隐私说明，说人话。

以游客身份游玩

创建或加入房间时，浏览器会收到一个游客 cookie。它保存一个随机令牌，让这台设备在刷新或断线后回到自己的座位；服务器只保存它的哈希。有效期 30 天。

我们还用一个 cookie 记住你的语言选择（一年），并在浏览器本地存储里保存少量显示设置，例如配色主题。这些都不用于广告，也不会在其他网站上追踪你。

昵称在房间里是公开的

你填写的昵称会展示给同房间的所有人、公屏，并出现在一起游戏的玩家的对局结果和历史记录里。

登录后，昵称框会预填你的默认名字：默认是你的 Google 名字，也可以在账号页改成别的名字。如果不想公开，加入前改掉即可。

使用 Google 登录（可选）

登录后可以在不同设备上保留对局记录。登录时，Google 会向我们提供一个固定的账号标识、你的邮箱以及 Google 是否已验证该邮箱、你的名字和头像地址。账号标识我们只保存哈希。

这些信息只用于登录、生成默认昵称，以及在你自己的账号页展示。邮箱、Google 名字和头像只有你自己能看到：不会展示给其他玩家，不会出现在公屏、对局结果或统计里。我们不会给你发邮件，也不会用邮箱匹配或合并账号。

头像由你的浏览器直接从 Google 加载，而且只在账号页加载。登录会话有效期 7 天。

对局与结果

对局进行中，服务器保存角色、词语、个人投票等秘密状态，只把每位玩家有权看到的内容发给他。这些私密状态在终局 7 天后删除。公开结果（谁参与了、终局揭晓的角色、胜方）保留 90 天，方便大家回看。

统计数据

我们在自己的数据库里记录少量产品事件，例如创建房间、完成一局，不使用任何第三方统计服务。每个事件带一个由设备标识加密钥计算出的假名，从不包含昵称、房间码、角色、词语、投票或账号。

还有谁参与

网站运行在我们自己运维的服务器上。Cloudflare 作为网络服务商，在你的浏览器与服务器之间传输流量，因此会处理你的 IP 地址和请求信息。只有你选择登录时，才会涉及 Google。

保留多久

• 游客 cookie 与设备凭据：30 天。
• 登录会话：7 天；未完成的登录流程：10 分钟。
• 私密对局状态与投票校验数据：终局后 7 天。
• 对局结果、历史记录及其中的昵称：终局后 90 天。
• Google 资料与默认昵称：保留到你删除账号为止。
• 备份：每次发布新版本前，我们会在同一台服务器上备份数据库。超过 7 天的备份在下一次发布时删除，因此如果较长时间没有发布，备份会保留得更久。

导出与删除

在账号页可以下载你的数据（资料与对局记录），也可以删除账号。如果距上次登录已超过 5 分钟，两项操作都会要求你重新登录。

删除账号会让你在所有设备上退出登录、中止你所在的对局、把其他玩家结果里你的名字替换为占位名，并清除你的邮箱、Google 名字、头像和默认昵称。备份中的副本会保留到该备份被删除为止（见上文）。恢复备份时不会自动重新执行删除：如果我们不得不恢复某个备份，在该备份之后删除的账号可能会恢复，需要再删除一次；遇到这种情况请写信给我们。游客数据没有账号可删，会按上面的期限自动过期。