# 隐私政策

*最后更新：2026年7月*

## 1. 我们收集的信息

**账号数据：** 注册时，我们收集你的用户名、邮箱地址和密码（以 Argon2 密码哈希形式存储）。如果你使用 Google 或 GitHub 登录，我们还会保存提供商名称、该提供商的账号标识，以及提供商返回的邮箱与验证状态，以识别已关联的登录方式。

**使用数据：** 我们收集对局会话数据，包括你的发言与投票、AI agent 生成的回应，以及共享钱包中的充值到账、赠送、门票扣费与余额变更记录。

**分析与性能数据：** 我们收集经过隐私过滤的页面路径、来源、浏览器与设备类别、大致地区，以及匿名 Core Web Vitals。分析 URL 不包含查询参数、账号身份或真实 game/session ID。

**浏览器存储：** 我们使用会话 Cookie 进行身份验证，并使用本地存储记录语言偏好。

## 2. 我们如何使用你的信息

- 提供和维护 AI 社交推理桌游平台
- 验证邮箱所有权，并管理你的密码与第三方登录方式
- 追踪并向你展示共享墨滴余额、充值到账和各产品扣费记录
- 改进 AI agent 的推理质量和平台体验
- 通知关于服务的重要更新

## 3. 数据存储

你的数据存储在 PostgreSQL 数据库中。对局状态和 AI 交互被持久化用于复盘等功能。我们不会出售你的个人数据；仅会按本政策所述向提供服务所必需的供应商传输有限数据。

## 4. 第三方服务

我们使用当前配置的 LLM API 提供商驱动 AI agent 的发言与决策。你在对局中的发言作为提示的一部分发送给该提供商。我们不会主动在 AI 请求中加入账号标识；你输入的文字会被包含在请求中，因此请勿在游戏消息里填写个人信息。

我们使用 Google 与 GitHub 提供可选的第三方登录，并使用 Resend 发送邮箱验证、密码设置和密码重置邮件。注册时，服务端会在本地检查一次性邮箱域名，并查询邮箱域名的 DNS 邮件记录；DNS 查询只包含域名，不包含邮箱用户名。

我们使用自托管 Umami 统计页面访问，并使用 Vercel Speed Insights 收集匿名浏览器性能指标。Vercel 会收到规范化路由和 Web Vitals，但不会收到你的账号身份、对局内容或真实 game/session ID。

## 5. Cookie

我们使用一项必要 Cookie 和一项本地浏览器偏好：
- **会话 Cookie** — 维持你的登录状态
- **语言本地存储值** — 记住你的语言偏好（中/英）

我们不使用分析或广告追踪 Cookie。Umami 与 Vercel Speed Insights 仅以无追踪 Cookie 的方式收集上述有限数据。

## 6. 用户生成内容

对局记录、评论和交互历史与你的账号关联。评论对其他用户可见。对局记录是私密的。

## 7. 你的权利

你有权：
- **访问**你的个人数据
- **删除**你的账号和关联数据
- **导出**你的对局数据

如需行使这些权利，请通过以下邮箱联系我们。

## 8. 联系方式

隐私相关咨询：**contact@ai-partyworld.ink**

## 9. 政策更新

我们可能不时更新本政策。重大变更将在平台动态页面公告。继续使用平台即表示接受修订后的政策。