注册只收集账号与密码哈希，不收集邮箱、手机号或 Minecraft 昵称。填写问卷时，会收集正版昵称、联系邮箱、十题答案，以及是否同意规则。

密码以 bcrypt 哈希保存，服务器不留明文。管理员重置时生成一次性临时密码，不写入日志。

问卷中的邮箱只用于发送审核结果、群号与入群说明。拒绝或需补充时，管理员可选择是否发送。我们不会用它发营销邮件。

审核、修改设置、重置密码、删除用户与公告等操作会写入审计日志；邮件结果会写入邮件日志，含收件人、模板、状态与错误。日志不记录密码或 SMTP 口令。

删除玩家账号采用软删除：账号不可登录，但历史问卷、审核记录与邮件日志会保留，用于审计。如需进一步删除，请联系管理团队。

邮件通过我们配置的 SMTP 服务商发送；生产环境可能使用云数据库与反向代理。相关服务商只接收完成服务所必需的数据。

本页为第一版占位文本。正式运营前会补全隐私政策、保留期限与联系方式，并在此公布生效日期。