Brix 隐私政策

一、引言与适用范围

1.1 本政策由 万里星河工作室（以下简称「我们」）制定并发布，适用于我们通过 Brix 官方网站、Brix 客户端及相关服务（以下合称「本服务」）收集、存储、使用、加工、传输、提供、公开、删除您个人信息的一切活动。

1.2 本政策是本服务《服务条款》不可分割的组成部分。本政策未提及的概念，适用《服务条款》中的定义。

1.3 本政策不适用于由第三方独立向您提供的服务。第三方的个人信息处理行为适用其各自的隐私政策。

二、我们收集哪些信息

我们遵循合法、正当、必要和诚信原则，仅收集为实现具体功能所必需的信息。若您拒绝提供某项非必需信息，可能仅导致对应功能无法使用，不影响其他功能的正常使用。

2.1 账号注册与登录

• 必需信息：用户名、邮箱地址、密码、QQ 号（用于生成账号头像）。其中密码经不可逆的加密处理后存储，我们不会以明文形式保存您的密码，也无法还原您的原始密码；
• 注册时间、最近登录时间；
• 条款同意记录（您同意的条款版本与同意时间），用于满足合规留痕要求。

2.2 内测预约与授权码

• 您提交预约时填写的称呼、联系邮箱、来源渠道；
• 预约关联的产品、排队编号、提交时间、审核状态、审核备注；
• 分配给您的授权码及其状态（可用、已分配、已作废）、分配与领取时间。

2.3 下载与使用记录

为保障下载安全并方便您自查，我们会记录以下信息：

• 下载的产品、安装包名称、文件大小、下载时间；
• 您用于兑换下载的授权码与对应预约的关联关系；
• 每次生成下载链接的时间，以及您实际打开该链接下载的时间；
• 上述两个时间点对应的 IP 地址，以及由该 IP 解析出的城市级大致位置（例如「福建泉州」）。该位置仅精确到城市，不包含具体地址、街道或门牌。您可以在「我的预约 → 使用记录」中随时查看这些记录。

2.4 设备与日志信息

当您访问本服务时，我们的服务器会自动记录必要的日志信息，包括：

• IP 地址、浏览器 User-Agent、访问时间、访问的页面路径；
• 匿名访客标识（由浏览器本地生成的随机字符串，不包含您的真实身份信息）；
• 用于安全防护的行为特征，如登录失败次数、请求频率等。

2.5 人机验证信息

在注册与登录环节，我们使用自行开发的人机验证机制，用于区分真实用户与自动化程序。该机制在您的浏览器内采集的有限信息范围，详见本政策第六节。

2.6 我们不会收集的信息

我们不会收集您的生物识别信息、身份证件号码、银行账户、通讯录、短信、相册、精确位置、麦克风或摄像头内容等与实现本服务无关的个人信息。

三、我们如何使用信息

3.1 我们会将收集的信息用于以下明确、合理的目的：

• 提供核心功能：创建与管理账号、验证身份、处理内测预约、审核与发放授权码、核验下载资格、下发安装包；
• 保障服务安全：识别与防御垃圾注册、暴力破解、批量刷取、异常登录等风险行为；
• 运营与改进：统计访问量、下载量、预约转化等汇总数据，用于评估产品表现与优化体验（我们使用去标识化或汇总形式的数据进行此类分析）；
• 与您沟通：就账号安全、预约状态、重要变更等与您联系。

3.2 我们不会将您的个人信息用于自动化决策以对您的权益产生重大影响，也不会将其用于与上述目的无关的其他用途。如确需超出上述范围使用，我们将再次征得您的同意。

3.3 我们处理个人信息的基础包括：您的同意、为实现本服务功能所必需、以及为保护您或其他人的生命健康与财产安全所必需等情形。

四、Cookie 与同类技术

4.1 我们使用 Cookie 及浏览器本地存储（localStorage）来保障服务正常运行。具体如下：

• 会话 Cookie：用于识别您的登录状态，退出登录或到期后自动失效；
• 本地访客标识（localStorage）：由浏览器生成的随机字符串，用于区分独立访客、统计访问量。该标识不包含您的姓名、邮箱等可直接识别身份的信息，您可以通过清除浏览器数据随时删除。

