隐私政策

最后更新：2026-05-21

LinkActivate（以下简称"我们"）由 MasonX / TimeToRaid 运营。本隐私政策说明我们收集哪些个人数据、如何使用、与谁共享、保留多长时间，以及您享有哪些权利。在使用我们的服务之前，请仔细阅读本政策。

本政策适用于：LinkActivate Windows 桌面应用、LinkActivate 官网（linkactivate.com），以及未来可能发布的 iOS 或 Android 配套应用。

1. 我们收集的数据

我们收集以下类别的个人数据：

账户与认证数据

• 手机号码：在您通过短信验证码（OTP）注册或登录时收集。手机号是您账户的主要标识符，以明文形式存储在 PostgreSQL 数据库中，并通过数据库级访问控制和静态加密保护。它用于关联您的许可证和设备信息，绝不会在社区中公开显示（社区仅展示昵称和头像）。
• Steam ID：当您通过 Steam Web API 验证 Steam 购买凭证时收集。我们存储 Steam 账号 ID（公开的 64 位标识符）以确认您的软件使用权。

设备与技术数据

• 设备标识符（device_id）：LinkActivate 桌面应用首次在您的 PC 上运行时生成的硬件标识符，用于执行"每个许可证最多绑定一台活跃 PC"的限制。我们存储首次绑定时间、最近活跃时间戳、软件版本和渠道（标准版/Beta 版/传统版）。
• IP 地址：在您访问我们的 API 或网站时记录于服务器日志中，保留最多 30 天，用于安全保护和滥用防范。

社区与用户生成内容

• 社区上传内容：您自愿上传至社区中心的体感模型（配置文件），包含标题、描述、标签、缩略图等元数据。其他用户可公开查看。
• 评论：您在社区内容下发布的文字评论，其他用户可公开查看。
• 点赞与收藏：您点赞或收藏的社区模型记录，用于为您呈现个性化社区内容视图。
• 创作者主页：您在创作者主页自愿填写的显示名称、头像图片及社交链接，其他用户可公开查看。

会话与 Cookie 数据

• SESSION_COOKIE：一个 HttpOnly Cookie，包含在您成功通过手机 OTP 验证后颁发的签名 JSON Web Token（JWT），2 小时后自动过期，用于验证您对受保护 API 端点的请求。我们不使用广告 Cookie 或第三方追踪像素。

摄像头与动作数据

• LinkActivate 桌面应用的视频流处理完全在您的本地设备上完成，不向我们的服务器传输任何视频帧、动作数据或生物特征数据。所有 AI 推理均在本地运行。

2. 数据使用方式

我们将所收集的数据用于以下目的：

• 身份验证：核实您使用 LinkActivate 的权利（手机 OTP 登录、Steam 购买验证）。
• 许可证管理：执行"每个许可证最多绑定一台活跃 PC"的限制，通过 device_id 判断是否允许新设备激活。
• 提供社区功能：存储并展示您创建的模型、评论、点赞和收藏。若不存储这些数据，社区功能将无法运行。
• 运营与改善服务：汇总的非个人使用统计数据帮助我们识别性能问题、确定功能优先级及修复缺陷。我们不为营销目的构建个人行为画像。
• 安全保障与滥用防范：IP 地址和请求日志帮助我们检测暴力破解攻击、许可证滥用和社区垃圾内容。
• 响应法律要求：在收到有效的法律要求（法院命令、传票、执法机关要求）时，我们可能依法披露相关数据。

我们不会将您的数据用于定向广告投放、出售给第三方或提供给数据经纪商。

3. 第三方共享

我们仅与以下有限的第三方共享数据：

Steam（Valve Corporation） 当您选择验证 Steam 购买时，我们向 Steam Web API（api.steampowered.com）发送您提供的 Steam 认证令牌，以确认您拥有 App ID 1285430（The Link）。我们将收到您的 Steam ID 和所有权状态。我们不向 Steam 共享您的手机号，Steam 也不会从我们这里收到任何其他个人数据。

Apple 和微软（未来） 如果在未来阶段实现 iOS App Store 或 Microsoft Store 购买验证，我们将更新本政策以描述与这些平台的数据交换情况。截至本政策最后更新日期，这些集成尚未启用。

基础设施提供商 我们的后端运行在自有专用服务器上。我们不使用收集个人数据的第三方云端分析、CDN 用户追踪或 A/B 测试平台。服务器日志保留在我们自己的基础设施上。

法律机关 如第 2 节所述，我们可能依法响应有效的法律要求并披露相关数据。除非法律禁止，否则我们将就此类披露通知您。

4. 数据保留与删除

在您的账户存续期间，我们将保留您的数据。具体如下：

• 手机号码及账户记录：无限期保留直至账户注销，或直至您申请删除。
• 设备记录（device_id）：在设备最近活跃时间戳后保留最多 24 个月。已解绑设备的记录出于审计目的保留 12 个月后删除。
• 社区内容：您上传的模型、评论和主页信息在您删除前或管理员因违规下架前持续公开显示。
• 点赞与收藏：在账户存续期间保留。
• JWT 会话 Cookie：2 小时后自动过期；服务端采用无状态 JWT（无 session 表）。
• 服务器日志（IP 地址）：保留最多 30 天。
• Steam ID：在您的许可证记录存续期间保留。

如何申请删除：请发送邮件至 masonx@timetoraid.com，主题为"数据删除申请"，并注明您注册的手机号。我们将在 30 天内处理您的请求，并在删除完成后通过邮件确认。请注意，删除账户将同时清除您的许可证权益、社区内容及系统中所有相关个人数据。

5. 您的权利

根据您所在地区，您对个人数据享有以下权利：

所有用户：

• 查阅：请求获取我们持有的您的个人数据副本。
• 更正：请求更正不准确的数据。
• 删除：请求删除您的个人数据（流程见第 4 节）。
• 可携带：请求以机器可读格式导出您的社区内容（模型、评论、主页）。

欧盟/欧经区居民（GDPR）：除上述权利外，您还有权反对处理、限制处理，并向您所在国家的数据保护机构投诉。

中国居民（个人信息保护法）：依据《个人信息保护法》，您有权查阅、复制、更正、删除和转移您的个人信息，并可随时撤回同意。如需行使上述权利，请通过第 6 节联系我们。

加利福尼亚居民（CCPA）：您有权了解我们收集哪些个人信息、申请删除，以及选择退出出售。我们不出售个人信息。

我们将在收到权利申请后 30 天内予以回复。在某些情况下，我们可能需要在处理请求前验证您的身份。

6. 联系方式

隐私查询、权利申请或数据删除请求，请联系：

邮箱： masonx@timetoraid.com 邮件主题： "隐私申请 — [您的问题]"

我们争取在 5 个工作日内回复。正式权利申请（GDPR/个人信息保护法）将在法律要求的 30 天内处理。

生效日期：2026-05-21。MasonX / TimeToRaid 保留更新本政策的权利。在政策更新后继续使用 LinkActivate 即表示您接受修订后的条款。