用临时游客身份即可玩（含每日免费 AI 生成额度），这种情况下我们不收集你的姓名、邮箱、电话、住址或定位。按设备编号记录的访问统计照常会记，见下方「访问统计」。
你可以选择用邮箱+密码、Google、LINE 或 Apple 登录，用来跨设备同步收藏、记录你的「点卡」（AI 生成额度）。登录后我们会保存：你的邮箱；密码只存加密哈希（scrypt，绝不存明文）；用 Google / LINE / Apple 登录时保存对应的账户标识；Apple 撤销凭据加密保存；以及点卡余额。用 LINE 登录时我们拿不到你的邮箱（未申请该权限），会为你生成一个仅供内部识别的占位地址。不登录就不会收集这些账户信息（不登录时也会记按设备编号记录的访问统计，见下一节）。
为了知道有多少人来玩、大家在哪一步卡住、页面有没有出错，我们在自己的服务器上记三类统计，不接入任何第三方统计或广告工具：
· 页面访问：每打开一个页面记一条——时间、一个随机生成的设备编号（存在你的浏览器里，本身不含姓名、邮箱等信息；清除浏览器数据后会换一个新的）、看的是哪个页面（带分享码、卡片编号、用户名的地址只记成模板）、从哪个网站点进来（只记网站域名）、链接里带的邀请码/推广码、当时是否登录（只记「是 / 否」）、设备与浏览器的大类（如 iPhone、安卓、电脑、App 内置浏览器这几档，不记型号和完整的浏览器信息），离开时补记停留时长和滚动到多深，以及这一页多久才显示出来、加载时有没有出错、由网络地址推断的国家或地区（只记两位国家代码，不记地址本身）——用来找出不同地方的玩家慢在哪里。这一类记录本身不带账户：登录后也只按设备编号记、不记是谁；不过注册和登录时我们会记下当时用的设备编号，所以后台能看出一台设备的访问属于哪个账户。
· 运营日志：站内发生的事记成简短的一条——注册、登录、生成怪兽（含识别出的物体名称和卡名）或生成失败、卡片的召唤/赠送/交换/放生/合成/增强等变化、对战与冲塔等玩法的结果、页面出错、每台设备当天第一次来访。登录时记在你的账户下，不登录时记在设备编号下。不登录时免费生成次数用完被拦下的那一条，还会带上当时的 IP 地址（IPv6 只记前半段），只用来判断是不是有人换着设备刷免费次数。
· 功能使用记录：比如打开相机后有没有拍到照片、分享有没有发出去、登录按钮有没有显示和被点——只记「哪一步、成没成」和浏览器种类这类简单标签（登录表单只记用的哪种登录方式和错误码，不记邮箱）。登录时记在账户下，不登录时记在设备编号下。
这些统计只供我们自己分析和排查问题：不用于广告，不出售、也不提供给任何第三方。保留多久见下方「我们保留多久」。
邀请功能会给成功邀请新用户的你发放奖励。为防止有人用小号自己邀请自己刷奖励，登录时我们会记录你最近一次的 IP 地址/设备标识，用于发放邀请奖励时比对是否同一台设备/同一网络；设备标识还用于上面「访问统计」里把设备和账户对上。不用于广告投放，不向任何第三方出售或共享。
仅当你用邮箱注册、且我们启用了邮件服务时，才会用你的邮箱给你发这几类信（经我们的邮件服务商发送）：验证邮件 / 重置密码邮件 / 注销确认邮件，以及关于你自己账号的活动通知（例如「你有怪兽流落在野外，可以领回来」「你不在的时候有人挑战了你的道场」），和你有一阵没来时的更新提醒（上次来之后上线了哪些新功能）。这两类每封都带一键退订链接，退订后仍会收到验证/重置/注销确认这类你主动触发的信。