4.2 我们不使用第三方广告追踪 Cookie，不进行跨网站行为追踪，不基于您的浏览行为投放个性化广告。

4.3 您可以通过浏览器设置管理或删除 Cookie 与本地存储。但请注意，禁用必要的会话 Cookie 将导致您无法登录或保持登录状态。

五、信息的共享、转让与公开披露

5.1 我们不会向任何第三方出售您的个人信息。

5.2 我们不会与第三方共享您的个人信息，但以下情形除外：

• 取得您的明确同意：在获得您单独同意后，按您同意的范围共享；
• 为完成人机验证所必需：验证全部由我们自行完成，不会为此向任何第三方提供您的信息；
• 为提供服务所必需的服务商：如云主机、内容分发网络等服务商，我们仅会在必要范围内提供，并通过协议要求其承担保密与安全义务；
• 为保护合法权益：在涉及纠纷解决或为保护我们、其他用户及社会公众的合法权益所必需时。

5.3 我们不会转让您的个人信息，但涉及合并、分立、解散、被宣告破产等情形，需要转移个人信息的，我们会向您告知接收方的名称与联系方式，并要求接收方继续受本政策约束；接收方变更原先的处理目的与方式的，将重新取得您的同意。

5.4 我们不会公开披露您的个人信息。如确需公开披露，我们将取得您的单独同意，并进行去标识化处理。

六、人机验证与第三方服务

6.1 为防范自动化脚本、暴力破解与垃圾注册，我们在用户注册、登录环节启用了我们自行开发的人机验证机制（按提示顺序点选图中指定字符 + 工作量证明 + 点击节奏分析）。

6.2 该验证机制由我们自行开发与校验，不依赖任何第三方验证服务商，因此不会将您的任何信息提供给第三方用于人机验证。

6.3 在验证过程中，我们会在您的浏览器内采集以下信息并提交至我们的服务器，用于本次请求的实时风险判断：

• 点选位置与节奏信息：每次点选在验证图片中的相对坐标与对应时间戳；
• 交互特征：点选总耗时、指针设备类型（鼠标 / 触摸 / 触控笔）、键盘操作方式（如使用无障碍键盘操作）；
• 工作量证明结果：为完成计算任务而求解出的一个随机数（nonce）。

6.4 上述信息仅用于本次请求的实时判断，判断完成后即随验证记录一同作废（挑战数据有效期为 2 分钟，通过令牌有效期为 5 分钟且仅可使用一次）。我们不会将其用于识别您的个人身份，不会将其用于其他目的，也不会将其提供给任何第三方。

6.5 验证使用的图片由我们实时生成并下发，正确答案不会出现在您的浏览器中，脚本无法提前读取。

6.6 本服务还使用了以下第三方资源：

• Google Fonts：用于加载页面字体。加载字体时您的浏览器会向该服务发起请求，可能传递您的 IP 地址与 User-Agent。
• 腾讯 QQ 头像服务（qlogo.cn）：用于根据您填写的 QQ 号加载账号头像。加载头像时您的浏览器会向该服务发起请求，请求地址中包含您的 QQ 号，可能同时传递您的 IP 地址与 User-Agent。

6.7 本服务可能包含指向第三方网站或资源的链接。我们不对第三方的隐私保护措施承担责任，请您在访问前自行查阅其隐私政策。

七、信息的存储与安全保护

7.1 存储方式：您的个人信息存储在我们的服务器上，仅用于实现本政策所述目的，不会用于其他用途。

7.2 存储期限：我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息。具体而言：

• 账号信息：在您的账号存续期间持续保存；服务停止运营时，我们将予以删除或匿名化处理；
• 预约与授权码记录：为支持您随时查询与重新下载，在服务运营期间保留；
• 访问统计与安全日志：按最小必要原则保留，其中按日访问统计仅保留最近约 90 天；
• 过期会话记录：自动定期清理。

7.3 安全措施：我们采取符合行业标准的安全措施保护您的信息，包括但不限于：

• 您的密码经过不可逆的加密处理后存储，任何人都无法还原出明文；
• 对登录、注册、授权码校验等敏感操作实施频率限制与人机验证；
• 下载安装包使用限时链接，链接到期或使用过一次后自动失效。

7.4 安全事件应对：若不幸发生个人信息安全事件，我们将及时启动应急预案，采取补救措施，并以邮件、站内通知或公告等方式告知您：事件基本情况、可能影响、我们已采取的处置措施、您可自主防范的建议及对您的补救措施。

