隐私政策
最后更新：2026年7月
1. 我们收集的信息
账号数据： 注册时，我们收集你的用户名、邮箱地址和密码（以 Argon2 密码哈希形式存储）。如果你使用 Google 或 GitHub 登录，我们还会保存提供商名称、该提供商的账号标识，以及提供商返回的邮箱与验证状态，以识别已关联的登录方式。
使用数据： 我们收集对局会话数据，包括你的发言与投票、AI agent 生成的回应，以及共享钱包中的充值到账、赠送、门票扣费与余额变更记录。
分析与性能数据： 我们收集经过隐私过滤的页面路径、来源、浏览器与设备类别、大致地区，以及匿名 Core Web Vitals。分析 URL 不包含查询参数、账号身份或真实 game/session ID。
浏览器存储： 我们使用会话 Cookie 进行身份验证，并使用本地存储记录语言偏好。
2. 我们如何使用你的信息
- 提供和维护 AI 社交推理桌游平台
- 验证邮箱所有权，并管理你的密码与第三方登录方式
- 追踪并向你展示共享墨滴余额、充值到账和各产品扣费记录
- 改进 AI agent 的推理质量和平台体验
- 通知关于服务的重要更新
3. 数据存储
你的数据存储在 PostgreSQL 数据库中。对局状态和 AI 交互被持久化用于复盘等功能。我们不会出售你的个人数据；仅会按本政策所述向提供服务所必需的供应商传输有限数据。
4. 第三方服务
我们使用当前配置的 LLM API 提供商驱动 AI agent 的发言与决策。你在对局中的发言作为提示的一部分发送给该提供商。我们不会主动在 AI 请求中加入账号标识；你输入的文字会被包含在请求中，因此请勿在游戏消息里填写个人信息。
我们使用 Google 与 GitHub 提供可选的第三方登录，并使用 Resend 发送邮箱验证、密码设置和密码重置邮件。注册时，服务端会在本地检查一次性邮箱域名，并查询邮箱域名的 DNS 邮件记录；DNS 查询只包含域名，不包含邮箱用户名。
我们使用自托管 Umami 统计页面访问，并使用 Vercel Speed Insights 收集匿名浏览器性能指标。Vercel 会收到规范化路由和 Web Vitals，但不会收到你的账号身份、对局内容或真实 game/session ID。
5. Cookie
我们使用一项必要 Cookie 和一项本地浏览器偏好：
- 会话 Cookie — 维持你的登录状态
- 语言本地存储值 — 记住你的语言偏好（中/英）
我们不使用分析或广告追踪 Cookie。Umami 与 Vercel Speed Insights 仅以无追踪 Cookie 的方式收集上述有限数据。
6. 用户生成内容
对局记录、评论和交互历史与你的账号关联。评论对其他用户可见。对局记录是私密的。
7. 你的权利
你有权：
- 访问你的个人数据
- 删除你的账号和关联数据
- 导出你的对局数据
如需行使这些权利，请通过以下邮箱联系我们。
8. 联系方式
隐私相关咨询：contact@ai-partyworld.ink
9. 政策更新
我们可能不时更新本政策。重大变更将在平台动态页面公告。继续使用平台即表示接受修订后的政策。