隐私政策

总则

我们非常重视您的隐私。尽管为了改善网站、下载分发、公开 API、评论区和整体服务质量，我们可能会收集一些信息，但本隐私政策的目的，正是帮助您了解：在您使用我们提供的服务时，我们会收集哪些信息、为什么收集，以及如何收集、处理、存储和使用这些信息。

第三方知识产权与版权归属

本项目中展示或引用的游戏来源美术资源、音乐、音效、角色形象（包括植物、僵尸等）及相关设计元素，其知识产权归属于原版权方 Electronic Arts、PopCap Games 及其他相关权利人。本站展示或引用这些内容仅出于对原作的致敬和非商业目的；相关权利归属不因本站的展示、整理或说明而改变。

权利人或授权内容提供者如需提交版权投诉、内容移除请求，或提交、请求核验内容授权证明，可通过 admin@pvzvoyage.com 联系本站。本站会根据所提供的具体材料记录、核验和处理相关请求；必要时可能要求足以识别相关作品、页面、权利基础或授权范围的信息。

如何阅读本隐私政策

隐私政策通常冗长、难以通读。为此，我们会用「有利」「注意」「警示」三种标签标注关键内容，帮助您快速判断相关的处理边界。

修订策略

我们保留在任何时间修改、修订或更新本政策的权利。当前生效的版本将会始终发布在本页面上，并以页面顶部的「最后更新」日期为准。

「最后更新」日期的变化表示该政策已被更新或编辑，更新或编辑的版本在发布后立即取代先前任何版本。

浏览器、运营商、CDN 和其他组织或个人可能出于节省带宽或其他因素缓存我们的页面，在这种情况下导致您看到的页面内容和实际不符，应当以本站发布的当前版本为准。

解释和定义

解释

下列以粗体显示的词语，其含义按以下条件定义。无论以单数还是复数形式出现，这些定义的含义都相同。

定义

• 账号 指为您创建的专属账户，用于访问我们的服务或其中的部分内容。本站目前不提供账号注册。
• 我们（在本协议中亦可称为「我」、「我的」、「我们的」或「本站」）是指为您提供本网站、下载、公开 API、站内搜索、本地偏好和页面内容的运营者。
• Cookies（在本协议中亦可称为「浏览器元数据」）是服务器发送到用户浏览器并保存在本地的一小段数据，可能包含匿名的唯一标识符，会在浏览器下次向同一服务器发起请求时被一并送回。它通常用于判断两次请求是否来自同一浏览器或用户，例如保持安全挑战状态、评论登录状态或站点偏好。
• 顾客（在本协议中亦可称为「你」、「您」、「你的」或「您的」）指使用我们服务的个人、公司或组织。根据 GDPR（通用数据保护条例），作为使用本服务的个人，您也可能被称为「数据主体」或「用户」。
• 数据控制者 就 GDPR（通用数据保护条例）而言，指单独或与他人共同决定个人信息处理目的和方式的主体。就本站直接处理的信息而言，我们通常决定处理目的和方式；就 Disqus、Cloudflare、邮件服务商等第三方服务直接处理的信息而言，相应第三方可能作为独立控制者或处理者处理数据。
• 终端用户 指访问本站、下载文件、调用公开 API、加载评论区、使用站内搜索或主动联系本站的个人、公司或组织。
• 集成商 指将我们提供的公开页面、下载链接、API、订阅源或搜索索引，纳入其网站、启动器、机器人、镜像站或其他服务的个人、公司或组织。
• 个人信息（在本协议中亦可称为「Personal Information」或「Personal Data」），指以电子形式或其他形式记录的、可用于识别或联系特定个人的数据。如果仅凭某一项信息（或辅以少量其他信息）就能确定若干行为出自同一人，这项信息即属于个人信息；反之则不属于。
• 个人身份信息（在本协议中亦可称为「Personal Identifiable Information」）属于个人信息的一种。如果仅凭某一项信息（无需任何辅助）就能直接辨识、联系或准确定位某一特定自然人，这项信息即属于个人身份信息；反之则不属于。个人身份信息包括但不限于：真实姓名、出生日期、身份证号或社会保障号、生物识别信息（如照片、指纹、掌纹、虹膜、皮下毛细血管分布等）、居住地址、电话号码、车牌号码、精确的 GPS 经纬度坐标等。

