隐私政策

龙族（LoongClan）专注于离线优先的文化小游戏与应用。我们的架构设计原则是：我们不接收的数据，就永远不会被我们收集。本页说明你的数据究竟发生了什么。

一、口令永远不离开你的设备

三段式口令（part1.part2.part3）是你在龙族全系应用中的身份。它完全在你的浏览器内处理，本地通过 SHA-256 派生出两个散列：

• UserHash —— 64 位公开标识，用于排行榜；
• SyncToken —— 64 位私密凭据，用于同步请求鉴权。

只有这两个散列会被发送到我们的 API。口令原文绝不传输、绝不记录、绝不存储在服务器上。包含明文口令的请求会被服务端以 plaintext_kouling_rejected 直接拒绝。

二、我们存储什么

仅当你主动选择上传备份时，我们才会存储：

• 应用标识（appId）与你的 UserHash；
• 你的 SyncToken 散列（用于验证后续请求确实是你）；
• 你填写的昵称（用于排行榜展示）；
• 你上传的快照内容，作为不透明数据原样存储；
• 版本号与时间戳。

我们不解析你的快照内容，数据库中也不存储 IP 地址（限流仅使用聚合计数器，每日清理）。

三、我们不做的事

• 无需注册，不收邮箱、手机号，也不设密码。
• 不接入任何第三方统计、广告或追踪脚本。
• 不使用追踪 Cookie。语言偏好仅保存在你浏览器的 localStorage。
• 不出售、不共享任何数据给第三方。

四、你的权利：导出与注销

你的本地设备是唯一真相源。任何时候你都可以：

• 导出 —— 获取完整的云端快照 JSON；
• 注销 —— 永久删除云端快照与排行榜记录，立即生效且不可恢复。

清除浏览器存储即可抹除设备上的全部数据。由于口令是唯一钥匙，一旦丢失，数据将无法恢复——请务必妥善备份。

五、排行榜是公开的

当你提交成绩时，你的昵称与 UserHash 会在该榜单上公开可见。你的 SyncToken 绝不暴露。请勿使用真实个人信息作为昵称。

六、安全

全站强制 HTTPS/TLS 传输。服务端实施限流、参数校验与恒定耗时凭据比对。但没有任何系统绝对安全，请勿复用你在其他服务中的重要口令。

七、儿童

我们的应用适合全年龄使用，且不向任何人（包括儿童）收集个人信息。

八、政策变更

若本政策变更，页面顶部的「最后更新」日期会同步变化，重大变更将在首页提示。

九、联系我们

隐私相关问题请在 GitHub Issues 提出。