隐私政策

本文为译文。如与英文版有出入，以英文版为准。

生效日期：2026年11月7日

本政策说明 ForeverBot 在 https://botwowforever.com 上收集哪些数据、为什么收集、保存多久，以及你可以对此做些什么。本政策篇幅不长，因为需要说明的内容不多：本网站没有广告、没有跟踪器、没有第三方脚本，也没有邮件列表，我们保留的唯一统计数据是下文所述的我们自己服务器的访问日志。

我们是谁

ForeverBot 的运营者（所在地：运营者的居住国）运营 https://botwowforever.com 和 ForeverBot 软件（以下称「我们」）。我们是本政策所述个人数据的数据控制者。

联系方式：你订单页面上的客服聊天，或从你账户中的任意订单发起客服工单。

我们收集什么以及为什么

账户数据。 昵称、密码和你的注册日期。我们从不存储密码本身，只存储其加盐的 scrypt 哈希值。我们不会索取电子邮件地址、姓名、电话号码或银行卡。目的：让你登录，并将你的订阅和订单与你关联。法律依据：合同。

订阅和机器人令牌。 你的套餐及其到期日期，以及在你创建后的专属机器人令牌（以 aur_ 开头）。完整令牌只向你显示一次；我们只存储其 SHA-256 哈希值、最后四个字符和创建时间。软件启动时，会向我们的许可证端点出示该令牌，端点会返回你的昵称以及你的订阅是否有效。通过该端点，我们不会收到任何关于你的游戏账号、你的角色或你的电脑的信息。法律依据：合同。

订单和付款数据。 每笔订单的以下信息：订单代码、套餐及其美元价格、你选择的币种和网络、我们的钱包地址、所用汇率、报价的准确金额、报价到期时间、订单状态、为该订单付款的区块链交易哈希（由我们的服务器找到或由你粘贴）以及实际收到的金额。我们不存储你的付款来源地址，但交易哈希会在公共账本上指向该地址。法律依据：合同；此后保留付款记录基于我们在会计和争议处理方面的正当利益，以及在记账法律要求时的法律义务。

客服消息。 订单聊天中写下的所有内容：你的消息（每条最多 2,000 个字符）、我们的回复和自动状态消息，每条都带有时间戳。法律依据：合同。

评价。 如果你撰写评价（任何账户都可以；买家会被标记为「已验证购买」）：1 到 5 星的评分、正文（10 到 600 个字符）以及你撰写或编辑的时间，并与你的账户关联。每个账户只能有一条评价。经我们批准后，评价会连同你的昵称和撰写月份显示在首页上，并出现在该页面的结构化数据中，以便搜索引擎展示。法律依据：同意，在你提交评价时给出。你可以随时撤回同意，方式是在工单中告知我们或删除你的账户。

技术数据。 和所有网络服务器一样，我们的服务器能看到每个请求的 IP 地址。我们用它为速率限制计数（注册、登录、订单、消息、许可证检查），在连续五次输错密码后将该昵称锁定 15 分钟，以及屏蔽滥用本网站的网络。速率限制计数器保存在服务器内存中，在其时间窗口结束或服务器重启时消失。

访问日志。 对于你在本网站上打开的每个页面，我们仅在自己的服务器上存储：时间、页面地址、你的 IP 地址、你浏览器的 user-agent 字符串、你来自哪个网站（如果你的浏览器发送了该信息），以及在你登录时你的账户。我们使用该日志统计访客数量、了解哪些页面和攻略被阅读、区分搜索引擎爬虫与真人，以及调查和屏蔽滥用行为。该日志是第一方日志：不涉及任何分析服务、像素或 cookie，也不会与广告商共享任何内容。我们还以同样的方式（但不记录 IP 地址本身）记录浏览器何时打开购买窗口、创建账户或下单，以便了解访客在哪一步放弃。日志记录在 90 天后删除。我们还会随你的账户保存你注册时使用的 IP 地址和你最近一次登录时使用的 IP 地址。服务器会根据这些地址，使用服务器本地的离线数据库判断所在国家（不会把任何地址发送给查询服务）；站长会在订单旁和网站统计中看到国家。法律依据：了解网站使用情况并防范滥用的正当利益。如果服务器运行在托管服务商的代理之后，该代理层可能会在短时间内保留标准连接日志。

