1. 账号和订单信息
为了创建账号、验证使用资格、提供发货及售后服务，我们可能处理：
- 用户账号、订单号和账号状态；
- 登录过程中临时传输的密码；
- 服务器保存的不可逆密码散列；
- 登录令牌、令牌摘要及有效期。
登录密码仅在验证过程中通过 HTTPS 传输。客户端不会保存您的密码，服务器也不会保存可直接查看的明文密码。
客户端会在 Android 安全存储区域保存登录令牌、账号、订单号和账号状态，以保持登录状态。退出账号、清除应用数据或卸载应用后，相应本地登录信息将被清除。
一、适用范围与联系方式
本政策适用于 Stardew Valley Mod Manager Android 客户端、账号服务及相关管理服务。以下简称“SVMM”或“本应用”。
- 个人信息处理者
- zouchangsheng（SVMM开发者）
- 联系邮箱
- zcs2004@126.com
- 开发者网站
- https://per.dhuzcs.com/
- 账号服务
- https://tmadmin.dhuzcs.com/
- 隐私政策
- https://privacypolicy.dhuzcs.com/
SVMM 是《星露谷物语》的第三方模组管理工具，与 ConcernedApe、Stardew Valley、SMAPI、Pathoschild及相关权利人不存在隶属或官方合作关系。
二、我们处理的信息
2. 网络与安全信息
为了验证账号、防止暴力破解、发现异常登录并保障服务器安全，我们可能记录：
- IP地址和客户端提供的 User-Agent 信息；
- 登录、验证、最近使用和令牌过期时间；
- 登录成功或失败状态及失败次数；
- 管理员进行账号创建、修改、关闭或密码重置的操作记录。
上述信息不用于广告推送或用户画像。
3. 本地设置
SVMM会在设备本地保存界面语言、隐私政策同意版本、SMAPI安装记录、模组状态及存档备份信息。这些设置默认不会上传至账号服务器。
4. 模组、存档与游戏文件
为了提供模组和存档管理功能，SVMM会在设备本地访问或处理：
- 您主动选择导入的模组、SMAPI或存档压缩包；
- 已安装、启用或停用的模组；
- 《星露谷物语》存档、备份、版本及运行文件；
- SMAPI错误日志。
SVMM不会自动将模组、存档或游戏文件上传至账号服务器。
使用导出或分享功能时，文件将按照您的主动选择交由Android系统或您选择的第三方应用处理。
5. 诊断日志上传
SVMM不会自动上传诊断日志。只有当您主动点击“分享诊断日志”时，应用才会读取本地 SMAPI-latest.txt 并上传至SMAPI.io。
诊断日志可能包含：
- 游戏版本、SMAPI版本和运行平台；
- 已安装模组的名称、版本和作者；
- 游戏或模组文件路径；
- 错误信息、运行记录及第三方模组写入的其他内容。
上传前请确认日志中不包含您不希望公开或传输的信息。不同意上传不会影响其他核心功能。
- 日志接收方
- SMAPI.io / SMAPI项目
- 服务地址
- https://smapi.io/log
- 隐私说明
- https://smapi.io/privacy
- 处理目的
- 解析、展示和分享SMAPI诊断日志
根据SMAPI.io当前公布的说明，上传的日志通常在其私有Microsoft Azure存储中保存30天，其服务器还可能自动处理访问者的IP地址。该服务可能在中国境外处理数据，请您在使用前阅读其隐私说明并谨慎决定是否上传。
6. 剪贴板
诊断日志上传成功后，SVMM会将日志分享链接写入系统剪贴板。发生错误时，应用也可能将错误信息写入剪贴板，方便诊断。SVMM不会为了广告、画像或账号验证而主动读取您的其他剪贴板内容。
三、应用权限
SVMM可能使用以下Android权限或系统能力：
- 网络访问：用于账号登录、状态校验、退出登录和主动上传诊断日志；
- 网络及Wi-Fi状态：用于判断设备是否具备网络连接条件；
- 系统文件选择器：用于选择您主动导入的SMAPI、模组或存档压缩包；
- 系统分享功能：用于分享您主动选择的存档或导出文件；
- 振动能力：用于必要的操作反馈；
- 应用专属文件目录：用于存储SMAPI、模组、存档、日志和备份。
SVMM不会申请联系人、短信、通话记录、精确位置、摄像头或麦克风权限。
四、我们如何使用信息
我们仅在必要范围内将相关信息用于：
- 创建、验证和维护用户账号；
- 核对订单并提供发货及售后服务；
- 判断账号是否处于正常状态；
- 防止暴力破解、账号滥用和服务器攻击；
- 提供SMAPI、模组和存档管理功能；
- 处理用户主动发起的诊断日志上传；
