PRIVACY / 2026-11-11 · 草稿

你的故事，仍属于你。

公开发布前需由实际运营主体确认：公司名称、联系邮箱、服务地区和保留期。目前没有真实微信登录或生产上线验收结论。

游客游戏如何运行

开始前会说明并征求同意：游戏由服务端计算，浏览器使用必要的 HttpOnly 会话 cookie；服务端暂存游戏种子、选择、阶段和快照，用于刷新及断线恢复。游客记录保留至会话关联访客创建后 30 天，由清理任务删除。浏览器只保存当前游戏编号和待重试的指令，不读取真实 APP 使用情况。

主动绑定与云存档

只有主动申请绑定并同意保存时，才使用公众号合法回调提供的身份建立账户。服务端保存公众号 AppID 范围内的 HMAC 身份指纹，不保存消息全文或 OpenID 原文。验证码五分钟失效；回调验证后还须在原浏览器确认，才会合并游客存档并轮换会话。账户游戏记录保留到用户删除账户；应按实际运营需要另行确认最长保留期。

分享前由你决定

匿名结果只包含公开固定标题、方向、模拟时长与四维情景，不包含自定义名称、账户、种子、详细选择、微信身份或聊天内容。公开链接 30 天过期，默认不被搜索引擎收录；你可以撤回当前存档的全部分享链接。

汇总分析完全自愿

默认关闭分析。你可以在页脚选择允许；服务端也必须启用才会记录。只汇总日期、允许的事件类型、方向与次数，不存原始行为流水或消息，不接第三方广告脚本。撤回立即停止后续上传，既有匿名汇总无法反查个人，按 90 天清理。

首页可展示自愿上传的开局与通关次数，按北京时间的自然日汇总。 这些是体验次数，不是去重人数或实时在线人数；未开启统计或读取失败时不会补造数据。 不公开个人目标、选择、账户、地区或单条体验动态。本地开发的汇总会明确标注可能包含测试记录。

安全日志和保留

服务日志只记录请求编号、路由模式、状态与耗时，不记录 cookie、验证码、消息或 OpenID。回调去重记录保留 24 小时，过期挑战在一天后清理，脱敏安全审计保留 30 天。限流使用带密钥的指纹，过期窗口清理。数据库备份应加密、受控并按 7 天轮换；恢复后须重放删除清单，避免已删数据重新公开。

导出、删除和撤回

在我的存档可以导出游戏、注销、撤回分享。删除需输入 DELETE 二次确认；用户及关联会话、身份、存档、事件、快照与分享会级联删除。备份中的残留按保留期淘汰；生产发布前须落实管理员删除流程与联系渠道。

不收集的资料

不接入真实手机使用事件、真实医疗记录、体重、金融账户或联系人，也不推断疾病和财富。请不要在自定义目标中输入敏感个人信息。没有基于真实人物的排行榜。