隐私政策
生效日期：2026 年 11 月 2 日
运营方：星宇宙（上海）智能科技有限公司
外星仔联机助手（以下简称「本应用」）由星宇宙（上海）智能科技有限公司（以下简称「运营方」）运营。本政策说明本应用收集哪些个人信息、用于什么目的、如何保存和共享，以及你如何管理自己的信息。
各项信息的明细见《个人信息收集清单》，第三方的情况见《第三方信息共享清单》。
一、适用范围
本政策适用于外星仔联机助手电脑版、安卓版和官网 lianji.et001.com。只有一个版本涉及的内容，会标明「电脑版」或「安卓版」。
二、收集的个人信息与用途
1. 账号与登录
手机号：用于短信验证码登录、注册、单设备在线校验、账号安全和发放活动奖励（如外星仔加速器时长），以及注销账号时核验本人。手机号在服务器上加密存储，界面只显示尾号四位。
登录设备信息：设备名称（电脑的计算机名、手机的型号）、系统版本、应用版本、登录时的 IP 地址和地区。用于「登录设备」列表和账号安全。
2. 资料与绑定
昵称、你选择的头像、个人主页的介绍和标签、隐私设置：用于展示你的账号。你可以在个人主页设置哪些内容对别人可见。
绑定 QQ（可选）：QQ 互联返回的标识、QQ 昵称和头像，或你填写的 QQ 号。用于通过 QQ 群联系用户、发放活动奖励。
3. 联机房间
公网 IP 地址和端口、网络类型、房间内的虚拟地址、连接方式（直连或中转）、延迟、丢包、收发流量、所在房间和所选游戏：用于在房间成员之间建立连接、选择线路、统计联机时长（用于成长值和任务）、定位连接问题。
4. 联机网络的使用统计（电脑版）
在虚拟网卡上收发数据的程序文件名、端口、各类流量的字节数，以及访问房间成员网页端口的次数。用于识别下载、代理等与联机无关的使用，保障房间质量。只统计虚拟网卡上的数量，不读取传输的内容，不涉及你虚拟网卡之外的上网。
5. 在玩的游戏（电脑版）
在通用联机房里，本应用会识别本机正在运行的游戏，上报游戏进程的文件名，用于统计大家在玩什么、改进游戏支持。路径只在本机判断，不上传；不收集窗口标题、命令行和其他软件。
6. 联机网络（安卓版）
本应用通过安卓系统的 VPN 接口建立联机网络。首次进入联机房间时系统会弹出连接请求，你同意后才会建立。联机网络只连接联机房间成员，不接管其他应用的流量，不收集你的浏览记录。退出房间后联机网络随即关闭。
7. 网络测量
到中转节点、默认网关和公共 DNS 的延迟与丢包，网络类型，网卡名，是否按流量计费，是否存在其他 VPN 连接，以及本机所在网段的摘要（不含完整的本机地址）。安卓版另外读取私人 DNS 模式，以及 Wi-Fi 信号强度、频段和连接速率。用于选择联机线路、判断连接问题出在本机网络还是线路、规划节点和联机地址段。不读取 Wi-Fi 名称（SSID）、路由器地址（BSSID）和位置。
8. 语音
仅在你加入语音并开麦或按住说话时采集麦克风声音，经运营方的中转节点转发给同小队或同房间的成员。本机不保存录音。
为核查举报，中转节点会临时保留小队语音最近 30 分钟的数据，语音结束 5 分钟后删除。收到举报时，截取举报时刻前 60 秒至后 30 秒的片段交人工核查，片段保存 7 天后删除。没有被举报的语音不会被导出或长期保存。
你可以随时关闭麦克风。安卓版可以在系统设置中撤回录音权限，撤回后不影响其他功能。
9. 文字消息与社区
房间文字消息经平台转发给同房间成员，并在服务器保存，用于核查举报、审计和处理违规。保存的内容包括消息原文、敏感词过滤结果和命中的词、发送时的 IP 地址，以及发送时房间是否公开、所选游戏和房主。没有发出的消息（被过滤拦下、发送过快或超过长度）也会保存。查看这些记录要有专门权限，并留下操作记录。
你在社区发布的帖子、回帖、图片、点赞、收藏、举报，以及发帖、编辑、删除时的 IP 地址，用于展示内容、审核和处理违规。好友关系、备注和黑名单保存在服务器。房间邀请的发送和处理记录用于防骚扰和排查问题。
昵称、服务器名、房间名、个人主页介绍、帖子和图片等公开内容会送第三方内容安全服务审核。
10. 私信
你发送的私信文字、接收人和发送时间保存在服务器，用于让对方收取、让你们查看历史消息。
私信发送前会经过本地规则检查，再送第三方内容安全服务审核。发给非好友的私信还会检查是否含有联系方式。未通过的私信不会发出，内容和未通过的原因单独保存，用于核查和处理违规。
