隐私政策

引言

ShowBot（以下简称"本服务"）由想吃猫的鱼工作室（xcmdy.top）开发并运营。我们深知个人信息对您的重要性，并会尽全力保护您的隐私安全。本隐私政策旨在说明我们在您使用本服务时收集、使用、存储和保护您个人信息的方式。

请您在使用本服务前，仔细阅读并充分理解本隐私政策的全部内容。一旦您开始使用本服务，即视为您已同意本隐私政策所述的信息收集和使用方式。

一、我们收集的信息

1.1 注册信息

当您注册 ShowBot 账户时，我们会收集以下信息：

• 用户名：用于账户标识和登录。
• 电子邮箱：用于账户通知、密码重置和安全验证。
• 密码：以加密哈希形式存储，我们无法看到您的明文密码。

1.2 浏览器与环境特征信息

当您触发人机验证时，我们会自动收集以下技术信息用于风险评估：

• IP 地址：用于请求频率控制和风险评估。
• User-Agent：浏览器类型和版本信息，用于识别自动化工具。
• 屏幕分辨率与色深：浏览器环境指纹的一部分。
• 时区信息：浏览器所在时区，用于异常检测。
• Canvas/WebGL 指纹：浏览器渲染特征的哈希值，用于区分真实浏览器和自动化工具。
• 语言与平台信息：浏览器语言设置和操作系统平台。
• 插件数量：浏览器已安装插件数量。
• 触摸支持：设备是否支持触摸输入。
• Webdriver 标志：浏览器是否以自动化模式运行。

1.3 使用数据

我们会收集以下与服务使用相关的数据：

• API 调用次数：每月验证请求的统计计数。
• 验证结果：成功或失败的验证记录（不含具体答案内容）。
• 请求频率：单位时间内的请求次数，用于反滥用。

二、我们如何使用信息

我们收集的信息仅用于以下目的：

• 人机验证：通过浏览器指纹和环境特征分析，判断请求是否来自真实用户。
• 安全防护：检测和拦截自动化脚本、爬虫和恶意攻击。
• 频率控制：防止 API 滥用和暴力破解攻击。
• 账户管理：验证用户身份、管理账户配额和提供用户支持。
• 服务改进：分析使用趋势以优化验证算法和服务性能。
• 法律合规：在必要时配合法律法规的要求。

三、信息存储与保护

3.1 存储方式

• 用户账户信息存储在受保护的数据库中，密码以加密哈希形式存储，我们无法看到您的明文密码。
• 浏览器指纹数据仅在风险评估过程中临时使用，不会长期持久化存储。
• IP 地址用于频率限制和风险评估，仅在内存中保留有限时间后自动清除。
• 验证令牌具有短时效（5分钟），过期后自动失效。

3.2 安全措施

• 所有 API 通信强制使用 HTTPS 加密传输。
• 实施速率限制和暴力破解防护机制。
• 采用安全令牌进行身份验证，防止会话劫持。
• 设置安全响应头防止常见 Web 攻击。
• 数据库连接使用加密协议，凭证通过安全方式管理。

四、信息共享

我们不会向第三方出售、出租或交易您的个人信息。在以下情况下，我们可能共享必要的信息：

• 法律要求：应法律法规要求或政府主管部门的合法要求。
• 安全需要：为保护本服务、用户或公众的权利、财产或安全。
• 服务提供商：我们可能使用第三方基础设施服务（如云存储），这些服务提供商受保密义务约束。

五、Cookie 使用

本服务使用以下 Cookie：

• 主题 Cookie：记住您的浅色/深色主题偏好，有效期为一年。
• 会话 Cookie：用于用户登录状态维护，关闭浏览器后失效。

我们不使用第三方跟踪 Cookie 或广告 Cookie。您可以通过浏览器设置随时清除 Cookie。

六、您的权利

• 访问权：您有权访问我们持有的关于您的个人信息。
• 更正权：您可以随时在控制台中修改用户名和密码。
• 删除权：您可以联系管理员请求删除您的账户和相关数据。
• 知情权：您有权了解您的信息如何被收集和使用（详见本政策）。
• 撤回同意权：您可以停止使用本服务以撤回对信息收集的同意。

七、未成年人保护

本服务不面向 13 岁以下的未成年人。我们不会故意收集未成年人的个人信息。如果您是未成年人的监护人并发现您的孩子向我们提供了信息，请联系我们删除相关数据。

八、政策更新

我们可能会不时更新本隐私政策。更新后的政策将在本页面发布，并更新"最后更新"日期。对于重大变更，我们会在服务页面显著位置通知用户。继续使用本服务即视为您同意更新后的隐私政策。