一、个人信息处理者及适用范围
个人信息处理者：白草净华·须弥小记 / Nahida's Grove 网站运营者（以网站依法公示的备案主体为准）。本政策适用于 nahida.com.cn 及同域名页面、接口和账号服务。
个人信息保护联系人及联系途径：请通过网站首页“联系”栏目中公示的现行可用渠道提交请求，主题注明“个人信息请求”。
二、我们如何收集和使用个人信息
| 场景 | 信息种类 | 处理目的 |
|---|---|---|
| 注册、登录与账号管理 | 用户名、经 Argon2id 处理的密码摘要、站内 UID、角色、账号状态、注册及最近登录时间；当前协议与隐私政策版本、同意方式及时间 | 创建和识别账号、验证身份、分配权限、证明同意状态并履行服务协议 |
| 会话与账号安全 | 签名会话 Cookie、签名设备 Cookie、会话创建/访问/撤销时间，登录失败记录、网络地址、User-Agent、请求编号 | 保持登录、阻止会话伪造与重放、限流、发现异常登录和处理安全事件 |
| 设备风险识别 | 平台、架构、显卡类别、核心数、内存档位、屏幕档位、色深、触控能力等粗粒度特征的服务器端哈希结果，以及与账号关联的设备令牌 | 识别高可信封禁规避或异常设备；不用于广告画像 |
| 个人资料与审核 | 头像图片、用户名、个性签名，以及提交、审核状态、审核人和审核时间 | 展示个人资料、内容安全审核、处理修改请求 |
| 邮箱绑定与换绑 | 经验证码确认的邮箱地址、脱敏展示值、验证时间、验证码摘要、尝试次数和发送时间 | 核验邮箱控制权、提供换绑与账号安全提醒；本站不保存明文验证码 |
| 风物手记邮件推送 | 您为四个游戏分别设置的兑换码/资讯开关、启用时间，以及邮件发送状态、重试次数和发送时间 | 仅按您主动开启的范围发送新兑换码、到期提醒和新事件通知，并防止重复发送 |
| 签到日历与偏好（功能启用时） | 您选择的米游社、原神、崩坏：星穹铁道签到开关，签到日期、状态、记录来源、奖励摘要，以及失败原因、尝试时间和冷却状态 | 保存您的个性化选择、展示签到日历与结果、限制短时间重复请求；区分经授权服务验证的结果与用户自行确认的记录 |
| 内容和管理功能 | 您提交的游戏兑换码、活动标题/正文/时间、海报图片，及创建者、修改者和操作时间 | 发布站内资讯、维护内容、追溯管理操作 |
| AI 图片与提示词 | 提示词、模式、模型和尺寸参数，以及您主动上传的参考图片；调用状态、耗时、错误摘要和请求编号 | 完成提示词优化或图片生成、排查服务故障、防止滥用 |
| 申诉、投诉与审计 | 账号封禁原因、申诉内容与回复、操作类型、操作者、目标记录、时间、网络地址及必要详情 | 处理申诉投诉、人工复核、履行安全和法定义务 |
用户名和密码是创建本站账号所必需；拒绝提供将无法注册或登录。邮箱、邮件推送、签到偏好、头像、签名、参考图片等为可选信息，不提供不影响其他基础功能。您可随时关闭各游戏推送或签到开关；撤回同意不影响撤回前处理的合法性。
本站目前没有可供普通个人站点使用的米哈游公开 OAuth 或签到 API，不会要求或收集您的米哈游密码、短信/邮箱验证码、明文 Cookie，亦不会保存通过逆向接口取得的登录令牌。未取得书面授权前，相关入口仅跳转米哈游官方页面；您返回本站后自行确认的签到记录属于个人记录，并非米哈游验证结果。
请勿在用户名、头像、签名、提示词、申诉或上传图片中主动提交身份证件、精确位置、金融账户、医疗健康、生物识别等敏感个人信息。
三、Cookie、本地存储与设备信息
- 会话 Cookie：用于维持登录状态，采用 HttpOnly、SameSite=Strict，并在生产环境启用 Secure；普通用户会话最长约 90 天，管理员会话最长约 30 天。
- 设备 Cookie：用于生成服务器签名的设备令牌并辅助安全风控，最长约 365 天。客户端任意伪造的设备 ID 不会被直接信任。