另外，账号设置里有一个「邮件提醒」开关，默认关闭，要账号有一个已验证、能收信的邮箱才能打开（用 Google 登录的账号也算）。打开后，下面三件事发生时我们可能会给你发提醒邮件：你的怪兽当上当天的全服命题、你的擂台被人挑战、周赛出了结果；每人每天最多一封，每封都带一键关闭链接，也可以随时在账号设置里关掉，关掉立即生效。开着的时候每天签到会多给一点能量，关掉后不再多给，已经给的不收回。为此我们会记下：这个开关是开是关、上次拨动的时间、打开时的界面语言，以及最近一封提醒是哪一天、因为哪件事发的；这些跟着账号保留到你删除账号。
不发第三方广告、不卖邮箱。
账号设置里还有一个「浏览器提醒」开关，默认关闭。它只在我们启用了这项功能、且你的浏览器支持时出现；打开时浏览器会问你是否允许通知，点了「允许」才算打开。打开后，下面这些事发生时我们可能会往这台设备的浏览器推一条通知：你的擂台被人挑战、你的怪兽当上当天的全服命题或有人来打它、周赛出了结果、有人关注你、互相关注的朋友「戳」你、有人给你发贴图；连续签到快要中断的那天还可能提醒一次。每台设备每天（按北京时间）最多 2 条，你设备所在时区的 22 点到早上 8 点不发；连着 3 条发出去之后这台设备都没再打开过本站，我们就停发，等你下次自己回来。通知是固定的句子，不带其他玩家的名字、账号或任何人写的文字。
为此我们会在你的账号下记下：浏览器的推送服务发给这台设备的订阅地址、加密通知用的两段密钥信息、界面语言和时区（每次打开本站时更新）、订阅建立的时间和这台设备最近一次打开本站的时间，以及发送计数（当天发了几条、连着几条没回来、最近一次签到提醒是哪天）；你的浏览器里还会存一个标记，记着这台设备的提醒是哪个账号开的。通知经你所用浏览器的推送服务转发（视浏览器而定：Google、Mozilla、Apple 或 Microsoft）。内容在我们的服务器上加密、只有你的浏览器能解开，推送服务看不到内容，但能知道 SnapMonster 在什么时候往这个订阅地址发了一条通知。
你随时可以在账号设置里关掉，也可以在浏览器设置里收回通知权限。订阅记录会在这些时候删除：你关掉开关、主动退出登录、删除账户、推送服务告知订阅已失效、这台设备连续 90 天没打开过本站，或同一账号的设备超过 5 台时最久没用的那台。登录过期后，这台设备下次打开本站时订阅记录即被删除；同一个账号重新登录后自动恢复，换成别的账号登录则不会沿用。账号被封禁或已预约注销期间不推送。
拍照后，照片先在你手机上缩成低清小图（≤384px）并抹掉定位/设备信息，再发给 AI 服务（接收方见下方当前清单）把它变成一只原创小怪兽。手机里的原始照片不会上传；照片主体被判定为未成年人、证件或家庭住址时不会生成怪兽，也不会保存。其它内容不会被拦下——包括成年人的脸、背景里的人和物。
怪兽生成后，我们的服务器只留一张更小的缩略图（128px），放进这只怪兽的「诞生记录」，用来说明它是由什么变成的；上传的那张低清图本身不保存，也不写进日志。这张缩略图是怪兽的一部分：打开这只怪兽详情的人都看得到——你自己、其他玩家，以及以后拥有这只怪兽的人。⚠️ 照片里拍到的东西都会出现在这张缩略图里，包括没被拦下的成年人的脸和背景里的人。所以请只拍物品、不要拍人。
缩略图跟着怪兽走：把怪兽放生、用作合成 / 增强的材料，或送给、换给别的玩家，缩略图继续留在这只怪兽上，新主人和看到它的人照样看得到；删掉这只怪兽，缩略图不再展示，并在 30 小时内从服务器删除；删除账户时，还在你账户里的怪兽、以及你放生后还没被别人领走的怪兽会一并删除，它们的缩略图随之删除（同样在 30 小时内），已经在别的玩家手里的怪兽不受影响，缩略图继续跟着它们；拍了但没有召唤的，30 小时内删除；没登录时拍的跟着这台设备上的存档走，连续 60 天没打开，存档会被清理——其中的怪兽要么进入野外池（缩略图跟着走），要么被删除（缩略图一并删除）。从选择区的示例照片做出来的怪兽同样留一张缩略图（那是我们提供的图片，不是你拍的）。没有留下缩略图的怪兽（照片没被认出来或判定有风险、没用图片的「随机来一只」、画板作品，以及这项功能上线前的怪兽），诞生记录里只用图标和文字说明它是由什么变成的。
