BuffBuff 隐私保护说明 数据如何收集与使用
数据收集范围
根据 BuffBuff 的隐私政策，平台会收集以下几类数据：
注册账号数据
- 邮箱地址（用于登录和验证）
- 第三方账号信息（如果用 Google/VK 等登录，只获取必要的公开信息）
- 昵称、头像（可选）
交易数据
- 订单号、购买的游戏和商品
- 支付金额和支付方式
- 充值的 UID 和服务器地区（这是交易必须的信息）
- Buff 点数变动记录
设备与行为数据
- 设备型号、操作系统版本
- IP 地址（用于风控和地区服务）
- App 使用日志（页面访问、功能点击等）
- 崩溃日志（用于改进 App 稳定性）
不收集的数据
以下数据 BuffBuff 明确表示不会主动收集：
- 游戏账号密码（UID 直充完全不涉及）
- 游戏内聊天记录
- 通讯录、短信、相册（除非 App 本身功能需要且你主动授权）
- 精确地理位置
数据用途
收集的数据主要用于：
- 完成充值订单：知道你的 UID 才能把虚拟货币送到正确的游戏账号
- 风控与防欺诈：识别异常交易，保护你的账号安全
- 改善产品体验：了解用户行为，优化 App 界面和功能
- 客户支持：当你联系客服时，快速定位你的订单和问题
- 营销推送：新活动、新游戏通知（可以在设置里关闭）
数据保护措施
BuffBuff 对用户数据采取的安全措施：
- 传输加密：全站 HTTPS，数据传输全程加密
- 存储加密：敏感数据（如支付信息）在服务器上加密存储
- 访问控制：只有授权人员能访问用户数据，且仅限必要场景
- 定期安全审计：平台定期进行安全漏洞扫描和审计
- 支付数据隔离：信用卡等支付信息由专业支付渠道（PayPal、Stripe 等）处理，BuffBuff 不直接存储完整卡号
用户的隐私权利
关闭营销推送
- App 端：设置 → 通知设置 → 关闭营销通知
- 邮件端：收到营销邮件后，点击邮件底部的「取消订阅」链接
数据导出
目前 BuffBuff 没有明确的数据导出入口。如果需要申请导出自己的数据，可以联系客服咨询。
永久删除数据
永久注销 BuffBuff 账号时，平台会按承诺删除你的所有个人信息。详见「账号注销」页面。
支付数据的特殊说明
信用卡、PayPal 等支付数据的处理：
- 你在 BuffBuff 发起支付后，会跳转到支付渠道的页面完成付款
- BuffBuff 不会直接接触或存储完整的信用卡卡号、CVV 等敏感信息
- 支付渠道会通过安全的 API 回调通知 BuffBuff 支付结果
- 这是行业标准做法（类似你在电商网站购物时 PayPal 的处理方式）
Cookie 与追踪
- BuffBuff 官方网站使用 Cookie 来保持登录状态、记住设置偏好、分析网站流量
- 这些 Cookie 不包含你的个人身份信息
- 可以通过浏览器设置禁用 Cookie，但可能影响部分功能使用
第三方服务集成
BuffBuff 可能集成以下第三方服务：
| 服务 | 用途 | 共享数据类型 |
|---|---|---|
| Google Analytics | 网站流量分析 | 匿名化的访问日志 |
| Firebase / Sentry | App 崩溃监控 | 匿名化的崩溃日志 |
| 支付渠道（PayPal/Stripe 等） | 处理支付 | 交易必要信息 |
| Discord / Telegram | 社区推送 | 可选的推送消息 |
隐私政策变更
BuffBuff 会定期更新隐私政策。变更时会通过 App 推送或邮件通知用户。继续使用 BuffBuff 服务即视为同意更新后的政策。建议定期查看官方网站的隐私政策页面了解最新条款。
一句话总结
BuffBuff 的数据收集和使用在游戏充值平台里属于相对规范的水平——只收集完成交易和风控所需的数据，不索要游戏密码，支付数据走专业渠道。但作为用户，定期了解平台隐私政策、关闭不必要的推送、不用时及时注销账号，是保护隐私的好习惯。