、提供站内权益和权限管理
角色和材质信息	Minecraft 角色名、角色 UUID、皮肤和披风文件、材质名称、类型、文件摘要、公开状态、说明、上传和修改时间	绑定角色、保存和分发材质、提供公开或私有材质功能
站内使用记录	衣柜、收藏、通知、举报、申诉以及与客服或管理员的通信内容	完成用户主动使用的功能、处理投诉、维护社区秩序
设备和安全信息	会话状态、请求 IP、访问时间、浏览器提供的基本信息、错误和安全事件记录	保持登录、防止滥用、排查故障和保护账号与系统安全
关联服务信息	用于用户中心登录的账号标识、昵称、权限、角色资料和短期授权凭证	在不提供本站密码的情况下完成关联登录和角色展示
基岩版账号绑定信息	Xbox 账号标识（XUID）、Xbox 玩家名称（服务返回时）、所选站内角色的名称和 UUID、绑定创建和更新时间；使用进服绑定码时还包括绑定码摘要、有效期和使用时间	验证你对基岩版游戏身份的控制权，建立绑定，在接入的社区服务器中识别对应角色，防止重复绑定
Java 正版账号绑定信息（尚未开放）	计划在你授权后取得的 Java 正版档案 UUID、玩家名，以及所选站内角色、绑定关系和时间	验证你对 Java 正版档案的控制权，建立与站内角色的关联；功能开放前不开展该项绑定收集
游戏账号授权过程信息	授权回调、防止冒用的临时校验信息，以及完成 Microsoft、Xbox 和相应 Minecraft 身份验证所需的短期凭证	完成本次身份核验，防止他人替换账号或重复使用授权结果
法律文件确认记录	用户编号、文件类型、显示版本、版本标识、确认入口和确认时间	记录向你展示和由你确认的协议或政策版本

本站密码只保存不可逆摘要，不保存可直接读取的明文。Microsoft 密码在 Microsoft 的登录页面输入，本站游戏账号绑定功能不会要求你提交或向我们提供 Microsoft 密码。绑定授权凭证的处理方式见第三条和第七条。

二、信息来源

我们从以下渠道取得信息：

1. 你在注册、上传、举报、申诉或修改资料时主动提交；
2. 你使用本站功能时由系统生成，例如用户编号、角色 UUID、文件摘要、积分和操作时间；
3. 浏览器和服务器完成网络请求时自动产生，例如 IP、请求时间和错误记录；
4. 管理员依据举报、申诉和平台规则形成，例如处理状态、权限调整和通知；
5. 你主动选择游戏账号绑定并完成授权后，由 Microsoft / Xbox 返回身份信息；Java 绑定开放后还会由 Minecraft 服务返回本人档案。使用基岩版进服绑定码时，由接入的服务器通过 Floodgate / Geyser 获取经验证的 Xbox 身份，再向本站提交绑定所需的信息。

请不要在昵称、材质说明或举报材料中填写身份证号、住址、电话、密码等与本站功能无关的信息，也不要未经允许提交他人的个人信息。

三、我们如何使用信息

我们仅在以下范围内使用个人信息：

• 提供注册、登录、角色绑定、材质、衣柜、收藏、通知和用户中心登录功能；
• 发送邮箱验证、密码重置、账号安全和服务变更通知；
• 识别异常行为、保护账号和系统、修复故障；
• 处理举报、侵权通知、申诉和用户请求；
• 履行法律义务、配合有权机关依法提出的要求或者维护合法权利。

我们不会出售个人信息，不会用账号邮箱发送未经你选择的商业营销邮件，也不会把私有材质用于广告或模型训练。将来增加新的处理目的或敏感个人信息时，我们会作出单独、清楚的说明。

Microsoft 与游戏账号绑定

游戏账号绑定由你主动发起。选择自己的站内角色后，页面会跳转到 Microsoft，让你选择账号并确认授权；授权成功且身份核验通过后，本站建立绑定。你可以取消授权，取消不会改变原有绑定。未选择该功能不影响普通站内功能，但需要绑定才能使用的服务器身份关联功能除外。

