隐私政策
更新于 2026-10-22（内测版）
我们收集什么
游戏存档：默认存在你自己浏览器的本地存储里。领了街坊证（绑定 Passkey 或邮箱）以后，可以把存档同步到我们的服务器（云存档）。
匿名统计：为了数清“打开官网、开始游戏、完成序章、进多人、绑定账号、隔几天回来”各有多少人，页面会把事件发到我们的账号服务入库。入库的只有：事件名、距第一次打开的天数、服务器时间、设备类型（手机 / 平板 / 电脑）、来源（官网或游戏）、外站来源域名，以及由 IP 和浏览器标识算出的不可逆哈希（只用来去重，算不回原来的 IP）。库里不存明文 IP、浏览器标识，也不和账号关联。浏览器本地另有一个随机匿名编号，只用于本机的统计日志，服务器不保存它。
账号（街坊证）：昵称、出生年份（只问年份，不问生日）、Passkey 的公钥、云存档、煎饼券和年画收藏、邀请关系。登录状态存在一个 HttpOnly 的会话 cookie 里，网页脚本读不到。用邮箱绑定的，我们只存邮箱地址的不可逆哈希（用来认出是你），不存邮箱原文；发验证码时把邮箱地址交给发信服务商投递（见“服务商”）。验证码 10 分钟有效、只能用一次，库里只存它的哈希。
多人对战：对局期间联机服务器会收到你的昵称、位置和操作，并为防作弊和防滥用记录连接 IP；绑定账号后，对局成绩用于排行榜。
保存多久
原始统计事件保留 180 天，按日汇总的计数长期保留。账号数据在你注销前一直保留；注销（删除账号）会立刻删除上面列的全部账号数据，30 天内的数据库备份里可能还留有副本，到期自动删除。
我们不做什么
不卖数据，不放第三方广告，不接第三方追踪脚本。
13 岁以下的玩家照样能用游客身份、Passkey 和云存档，但不上排行榜，我们也不收他们的邮箱。
服务商
网站经 Cloudflare 转发，它会为安全和传输处理访问 IP；服务器在我们自己的机器上。验证码邮件由 Cloudflare 的邮件服务（Cloudflare Email Service）从 [email protected] 发出，它为投递处理收件地址。
你的选择
浏览器开了“请勿追踪”或 GPC 时，我们不发送统计。你也可以在下面关掉统计。在“领街坊证”页面底部可以注销街坊证，删除账号和云端数据；清除浏览器网站数据会删掉本机存档和本机匿名编号。
联系我们
内测期间请在游戏里或发布帖下反馈；正式联系邮箱上线后补在这里。
当前：参与统计