我们不收集的内容。 不收集电子邮件、真实姓名、邮寄地址、电话号码、银行卡或银行账户信息、游戏账号凭据、游戏内聊天记录，也不收集你电脑上的任何文件。访问日志不是设备指纹：它只存储你浏览器发送的原始 user-agent 字符串，仅此而已。

法律依据

• 合同： 账户、订单、付款匹配、令牌和安装程序链接的交付、客服聊天。
• 正当利益： 速率限制和锁定、将付款与订单匹配、为会计和争议处理保留付款记录、向所有者通知新订单和新消息。
• 法律义务： 在记账或税务规则要求时保留付款记录，以及答复主管机关的合法要求。
• 同意： 连同你的昵称发布你的评价。除此之外，没有任何处理依赖于同意。

自动化处理

我们做出的唯一自动化决定是：根据准确金额将区块链转账与你的订单匹配，并在网络确认后开通你的订阅。任何金额不匹配的付款都由人工审核。我们不进行用户画像。

Cookie 和本地存储

我们设置两个 cookie。aurum_session 用于保持你的登录状态，仅在你注册或登录时设置。lang 会记住网站语言（en、es、tr、ru 或 zh），有效期一年；它在你选择语言时，或在你的浏览器语言将你引导至西班牙语、土耳其语、俄语或中文版本时设置，除此之外不包含任何内容。

• 它包含一个随机会话 ID；服务器只存储其哈希值。
• 它是保持你登录状态所严格必需的，因此无需同意横幅。
• 它带有 HttpOnly、SameSite=Lax 属性，在正式运行的 HTTPS 网站上还带有 Secure 属性。
• 它的有效期为 30 天，当你访问时剩余有效期不足 15 天，会再续期 30 天。退出登录会删除它及其背后的会话。

没有分析、广告或第三方 cookie；访问量由服务器根据请求本身统计，不使用 cookie。我们的脚本不使用本地存储（local storage）。会话存储（session storage）保存两个标记：fb_seen，使开场动画只在一次访问的第一个页面播放；fb_sticky，在你关闭攻略页面上的优惠栏时设置；两者都会在你关闭标签页时消失。你的订单列在你的账户中，订单页面只有在你登录下单所用的账户时才能打开。

谁会收到数据

• Telegram。 所有者通过一个 Telegram 机器人接收有关付款、交易、客服消息、评价，以及被网站判定为可疑而拒绝的注册或订单的通知。通知包含订单代码、你的昵称、套餐和价格、币种、金额和状态、指向公共区块浏览器上该交易的链接、你的客服消息正文以及你的评价正文。所有者的回复以同样的方式传回你的订单聊天。所有者还可以向该机器人查询网站统计数据、账户卡片（昵称、日期、订阅、加盐的密码哈希、访问日志中的 IP 地址、订单和评价），以及账户、访问和订单的电子表格导出，因此在所有者管理网站时，这些信息可能会经过 Telegram。所有者还可以在 Telegram 中为协助运营网站的人员授予只读权限：他们能看到网站统计数据、注册漏斗和订单日志（订单代码、昵称、套餐、价格、币种、金额和状态），并会收到新订单和付款的通知；他们无法阅读客服消息、无法回复客户，也无法更改任何内容。Telegram 依据其自己的隐私政策在其服务器上处理这些消息。我们这边从不存在明文密码，因此密码不可能被发送到任何地方；机器人令牌只会发送给创建它的客户。
• 区块链和价格服务。 由我们的服务器（而不是你的浏览器）查询 mempool.space（Bitcoin）、公共 Ethereum 节点和 Etherscan（Ethereum）以及 TronGrid（TRON 上的 USDT）。我们向它们发送我们的钱包地址，在检查付款时还发送交易哈希，除此之外不发送任何内容。关于汇率，我们向 CoinGecko、Coinbase 或 Binance 查询当前价格，完全不涉及任何关于你的数据。这些服务看到的是我们服务器的地址，而不是你的地址。
• 公共区块链。 你向我们钱包的转账会被永久记录在任何人都能读取的公共账本上。我们无法控制它，也无法更改或删除它。
• 托管。 和任何网站一样，我们的服务器及其数据库运行在托管服务商处。服务商负责保持机器运行；我们不会另外向其提供你的数据。
• 主管机关。 仅在法律要求时。

我们不出售、出租或交易数据，也不投放任何广告。我们的页面不加载任何第三方脚本、字体、嵌入内容或像素；包括字体和订单页面上的二维码在内，所有内容都由我们自己的域名提供。

