预览政策 · 游戏最终数据处理方式与保留期限尚待复核。
生产环境自动清理尚未接通。下述期限是正式发行的保留政策，不表示当前线上已保证按期删除。接通并验证定时清理是正式发行的必备条件。
更新于: · Mellowvale
游戏账号与本机进度
邮箱和账号标识用于登录、验证、找回与删除，认证由 Firebase Authentication 处理。密码不会展示给其他玩家。房间内通过昵称与角色外观识别玩家。故事、家具和宠物等个人进度保存在本机，本版本不提供个人云存档同步。
邀请、活动与安全
Firebase Realtime Database 保存临时房间成员、邀请状态、准备状态、结果及连接消息。两位玩家通过 WebRTC 交换实时移动、活动操作和比赛状态。屏蔽与举报用于安全处理，举报文字可能包含你主动提供的信息，请勿填写敏感个人数据。
临时探访与宠物互动
房间会面期间，对方会收到显示你的角色与所带宠物所需的外观和宠物信息。你主动开放家中房间时，会分享有限的家具展示，用于只读参观。访客不能修改你的家，也不能取得宠物所有权。这些临时展示和合作操作不会覆盖任何一方的个人存档，也不会产生永久共有资产。
由你选择保留的照片
只有双方角色在同一场景且都在画面中时，才能拍摄游戏合照。拍摄者查看预览并明确选择“保存合照”后，图片才会写入自己的本地游戏相册；不会自动保存到好友设备，不经 WebRTC 发送，也不上传。拍摄的是游戏场景，不使用设备相机，也不申请系统照片库权限。你主动导出的备份可能包含相册。
可选语音与连接服务
语音需要你明确开启并授予麦克风权限。声音通过 WebRTC 发送给另一位玩家，游戏不录音、不转写。STUN 和连接服务可能处理 IP 地址与网络元数据。本版本使用直连，不提供 TURN 中继备用线路；部分网络组合可能无法连接双人玩法或语音。
这个网站
静态官网没有访客账号、支付处理、分析脚本或广告追踪。浏览器可以保存语言偏好。托管服务会处理提供和保护网站所需的网络请求信息。复制公开地址和生成二维码在本地完成，不连接钱包，不查询余额。
临时房间与匿名关闭记录
正常离开房间或清理账号时，删除双方昵称、参与账号标识、比分摘要和连接信令。仅长期保留随机房间 ID 与匿名关闭状态，防止旧邀请复用；其中不含账号标识、昵称、成绩、时间或信令。房间有效期为 1 小时；生产维护启用后，计划在到期后的 24 小时内清除意外退出或过期房间中的个人字段与信令。
安全举报：保留 30 天
举报仅包含举报方账号标识、房间 ID、被举报方账号标识、原因、最多 600 字符的可选备注和服务器时间，用于处理滥用。不包含录音、聊天转写或完整比赛重放。举报保留 30 天；删除账号不会提前销毁这段必要的安全记录。生产维护启用后，计划在满 30 天后的 24 小时内删除过期举报。
访问记录、屏蔽与选择
账号存续期间，访问记录保留最后一个房间 ID、同意的规则版本及服务器尝试时间，用于限制邀请尝试频率；删除账号时清除。屏蔽列表保留至你解除屏蔽或删除账号。可使用游戏内账号删除或本网站的删除说明。你自行保存的外部备份无法远程抹除。清除浏览器站点数据可删除语言偏好。服务商及安全日志的保留期限仍需最终核实。
服务商与联系
Firebase 由 Google 提供。本官网已使用 Cloudflare Pages 托管，通过 GitHub 和 Pages CMS 编辑源码与内容。服务商可能按各自条款在其他国家处理数据。如需访问、更正、删除或反馈隐私问题，请使用联系页面的公开邮箱。