隐私与数据说明

我们实际处理的数据

• Telegram 登录资料：Telegram 数字 ID、用户名、名字、姓氏和语言代码；本机演示模式会使用测试身份。
• 安全会话：浏览器持有随机 bearer token，服务器只保存其 SHA-256 摘要；会话最长 24 小时。
• 游戏记录：世界、服务端随机种子与机密随机状态、行动事件、结局、当前世界源晶账本及公开脱敏快照。
• Bot 运行记录：Telegram update ID、用户/聊天 ID、消息种类及待发送回复；正常保留窗口为 30 天。

用途与共享边界

这些数据只用于认证、同步存档、结算游戏、幂等重试、防滥用、发送玩家请求的 Bot 回复以及故障恢复。Telegram 作为登录与 Bot 通道会按其自身规则处理数据；游戏不会把 bearer token、Telegram ID、玩家姓名或 run_id 写入可分享战报。

源晶是单个 world run 的账本余额，不是跨世界账户资产。服务器不会把它作为普通背包物品。

设备存储与留存

• 访问 token 只放在当前标签页的 sessionStorage；旧版 localStorage token 会迁移后删除。
• localStorage 仅保存是否看过新手任务简报；PWA Cache Storage 只保存公共程序外壳和公共美术。
• 每个世界最多保留 100 份公开脱敏快照；账号删除会清理该账号当前在线数据库和快照。
• 离线备份由部署运营者单独管理，删除请求不会即时改写已经离线的备份。正式运营者必须公开实际备份淘汰周期并限制访问。

你的控制

你可以停止使用、关闭当前标签页清除会话 token，或在登录后使用“删除我的账号与全部数据”。详细范围、例外和操作步骤见 数据删除说明。