隐私政策

我们只收集运行账号与游戏进度所必需的信息。本游戏可以完全离线游玩；在你主动注册账号之前，我们不会收到任何个人数据。

1. 我们收集哪些信息

• 账号信息：邮箱地址、密码（仅以加盐哈希形式保存，我们无法还原明文）、昵称、头像。
• 游戏数据：对局统计（手数、胜负、净盈亏、弃牌分布、特殊牌型次数）、金币余额与账本、训练贡献（与各 AI 性格同桌的手数）。
• 技术信息：登录/注册请求的时间、用于限流的来源 IP、会话标识。这些是保障账号安全所必需的，不会用于广告或画像。

2. 我们如何使用这些信息

• 创建与验证账号、登录鉴权、找回密码（通过邮件发送验证码）。
• 在换设备时恢复你的游戏进度、金币与统计。
• 生成排行榜（展示你的昵称与贡献手数）。
• 防止滥用：频率限制、异常登录检测。

我们不投放广告、不进行用户画像、不向第三方出售或出租你的个人信息。

3. 信息如何共享

• Resend（邮件发送服务）：仅为投递验证码邮件，向其提供你的邮箱地址与验证码内容。
• ToTop 平台：当你在 ToTop 网页版运行本游戏时，平台会按其自身隐私政策处理运行与统计相关的数据，这不在我们的控制范围内。
• 除法律法规要求外，我们不会向其他第三方披露你的信息。

4. 教学教练（LLM）相关数据

• 你在教学模式中向教练发送的文字提问会经由我们的中转服务转发给第三方大语言模型（阿里云百炼）以生成回答。
• 这些请求在中转服务端仅临时缓存用于重试与限流，保留不超过 24 小时，并设有总量上限；服务重启即清空。
• 语音提问在设备端转写为文字后按上述方式处理；我们不上传或长期保存原始录音。
• 请勿在提问中填写身份证号、银行卡号等敏感个人信息。

5. 存储与安全

• 数据存储在我们位于境外的服务器上；密码使用 scrypt 加盐哈希，验证码与会话令牌只保存 SHA-256 摘要。
• 我们不记录明文密码、验证码或登录令牌。
• 同一账号同一时间只允许一台设备在线。

6. 保存期限

账号数据在你主动注销前持续保存。验证码 10 分钟过期、会话 30 天过期，过期后自动清理。注销后，我们会在合理期限内删除你的账号及其关联的游戏数据（排行榜中的记录同时移除）。

7. 你的权利

• 查询与更正：游戏内"个人中心"可查看并修改昵称与头像。
• 删除：发送邮件至 support@weiziling.fun 申请注销账号，我们会在收到后处理。
• 撤回同意：你可以随时停止使用账号功能，游戏本体仍可离线游玩。

8. 未成年人

本游戏面向成年玩家。若你未满所在地区的法定成年年龄，请在监护人同意下使用，且我们不会有意收集未成年人的个人信息。

9. 变更

本政策如有变更，我们会在本页面更新并修改生效日期；重大变更会在游戏内提示。

10. 联系我们

任何隐私相关问题，请联系 support@weiziling.fun。