- 会话预览与页面状态：浏览器本地或会话存储可能暂存用户名、头像、UID 等界面预览及页面过渡位置，但不作为服务器认证依据。
禁用必要 Cookie 会导致无法保持登录或使用需要账号的功能。本站不会将必要 Cookie 用于跨站广告跟踪。
四、自动化决策与安全风控
本站使用规则和相似度判断辅助发现暴力登录、内容注入、违规输入和高可信设备封禁规避。结果可能导致限流、拒绝注册/登录、要求人工审核或账号锁定，但本站不据此进行商业营销或差别定价。
若自动处置对您的权益产生重大影响，您有权要求说明，并可通过页面申诉入口或联系渠道申请人工复核。我们会结合账号状态、操作记录和必要安全证据重新判断。
五、委托处理、共享、转让与公开
1. Cloudflare Turnstile
登录和注册使用 Cloudflare Turnstile 判断请求是否来自真人。验证组件可能按照 Cloudflare 的规则处理网络地址、浏览器/设备信号、挑战交互信息和验证令牌。本站后端会把令牌、当前网络地址和幂等标识发送至 Cloudflare Siteverify，并校验结果、域名、动作类型和时间。有关 Cloudflare 的处理规则请参阅其公开隐私说明。
2. AI 模型/API 服务方
当且仅当您主动使用 Dream Weaver 的提示词优化或图片生成功能时，本站后端会将完成请求所需的提示词、生成参数和参考图片发送给当前配置的第三方 AI API 服务。当前代码配置使用 Agnes API 接口及其模型；实际提供方、模型名称、备案/登记情况和数据处理地点应以功能页面上线时的公示为准。
3. 米哈游官方页面与授权服务
当前签到入口只会将您带到米哈游官方页面，账号凭证由您直接向官方页面提交，本站不会接收。只有在取得米哈游书面许可并具备明确授权、撤销和接口契约后，本站才会启用相应服务；届时将另行告知所需权限、凭据期限和处理方式，采用独立密钥的信封加密保护最小范围的可撤销凭据，并在解绑或注销时删除本地凭据、在服务支持时同步撤销授权。
4. 基础设施与依法提供
服务器、反向代理、内容分发、安全防护或数据库运维服务方可能在受托范围内接触必要数据。本站将依法通过合同约定处理目的、范围和安全义务，并监督受托方。除获得您的单独同意或法律法规另有规定外，我们不向其他处理者提供个人信息，不公开您的个人信息，也不出售个人信息。
5. QQ 邮箱邮件发送服务
当您请求邮箱验证码、接收换绑安全提醒，或主动开启风物手记推送时，本站通过官方 QQ 邮箱 3767472413@qq.com 的 SMTP 服务发送邮件。为完成投递，腾讯 QQ 邮箱会处理收件邮箱、邮件主题、正文、附件及投递所需日志。未绑定邮箱或未开启对应推送开关时，本站不会为营销目的发送此类推送。
发生合并、分立、解散、资产转让等导致处理者变更时，我们将依法告知接收方信息，并要求其继续受本政策约束；变更处理目的或方式时将重新取得必要同意。
六、保存期限与删除方式
- 账号和个人资料：账号存续期间保存；注销并完成必要核验后删除或匿名化。
- 有效会话：普通账号最长约 90 天、管理员账号最长约 30 天；撤销或过期会话的安全历史最长约再保存 30 天。
- 设备令牌及粗粒度设备风险记录：在账号安全目的所需范围内保存，设备 Cookie 最长约 365 天；服务器会限制单账号设备记录数量。
- 登录失败记录：用于短期防暴力破解，通常滚动清理超过 24 小时的记录。
- 请求幂等记录：一般最长约 24 小时；处理中断状态一般约 5 分钟后失效。
- 邮箱验证码：通常 10 分钟内失效；验证码仅以带服务端密钥的不可逆摘要保存，失效或验证完成后停止使用，相关挑战记录通常在 7 天后清理。
- 邮箱与推送设置：账号存续且您保持绑定期间保存；换绑后旧邮箱立即停止接收推送，关闭开关后对应后续邮件停止发送。投递状态用于去重、故障重试和审计。
- 签到偏好：用于记住您选择的签到项目，保存至您修改、解绑或注销账号；签到历史及奖励摘要默认滚动保存不超过 12 个月，您可提前删除。