发送记录（发送人、接收人、状态和字数，不含正文）单独保存，用于统计和排查问题。
你举报私信时，你能看到的最近 20 条消息会附进举报工单，交人工核查。你可以设置只接收好友的消息，也可以拉黑对方。
11. 一键开服与云存档
你填写的服务器名称、玩家名（用于白名单和管理员），你上传的模组、整合包和存档，服务器运行和崩溃日志（其中可能包含玩家在游戏内发送的聊天），进服记录：用于创建和运行服务器、排查问题和处理违规。云存档和玩家同步的文件保存在运营方的存储空间。
12. 小助手与本机数据（电脑版）
小助手在本机读取游戏目录、版本、模组和存档，用于管理游戏和分析报错。
微软账号和皮肤站的登录令牌、Steam Web API Key、你配置的 AI 服务密钥都只保存在本机，不上传到运营方。微软账号通过微软官方页面登录，运营方接触不到你的密码。
联机时，模组清单会发给同房间成员，用于对比和同步。
13. 剪贴板
本应用回到前台时会在本机检查剪贴板里有没有房间口令。原文只在本机匹配，不上传。认出口令后，用其中的 6 位码向平台查询房间，并请你确认是否加入。你可以在设置中关闭这个功能。
14. 异常与报错上报
进房失败、虚拟网卡失败、连接异常、游戏报错、程序崩溃时，本应用会上报异常类型、错误码、应用版本和相关状态。游戏日志只上报命中的行或末尾片段，并在上报前去掉登录令牌、账号标识、玩家名、系统用户名，不包含聊天内容。
电脑版联机时，还会上报本机 Windows 防火墙的状态，以及与联机助手和 Java 相关的入站程序规则摘要（程序文件名、放行或阻止、适用的网络类型、协议和本地端口，不含完整路径）。只读取，不修改规则。用于判断房主为什么收不到连接。
15. 反馈与诊断
你填写的反馈内容和主动附带的图片、视频、文件；以及设备与系统信息（处理器、内存、系统版本和语言）、应用版本、网络状态、网卡和网络驱动信息、其他虚拟网卡的名称、当前房间和成员状态、模组同步状态、语音状态、脱敏后的游戏日志。用于定位问题和回复工单。提交时可以展开查看将附带的内容。
你在游戏报错弹窗里点反馈时，会附上这次的崩溃报告或游戏日志。附上前去掉用户名、文件路径、玩家名、存档名和 IP 地址；游戏日志只留错误和告警，不含聊天内容。
电脑版遇到操作被拦截时，会在本机识别正在运行的安全软件，给出处理步骤，并上报安全软件的名称。
16. 安装标识与使用统计
本应用首次运行时在本机生成一个随机安装标识，随版本号、系统类型上报，并在使用服务时随请求发送，用于统计新安装和留存。安卓版在你同意本政策后才开始上报。该标识不含设备硬件标识。
界面事件（页面访问、按钮点击）、新用户激活步骤、安装和卸载的步骤，以及你自愿填写的卸载原因：用于改进产品。
17. 官网
访问官网时使用匿名访问统计：随机访客标识、来源页面、停留时长和系统类别，不含个人身份信息。Mac 或 Linux 访客自愿留下的 QQ 号只用于发送上线通知。
18. 活动与奖励
活动参与和奖励发放记录：用于判断资格、发放奖励、防止作弊。
19. 安卓版系统权限
录音：用于语音。所有文件访问：把服务器名称和地址写入 FCL 启动器的多人游戏列表（FCL/.minecraft 目录及其版本目录下的 servers.dat），不读取、不上传其他文件，不授权时可以手动复制服务器地址。通知：显示联机和语音状态。忽略电池优化：让联机和语音在切到游戏后不被系统中断。安装应用：下载新版本后调起系统安装界面。查询应用：查询 FCL 启动器是否已安装。
以上权限都在使用对应功能时申请。你拒绝某项权限，只影响对应功能。
三、不收集的信息
本应用不收集身份证号、通讯录、通话记录、短信内容、位置、真实姓名和住址。不读取虚拟网卡之外的浏览记录，不读取设备 IMEI 和序列号，不读取相册中你未主动选择的图片。
本应用未接入第三方统计、广告或推送 SDK。
四、保存地点与期限
个人信息保存在中华人民共和国境内的服务器上。你身处境外时，联机和语音数据经境外入口线路转发回境内。你的设备直接访问的境外服务，见《第三方信息共享清单》。
| 信息 | 保存期限 |
|---|---|
| 账号、资料、好友、徽章等 | 账号存续期间 |
| 连接记录（含 IP 地址） | 180 天 |
| 登录记录 | 90 天 |
| 房间文字消息（含没有发出的消息） | 180 天 |