• 非个人信息（在本协议中亦可称为「Non-personal Information」），指以任何形式记录、但本身无法与任何特定自然人建立直接联系的数据。这类数据通常经过归类和汇总，因此几乎无法据此还原出关于特定个人的信息。

• 服务（在本协议中亦可称为「我们提供的服务」），包括但不限于网站、静态资源、游戏下载、公开 API、搜索索引、订阅源、在线评论、本地偏好、电子邮件和安全防护。
• 唯一标识符（在本协议中亦可称为「Unique Identifier」或「UUID」）指一串字符，能够唯一地标识某一设备、浏览器、评论线程、请求或缓存实体。它通常由设备制造商写入用户设备，或由服务器发送到浏览器，用于区分设备、浏览器、请求或用户。
• 使用数据（在本协议中亦可称为「分析信息」）指在您使用本服务、或来自本服务基础设施本身时自动收集的数据，例如页面访问时间、请求路径、下载路径、HTTP 状态码、缓存状态、错误状态、访问来源和页面性能指标。一般而言，未经汇总或去身份化的使用数据会被我们视为个人信息。
• 本地存储 指浏览器保存在您设备上的站点数据，例如主题偏好、首页展示帧状态、站内搜索最近访问记录、DIY 收藏、DIY 所有者凭证的本地加密副本、错误恢复会话标记或其他界面偏好。
• 第三方服务 指为了托管、缓存、网络安全、下载分发、评论、邮件传输、聚合性能统计或类似目的而由独立服务商提供的服务。

我们收集的信息

我们会从与本站及服务互动的个人处收集信息，包括访问页面的访客、下载文件的用户、调用公开 API、搜索索引或订阅源的人、主动发送邮件的人，以及在评论区发布或阅读评论的人。

我们收集以下类型的信息：

个人信息

当您直接向我们提供个人信息时（例如通过电子邮件联系我们，或在第三方评论区填写用户名、账号资料和评论内容），我们会处理这些信息。本站不提供注册资料、付款资料、订阅资料或实名资料表单。

分析信息

指因访问者使用网站、下载、公开 API、评论区，或来自本服务基础设施本身而自动收集的信息。其中一部分由我们使用的基础设施服务代表我们处理，另一部分通过各种网络技术收集，包括浏览器元数据：

• 引荐来源、访问的频率、访问日期和时间、请求路径、响应状态、花费的时间、使用的浏览器
• 设备类型、浏览器版本、屏幕尺寸、操作系统、网络类型和语言设置
• 网络运营商和 仅精确到国家、地区、大洲或省级的粗略地理位置
• 网站的启动、加载速度、关键的运行计时、缓存命中情况和错误状态
• 不同的内容分发网络服务提供商在您所在的网络环境下的性能数据
• 不包含主动提交内容的 网站严重错误、请求失败和相关错误信息

个人身份信息

我们如何收集您的信息

这些技术帮助我们交付页面和文件、记住您在同一设备上的偏好、更好地了解网站的运行状态、区分自然人和自动化程序、限制滥用，并提供评论功能。

Cookie 或浏览器元数据

您可以设置浏览器拒绝所有 Cookies，或在发送 Cookies 时给出提示。如果希望阻止 Cookie 或其他跟踪技术，大多数浏览器和移动设备都允许您修改设置，以便在使用 Cookie 或其他跟踪技术时收到通知，并自行决定是否接受。大多数浏览器还支持禁用或删除现有 Cookies，或自动拒绝后续的 Cookies；您也可以借助第三方工具（包括浏览器插件）来管理 Cookies 偏好。但请注意，如果禁用全部 Cookies，本网站的某些功能可能无法正常运行。除非您已将浏览器设置为拒绝 Cookies，否则我们的服务或第三方服务可能会使用 Cookies。

