CIPHER ROOM / TRUST CENTER
隐私政策
版本 2026-10-24-draft.1
1. 谁负责处理数据
解码室运营方：待确认。隐私及客服邮箱：待确认。首发地区：中国大陆以外（具体国家或地区待确认）。目标年龄定位：待确认。这些信息未确认前，本说明仅用于内部测试。
2. 账户与个人资料
注册、登录时向账户服务发送邮箱和密码，用于验证身份、维护账户。客户端不把密码写入应用存储。昵称、头像选项和自愿填写的简介用于展示个人档案；不要在昵称或简介中填写敏感信息。
3. 对局、段位与奖励
保存账户标识、对局猜测和反馈、时间、结果、提示次数、段位积分、能量变化以及模拟广告领取记录，用于恢复对局、同步战绩、计算段位和奖励。排行榜公开昵称、预设头像及对应成绩，不公开邮箱或密码。协议确认记录包含账户标识、协议版本和同意时间。
4. 本机存储
网页版使用登录 Cookie、浏览器本地存储保存会话和按账户区分的战绩缓存、输入草稿。iOS 使用钥匙串保存会话，并保存未完成对局标识和输入草稿。退出登录结束本设备的会话；账户注销成功后清理本设备相关缓存。线上注销不会远程擦除其他设备的本地副本；可通过删除应用或浏览器站点数据清除本地副本，旧账户联网后无法继续访问服务。
5. 后台服务与广告
当前使用 InsForge 软件提供账户与数据库能力。待核实实际托管方及数据存储地区。网络请求会经过应用服务与托管基础设施，其访问日志范围和保存期限仍需核实。当前为模拟广告，不加载真实广告 SDK、不申请广告追踪权限。接入真实广告或统计服务前，会更新服务方、数据种类、用途及所需授权。
6. 保存与删除
账户存续期间保存提供同步服务所需的资料、对局、段位、能量、奖励和协议记录。注销成功会删除在线账户及关联业务记录，退出本设备会话，并使旧账户不能继续访问服务。日志和备份的实际保存期限待核实；公开发布前补齐。在线删除不等于已核实所有基础设施备份立即消失。
7. 你的选择
可以浏览首页和协议而不注册；登录后可编辑个人资料，在隐私中心查看协议确认记录或发起注销。注销需要再次验证当前账户密码并确认后果；退出登录与注销账户是不同操作。模拟广告由你主动选择，关闭未完成的播放不会发放奖励。
8. 未成年人、更新与联系
是否专门面向儿童及相应保护方案尚待确定，当前版本不以儿童专用服务对外发行。能量限制不能替代发行地区要求的未成年人保护措施。政策正式变更会更新版本，并在需要时重新征求确认。联系方式：待确认。