# 隐私政策

*最后更新：2026年7月*

## 1. 我们收集的信息

**账号数据：** 注册时，我们收集你的用户名、邮箱地址和密码（以 Argon2 密码哈希形式存储）。

**使用数据：** 我们收集游戏会话数据，包括执行的行动、AI 生成的回应和 Token 消耗指标，以及共享钱包中的充值到账、赠送、回合扣费和余额变更记录。我们也会收集下文所述的不使用 Cookie 的匿名页面使用数据。

**浏览器存储：** 我们使用会话 Cookie 进行身份验证，并使用本地存储记录语言偏好。

## 2. 我们如何使用你的信息

- 提供和维护游戏服务
- 追踪并向你展示共享墨滴账单与本产品 Token 用量
- 改进 AI 回应质量和平台体验
- 通知关于服务的重要更新

## 3. 数据存储

你的数据存储在 PostgreSQL 数据库中。游戏状态和 AI 交互被持久化用于存档/加载功能。我们不会向第三方出售或分享你的个人数据。

## 4. 分析与第三方服务

我们使用当前配置的 LLM API 提供商生成 AI 回应。你的游戏行动作为 AI 生成提示的一部分发送给该提供商。我们不会主动在 AI 请求中加入账号标识；你输入的文字会被包含在请求中，因此请勿在自定义行动里填写个人信息。

我们使用自行托管的 Umami 统计匿名页面使用情况。它仅在正式生产站点运行，且不使用追踪 Cookie。在发送分析数据前，URL 会被转换为经过白名单规范化的路由，并移除查询参数和哈希片段。我们不会向 Umami 发送账号 ID、游戏 ID、存档 ID 或会话 ID。

## 5. Cookie

我们使用一项必要 Cookie 和一项本地浏览器偏好：
- **会话 Cookie** — 维持你的登录状态
- **语言本地存储值** — 记住你的语言偏好（中/英）

我们不使用追踪 Cookie。上述无 Cookie 分析工具只会收到规范化路由和匿名指标。

## 6. 用户生成内容

游戏存档、评论和交互历史与你的账号关联。评论对其他用户可见。游戏存档是私密的。

## 7. 你的权利

你有权：
- **访问**你的个人数据
- **删除**你的账号和关联数据
- **导出**你的游戏数据

如需行使这些权利，请通过以下邮箱联系我们。

## 8. 联系方式

隐私相关咨询：**contact@ai-wuxiaworld.ink**

## 9. 政策更新

我们可能不时更新本政策。重大变更将在平台动态页面公告。继续使用平台即表示接受修订后的政策。