| 私信 | 180 天 |
| 未通过审核的私信内容 | 180 天 |
| 私信发送记录（不含正文） | 30 天 |
| 房间邀请记录 | 30 天 |
| 社区操作记录（含 IP 地址） | 180 天 |
| 已删除或被拦截的社区内容 | 180 天后删除 |
| 诊断和崩溃上报 | 30 天 |
| 异常上报 | 180 天 |
| 反馈附件 | 工单关闭 90 天后删除 |
| 语音 | 中转节点临时保留 30 分钟，被举报的片段保存 7 天 |
| 网络测量明细 | 14 天 |
| 本机网段摘要 | 45 天 |
| 联机样本明细 | 30 天 |
| 联机网络使用统计（电脑版） | 180 天 |
| 按天汇总的联机统计 | 1 年 |
| 界面事件、使用统计明细 | 30 天 |
| 在玩的游戏 | 明细 90 天，按天汇总 1 年 |
| 专区的展示和点击记录 | 90 天 |
| 每日上线记录 | 120 天 |
| 新用户激活、进房检查、语音使用时长、安装和卸载记录，官网到注册的访问记录 | 180 天 |
| 其他按天写入文件的运行和排查日志 | 不超过 180 天 |
| 站内消息 | 180 天 |
| 活动参与和奖励发放记录 | 账号存续期间，注销后与账号解除关联 |
| 违规处理、改名和名称审核记录 | 账号存续期间，注销后保留 |
| 反馈工单 | 用于服务记录，账号注销后与账号解除关联 |
到期后删除，或处理成无法识别到个人的汇总数据。法律法规另有规定的，从其规定。
五、共享、转让与公开披露
- 运营方不出售你的个人信息。
- 为实现短信验证码、内容审核、文件存储等功能，运营方会委托第三方服务商处理必要的信息，明细见《第三方信息共享清单》。
- 你的昵称、头像、个人主页和公开发布的内容，其他用户可以看到。在公开房间里，其他用户可以看到你的昵称和头像。你可以在设置的「隐私」里选择「在公开房间中隐藏我」，隐藏后只计入人数。房主不受隐藏影响。
- 运营方发生合并、分立等情况需要转让个人信息的，会告知你并要求接收方继续受本政策约束。
- 除法律法规要求或有权机关依法调取外，运营方不会公开披露你的个人信息。
六、你的权利
- 查询：在「我的」和个人主页查看账号信息、等级、反馈与工单，在「登录设备」查看登录过的设备。
- 更正：昵称和头像可以按《用户协议》修改，其他信息可以通过应用内的「反馈」申请。
- 撤回授权：在设置或系统设置中关闭对应功能和权限。
- 删除与注销：见第七条。
- 复制：需要获取你的个人信息副本的，可以通过第十一条的方式申请。
- 以上请求会在 15 天内答复。
七、注销账号
你可以注销账号：电脑版在「设置 → 关于 → 注销账号」，安卓版在「我的 → 注销账号」。注销需要验证本人手机号。
- 注销后删除：手机号和联系方式、QQ 绑定、登录凭证、好友与黑名单、成长记录、徽章、个人主页、站内消息、私信会话、你发出的私信内容、推广口令、分享码、虚拟权益，以及云端整合包和存档的归属记录，文件随后清理。
- 注销后保留但与账号解除关联：反馈工单、奖励发放记录，不再能对应到你本人。举报工单里已附带的私信随工单保留。违规处理、改名和名称审核记录注销后保留。
- 注销不会删除已发布的帖子和回帖。需要删除的，请在注销前自行删除。
- 一键开服服务器不会随注销立即删除，之后按《用户协议》第四条的规则休眠、归档和清理。需要立即删除的，请在注销前自行删除。
- 连接记录、登录记录等各类日志到期后按第四条删除。
八、未成年人
未满 14 周岁的未成年人应在监护人同意和指导下使用本应用。监护人发现未成年人未经同意提供个人信息的，可以通过第十一条的方式联系删除。
运营方只收集提供服务所需的信息，不向未成年人单独收集额外信息。
九、信息安全
手机号加密存储，平台接口使用加密连接，后台访问按权限控制并留痕。发生个人信息安全事件时，运营方会按法律法规要求告知你并向有关部门报告。
十、本政策的更新
本政策更新后在官网和本应用内公示。安卓版会在你下次启动时请你重新确认。
十一、联系方式
运营方：星宇宙（上海）智能科技有限公司
地址：上海市闵行区虹桥商务区绿谷广场
邮箱：service@xyz.fun
你也可以通过应用内的「反馈」，或官网 lianji.et001.com 公布的 QQ 群联系运营方。运营方会在 15 天内答复。