本地存储和会话存储

本站会在浏览器本地保存少量偏好，例如主题模式、首页展示帧状态、站内搜索最近访问记录、DIY 收藏、DIY 所有者凭证的本地加密副本和错误恢复会话标记。这些数据仅保存在您的设备上，不会因为该偏好功能本身而主动上传到本站服务器。DIY 所有者凭证明文只在上传成功时返回一次；服务器只保存加盐哈希，不保存可恢复的明文凭证。

Flash Cookies

本站自身不使用 Flash，也不依赖 Flash Cookies。某些浏览器、旧版插件或第三方网站可能仍然提及本地共享对象（或 Flash Cookies）来收集和存储有关偏好或活动的信息。

Web Beacons

我们服务的某些部分、Cloudflare Web Analytics、第三方评论服务，以及您与我们进行邮件沟通时所经过的邮件服务，可能包含被称为 Web Beacons（网络信标）的小型电子文件（如像素标签、浏览器信标）。这类技术能够让服务提供者统计访问过相关网页、打开过邮件或触发过某些网络请求的用户，并用于网站统计、安全和交付目的。

第三方分析和跟踪技术

如上所述，我们和第三方供应商可能通过 Cookies、Web Beacons 及其他技术，收集必要的使用数据、安全数据和聚合性能信息。在某些情况下，我们会与第三方供应商合作，出于网络交付、安全防护、评论、邮件传输或聚合性能统计的目的处理这些信息。

• 我们使用 Cloudflare 来优化网络传输、缓存内容、保护我们免受在线攻击、分发下载文件，并可能处理聚合访问和性能指标。非中国大陆路径的 DIY 上传可能使用 Cloudflare Turnstile 来区分自然人和自动化请求。关于 Cloudflare 如何收集和处理数据的信息，请参见 Cloudflare 隐私政策（站外链接，在新标签页打开）。
• 我们使用 Disqus / DisqusJS 来提供评论功能。评论组件只会在评论区域进入视口且您与页面发生交互后初始化。关于 Disqus 如何收集和处理数据的信息，请参见 Disqus 隐私政策（站外链接，在新标签页打开）。
• 当您主动发送邮件时，邮件传输和存储会经过相应邮件服务商；邮件服务商可能按照其政策处理邮件地址、邮件内容、头部信息和安全扫描数据。

我们如何传输、处理、存储和保护收集的信息

遗憾的是，没有任何安全措施能做到 100% 万无一失，因此包括我们在内的任何网络或系统，都无法 100% 保证所收集和存储的信息不被破坏、丢失、篡改、未经授权披露或访问。如果您出于任何原因认为自己的信息可能不安全，请立即通过下方联系方式与我们联系。

对于 DIY 关卡上传，完整的上传方 IP 地址用于短期审核、安全和防滥用排查，通常保留不超过 30 天。每日维护任务会在到期后将 uploader_ip 置空，并记录 ip_truncated_at；IP 前缀、User-Agent 哈希、审核事件、公开关卡元数据和下载近似计数，可能出于防滥用、审核追溯、公开展示或服务完整性的目的保留更长时间。已被删除、拒绝或移除的关卡文件对象，可能出于审计和一致性补偿的需要而保留，除非后续维护策略明确将其删除。

我们如何使用您的信息

通常，我们会将这些信息用于审计、分析、研究等内部目的：保护服务免遭入侵、管理网站、掌握网站运行状态、了解并分析趋势、收集用户群体的整体受众特征，以及创建、开发和改善我们提供的服务。具体而言：

