隐私政策
本译文仅供你阅读参考。如与英文版本有出入，以英文版本为准。
觉城是一系列独立体验，让你观看、聆听并轻轻参与其中。本政策说明我们存储哪些信息，以及存储原因。
我们存储的信息
- 账号：邮箱地址、显示名称、加盐后的密码哈希、你接受条款的日期，以及网络边缘为区域可用性提供的国家代码。
- 活动：服务器根据活动心跳测得的各项体验时长、存档、你选择保留的片刻、徽章、称号和计数，以及体验上报的简短事件名称，例如“本局结束”。
- 偏好设置：时区、语言、外观和收藏。
- 来源归因：如果你通过带标签的链接访问，我们会保留最初的推广来源，以了解哪些邀请方式有效。
我们不展示广告、不嵌入广告追踪器，也不出售个人数据。插件永远不会收到你的邮箱、密码、登录凭据或内部编号；它们只能看到显示名称、语言、时区和会员等级。
其他活动与安全数据
我们还会保存游戏进度和领取记录、事件属性、计数日志、聆听位置（文档哈希和标题，不包括 PDF 文本）、独处时长、使用额度和时长奖励。风险检查可能会保留心跳日志、分数、证据和人工审核备注。标签用于内容探索；营销用途已关闭。使用时会存储排行榜可见性偏好和排除项、个人卡片、公开分享、审核举报、下架通知、墨间展角色、记忆选择、席位、候补名单和场馆代码兑换记录。只有启用支付后才会存储支付事件；默认情况下支付功能关闭。
AI与私密思绪
穿越时光的议事厅对话和消息会以私密方式存储。每次回复前都会进行安全检查；必要时可能暂停角色扮演并显示危机援助资源。回复呈现的是历史人物形象，并非其真实观点。私密对话不会接受常规人工审核。默认情况下，网关使用模拟文本服务商。如果配置了外部服务商，议事厅文本和对话上下文会发送给该服务商以生成回复。网关会记录任务用量和大小，不记录提示词文本。公开内容可能进入运营审核队列。
位置、相机与文档
只有在你主动选择时，此刻才会请求设备定位。查询天气前，浏览器会对坐标进行取整；精确坐标不会被存储。默认天气服务为 Open-Meteo，查询时会收到粗略坐标或所在地区。无需设备定位也可以使用通用地区信息。已配置的 AI 服务商可能会收到地区、天气和时段信息。延时摄影的相机画面和视频会保留在你的设备上；只有你选择记录时长时，时长才会发送。聆听中的 PDF 文本保留在你的设备上，其标题、哈希和进度可能会同步。
保存声音景象时，其中的文字、语言、粗略地区、天气和时段会与访客或账号身份关联并私密存储。你可以移除已保存的声音景象；账号数据导出和删除也包括这些内容。重播已保存的声音景象会使用浏览器语音和合成声音，不会发起新的 AI 请求。不会保存精确坐标或语音录音。
访问统计
为了了解觉城的使用情况，我们通过 Cloudflare Web Analytics / Plausible (p.070122.xyz) 统计访问：页面地址、来源网站、国家、浏览器和设备类型，以及页面加载速度。它不设置 Cookie，不在你的设备上存储任何内容，不建立你的个人档案，也不会追踪你在其他网站上的活动。如果浏览器发送 Global Privacy Control 或 Do Not Track 信号，我们就不会加载它。
浏览器Cookie与存储
zc_guest用于识别访客，zc_auth用于保持账号登录状态（各最长30天）。zc_device是单独的随机签名设备连续性Cookie（最长一年），用于在访客标识文件被清除后保留访客额度；登录时会轮换。zc_oauth用于保存临时的 Google 或 Apple 登录流程（发起最长10分钟，完成最长5分钟）。生产环境中的Cookie名称带有__Host-前缀。它们均设有HttpOnly属性。页面本身还会设置一个小型Cookie，因此它不设HttpOnly：zc_city（最长一年）只记住你的时区偏移量，以及网站是跟随你的时钟，还是保持浅色或深色，以便主页在一天中合适的时段打开。它不包含任何标识信息。访客、设备和账号Cookie使用SameSite=Strict；OAuth 对 Google 使用SameSite=Lax，对 Apple 使用带有Secure属性的SameSite=None。我们每天对网络近似地址段加盐哈希，以限制新建访客账号并检测异常的访客账号更替。我们不使用硬件指纹。浏览器本地存储会保存加密的设备存档、外观、聆听和驾驶偏好、游玩提醒及驾驶模式文本缓存；标签页存储会保存加密且带标签的到达详情。非敏感的外观和视觉风格提示会以可读取形式保留，让页面绘制时不出现闪烁。zc_lang会保存你通过语言切换器选择的语言，最长一年；页面可读取该项内容，其中仅包含语言代码，不用于追踪。如果你关闭了使用浏览器语言阅读网站的提示，浏览器存储也会记住这一选择。这些都是功能性Cookie，不用于广告。具体限额和保留期限尚待产品与法律审核。
你的个人城市
是否开启城市记录，由你决定。开启后，我们会保存受支持游戏中少量约定好的装饰成果、首次获得日期，以及你选择的城市外观。你的城市仅你可见。游戏只会提交固定的装饰标识，且无法获得你的电子邮件地址、账号身份或登录凭据。我们不会通过此功能保存个人操作、照片、文本、精确位置或实际呼吸数据，也不会借此建立广告档案或公开排名。这些外观成果由客户端报告或经你明确带入，并非经核实的竞技分数。你可以暂停记录、恢复基础外观、导出记录或清除城市成长。清除城市成长不会删除原有游戏存档。登录时，你可以选择将访客装饰合并到账号中。账号城市记录会一直保留，直到你清除记录或删除账号。访客城市记录在 180 天无活动后清除；记录关联当前浏览器中的访客身份，清除浏览器数据可能导致无法访问。短期重复请求回执会在七天后过期。
导出、保留与删除
我的空间支持导出第2版数据和删除账号。导出内容包括活动记录、穿越时光的议事厅对话、标签和审核记录，以及信任审核记录和设备连续性记录存在与否的标记。不包括密码和令牌哈希、AI提示词、支付服务商编号、风险评分、检测证据和网络哈希。删除操作会移除关联账号所有者的数据和分享链接；仅保存在设备上的文件需要你在设备上自行删除。少量匿名支付记录、AI成本记录和运营审计记录可能会保留。只有在启用相关功能并配置期限后，系统才会自动清理会话、回执、已撤销的分享、邮件令牌和访客网络信号。最终期限尚未确定。
年龄
觉城并非面向儿童。你必须年满16岁，或达到所在国家规定的更高最低年龄，才能创建账号。我们不会为未成年人个性化推荐内容。
数据传输与联系
服务运营方的身份、地址、隐私联系信息、托管地点以及任何国际传输保障措施，将在上线前公布。本服务不提供医疗或危机干预服务。如遇紧急危险，请联系当地急救服务。
联系与反馈
联系消息包含你的邮箱、类别、消息内容，以及账号或访客关联信息。运营人员可以阅读消息并添加内部处理备注。我们可能会将副本转发到已配置的支持邮箱，并通过邮件服务向你发送回执。账号导出内容包含与你关联的消息及其状态；删除账号会从觉城删除这些消息和运营备注。邮件副本需要由支持团队另行处理。如需删除访客消息或邮件副本，请联系我们。请勿填写密码或不必要的敏感信息。此表单不用于紧急求助。