7.5 请您理解，互联网环境并非绝对安全。尽管我们已尽力采取上述措施，仍无法保证信息百分之百安全。请您妥善保管账号与密码，避免在公共设备上保持登录状态。

八、您的权利

您对自身的个人信息享有以下权利：

• 查阅与复制：您可以通过「用户控制台」查阅您提交的预约记录、获得的授权码、下载记录及账号资料，并可自行复制相关内容；
• 更正与补充：您可以在「用户控制台 → 账号设置」中自行修改邮箱等资料。发现信息有误的，可随时更正；
• 删除：您可以在「我的预约」中撤销尚未通过审核的预约，也可以在「我的授权码」中删除自己名下的授权码；当处理目的已实现或服务已停止时，我们将主动删除或匿名化处理您的个人信息；
• 撤回同意：您可以随时通过本政策第十二节的联系方式撤回对个人信息处理的同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力；
• 获取解释：您有权要求我们对个人信息处理规则进行解释说明；
• 转移：在技术条件允许的情况下，您有权请求将您的个人信息转移至您指定的其他处理者。

8.1 我们将在收到您的请求并核验您的身份后，在合理期限内予以答复与处理。为保证安全，我们可能需要您提供必要的身份验证信息；对于多次重复、超出合理限度或需要过多技术手段的请求，我们可能无法响应或收取合理成本费用。

8.2 在以下情形中，我们可能无法响应您的请求：有充分证据表明您存在主观恶意或滥用权利的；响应将导致您或其他个人、组织的合法权益受到严重损害的；涉及商业秘密的。

九、未成年人保护

9.1 本服务主要面向成年人。若您未满 18 周岁，请在您的父母或其他监护人陪同下阅读本政策，并在取得监护人同意后使用本服务。

9.2 我们不会主动收集未满 14 周岁儿童的个人信息。若我们是基于您的监护人同意而收集儿童个人信息的，我们只会在监护人明确同意或保护儿童所必要的范围内使用、共享、转让或披露该信息。

9.3 若监护人发现有儿童在未经其同意的情况下向我们提供了个人信息，请通过第十二节的联系方式与我们联系，我们会设法尽快删除相关数据。

十、QQ 号与头像

10.1 为了给每个账号显示头像，我们在注册与「账号设置」中要求您填写 QQ 号。我们只保存您填写的 QQ 号本身，不会保存、复制或上传您的头像图片。

10.2 页面上的头像由您的浏览器直接向腾讯官方的头像服务（qlogo.cn）请求获取，请求地址中包含您填写的 QQ 号。该请求由您的浏览器直接发起，图片内容不经过我们的服务器，腾讯对头像的处理行为适用腾讯自己的隐私政策。

10.3 为了让头像与您的 QQ 保持一致，我们的服务器会定期读取同一个头像地址，比对图片内容是否发生变化。该过程仅用于判断头像是否被更换，我们只保存一个用于比对的内容摘要，不会留存图片内容，也不会将头像用于任何其他目的。

10.4 您可以在「用户控制台 → 账号设置」中随时修改或更换 QQ 号，头像会随之更新；也可以随时删除授权码或撤销预约。

十一、本政策的更新

11.1 我们可能根据业务功能调整或技术升级而更新本政策。

11.2 未经您的明确同意，我们不会削减您依据本政策所享有的权利。

11.3 对于重大变更（例如服务模式发生重大变化、个人信息共享或转让对象发生变化、您参与个人信息处理方面的权利及其行使方式发生重大变化等），我们将通过站内弹窗、公告或邮件等显著方式通知您，并在必要情况下重新征得您的同意。

11.4 更新后的政策将在本页面发布，并同步更新「最近更新」日期。请您定期回顾本页面以了解最新内容。

十二、如何联系我们

12.1 如您对本政策有任何疑问、意见、建议或投诉，或需要行使上述个人信息权利，可通过以下方式与我们联系：

运营方（个人信息处理者）：万里星河工作室
副运营方：星欢科技工作室
项目主管方：欢游视界
联系方式：admin@xinghuankeji.cn

12.2 我们将在收到您的反馈后于合理期限内予以回复。

12.3 与本政策相关的其他事项，适用本服务《服务条款》的约定。

本政策最近更新日期：2026 年 10 月 8 日。感谢您对 Brix 的信任，我们将持续致力于保护您的个人信息安全。