我本来不想说：关于爱游戏官网的信息收割套路，我把关键证据整理出来了
导语 我不是要造谣，也不是要博眼球。但当身边越来越多的人在使用一个看起来很“友好”的游戏平台后，发现手机号被滥用、广告电话增多、关联账号被莫名授权，我决定把自己能核验到的线索和复验方法整理出来，供大家参考、复验与传播。以下内容以“可复验的线索清单 + 操作步骤”为主，力求让事实说话——你看了可以自己动手验证。
一句话结论（先看要点）
- 我整理出多类可核验的线索，指向该网站/客户端在用户授权、数据上报和第三方追踪方面存在疑点。
- 这些线索本身并非司法结论，但足以让普通用户怀疑并采取防护、并向监管或平台投诉。
- 文末提供一套对外投诉与自我保护的可复制流程与模板。
我整理的疑点与证据线索（可复验） 下面每一项都附上如何核验的步骤。请在遵守法律的前提下自行验证，或交由专业人士代为检测。
1) 隐私政策与实际行为不一致（文本 vs 实测）
- 线索：隐私政策可能写得很“暖心”，声称仅为服务必要收集信息，但实测发现有额外数据上报（例如设备ID、广告ID、联系人或位置等）。
- 如何核验：用浏览器开发者工具或抓包工具（Fiddler / mitmproxy / Charles）监控网络请求。登录、领取礼包等关键操作时查看向哪些域名上报了哪些字段（如广告ID、手机号、机器码、联系人hash等）。
- 关键点：注意POST体/请求头中的参数名、base64或JSON内的嵌套字段、以及是否有上传设备指纹的端点。
2) 第三方追踪SDK与广告网络暴露（追踪域名与SDK指纹）
- 线索：短时间内频繁访问广告/分析厂商域名（如常见的广告平台、统计平台），并带有大量用户标识符。
- 如何核验：在抓包结果中统计被访问的域名和请求频次；对比这些域名是否属于广告/追踪服务（可用在线whois或域名信息查询、或直接搜索域名所属厂商）。
- 关键证据：相同用户标识出现在多个投放/广告域，表明用户画像在多个生态间被共享。
3) 登录授权与信息同步过度（社交登录权限滥用）
- 线索：通过第三方登录（如微信、QQ、手机号一键登录）时，客户端请求的权限超出实际需要，或在未明确授权情况下读取通讯录/好友关系。
- 如何核验：录屏或截取授权弹窗的原文；在第三方账户的授权管理中查看已授权的权限和可见信息；使用临时/测试账号尝试授权并记录授权项。
- 证据点：授权页面截图、第三方平台的“已授权应用”记录。
4) 账户删除/退订流程异常（数据无法彻底删除）
- 线索：用户要求删除账户或停止接收营销信息后，数据仍被第三方再次调用或仍收到垃圾信息。
- 如何核验：提交正式的账户删除或退订申请并保留时间戳；之后继续监控是否仍接收到相关推送或是否仍有该账号关联的网络请求产生；保留对话记录和操作截图。
- 关键证据：申请记录、后续仍然产生的数据流或通知。
5) 诱导分享与赠品绑定隐私采集
- 线索：在领取礼包或抽奖环节，要求绑定手机号/邀请好友/扫描二维码，并暗含允许读取通讯录或授权推送的选项。
- 如何核验：记录领取路径，注意是否有隐晦的勾选框或预选同意项；用测试手机观察在未完全同意的情况下能否完成操作，以及完成后出现的权限请求。
- 证据：流程录屏、关键步骤截图、勾选框文本。
如何做抓包与复验（简单上手指南）
- PC网页：打开浏览器 F12 -> Network，或使用 Charles / Fiddler 抓取请求。执行注册/登录/领取操作，导出网络请求列表。
- Android应用：可用adb + mitmproxy/Charles（需在手机上配置代理并信任证书）来抓取HTTPS；也可以使用Inspeckage、Frida做深入分析（需一定技术基础）。
- iOS应用：抓包更复杂，通常需要 macOS + Charles + 配置信任证书，或在越狱设备上做深度检测。
- 工具与术语：看清请求域名、请求方法（GET/POST）、请求体/响应体、请求头中的User-Agent与Authorization字段、是否存在device_id、gaid/idfa、手机号等明文或加密字段。
证据整理的建议格式（便于投诉与曝光）
- 时间线：操作时间、操作步骤（逐步列出）
- 操作证据：截图/录屏/抓包导出的文件（har、pcap等）
- 复现步骤：谁可以复现（设备型号、操作系统版本、应用版本）
- 结论性陈述：事实描述（发生了什么），避免推理性强的断定词。
- 联系方式：如需要媒体或监管机构跟进，提供可联系的邮箱/电话。
对策与自我保护（普通用户能做的）
- 注册使用临时/虚拟手机号或专用邮箱领取礼包，避免绑定主力联系方式。
- 在手机权限管理里关掉不必要的权限（通讯录、位置、摄像头、麦克风），特别是非必要时。
- 使用广告ID重置或禁用广告追踪（Android/Google、iOS 设置里）。
- 对软件/网站的隐私声明保持怀疑：能用最少权限/匿名方式使用就不要绑定更多个人信息。
- 如发生骚扰或诈骗，保存证据并向运营方、平台（Google Play/App Store/网站托管方）投诉，同时可向通信管理部门或消费者协会举报。
对外行动建议（如果你也发现了类似问题）
- 先把证据（抓包、截图、对话记录）备份保存。
- 向平台方提交工单并要求结果说明，注意保留工单编号和官方回执。
- 将清晰的证据包交给媒体、消费者组织或技术博主进行二次核验与放大。
- 若怀疑违法（如未经同意大量出售个人信息），把证据提交给当地网信/消费者保护/公安网络安全部门。
投诉范例文本（可直接复制并补充证据附件） （主题）关于“爱游戏官网”收集并滥用个人信息的投诉与核查请求
正文： 我在使用“爱游戏官网”（域名/应用名：，版本：）的过程中，发现存在以下可复验的疑点：1) 在未经明确同意的情况下向第三方域名上报了设备ID与手机号；2) 第三方登录时请求超范围权限并同步通讯录；3) 在提交账户删除申请后仍收到相关推送。现附上抓包文件（har/pcap）、截图与操作时间线，请贵方核查并回复处理结果。我的联系方式：。附件列表：。
免责声明与结语 我把自己能获取并可供核验的线索、方法和模板都放在这里，目的只有两个：一是把可以复验的事实链条交给更多人来验证；二是推动使用方更透明、推动监管更介入。文章不是法律定性，也不是司法裁决。遇到确凿证据的朋友，欢迎把整理好的材料发给我或相关媒体/监管机构，让事实走向公开核查。
如果你想，我可以：
- 帮你把抓包结果做成证据包（说明怎样标注与整理）；
- 帮你用更容易让平台/监管接受的语言写投诉信；
- 或者把这篇文章做成适合转发的长图/公众号文案，便于传播。
