模力盒（XModBox，以下简称“模力盒”或“我们”）由深圳市多宜科技有限公司运营。我们深知个人信息对您的重要性，将依据《中华人民共和国个人信息保护法》等法律法规，遵循合法、正当、必要和诚信的原则处理您的个人信息。
本政策适用于模力盒官网（xmodbox.com）、模力盒桌面客户端（以下简称“客户端”），以及我们通过上述渠道提供的修改器、Mod 资源与管理、会员订阅等服务（以下统称“本服务”）。本政策是《用户协议》的组成部分。请您在使用本服务前仔细阅读并理解本政策，尤其是以加粗形式提示的内容。
本政策要点
- 浏览官网时，我们通过 Cookie 及第三方统计服务（Google Analytics、Microsoft Clarity、百度统计）了解网站访问情况，其中 Google Analytics 和 Microsoft Clarity 的数据会传输至境外。
- 注册和登录账号时，我们需要您的手机号码或电子邮箱地址，并记录登录设备信息，以保障账号安全。
- 客户端需要识别您电脑上已安装的游戏，读写游戏文件和游戏进程内存，才能实现修改器和 Mod 功能。您电脑上的文件路径、存档和修改器数值不会上传到我们的服务器。
- 支付由微信支付、支付宝或 Stripe 完成，我们不会获取您的银行卡号或支付密码。
- 您可以查阅、更正、删除个人信息，申请注销账号，或通过 service@xmodbox.com 联系我们。
一、我们如何收集和使用您的个人信息
（一）浏览官网
您访问官网时，为保障网站正常运行、统计访问情况并改进页面体验，我们及第三方统计服务会自动收集以下信息：
- 设备与浏览器信息：IP 地址、浏览器类型和版本、操作系统、屏幕分辨率、语言设置；
- 访问记录：访问的页面、来源页面、访问时间和停留时长；
- 交互信息：点击、滚动、鼠标移动等页面操作，以及您在官网搜索游戏或 Mod 时输入的关键词。
Microsoft Clarity 会以会话回放和热力图的形式记录页面交互，页面上的文字和您输入的内容会被遮盖，不会上传。上述信息仅用于统计分析和改进产品，我们不会用它识别您的个人身份。
（二）注册与登录账号
- 注册或登录时，您需要提供手机号码或电子邮箱地址，并填写我们发送的验证码。您可以设置登录密码，密码经加密处理后保存，我们无法查看密码原文。用户名、昵称和头像用于在本服务中展示您的账号。
- 为防止恶意注册和暴力破解，我们会进行人机验证，这一过程会处理您的设备信息和操作行为信息。
- 为保障账号安全、管理登录会话，并执行会员套餐中的设备数量限制，我们会记录登录设备标识、IP 地址、客户端和系统版本、登录时间以及登录失败次数。您可以在客户端的账号设置中查看和退出活跃会话。
（三）使用客户端
- 游戏识别：客户端会读取您电脑上游戏平台的安装信息，识别已安装的游戏。为匹配可用的修改器和 Mod，客户端会把识别到的游戏信息（所属平台和游戏编号）发送到我们的服务器；游戏的安装路径不会上传。
- 修改器：客户端需要检测正在运行的游戏进程，并读取、修改游戏进程的内存数据以实现修改功能。这一过程在您的电脑本地完成。
- Mod 管理：客户端会下载、解压 Mod 文件并部署到游戏目录，同时在本地保存备份和部署记录，便于恢复。
- 下载加速：客户端使用第三方下载加速组件下载修改器、Mod 等资源。该组件会处理下载任务、设备与网络信息，下载过程中可能与其他下载节点交换文件数据。
- 自动更新：客户端会检查新版本，并上报更新结果（设备标识、系统版本和客户端版本），用于排查更新问题。
- 本地存储：登录凭证、客户端设置、游戏与 Mod 管理数据保存在您的电脑本地。
（四）会员订阅与支付
- 购买会员时，我们会记录订单信息：所选套餐、金额和币种、订单号、支付方式、支付状态和时间。
- 支付由您选择的支付机构（微信支付、支付宝或 Stripe）完成。我们不会收集您的银行卡号、支付账户密码等支付敏感信息。支付机构会按照其隐私政策处理您的支付信息，并向我们返回支付结果。
- 使用兑换码（CDK）开通会员时，我们会记录兑换码和兑换记录。
（五）意见反馈与内容申请
- 提交意见反馈时，您需要填写反馈类型、标题和内容；未登录时还需要填写联系方式。为了定位问题，客户端会自动附带：客户端和系统版本、您当前所在的页面和正在查看的游戏，以及登录状态下的账号信息（账号 ID、用户名、电子邮箱和手机号码）。