基岩版绑定使用 Xbox 的账号标识识别同一个游戏身份，玩家名称仅用于辅助展示；单凭名称不能证明账号属于你。基岩版也保留进服绑定码方式，两种方式都需要验证游戏身份。Microsoft 第三方登录皮肤站与游戏账号绑定是不同操作：完成前者不等于已绑定基岩版或 Java 正版档案。

当前 Microsoft 基岩版绑定仅申请完成 Xbox 登录所需的授权，不申请离线持续访问，也不主动读取你的邮箱内容、联系人、好友列表、聊天记录或购买记录；授权页面上的通用权限描述不代表本站会收集其中的全部信息。取得 Xbox 身份不等于证明你购买了某一游戏版本。

Java 正版账号绑定目前尚未开放，计划在接口访问获准且功能上线后，通过你主动授权读取本人 Java 档案的 UUID 和玩家名，用于建立绑定。相关凭证仅计划用于完成当次核验，不用于代替你持续登录游戏。上线前我们会核对并更新实际处理范围；本说明不表示已取得接口批准，也不把 Xbox 身份或公开查询到的玩家名当作 Java 正版归属证明。

四、公开信息和私有信息

昵称、公开材质的名称、图片、说明、上传时间和相关统计会向访问者展示，并可能被搜索引擎、游戏客户端或其他用户取得。角色名和角色 UUID会按照材质服务和关联用户中心的正常功能提供。

游戏账号绑定关系不会作为公开账号名录发布。你可以在自己的绑定页面查看；有管理权限的人员以及经过授权接入的社区服务器，可在身份关联、安全和故障处理所需范围内使用相关信息。在服务器内实际使用的角色名、UUID 和材质，仍可能通过正常游戏功能向其他玩家或客户端展示。

私有材质不会进入公开材质库。我们仅在向你提供服务、维护系统安全、处理有效投诉或履行法定义务所必需时处理私有内容。

你取消公开或删除内容后，我们可以停止后续提供，但无法控制其他人在此之前已经合法下载、截图或缓存的副本。

五、Cookie 和浏览器存储

本站当前使用的 Cookie 主要用于账号和界面功能：

名称	用途	类型和期限
BS_SESSION	识别当前会话，保持登录和表单状态	必要 Cookie；默认在连续 120 分钟未活动后失效
XSRF-TOKEN	校验站内请求，防止跨站请求伪造	必要 Cookie；通常与当前会话同步更新和失效
remember_web_*	在你主动选择“记住我”时保持登录	功能 Cookie；退出登录或清除浏览器数据后失效
locale	记住界面语言	功能 Cookie；默认 120 分钟

浏览器可能缓存公开页面所需的静态文件和公开材质，以提高加载速度。你可以在浏览器的网站数据设置中清除这些内容。

游戏账号绑定会使用本站会话保存短期的授权校验信息及你选择的角色。跳转到 Microsoft 后，其登录页面可能使用自己的 Cookie，具体由 Microsoft 隐私声明说明；清除本站 Cookie 不等于退出 Microsoft 账号或撤销已建立的绑定。