• 为了提供网站、下载、公开 API、搜索索引、订阅源和评论区。我们使用必要信息来响应请求、返回页面和文件、同步评论、完成缓存和提供技术支持。
• 为了改进网站和服务。我们使用分析信息来改进现有页面、下载分发、路由、缓存、搜索和公开 API，并定制未来的功能。
• 为了获得运行状态洞察。我们使用分析信息来分析加载速度、错误率、地区网络状况、下载失败、缓存命中和流量趋势，并用于其他研究目的。
• 为确保我们的服务和系统的安全。我们会处理使用情况数据、安全日志、速率限制结果和 Cloudflare 安全挑战状态，通过识别潜在的威胁和漏洞来保护我们的系统，并以其他方式保护我们收集的信息。
• 为了在您主动联系时回复问题、处理隐私请求、排查故障或维护必要记录。
• 为了任何合法的商业、运营、安全、防滥用、权利保护或法律合规目的。

我们如何分享信息

我们在以下情况下分享或披露个人信息：

• 与我们聘用的服务提供商共享，以提供网站和服务的基础设施，如托管代理、缓存、速度优化、安全防护、下载分发、评论、邮件传输、日志和聚合性能统计，并且仅用于这些目的。
• 与 Disqus / DisqusJS 共享评论区运行所需的信息。只有当评论区被加载或使用时才会涉及。
• 当您主动发送邮件或要求我们回复时，与邮件服务商处理通信所需的信息。
• 为遵守适用的法律，包括来自政府或执法机构的书面要求，以及为保护您、我们或他人的权利、隐私、安全或财产而向公共和私人实体提出的其他要求。

• 出于任何合法的商业、运营、研究、安全或统计目的与他人分享，前提是这些信息已经过删除、去身份化、匿名化、去敏、分类和汇总，无法被合理地关联到任何个人。

安全与服务边界

数据保留

本站不提供注册账户，因此不存在需要在账户存续期内长期保存的注册资料、付款资料或实名资料。我们仅在完成收集目的所需的期间内保留您的个人数据，包括为满足法律、会计、报告、安全、防滥用或争议解决等目的。用于确定存储期限的标准包括：现行适用的合同条款、法定时效期限、适用的监管要求、行业标准，以及服务提供商的保留政策。

尽管保留要求因司法辖区和服务商而异，我们仍将不同类型个人数据的典型保留期说明如下。

本地偏好会一直保存在您的设备上，直到您清除浏览器站点数据，或被新的偏好覆盖。站内搜索最近访问记录、主题偏好、首页展示帧状态和错误恢复会话标记均属此类。

访问日志、下载日志、Cloudflare 安全和性能记录、评论数据、邮件记录和 API 请求记录的保留期限取决于处理这些数据的服务及其必要用途。由本站直接保留的联系或排查记录，会在不再需要时删除或最小化，除非法律、安全或争议处理要求继续保留。

通过技术手段（如 Cookies、网页计数器和其他分析工具）收集的信息，会在可行的情况下尽快丢弃，但在 Cookies 到期后的一段时间内可能仍以有限方式保存，通常是去身份化、匿名化、去敏、分类和汇总后的形式，除非我们发现服务可能被滥用。

Cookie 政策（我们对 Cookie 和其他技术的使用）

我们使用的 Cookies

Cookies 分为「持久性 Cookies」和「会话 Cookies」两类。您离线后，持久性 Cookies 仍会保留在您的个人电脑或移动设备上；而会话 Cookies 会在您关闭浏览器后立即删除。

出于以下目的，我们、浏览器和第三方服务可能同时使用会话和持久性 Cookies，或使用与 Cookies 类似的本地存储、会话存储、缓存、网络信标和安全令牌：

必要的 / 基本的 Cookies

• 类型：会话 Cookies 和持久性 Cookies
• 管理者：我们、Cloudflare 或必要的基础设施服务提供商

这些 Cookies 对于向您提供本网站的服务、以及支持本网站的某些功能是必不可少的。例如，Cloudflare 可能使用安全挑战标记，确认您的浏览器已通过必要的安全检查；本站的防滥用逻辑可能读取相关标记的有限前缀，以识别异常重放；下载和 API 请求则可能依赖缓存、速率限制和请求元数据来稳定运行。缺少这些 Cookies 或类似技术，我们可能无法提供您所请求的服务。我们仅将这些 Cookies 用于提供上述服务、维护安全和防止滥用。