我们保存数据多久

数据	保存期限
会话（登录状态）	自签发或最近一次续期起 30 天；你退出登录时立即删除；过期会话每 10 分钟清理一次
未付款订单及其聊天	在其报价过期 24 小时后或最后一次活动 24 小时后删除，以较晚者为准
审核中的订单	保存至客服将其关闭，之后按已关闭订单处理
已付款或已关闭的订单、其聊天和付款记录	在最后一条消息或最后一次状态变更 7 天后删除
账户（昵称、密码哈希、订阅、令牌哈希）	直到你删除账户
评价	直到你删除账户或要求我们移除；我们也可能取消发布
速率限制和锁定计数器	仅存于内存；在时间窗口结束（最长 60 分钟）或服务器重启时清除
访问日志（时间、页面、IP 地址、user-agent、来源页面、账户）	90 天，之后自动删除
账户中的注册 IP 地址和最近一次登录 IP 地址	直到你删除账户
网络屏蔽（IP 地址、原因）	直到所有者解除屏蔽
下单时的 IP 地址（限制同一网络的订单数量）	与订单记录保存时间相同
被拒绝的注册和订单（时间、IP 地址、账户、原因）	24 小时，仅保存在内存中
Telegram 中发给所有者的通知	依照 Telegram 的规则保存在所有者的私人 Telegram 聊天中；应要求我们会将其删除

删除账户会立即移除该账户、其会话及其评价。订单会与账户解除关联并匿名化；其付款记录会为会计目的保留，直到达到上述删除期限。

安全

• 密码使用 scrypt 和随机盐进行哈希。无论昵称是否存在，登录检查所需的时间都相同。
• 会话 ID 和机器人令牌只以 SHA-256 哈希值的形式存储，因此数据库的副本无法用于访问账户。
• 连续五次输错密码会将该昵称锁定 15 分钟；注册、登录、订单、消息和许可证检查都按网络地址进行速率限制。
• 正式运行的网站通过启用 HSTS 的 HTTPS 提供。严格的内容安全策略（Content Security Policy）只允许页面从我们自己的域名加载脚本，并且只接受来自我们自己页面的状态变更请求。
• 订单页面是私密的，不被搜索引擎收录，也从不被缓存。
• 数据库是我们服务器上的单个文件；只有所有者可以访问。

没有任何系统是绝对安全的。请自行保管好你的密码和机器人令牌。我们绝不会在订单聊天或其他任何地方向你索要密码、令牌或钱包助记词。

你的权利

根据你所在的地区，你可能有权：

• 访问你的数据。你的账户页面已经显示了你的昵称、订阅、令牌提示、评价以及每一笔订单及其聊天。如需除此之外的任何内容，请向我们提出。
• 更正不准确的数据。
• 删除你的数据：使用账户页面上的删除按钮，或在客服工单中提出。具体处理方式见保存期限一节。
• 对基于正当利益的处理提出反对，或要求我们限制该处理。
• 以简单的机器可读格式获取你数据的副本。
• 随时撤回对你的评价的同意。
• 向你所在国家的数据保护监管机构投诉。

请写信至 你订单页面上的客服聊天 或发起工单。由于账户不包含电子邮件地址，我们可能会要求你在登录状态下提出请求，以便确认请求来自账户持有人。我们会在一个月内答复。

儿童

本网站和软件面向成年人。你必须年满 18 周岁才能创建账户。我们不会在知情的情况下收集未满此年龄者的数据；如果我们得知已收集此类数据，会删除该账户。

国际传输

我们的服务器可能位于你所在国家以外的国家，Telegram 以及上述区块链和价格服务也在其各自的国家处理数据。我们只向它们发送本政策所述的最少数据。如果你位于欧盟、欧洲经济区、英国或瑞士，这些传输在接收方提供标准合同条款时以其为依据，否则以该传输是履行你所要求的合同所必需为依据：即核查你的付款和答复你的工单。

变更

当我们更改本政策时，会在此处发布新版本并注明新的生效日期。如果某项变更会影响你数据的使用方式，我们还会在变更生效前在网站上予以说明。

联系方式

• 运营者：ForeverBot 的运营者
• 国家：运营者的居住国
• 电子邮件：你订单页面上的客服聊天
• 或从你账户中的任意订单发起客服工单。