- 申请为某款游戏添加修改器或 Mod 时，我们会记录您的账号和申请内容。
（六）产品分析与体验改进
为了解功能使用情况、排查问题并改进产品，客户端会收集以下使用数据：
- 随机生成的统计标识、客户端版本、界面语言，以及登录后的账号 ID；
- 功能使用情况：页面浏览、搜索关键词、下载与安装、Mod 部署、游戏启动、修改器使用、会员购买结果等；
- 安装来源：首次打开客户端的日期，以及您从官网哪个页面下载了客户端。
上述数据会提供给 Google Analytics 和 Microsoft Clarity 进行统计分析，Microsoft Clarity 会遮盖界面上的文字内容。我们不会向统计服务提供您的设备标识、手机号码、电子邮箱、本地文件路径或修改器数值。
（七）无需取得同意的情形
根据法律规定，以下情形中我们处理您的个人信息无需取得您的同意：
- 为订立、履行您作为一方当事人的合同所必需；
- 为履行法定职责或者法定义务所必需；
- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
- 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
- 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
- 法律、行政法规规定的其他情形。
三、第三方服务与信息共享
（一）接入的第三方服务
为实现本政策所述功能，我们接入了以下第三方服务。第三方服务提供方会按照其隐私政策处理相应信息，我们会要求其采取必要的安全保护措施。
| 第三方服务 | 提供方 | 使用场景 | 处理的信息 | 隐私政策 |
|---|---|---|---|---|
| Google Analytics | Google LLC | 官网和客户端使用统计 | 设备与浏览器信息、IP 地址、访问和使用事件、随机统计标识、账号 ID（客户端登录后） | 查看 |
| Microsoft Clarity | Microsoft Corporation | 官网和客户端交互分析 | 设备与浏览器信息、IP 地址、页面访问、点击和滚动等交互 | 查看 |
| 百度统计 | 北京百度网讯科技有限公司 | 官网访问统计 | 设备与浏览器信息、IP 地址、访问页面和来源 | 查看 |
| 迅雷下载 SDK | 深圳市迅雷网络技术有限公司 | 客户端下载加速 | 下载任务信息、设备与网络信息 | 查看 |
| 微信支付 | 财付通支付科技有限公司 | 会员支付 | 订单号、金额、支付状态 | 查看 |
| 支付宝 | 支付宝（中国）网络技术有限公司 | 会员支付 | 订单号、金额、支付状态 | 查看 |
| Stripe | Stripe, Inc. | 会员支付和自动续费 | 订单号、金额、支付状态 | 查看 |
此外，我们会委托云服务、短信、邮件和安全验证等服务商协助提供本服务（例如存储数据、发送验证码）。我们会通过协议要求其仅按照我们的委托和本政策处理个人信息，并采取必要的安全保护措施。
（二）共享、转让和公开披露
- 我们不会出售您的个人信息。
- 除上述第三方服务外，我们只在取得您的单独同意，或根据法律法规、行政及司法机关的要求时，才会与其他公司、组织或个人共享您的个人信息。
- 因合并、分立、解散、被宣告破产等原因需要转移个人信息时，我们会告知您接收方的名称和联系方式，并要求接收方继续履行本政策规定的义务；接收方变更处理目的或处理方式的，会重新取得您的同意。
- 我们只会在取得您的单独同意，或法律法规要求时公开披露您的个人信息。
四、个人信息的存储
（一）存储地点与出境
我们在中华人民共和国境内收集和产生的个人信息，存储在中国境内的服务器上。以下情形会将您的个人信息传输至境外：
| 境外接收方 | 联系地址 | 处理目的与方式 | 个人信息种类 |
|---|---|---|---|
| Google LLC（Google Analytics） | 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | 使用统计；通过官网和客户端中的统计服务传输 | 设备与浏览器信息、IP 地址、访问和使用情况、随机统计标识、账号 ID |
