更新日期：2026 年 9 月 9 日
适用平台：未知之境（Unknown）（域名以实际访问地址为准，下称「本平台」）
本隐私政策说明未知之境运营方（下称「我们」）如何收集、使用、存储、共享与保护你的个人信息，以及你享有的权利。请在使用服务前仔细阅读。你点击同意、完成注册、登录或继续使用本平台，即表示你已理解本政策，并同意我们按照本政策处理与你相关的个人信息（法律法规另有规定的除外）。
与账号、参赛相关的行为规范见《用户协议》。本政策有多语言版本时，以中文（简体）版本为准。
我们处理个人信息遵循合法、正当、必要和诚信原则，目的明确、方式合理，并采取与风险相适应的安全保护措施。
1. 我们收集的信息
为提供账号、训练、竞赛与安全运营服务，我们可能收集以下信息。若某项功能你未使用，则不会因该功能单独收集对应信息。
1.1 你主动提供的信息
- 注册与账号信息：用户名、邮箱、密码（经安全哈希存储，不以明文保存）、邀请码等；
- 资料信息：头像、昵称、个人简介、战队相关信息；
- 赛事报名信息：姓名、单位、学号、联系方式等（以具体赛事表单为准；其中学号、联系方式等可能构成敏感或较敏感信息，仅在报名所必需时收集，并用于该赛事组织与核验）；
- 你主动提交的内容：Flag 提交、提问、消息、反馈、公开主页展示内容等。
1.2 使用服务过程中自动收集的信息
- 设备与日志信息：IP 地址、浏览器类型、操作系统、访问时间、页面路径、请求结果等；
- 安全相关信息：登录设备记录、登录历史、二次验证状态、验证码 / 人机验证相关数据；
- 学习与竞赛数据：解题与提交记录、得分、排名、收藏、技能树进度、签到记录、金币流水、容器 / 靶机使用相关日志等。
1.3 第三方登录
若你使用 QQ、GitHub、Google、Discord 等第三方账号登录或绑定，我们可能从该第三方获取其授权范围内的标识信息、昵称、头像等，具体以第三方授权页面展示为准。是否使用第三方登录由你自行选择。
1.4 访客浏览
未登录访客浏览公开页面时，我们仍可能收集必要的日志与安全信息（如 IP、访问路径），用于服务可用性、防滥用与安全防护。该等处理通常基于履行合同所必需或为维护网络安全与运营安全所合理需要。访客访问个人主页时，仅能看到该用户隐私设置允许公开的信息。
2. 我们如何使用信息
我们可能在下列目的范围内使用收集的信息：
- 创建与维护账号，完成身份验证、密码找回与安全防护；
- 提供题库练习、赛事报名与参赛、排行榜、战队、公告、技能树、签到与金币等核心功能；
- 反作弊、风控、审计、故障排查与服务优化（含识别异常提交、自动化滥用、违反《用户协议》的 AI 代做等行为的合理技术手段）；
- 向你发送与服务相关的通知（如验证码、安全提醒、赛事通知）；
- 在配置站点统计时进行匿名或聚合的访问分析（如使用统计标识），用于了解服务使用情况；
- 遵守法律法规、响应监管或司法机关的合法要求。
超出上述目的使用你的个人信息，我们将依法另行说明并征得同意（法律法规规定不需同意的除外）。
3. 信息的共享、委托处理、转让与公开披露
3.1 我们不会出售你的个人信息。
3.2 在以下情形中，我们可能共享或委托处理必要信息：
- 获得你的单独同意；
- 为完成服务所必需的受托处理方（如云主机、对象存储、邮件发送、人机验证等）。我们会通过协议等方式要求其不得超出委托范围处理信息，并落实安全义务；
- 根据法律法规、诉讼、仲裁或行政机关、司法机关的强制性要求；
- 在涉及合并、收购、资产转让等交易时，如涉及个人信息转移，我们将要求新的持有方继续受本政策约束，或以其他方式保障你的权利，并依法履行告知等义务。
3.3 你在个人主页、排行榜、战队、赛事动态等公开或半公开场景主动展示或因功能需要展示的信息（如用户名、分数、解题动态等），可能被其他用户或访客查看。你可在账号设置中的隐私选项调整主页可见范围（以平台实际功能为准）。
3.4 跨境提供：若你选择使用境外第三方登录或相关服务（如 GitHub、Google、Discord 等），相关标识与资料可能由该等境外服务商按其隐私政策处理，并可能涉及跨境传输。你可改用站内账号或其他境内可用方式，以减少此类传输。法律法规另有要求的，我们将依法履行评估、告知或同意等义务。
4. 信息存储与保护
4.1 我们在实现服务目的所必需的最短期限内保存你的个人信息，法律法规另有规定的除外。账号注销后，我们将按规则删除或匿名化处理相关信息；但为遵守法定义务，或为安全审计、反作弊、争议解决所必需且采取适当保护措施的，可在必要范围内继续保留。
4.2 我们采取合理的技术与管理措施保护信息安全，包括但不限于传输加密、访问控制、密码哈希存储、操作审计等。任何安全措施都无法做到绝对安全，请你同时妥善保管账号凭据。
4.3 如发生个人信息安全事件，我们将按法律法规要求及时采取补救措施，并视情形告知你或进行公告。
5. 你的权利
在适用法律允许的范围内，你有权：
- 查阅、复制、更正、补充你的账号与资料信息；
- 通过隐私设置管理个人主页等可见性；
- 绑定或解绑第三方账号（以功能支持为准）；
- 修改密码、启用或关闭二次验证；
- 撤回同意（可能导致部分功能不可用，不影响撤回前基于同意的处理效力）；
- 申请注销账号；
- 在符合法定条件时请求删除、获取或限制处理你的个人信息，或解释说明处理规则。
你可通过「账号设置」相关页面或运营方公布的联系方式行使上述权利。为保障安全，我们可能需要验证你的身份。我们将在法律规定的期限内答复；对合理请求，原则上不收取费用。
6. Cookie 与本地存储
为维持登录状态、记住偏好（如主题、语言）及提升体验，我们可能使用 Cookie、LocalStorage 等本地存储技术。你可以通过浏览器设置管理或清除这些数据，但这可能影响登录态与部分功能的正常使用。
7. 未成年人保护
7.1 本平台主要面向具备相应民事行为能力、能够理解网络安全训练风险的用户。
7.2 若你为未成年人，请在监护人陪同下阅读本政策与《用户协议》，并在取得监护人同意后使用本服务。
7.3 我们不会主动收集不满十四周岁儿童的个人信息。如监护人发现我们误收集了儿童个人信息，请通过本政策载明的方式联系我们，我们将尽快核实并删除（法律法规要求保留的除外）。
8. 政策更新
我们可能适时修订本隐私政策，并通过平台公告或页面提示公布。更新后的政策自公布之日起生效，或按载明日期生效。若更新涉及处理目的、方式或你重大权益的变化，我们将以更显著的方式提示，并在法律要求时重新取得同意。
9. 联系我们
如你对本隐私政策或个人信息处理有任何疑问、意见、投诉或权利请求，请通过平台公告或运营方公布的联系方式与我们联系。我们将在合理期限（法律法规有明确时限的，从其规定）内予以答复。