隐私政策

更新于 2026 年 10 月 18 日

本站只收集提供服务所必需的信息，不出售你的个人信息，也不用于广告。下面说明收集什么、怎么用、你能做什么。

一、我们收集的信息

• 匿名档案：8 位玩家码；设备令牌（库里只存它的哈希）；建档与最后访问的时间。建档时的 IP 地址只用于防止滥用与排查问题，不对外显示。
• 账号：你注册时填写的用户名；密码只以加盐哈希保存，本站也看不到原文；你绑定的邮箱与验证时间；注册、最后登录的时间与登录失败次数（用于防暴力破解）。
• 付款记录：订单号、充值档位、金额与币种、订单状态、创建与到账时间、Stripe 的付款编号，以及下单时账号已验证的邮箱（同订单号、玩家码一起交给 Stripe，邮箱预填在付款页上）。
• 积分与行囊：积分的每一次变动（充值、退款与拒付扣回、兑换、客服调整与转余额）、背包与仓库里的物品、物品的获得记录（场景拾得、邮件领取、兑换）、邮件的已读与领取状态。

二、付款信息由 Stripe 处理

充值时你会转到 Stripe 托管的付款页。银行卡号等付款信息直接提交给 Stripe，本站不接触、不保存你的卡号。Stripe 按它的隐私政策处理这些信息：stripe.com/privacy。

三、信息的用途

• 认出你的行囊与账号，在你登录的设备上显示同一份内容；
• 处理充值、退款与兑换，核对订单；
• 寄送验证码邮件（绑定邮箱、找回密码）。本站不发营销邮件；
• 防止滥用（限流、登录锁定）、排查问题、回复你的客服来信。

四、Cookie 与本地存储

本站自己只设一个必要的 Cookie（__Host-gplay），保存设备令牌，用来认出你的行囊。它只经 HTTPS 发送、页面脚本读不到，不用于广告或跨站跟踪。

浏览器的本地存储（localStorage）用来记住画质、视角等设置，以及断网时暂存、待补登的物品。本站没有第三方广告或统计 Cookie；站点经 Cloudflare 网络传输与防护，Cloudflare 可能为安全目的设置必要的 Cookie。

五、信息的共享

只在以下情况与第三方共享必要的信息：付款由 Stripe 处理；验证码邮件经邮件服务商投递；网页经 Cloudflare 传输；法律法规要求时。

六、保存期限

账号与行囊信息在你使用期间保存。注销账号后，用户名、邮箱与密码哈希会被删除或匿名化；付款记录与积分流水为对账、退款及法律义务需要，会在必要的期限内保留。

七、你的权利

你可以在「行囊 · 账号」里查看用户名与邮箱、更换邮箱、修改密码、退出登录。如需查询、更正、导出或删除个人信息，或注销账号，请写信到客服邮箱，写明用户名或玩家码；为保护账号，我们可能请你用绑定的邮箱来信核实。

八、未成年人

未成年人请在监护人的陪同和同意下使用本站，充值须经监护人同意。监护人发现未成年人未经同意注册或充值的，请联系客服。

九、安全

密码加盐哈希存储；登录有失败锁定与限流；会改动数据的接口只接受本站页面发出的请求。互联网传输无法保证绝对安全，请妥善保管密码。

十、政策的修改

本政策可能更新，更新后在本页公布；重要变化会在站内提示。

有疑问、要退款或处理账号，请写信到客服邮箱：读取中……
来信请写明用户名（或玩家码）；与充值有关的，再附上订单号。