功能性的 Cookies 和本地偏好

• 类型：持久性本地存储、会话存储或浏览器站点数据
• 管理者：我们和您的浏览器

这些技术使我们能够记住您在使用本网站时做出的选择，例如主题偏好、首页展示帧状态、站内搜索最近访问记录或错误恢复会话标记。其目的在于为您提供更贴合个人习惯的体验，避免您每次使用本网站时都要重新设置偏好，或反复遇到相同的错误状态。

用于追踪和性能分析的 Cookies

• 类型：持久性 Cookies、会话 Cookies、网络信标、第三方请求或聚合分析事件
• 管理者：第三方供应商

这些技术用于了解网站流量、加载质量、错误状态、安全事件，以及用户使用网站的方式。通过这些技术收集的信息可能直接或间接地将您识别为某一位访问者，尤其是当它们与 IP 地址、User-Agent、评论账号或与设备相关的假名标识符相关联时。Cloudflare 可能处理聚合访问与性能指标；Disqus 在评论区加载后可能设置 Cookies 并发起第三方请求来提供登录、评论、同步、审核和反滥用能力。

您对 Cookies 的选择

如果您希望避免在本网站上使用 Cookies，请先在浏览器中禁用 Cookies，然后删除浏览器中与本网站相关的 Cookies。您可以随时通过这一方式阻止 Cookies 的使用。

如果您不接受我们的 Cookies，在使用本网站时可能会遇到一些不便，部分功能可能无法正常运行，例如主题偏好、站内搜索最近访问记录、Cloudflare 安全挑战、评论区或下载防滥用保护。

如果您想删除 Cookies，或让浏览器删除、拒绝 Cookies，请查阅浏览器的帮助页面。

• 对于 Chrome 浏览器，请访问 Google 提供的页面（站外链接，在新标签页打开）。
• 对于 Microsoft Edge 和 Internet Explorer 浏览器，请访问 Microsoft 提供的页面（站外链接，在新标签页打开）。
• 对于 Firefox 浏览器，请访问 Mozilla 提供的页面（站外链接，在新标签页打开）。
• 对于 Safari 浏览器，请访问 Apple 提供的页面（站外链接，在新标签页打开）。
• 对于其他浏览器，请访问您的浏览器提供的支持页面。

Flash Cookies 与浏览器 Cookies 并不共用同一套设置管理。本站不使用 Flash Cookies；关于如何删除 Flash Cookies 的更多信息，请前往 Adobe 的网站（站外链接，在新标签页打开） 阅读「我在哪里可以改变禁用或删除本地共享对象的设置？」。

来自儿童的个人信息

这些第三方网站有各自的使用条款和隐私政策。我们鼓励家长和法定监护人监督子女的互联网使用情况，并告知子女：未经许可，不要在其他网站上提供个人信息。

跨境数据传输

请注意，您的个人数据可能被传输到美国、新加坡、欧盟，或您居住国以外的其他地区，并在这些地区处理和存储。这些地区的数据保护法律可能与您居住国的法律不同。访问本网站或使用我们的服务，即表示您理解：您的信息（包括个人信息）可能按照本隐私政策的规定跨境传输，并由 Cloudflare、Disqus、邮件服务商或其他必要的服务提供商，在其基础设施所在地区进行处理。

在可行范围内，我们会依赖服务提供商提供的合同、技术和组织措施来保护跨境处理的数据，并尽量减少本站直接保留的原始个人信息。

为新的目的而使用您的个人信息

在法律允许的情况下，我们可能将您的个人信息用于本隐私政策未曾描述、但与原收集目的相符的用途。如果需要将您的个人信息用于不相关的目的，我们会尽量通知您，并说明该用途所依据的法律基础。如果我们对特定个人信息的使用需要以您的同意为前提，会在征求同意时说明任何不相关的目的，并在您提出反对时停止相应处理，除非法律允许或要求我们继续。