| Microsoft Corporation（Microsoft Clarity） | One Microsoft Way, Redmond, WA 98052, USA | 交互分析；通过官网和客户端中的统计服务传输 | 设备与浏览器信息、IP 地址、页面访问和交互信息 |
| Stripe, Inc.（仅在您选择 Stripe 支付时） | 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA | 支付处理；在您使用 Stripe 支付时传输 | 订单号、金额、支付状态，以及您在支付页面填写的信息 |
您可以通过上述接收方隐私政策中公布的方式，向其行使查阅、更正、删除等权利，也可以联系我们协助处理。如您不希望官网向境外统计服务发送数据，可以禁用浏览器 Cookie 或拦截统计脚本。
（二）存储期限
- 账号信息：在账号存续期间保存；注销后删除或匿名化处理，法律法规另有规定的除外。
- 订单与交易信息：按照法律法规要求，自交易完成之日起保存不少于三年。
- 网络日志：按照法律法规要求，保存不少于六个月。
- 反馈、内容申请等其他信息：在实现处理目的所必需的最短时间内保存。
- 统计数据：按照第三方统计服务的数据保留设置保存。
超出保存期限后，我们会删除或匿名化处理您的个人信息。如我们停止运营本服务，会提前 30 日公告，并删除或匿名化处理您的个人信息。
五、个人信息的安全
- 我们采取加密传输、加密存储、访问控制等安全措施保护您的个人信息，并严格限制员工接触个人信息的范围。
- 如发生个人信息安全事件，我们会启动应急预案，依法告知您事件情况、可能的影响、我们已采取的措施以及您可以自主防范的建议，并向监管部门报告。
- 请您妥善保管账号密码和验证码，不要透露给他人。
六、您的权利
- 查阅和复制：您可以在客户端中查看账号信息、会员状态和订单记录；需要其他个人信息的副本时，可以联系我们。
- 更正和补充：您可以在客户端中修改昵称、头像和密码；其他信息有误的，可以联系我们更正。
- 删除：出现法律规定的情形（例如处理目的已实现、您撤回同意、我们违法违约处理个人信息）时，您可以要求我们删除个人信息。
- 撤回同意：您可以通过禁用浏览器 Cookie 等方式撤回同意。撤回同意不影响撤回前基于您的同意已进行的处理活动的效力。
- 注销账号：您可以通过客户端内的“意见反馈”或发送邮件至 service@xmodbox.com 申请注销账号。我们核实您的身份后，会在 15 个工作日内完成处理。注销后，账号内尚未使用的会员权益将视为您主动放弃，且无法恢复。
- 获取解释与转移：您可以要求我们解释个人信息处理规则；符合法律规定条件的，您可以请求将个人信息转移至您指定的个人信息处理者。
为保障安全，我们会在处理您的请求前验证您的身份，并在 15 个工作日内答复。对于合理的请求，我们原则上不收取费用。如您对我们的答复不满意，可以向相关监管部门投诉，或向有管辖权的人民法院提起诉讼。
七、未成年人保护
- 本服务主要面向成年人。如您是未满 18 周岁的未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本服务。
- 不满 14 周岁的未成年人的个人信息属于敏感个人信息，我们需要取得其监护人的同意后才会处理。如果我们发现在未取得监护人同意的情况下收集了此类信息，会尽快删除。
- 监护人对未成年人的个人信息处理有疑问的，可以通过本政策第九部分的方式联系我们。
八、本政策的更新
我们可能会适时修订本政策。发生重大变更时（例如处理目的、方式或个人信息种类发生变化，接入的第三方服务发生变化，您行使权利的方式或我们的联系方式发生变化），我们会通过官网公告、客户端通知等显著方式告知您，并在法律要求时重新取得您的同意。未经您明确同意，我们不会削减您依据本政策享有的权利。
九、联系我们
如您对本政策或个人信息处理有任何疑问、意见或投诉，可以通过以下方式联系我们：
- 运营主体：深圳市多宜科技有限公司
- 电子邮箱：service@xmodbox.com
- 客户端内的“意见反馈”
- 官方 QQ 群（入口见官网顶部导航）
我们会在验证您的身份后 15 个工作日内答复。