当前版本不使用非必要 Cookie 进行广告跟踪、再营销或跨站画像。如果今后接入分析或营销工具，我们会在加载前提供独立选择，不会把继续浏览视为同意。

如果后台启用第三方人机验证，相应页面会在使用前说明服务提供方及其处理的信息。不同意该验证方式时，可以通过文末邮箱联系我们处理账号问题。

六、信息提供、共享和委托处理

我们不会出售个人信息。为完成现有服务，信息可能在以下范围内流转：

1. 新亭泪用户中心。 你确认授权后，用户中心可以取得登录和角色展示所需的账号标识、昵称、权限、角色名和角色 UUID；不会取得本站密码。
2. 邮件服务。 发送验证、重置密码或重要通知时，后台配置的邮件服务会处理收件邮箱、邮件内容和投递状态。
3. 基础设施服务。 网站服务器、数据库、文件存储、备份、反向代理或 CDN 的维护方，会在提供托管、安全防护和故障恢复所必需的范围内处理数据。
4. 法定情形。 收到有权机关依法提出的有效要求，或者为处理侵权、安全事件和维护合法权利确有必要时，我们会在法律允许的最小范围内提供相关信息。
5. Microsoft、Xbox 与 Minecraft 身份服务。 你选择 Microsoft 绑定时，浏览器会连接 Microsoft 登录服务，本站会与 Microsoft / Xbox 服务交换本次授权及身份核验所需的信息；Java 绑定开放后还会连接 Minecraft 身份与档案服务。这些服务会按其自身规则处理账号登录、网络请求和授权记录。本站不会为游戏账号绑定向其发送你的本站密码、QQ 绑定资料、衣柜或私有材质。其独立处理规则及联系渠道见 Microsoft 隐私声明。
6. 接入的社区游戏服务器。 基岩版服务器可提交经验证的 XUID 和玩家名称以生成绑定码，并根据 XUID 查询对应站内角色的 UUID 和名称，用于识别进服角色。Java 身份关联开放后，计划在服务器验证正版登录的基础上查询对应角色。该关联不向游戏服务器提供你的 Microsoft 授权令牌、本站密码或邮箱。

受托服务提供方只能按照我们的指示和约定处理信息，不得将其自行用于广告或与服务无关的目的。Microsoft 等独立服务提供方按照其各自隐私规则处理信息，不属于仅按本站指示处理数据的受托方。新增独立接收方或改变共享范围时，我们会告知接收方、处理目的、方式和信息种类，并在法律要求时取得单独同意。

七、保存期限

我们按照实现目的所需的最短时间保存信息：

• 账号资料、角色绑定和个人偏好在账号存续期间保存；
• 基岩版有效绑定记录保存至你解绑或我们处理删除请求；解绑会删除当前绑定关系。绑定码五分钟内有效且只能使用一次，其摘要、相关身份和时间记录与绑定关系分开保存；失效不等于记录立即删除，你可以申请清理不再必要的记录；
• 当前 Microsoft 基岩版绑定的访问令牌和 Xbox 身份凭证仅在服务器处理本次请求时使用，不写入绑定数据库或提供给浏览器；不申请或保存用于持续访问的刷新令牌。会话中的授权校验信息十分钟内有效，回调处理时取出并移除；未完成的会话数据随会话清理，不用于后续访问游戏账号；
• 材质和说明保存至你删除、管理员依法下架或服务停止提供；
• 登录和授权凭证按照各自有效期自动失效，过期或撤销记录定期清理；
• 举报、申诉和通信记录保存至事项处理完成及相关争议期限届满；
• 法律文件确认记录随账号保存，账号注销时删除；
• 安全日志在排查异常、维护系统安全和履行法定义务所需期间保存；
• 备份中的副本在正常备份轮换中覆盖。

法律要求继续保存、争议尚未结束或者为保护他人合法权益确有必要时，我们会保留必要部分，并限制其用于其他目的。不再能够关联个人的汇总统计可以继续保存。

八、存储地点和跨境处理

账号数据库、材质文件和运行记录存放在运营者实际部署的服务器及备份环境中。当前应用未接入境外广告或行为分析平台。

你选择 Microsoft 游戏账号绑定时，会连接 Microsoft / Xbox 的全球服务；Java 绑定开放后还涉及 Minecraft 服务。账号登录、网络请求、授权凭证和身份核验信息可能由 Microsoft 在你所在国家或地区之外处理。接收方为 Microsoft 及提供相关服务的关联主体，处理目的为账号授权和身份验证，相关信息范围见第六条，存储和处理地点、权利行使及联系渠道见 Microsoft 隐私声明。本站不将此类处理描述为仅在境内完成。