请勿销售我的个人信息

致加利福尼亚州居民的通知

本节补充说明我们所收集的加州消费者个人信息，以及《加利福尼亚州消费者隐私法》（California Consumer Privacy Act，经 California Privacy Rights Act 修订，合称「CCPA」）赋予他们的权利。

关于我们在过去 12 个月内向您收集的个人信息类别，请参见上文。我们收集这些信息，是为了实现前文所述的业务和商业目的。在过去 12 个月里，我们可能出于商业目的，向第三方服务提供商披露了以下类别的信息。

我们不会「出售」或「共享」（依 CCPA 的定义，包括用于跨情境行为广告的共享）所收集的个人信息。关于我们使用的第三方 Cookies 类型的更多信息（如有），请参阅 Cookie 政策。

在特定条件下，CCPA 赋予加州消费者以下权利：了解我们所收集个人信息的类别或具体内容的更多细节（包括我们如何使用和披露这些信息）、删除其个人信息、更正不准确的个人信息、限制敏感个人信息的使用、退出任何可能发生的「销售」或「共享」，以及不因行使上述权利而遭受歧视。

加州消费者如需行使 CCPA 下的权利，请通过 admin@pvzvoyage.com 与我们联系。请注意，在采取进一步行动之前，我们可能需要先核实您的身份和请求，例如请您提供足以确认请求来自相关邮箱、评论账号或访问者本人的信息。根据加州法律，您可以指定授权代理人代表您提出请求；为此，您可能需要提供有效的授权证明、请求人的有效身份证明，以及授权代理人的有效身份证明。

致欧盟数据主体的通知

在以下法律依据下，我们可能处理个人数据（个人信息）。

• 同意：您已同意我们为一个或多个特定目的处理个人资料，例如主动发送邮件、提交评论，或允许第三方评论服务加载。
• 履行合同：为履行与您之间的协议，或其中任何缔约前义务，我们需要处理相关个人资料，例如回应您主动提出的支持、隐私或下载问题。
• 法律义务：为履行我们所负的法律义务，有必要处理个人数据。
• 重大利益：为保护您或其他自然人的重大利益，有必要处理个人资料。
• 公共利益：相关处理与出于公共利益、或行使我们所获授的官方权力而开展的任务有关。
• 合法利益：为实现我们所追求的合法利益，有必要处理个人数据，例如交付页面和文件、维护安全、限制滥用、排查故障、统计聚合性能指标以及保护本站权利。

如果您位于欧洲经济区、英国或瑞士，您可能享有以下权利：访问、更正、删除、限制处理、反对处理、数据可携、撤回同意，以及向监管机构投诉。这些权利可能受到适用法律、身份验证、第三方服务边界、公共利益、安全、争议处理或法定保留义务的限制。

如需行使与本站直接持有的信息相关的权利，请通过 admin@pvzvoyage.com 联系我们。若请求涉及 Disqus 评论账号、Cloudflare 安全日志，或由邮件服务商直接处理的信息，您可能需要直接联系相应的第三方服务。

您的选择与权利

• 您可以不加载或不使用评论区。
• 您可以通过浏览器清除 Cookie、本地存储、会话存储和站点数据。
• 您可以联系 Disqus 行使与评论账号和评论内容相关的权利。
• 您可以通过下方邮箱请求查询、更正、删除、限制或获取本站直接持有的相关信息。
• 您可以停止访问本站或停止下载文件；这不会影响您已在本地保存的游戏文件。

联系我们

如需提出隐私相关请求，请发送邮件至 admin@pvzvoyage.com。您的联系咨询通常会在 1-3 个自然日内得到回复；如果请求涉及身份验证、第三方服务配合或法律审查，后续处理可能需要更长时间。