隐私政策

我们收集的信息

我们不收集通讯录、定位、设备唯一标识符，也不向游戏本身传递任何账号信息。

平台不接入广告SDK，不存在为广告目的建立的画像。

• 账号信息：邮箱、昵称、密码的 Argon2id 哈希值（不可逆，我们看不到你的密码原文）、账号状态与创建时间。
• 云存档：游戏写入的存档内容（加密存储）、平台可读的摘要字段（关卡、时长、角色名等），用于在个人中心展示进度与核对丢档工单。
• 会话信息：登录设备描述、来源 IP、会话创建与最近使用时间，用于设备管理与异常检测。
• 使用统计：曝光、点击、开始游玩、游玩时长、存档成功/失败等事件，由平台自建埋点采集，不接第三方统计。
• 搜索词：你在搜索框输入的关键词与命中结果数，用于改进分类选品和排查「搜不到」。

为什么游戏读不到你的登录信息

游戏页面运行在与主站隔离的独立来源里，不持有任何访问令牌。游戏需要读档、存档、查询你是谁时，会通过消息把请求交给外层播放页，由播放页带着你的登录态代为请求，再把结果回传给游戏。

这样带来两个直接好处：游戏代码无法窃取凭证；浏览器不需要允许第三方 Cookie，隐私模式与严格的跨站策略下依然能正常同步存档。

加密与访问控制

• 存档内容以 AES-256-GCM 加密落库，完整性由认证标签校验；每个用户有独立的数据加密密钥，由服务端主密钥包裹保存。
• 读写强制校验「用户 + 游戏」归属，越权访问统一按「不存在」处理，不告诉调用方记录是否存在。
• 密钥只存在于环境变量或密钥管理服务中，不入库、不入代码仓库。
• 内部访问按最小权限分配，发布、回滚、封禁、存档恢复等运营动作全部留审计日志（操作人、时间、对象、结果）。

保留期限

• 账号与会话：账号存续期间保留；注销后进入 30 天冷静期，期内可申诉恢复，到期物理清除。
• 云存档：账号存续期间保留，每档位仅保留最近 10 个历史版本。软删除的档位保留 30 天。
• 登录 IP 与设备日志：保留 90 天后自动脱敏归档。
• 使用统计事件：明细保留 180 天，之后只留存不可还原到个人的聚合结果。

你的权利

你可以随时在「个人中心 → 云存档」导出你的存档明文副本；在「账号设置」修改或匿名化个人资料；提交注销请求清除账号与其关联数据。

需要导出其它数据（游玩记录、搜索记录等），按文末方式联系我们，验证身份后 15 个工作日内响应。

未成年人保护

平台默认面向成年与一般用户，游戏按适龄提示分级展示。未成年人使用应在监护人指导下进行。

我们预留了实名与未成年人保护策略的接入位置；相关能力上线前会先更新本政策并单独告知。

政策变更与备案

本政策变更时会在页面顶部更新「最近更新」时间，重大变更会通过站内通知或邮件额外告知。

正式上线前的 ICP 备案、安全评估与主体信息会在本页与页脚补充公示。当前为内测环境，数据仅部署在自有服务器内。