这张缩略图只出现在怪兽的详情（档案）里；卡面、对战画面、排行榜和分享海报上不会出现你的照片（下面的「晒变身」对比卡除外）。
另外：「晒变身」对比卡。这张图把你拍的实物照片和生成的怪兽放在一起。你打开「晒变身」分享面板时，这张图会上传到我们的服务器，生成一个分享链接（snapmonster.io/s/…），任何拿到链接的人都能看到。它会在 180 天后自动删除；如果是登录状态下生成的，删除账户时也会一并删除。不打开这个面板，这张带照片的图就不会上传。
AI 画出的怪兽卡存在你设备上；卡面图、以及（登录后）你的收藏备份也存在我们服务器——备份里只有卡片信息（名字、属性、颜色等）；照片怎么保存见上一节。服务器侧生成图有总量上限会回收最旧的。
联机对战只传卡片信息（名字、属性、颜色），不传手机原照片，会传游戏身份与结算信息。
每张服务端签发的真卡都有随 card_id 保留的公开档案，包括累计参战局数、击倒、造成/承受伤害、有效治疗，以及创建、赠送、交易、随机交换、进入/离开野外池、合成、熔铸和道具改造（经验、元素、技能）等活动履历。档案不展示逐场对战；除「你拍的照片」一节所说的低清缩略图外不包含照片，也不包含邮箱、token、签名、IP/设备标识、原始链接码或自由文本。
活动履历会在读取时显示参与者当前的公开昵称、@handle 和公开主页链接（如有）。因此，随机交换（wonder）与野外池进入/捕获记录在卡牌档案中不再匿名。删除账户后，账户资料和主页会删除；已经随卡形成的统计与履历继续保留，相关身份只显示为“已注销玩家”，不再显示昵称、handle 或任何内部账号信息。
如果你在「编辑资料」里设了用户名（@handle），系统会给你一个公开主页（网址形如 snapmonster.io/u/你的用户名），任何人都能访问。不设用户名就没有公开主页。主页可能展示：你的显示名、用户名、头像（你自己的一只怪兽卡）、加入年份、段位/连胜/成就、你精选的卡片、关注数与粉丝数、每周对战活跃度。这些都不含照片、邮箱、定位或真实身份，每周活跃度仅由对战次数派生（无身份）。
「编辑资料 → 谁能看到我」里可随时开关：主页是否展示我的卡、是否公开我的关注/粉丝名单、是否允许别人对我的卡出价。显示名可改可重复；用户名改名后，带编号的持久主页链接（/u/编号-用户名）仍指向你、不会失效，仅旧用户名本身的链接停止指向你，且旧用户名 30 天内任何人不能注册（防冒充）。强烈建议用昵称、不要填真实姓名。
· 关注：你可关注别人、别人也可关注你；关注/粉丝关系仅在你允许公开名单时对外可见。
· 点赞：卡片可被点赞，只统计数字、不公开是谁点的。
· 交换 / 赠送 / 出价：你发起或收到交换时对方会看到你的显示名/用户名；随机交换与野外池的参与者还会按上面的卡牌终身档案口径公开当前昵称 / handle。
· 动态提醒：别人关注你 / 赞你的卡 / 对你出价时，你会在「收件箱」收到通知。
你可举报不当内容或拉黑某人（拉黑后互相看不到、不能互动）。举报记录会保存供我们审核处理。
· AI 生成：以同意面板与下方当前清单为准（包括备用路径，处理低清照片、画作、创意文本和生成图；写对战战报时还会发送怪兽名、招式名和对战过程，不含照片、昵称和账号）
· 登录：Google / LINE / Apple（仅当你用对应方式登录）
· 邮件：我们的邮件服务商（发验证/重置信、可退订的账号活动通知与更新提醒，以及你自己打开的提醒邮件）