- 排查故障、处理投诉和解决争议；
- 履行适用法律法规规定的义务。
我们不会出售您的个人信息，不会利用您的信息进行个性化广告投放，也不会通过自动化决策对您实施不合理差别待遇。
五、信息的提供、委托处理与公开
除以下情况外，我们不会向其他个人或组织提供您的个人信息：
- 根据您的主动选择，将诊断日志上传至SMAPI.io；
- 根据您的主动选择，通过系统分享功能将文件提供给您选择的第三方应用；
- 为服务器托管、网络维护、数据备份和安全防护而由服务提供商按照我们的指示进行必要处理；
- 根据法律法规、司法机关或行政机关的合法要求提供；
- 为保护您、其他用户或公众的人身和财产安全所必需。
如未来发生服务主体变更，我们将依法告知接收方信息，并要求接收方继续履行个人信息保护义务。
我们不会公开披露您的账号、订单号、IP地址或其他个人信息，法律另有规定或获得您单独同意的除外。
六、第三方模组和外部网站
您安装或启用的第三方模组可能具有独立的网络连接或数据处理能力。SVMM无法控制第三方模组的代码和信息处理行为。
安装第三方模组前，请确认其来源、权限和隐私说明。第三方模组造成的信息收集、文件修改或网络传输，由相应模组提供者按照其规则负责。
您通过SVMM打开外部网站后，浏览器和相应网站可能按照各自的隐私政策处理IP地址、Cookie和访问记录。
七、信息保存期限
- 登录令牌默认有效期为30天；退出登录、账号关闭或密码重置时，相应令牌会被撤销；
- 账号、密码散列、订单号和状态在账号服务存续及提供售后服务所必要的期限内保存；
- 登录失败记录、安全记录和管理员操作记录按照防止攻击、审计、争议处理及法律义务所需期限保存；
- 法律法规要求继续保存的信息，将在法定期限内保存；
- 保存期限届满后，我们将删除或匿名化处理相关信息；暂时无法删除时，将停止除存储和安全保护之外的其他处理；
- 本地模组、存档、备份和设置通常保存至您删除相关文件、清除应用数据或卸载应用；
- 上传至SMAPI.io的诊断日志由该第三方按照其隐私说明处理，当前公布的保存期限为30天。
八、信息安全措施
我们采取与服务规模相适应的安全措施，包括：
- 使用HTTPS传输账号信息；
- 使用不可逆密码散列保存密码验证信息；
- 不在客户端保存登录密码；
- 使用随机登录令牌，并在服务器中保存令牌摘要；
- 使用Android安全存储保存客户端登录信息；
- 使用访问控制、登录限流和管理员身份验证；
- 记录必要的后台管理操作；
- 在账号关闭和密码重置时撤销登录令牌；
- 对数据库和服务器配置文件实施访问权限限制。
互联网服务无法保证绝对安全。如果发生可能影响您权益的信息安全事件，我们将依法采取补救措施，并按照适用法律要求告知相关情况或向主管部门报告。
九、您的权利
您有权依法请求：
- 查阅或复制您的个人信息；
- 更正或补充不准确的信息；
- 删除符合法定删除条件的信息；
- 限制或拒绝特定信息处理；
- 撤回基于同意进行的信息处理；
- 注销或关闭账号；
- 获取本政策的解释；
- 在符合法律规定和技术可行条件时请求转移个人信息；
- 对个人信息处理行为提出投诉。
您可以发送邮件至 zcs2004@126.com 提交请求。为了保护账号安全，我们可能要求您提供必要信息以验证账号归属，但不会要求与身份验证无关的过量信息。
撤回同意不影响撤回前基于同意已经开展的信息处理。删除账号或必要账号信息后，我们可能无法继续提供账号验证、发货证明和售后服务。
十、未成年人保护
SVMM并非专门面向不满十四周岁未成年人提供的产品。
不满十四周岁的用户应在父母或其他监护人的同意和指导下使用本应用。未经监护人同意，请勿提交账号、订单号、诊断日志或其他个人信息。
如果我们发现未经监护人同意处理了不满十四周岁未成年人的个人信息，将在核实后依法删除或停止相关处理。
十一、政策更新
当个人信息处理目的、方式、种类、保存期限、第三方接收方或联系方式发生重大变化时，我们会更新本政策，并通过应用弹窗或隐私政策网站进行提示。
需要重新取得同意的，我们将在新版本生效前再次征求您的同意。未经依法重新取得同意，我们不会超出原有范围处理您的个人信息。
十二、联系我们
如果您对本政策、账号信息或个人信息处理方式存在疑问、意见或投诉，请通过以下方式联系：
- 开发者
- zouchangsheng
- 电子邮箱
- zcs2004@126.com
- 开发者网站
- https://per.dhuzcs.com/
- 隐私政策网站
- https://privacypolicy.dhuzcs.com/
我们将在核实情况后尽快处理并回复。