隐私政策

1. 我们记录哪些信息，用来做什么

• 账号信息：注册邮箱、昵称、账号标识和状态，用于登录、显示个人资料与处理账号问题。密码通过认证服务校验；请不要通过邮件向维护者提供密码。
• 参与与积分记录：实验选择、提交时间、配对和结果、签到及积分变动，用于防止重复参与、完成结算、展示个人历史和排行榜。财富按钮还记录每局资产与每次按下的结果。
• 浏览器标识与访问记录：必要的Cookie帮助保持登录和识别同一浏览器的匿名参与。网站及托管服务可能记录IP、访问时间、请求和错误信息，用于安全防护与故障排查。注册限流使用由访问来源计算的摘要。
• 邮件与反馈：验证码发送会使用你的收件邮箱和邮件内容；你主动联系我们时，我们会收到邮件中提供的地址、问题描述和附件，用于回复及处理请求。

2. 哪些内容会被别人看到

公开排行榜会展示符合排行条件的玩家昵称、积分和名次；实验页会按规则公开群体统计。个人中心的参与记录需要本人登录查看，不向其他普通玩家开放；有权限的管理员可以为维护、安全及处理问题查看必要记录。邮箱不会作为公开排行榜字段展示。

你主动分享的战果图片会包含该局的资产、按下次数与结果统计，不包含账号邮箱。已生成的战果分享链接可被持有链接的人访问，也可能被转发；请在分享前检查内容。

3. Cookie与匿名参与

网站使用登录会话Cookie、匿名浏览器标识和密码恢复所需的短期标识。匿名标识Cookie有效期为一年，用于识别本浏览器的参与记录；它不是姓名，也不意味着相关记录无法与其他信息关联。

你可以在浏览器中清除或禁用Cookie，但这可能使你退出登录、无法继续部分操作，或失去对匿名历史的访问。清除Cookie不会自动删除服务器中已提交的记录。

4. 提供服务所需的第三方

网站使用Vercel提供网页托管，Supabase提供账号认证和数据库，Resend发送验证码邮件，Cloudflare Turnstile提供注册人机验证。注册时，Turnstile会处理验证所需的网络及浏览器信息，服务器会向Cloudflare核验验证结果；不会向其发送你的注册密码或邮箱。这些服务会在提供相应功能所需的范围内处理相关数据；网站使用境外云服务，数据可能在中国大陆以外存储或处理。

你可以查阅各服务的隐私说明：Vercel、Supabase、Resend、Cloudflare。对相关处理有疑问，可以联系本站维护者。

5. 保存、停用与删除请求

账号使用期间，网站保留提供登录、历史查询、积分结算和安全核查所需的信息。历史参与、积分流水和审计记录当前没有按固定天数自动清理，保存范围取决于结果完整性、异常核查及应承担的义务；第三方服务日志还受其服务设置约束。

停用账号不等于删除全部数据。现有停用功能会阻止登录并将公开昵称匿名化，但保留历史投票、积分与审计记录；账号邮箱仍为受控管理保留。如需进一步查阅、复制、更正、删除个人信息或撤回相关授权，请通过下方邮箱提出请求。我们会核验账号归属，并说明处理结果及需要保留内容的原因。

6. 你可以怎样管理信息

在账号设置中可修改昵称、邮箱和密码，或停用账号；在个人中心可查看自己的参与记录与积分。匿名记录与浏览器标识关联，清除Cookie后可能无法确认其归属；反馈时请先提供实验名称、日期等必要线索，不要发送登录Cookie、密码或验证码。

未成年人及其监护人也可以就账号或个人信息问题联系我们。本站会在这份说明中更新处理方式；涉及你的重要变化会另作必要说明。