· 浏览器推送：Google / Mozilla / Apple / Microsoft 的推送服务（仅当你打开了「浏览器提醒」，取决于你用的浏览器；只转发加密后的通知）
除此之外，我们不向任何第三方出售或共享你的个人信息。
· 账户信息：保留到你删除账户
· 最近一次 IP/设备标识（仅用于邀请反作弊）：保留到你删除账户
· 浏览器提醒的订阅（订阅地址、密钥信息、界面语言、时区、发送计数）：保留到你关掉提醒、退出登录或删除账户；这台设备连续 90 天没打开过本站的自动清理
· 用户名/主页/关注粉丝/精选卡/点赞/通知等社交数据：保留到你删除账户或关闭对应开关（关掉用户名/名单即不再公开）
· 收藏云备份：超 1 年未更新自动清理
· 对战记录（含参与玩家标识、房码、胜负等）：90 天
· 页面访问统计（记录本身不带账户）：90 天
· 功能使用记录：90 天
· 运营日志：只保留最近 2 万条，更早的自动删除
· 卡牌终身统计与活动履历：随卡保留；删除账户后参与者身份匿名化为“已注销玩家”
· 分享图（含「晒变身」对比卡）：180 天
· 服务器生成图：按总量上限回收最旧的
你可以随时删除你的账户及与账户直接关联的数据（邮箱、登录信息、点卡、收藏云备份、浏览器提醒的订阅，以及用户名、公开主页、关注/粉丝、精选卡、点赞、通知等社交数据一并清除）。已经随卡形成的终身统计与活动履历继续随卡保留，但你的身份会匿名化为“已注销玩家”。你可以在「我的」里自助预约注销：预约那一刻起所有设备立即登出，之后有一段反悔期（默认 24 小时，确切时刻写在注销确认信里），期间随时可以取消；过了才真正执行。也可以联系 [email protected]。你也可以随时改用游客身份继续玩。
现行 Web 政策面向 13 岁及以上 用户，不面向 13 岁以下儿童。APP 最终目标年龄、发行地区与儿童相关措施须在发布前另行决定。游客设备标识与访问统计按「访问统计」一节处理。
删除数据、撤回或任何隐私问题，请联系：[email protected]。
SnapMonster · 原创怪兽对战 · 不关联任何现有 IP你选择的低清照片、画作、创意文字及生成图可能经服务器发送给以下服务（包括备用路径）：Anthropic · Black Forest Labs · Cloudflare · Google · OpenAI · OpenRouter。同意面板记录当前版本，可拒绝，在设置撤回后新请求会重新确认。系统相机授权单独处理。已发出的请求可能已开始处理；供应商留存、训练用途、再委托方和跨境处理按实际服务条款核对，不能以我们的清理期限代替供应商承诺。
日志包含识别或生成文本、账户或设备参照、供应商与耗时等指标，不包含源图字节。输入输出文本默认 30 天到期，由每周扫描清空；其余指标最多保留 5 万行。供应商自己的留存需另行核对。
自己的结果、游客结果和公开卡均可在 APP 内举报。只保存卡片标识、生成内容摘要和举报原因，不增加原始照片留存；举报记录最长保留 180 天，并随相关账户删除。确认违规的内容由墓碑记录阻止再次公开或生成；墓碑只含卡片标识和生成图文件名，不含用户身份或照片。
打开 SnapMonster 网页账户中心，登录后在设置预约注销。LINE 占位邮箱、Apple 绑定等没有可用邮箱或不能登录的用户，可以从可联系邮箱写信给 [email protected] 请求删除，提供公开用户名或登录方式供核验，不要发送密码、token 或恢复码。无需重新安装 APP。默认反悔期为 24 小时；只登录不自动撤销，必须主动取消预约。到期后按小时清理，失败保留预约重试。Apple 撤销失败时不会预约成功。