- 签到请求诊断：失败原因、尝试时间及必要错误摘要最长保存 30 天；五分钟重试冷却仅在限制重复请求所需的短期内保存。每条记录会标明“授权服务验证”或“用户自行确认”，后者不作为米哈游官方签到或奖励证明。
- AI 调用日志：本站仅记录用户、功能、状态、耗时、错误摘要和请求编号，不在该日志表保存完整提示词或参考图片；第三方服务方的留存以其规则及双方约定为准。
- 人工智能无显式标识输出的法定日志：如未来依法提供该选项，将按适用规则保存不少于六个月；当前未提供时不适用。
- 审计、投诉、封禁与申诉记录：在处理争议、安全事件和履行法定义务所需的最短期间内保存。
达到保存期限后，我们将删除或匿名化处理；法律法规另有留存要求，或删除在技术上难以实现的，将停止除存储及必要安全保护之外的处理。
七、信息安全保护
本站采用密码单向哈希、签名会话、HttpOnly/Secure/SameSite Cookie、CSRF/来源校验、接口限流、幂等保护、严格静态文件白名单、输入与图片签名校验、权限分级、审计日志和 Cloudflare Turnstile 服务端验证等措施。
互联网环境不存在绝对安全。发生可能危害个人权益的数据安全事件时，我们将立即采取补救措施，并按法律要求向主管部门报告及通过公告、邮件或其他可用方式通知受影响个人。
八、您的个人信息权利
在法律规定范围内，您有权：
- 查阅、复制您的个人信息，了解处理规则；
- 更正、补充不准确或不完整的信息；
- 删除不再必要、违法处理或已撤回同意的信息；
- 撤回基于同意的处理，限制或拒绝特定处理；
- 注销账号，要求对自动化决策作出说明并申请人工复核；
- 在符合法定条件时请求转移个人信息，或代表近亲属依法行使相关权利。
您可在个人资料页面绑定或换绑邮箱，并在风物手记中按游戏和模块开启、关闭邮件推送或签到偏好、删除个人签到记录；其他请求请通过联系渠道提出。解绑经授权的第三方账号或注销本站账号时，本站将删除本地授权凭据，并在服务支持时请求上游撤销。为防止冒用，我们可能核验账号控制权。原则上将在 15 个工作日内答复；复杂请求会依法说明延期原因。对明显不合理、重复或会侵害他人权益的请求，我们可能依法拒绝并说明理由。
九、未成年人个人信息保护
本站当前不面向不满十四周岁的儿童提供账号服务，也未建立监护人同意核验机制。因此，不满十四周岁者请勿注册、登录或提交个人信息。
若我们发现未经监护人同意收集了儿童个人信息，将停止服务并尽快删除。监护人发现相关情况，可通过联系渠道要求更正或删除。十四周岁以上未成年人应在监护人指导下阅读本政策并谨慎使用 AI 和上传功能。
十、个人信息跨境提供
本站不会仅因日常账号功能主动将个人信息提供至境外。Cloudflare 或第三方 AI API 的基础设施和处理地点可能因其服务配置而变化。
在确认会发生个人信息跨境提供前，本站应依法完成必要的个人信息保护影响评估和适用程序，向您告知境外接收方、处理目的、方式、种类及权利行使途径，并在法律要求时取得单独同意。未完成前，不应把敏感个人信息提交给相关第三方功能。
十一、政策更新与同意记录
处理目的、方式、种类、保存期限或第三方发生重要变化时，我们将更新本政策版本，并通过页面公告、注册勾选或登录提示等显著方式告知。依法需要重新同意或单独同意的，我们会在处理前另行取得。
成功注册的显式勾选或成功登录时对页面提示的确认，会由服务端保存当时生效的协议版本、确认方式和时间，并写入带网络地址的安全审计记录。登录确认不替代法律要求的单独同意，也不会默认开启邮箱推送或其他可选处理。
主要参考规范
十二、联系我们
个人信息处理者及联系人：白草净华·须弥小记 / Nahida's Grove 网站运营者（以网站备案主体公示信息为准）。
访问、更正、删除、撤回同意、注销、投诉举报或安全事件通知，请通过网站首页“联系”栏目中公示的现行可用渠道提交。若您对处理结果不满意，也可依法向网信、工信、公安、市场监管等有权机关投诉举报。