涉及需要另行告知、取得单独同意或履行其他法定程序的处理，我们会在开展前完成相应要求；本政策或一次 Microsoft 授权不替代依法应履行的其他程序。以后新增托管、邮件、验证、CDN 等跨境处理场景时，也会更新说明。

九、你的权利

登录后，你可以直接查看或修改昵称、邮箱、密码、头像、语言、深色模式、角色绑定、材质公开状态和衣柜内容。对界面未提供的事项，可以通过文末邮箱申请：

• 查询或复制我们持有的你的个人信息；
• 更正、补充不准确或不完整的信息；
• 删除不再必要、处理目的已经实现或者处理行为违反约定的信息；
• 撤回基于同意进行的处理；
• 注销账号；
• 要求解释处理规则或拒绝请求的理由。

为了防止他人冒领信息或删除账号，我们会核验请求人与账号的关系，通常通过登录状态或绑定邮箱完成，不会无故要求身份证件。撤回同意不影响撤回前已经完成的处理，也不影响为提供你请求的服务、安全保护或法定义务所必需的处理。

基岩版账号可以在“基岩账号绑定”页面验证本站当前密码后解绑。解绑后，后续查询不再返回原绑定关系；服务器已建立的会话、缓存、存档不会因此立即删除或自动迁移，重新连接时按服务器规则处理。你还可以在 Microsoft 账号的应用授权管理中撤销对本站应用的授权；该操作与本站解绑相互独立，不会自动删除本站已保存的绑定，请在本站同时解绑或联系我们。

删除游戏账号绑定不会删除你的 Microsoft / Xbox 账号、官方 Java 档案或游戏购买资格，也不会自动解除用于登录本站的第三方账号关联。Java 绑定尚未开放；开放时会同时提供解绑和信息删除渠道。

十、账号注销和删除

你可以在个人资料页面验证密码后注销账号，也可以通过文末邮箱提出请求。注销会退出当前会话，删除账号主记录和站内角色，并使账号不能继续登录。请在注销前先解除游戏账号绑定；如已经注销或无法打开绑定页面，请通过文末邮箱联系我们核验并删除残留的游戏账号绑定和不再必要的绑定码记录。

已由他人取得的公开内容副本不受本站控制；未结举报、权利争议、安全事件和法定义务所需的记录，会在必要范围内继续保存，目的完成后删除或匿名化。账号注销前，请自行下载需要保留的材质。

十一、未成年人

本站没有建立监护人身份核验和在线同意流程，未满十四周岁的用户不得自行注册。发现未经监护人同意提交的信息后，我们会核实并删除相关账号和信息。

未满十八周岁的用户应在监护人指导下使用本站，不要在公开昵称、材质说明或举报内容中透露真实姓名、学校、住址和电话等信息。

十二、安全和事件处置

我们根据服务规模和信息性质采取访问控制、传输保护、凭证安全存储、权限校验、备份和安全日志等措施。管理员只能在履行管理、安全和投诉处理职责所需范围内访问后台数据。

发生个人信息泄露、篡改或丢失时，我们会及时限制风险、排查原因并采取补救措施；达到法定通知条件时，会通过站内公告、绑定邮箱或其他有效方式告知受影响用户，并依法报告主管部门。

十三、政策更新

文字修正、排版调整和不影响用户权利的说明更新会在本页面发布。新增信息种类、改变使用目的、增加独立接收方、发生跨境处理或明显改变用户权利时，我们会在生效前显著提示。

我们修改本页面后，登录用户需要重新确认。不同意新版本时，可以退出并停止使用需要登录的功能；仅浏览公开页面不视为接受更新。

十四、联系我们

个人信息处理者：新亭泪服务运营及开发组
网站：https://skin.xintinglei.cn
隐私、删除及投诉邮箱：support@xintinglei.cn

来信请说明账号邮箱或昵称、具体请求和便于核验身份的信息。我们会在五个工作日内答复；情况复杂需要延长时，会说明原因。你也可以依法向有管辖权的个人信息保护主管部门投诉或向人民法院提起诉讼。