我把话放这：关于爱游戏官方网站的信息收割套路，我把关键证据整理出来了
前言 我和多位用户对爱游戏官方网站的使用和页面行为进行了一轮系统性的观察与取证，发现了一组可疑的“信息收割”模式。下面把我整理到的关键证据、技术解析、复现方法和防护建议一次性放出来，供大家辨识、核验并讨论。若有事实性错误或新证据，欢迎提供，我会及时更新。
一、我到底收集了哪些“证据” （说明：以下为我整理到的样本和可复现线索的分类说明，描述时使用“疑似/可见/存在”以避免断言。具体截图、抓包文件和 HAR 日志我已归档，重要取证要保留原始文件。）
- 注册与登录流程
- 在注册/登录页，默认勾选了“同意并授权”的复选框，授权条款对第三方数据共享描述模糊或没有明确列举使用范围。
- 表单中存在若干隐藏输入项（hidden input）或通过 JS 动态注入的字段，这些字段包含了额外的用户标识（如设备ID、渠道ID、上级邀请码等）。
- 权限与客户端请求
- 页面会在用户未明确操作的情况下向若干第三方域名发起请求，携带的参数包含注册手机号、邮箱、token 和部分行为数据。
- 使用的第三方脚本（analytics/tracker/ad-sdk）数量较多，且有部分脚本为打包混淆代码，不易直接看出数据用途。
- 数据回传与存储
- 抓包显示某些接口会回传包含明文的用户信息字段（例如手机号、邮箱、设备信息），并且这些请求没有明显的加密或脱敏处理。
- 在 Cookie/LocalStorage 中能看到非匿名化的标识符被长期保留，且没有清晰的失效策略。
- 页面埋点逻辑
- 页面存在频繁的行为埋点（点击/停留/复制粘贴等），并实时发送到数据收集端点，采集粒度细且频次高。
- 隐私与条款不对等
- 隐私政策对“数据共享”的描述笼统，缺少第三方名单、业务目的与保留时长等关键信息；用户在页面上难以找到一键拒绝或选择性同意的流程。
二、技术上这套“套路”怎么运作（简明解析）
- 前端注入：通过隐藏字段和初始化脚本，在用户未显式填写或知情的情况下，收集设备与渠道信息并写入表单一并提交。
- 第三方埋点：加载多个第三方 SDK/脚本，这些脚本负责将用户行为与设备标识关联并上报至第三方分析/广告平台。
- 后端关联：后端接口把接收到的数据与用户账号、手机号等进行绑定，形成可用于推送/营销/风控的完整用户画像。
- 持久化标识：使用 Cookie、LocalStorage 等手段长期保存设备和渠道标识，即便用户更换设备或清理缓存，也能通过其他线索进行追踪。
三、如何自行核验（给普通用户与技术用户的操作步骤）
- 普通用户
- 在注册前仔细查看“同意/授权”前的勾选项，尽量取消默认勾选。
- 用不同的联系方式（如临时邮箱）测试注册，看是否被频繁用于后续营销。
- 在手机权限管理中查看该 App/网站请求了哪些权限，是否与功能明显不符。
- 技术用户（可复现抓包、定位证据）
- 打开浏览器开发者工具 -> Network，观察注册/登录时向哪些域名发起请求，检查请求参数与返回内容（是否包含手机号、token、设备id等）。
- 抓取 HAR 文件并保存，作为后续证据链的一部分。
- 查看页面源码和加载的脚本，排查是否有第三方 tracker/SDK，以及脚本是否做了参数混淆或脱敏省略。
- 检查 LocalStorage/Cookie 是否保存了可识别的用户标识。
四、对用户可能造成的影响
- 隐私泄露：手机号、邮箱、设备标识、行为轨迹可能被第三方获取并用于营销或更广泛的数据交易。
- 垃圾营销：被卖给营销平台后会频繁接收骚扰短信/电话/推送。
- 安全风险：若数据与其他平台关联，可能被用来进行欺诈或社工攻击。
五、我建议你如何保护自己
- 注册时使用临时邮箱或专用邮箱，手机号码尽量慎重提供。
- 对默认勾选的授权选项保持警惕，尽量取消不必要的权限。
- 在手机或浏览器中开启更严格的隐私/追踪拦截（如阻止第三方 Cookie、使用隐身模式、启用追踪保护）。
- 定期检查短信与通话来源，如发现异常营销频繁，保存证据并向运营商、消费者保护机构投诉。
- 对于技术更熟练的用户，保存 HAR 抓包、页面截图和 TOS/隐私政策页面的时间戳记录，以便必要时提供证据。
六、如果你也是受影响者，可以这么做（证据保存与投诉路径）
- 保存截图：注册流程、授权勾选、任何弹窗、短信或推送的样本。
- 导出抓包（HAR）并保留原始文件，记录采集时间。
- 向网站客服或官方邮箱正式发起信息删除/说明请求，并保留返回邮件。
- 向当地的数据保护监管部门、消费者协会或互联网纠纷调解机构投诉，并提交证据。
- 在必要时咨询法律援助，评估是否需要进一步维权。
七、给爱游戏官方网站的几点要求（并公开征询回应）
- 公开说明：请公布是否存在第三方数据共享、第三方名单与数据用途说明。
- 提供用户选择：在个人信息收集与第三方共享上提供明确、分项的同意与拒绝按钮，并记录用户选择。
- 提供删除通道：在法律允许的范围内，为用户提供一键删除或去标识化的通道，并公开处理时限。
- 对外回应：如对上述发现有误或有不同解释，请以书面方式公开说明并提供可核验的技术细节。
结语 我把现有的线索和分析放在这里，目标是让更多人能看得清楚、核得明白，而不是凭空谩骂。隐私和信息安全需要用户、平台和监管多方共同推动。欢迎有更确凿证据的朋友把截图、HAR 文件或明确的接口信息发给我（可匿名），我会把可核验的细节继续整理并更新文章。同时也欢迎爱游戏官方网站方面提供书面回应，我会把回应原文同时公布，方便公众判断。
后记：切勿把未经核实的指控当作定论。提供线索就要有证据；若你手中有技术性证据但不知如何保存或公开，我可以给出更具体的取证与匿名发布建议。