隱私權政策
此翻譯僅供參考。若與英文版本有所不同，請以英文版本為準。
覺城是一系列獨立體驗，讓你觀看、聆聽並輕柔地參與其中。本政策說明我們儲存哪些資料，以及原因。
我們儲存的資料
- 帳號：電子郵件地址、顯示名稱、加鹽密碼雜湊值、你接受條款的日期，以及由我們的網路邊緣提供、用於區域服務的國家代碼。
- 活動：伺服器根據活動心跳測量的各項體驗使用時間、存檔、你選擇保留的片刻、徽章、稱號與記數，以及體驗回報的簡短事件名稱，例如「遊玩結束」。
- 偏好設定：時區、語言、外觀與最愛項目。
- 來源歸因：如果你透過附有標籤的連結到訪，我們會保留最初的活動來源，以了解哪些邀請方式有效。
我們不會顯示廣告、嵌入廣告追蹤器，也不會出售個人資料。外掛程式不會收到你的電子郵件地址、密碼、登入 Cookie 或內部識別碼；它們只能看到顯示名稱、語言、時區與會員等級。
其他活動與安全資料
我們也會保存遊戲遊玩與領取紀錄、事件屬性、記數紀錄、聆聽位置（文件雜湊值與標題，不含 PDF 文字）、獨處時長、使用額度及時間配額。風險檢查可能會保存心跳紀錄、分數、證據與人工審查備註。標籤用於探索功能；行銷用途已停用。使用時也會儲存月度靜榜顯示偏好與排除設定、我的名片、公開分享、審核檢舉、下架通知、展覽角色、記憶選擇、席位、候補名單及場地代碼核銷資料。只有在啟用付款功能時才會儲存付款事件；付款預設為停用。
AI 與私人沉思
時光議事廳討論串與訊息會以私人方式儲存。回覆前會進行安全檢查，並可能暫停角色扮演以顯示危機資源。回覆呈現的是歷史人物，不代表其本人觀點。私人討論串不會由人員例行審查。預設情況下，閘道使用模擬文字服務提供者。若設定外部服務提供者，時光議事廳文字與對話脈絡會傳送給該服務，以生成回覆。閘道會記錄工作使用量與大小，不記錄提示文字。公開內容可能進入營運人員的審核佇列。
位置、相機與文件
只有在你選擇使用此刻時，系統才會要求裝置位置。查詢天氣前，座標會在瀏覽器中取整；精確座標不會儲存。預設天氣服務為 Open-Meteo，會收到該次查詢所需的概略座標或區域。不使用裝置位置也能以一般區域查詢。已設定的 AI 服務提供者可能會收到區域、天氣與時段資訊。縮時攝影的相機畫面與影片會留在你的裝置上；只有在你選擇記錄時，系統才會傳送時長。聆聽中的 PDF 文字會留在你的裝置上；標題、雜湊值與進度可能會同步。
保存聲音景象時，其中的文字、語言、概略區域、天氣與時段會與訪客或帳號身分連結並私密儲存。你可以移除已保存的聲音景象；帳號資料匯出與刪除也包含這些內容。重播已保存的聲音景象會使用瀏覽器語音與合成音效，不會發出新的 AI 請求。不會保存精確座標或語音錄音。
造訪統計
為了了解覺城的使用情況，我們使用Cloudflare Web Analytics / Plausible (p.070122.xyz)計算造訪次數，包括頁面地址、來源網站、國家、瀏覽器與裝置類型，以及頁面載入速度。它不會設置 Cookie、不會在你的裝置上儲存資料、建立你的個人檔案，也不會在其他網站追蹤你。如果瀏覽器傳送Global Privacy Control或Do Not Track，我們就完全不會載入這項分析工具。
Cookie 與瀏覽器儲存空間
zc_guest用來識別訪客，zc_auth用來維持帳號登入狀態（各自最長30天）。zc_device是另一個隨機且經簽章的裝置連續性 Cookie（最長一年），用來在訪客 Cookie 被清除後保留訪客使用額度；登入時會輪替。zc_oauth存放暫時性的 Google 或 Apple 登入流程資訊（開始後最長10分鐘，完成期限為5分鐘）。正式環境的 Cookie 名稱會加上__Host-前綴。這些 Cookie 全部都是HttpOnly。頁面本身還會設定一個小 Cookie，因此它不是HttpOnly：zc_city（最長一年）只記住你的時區偏移，以及網站是否跟隨你的時鐘或保持明亮、昏暗，讓首頁能在一天中的合適時刻開啟。它不含任何識別資訊。訪客、裝置與帳號 Cookie 使用SameSite=Strict；OAuth 使用SameSite=Lax進行 Google 登入，並使用SameSite=None搭配Secure進行 Apple 登入。我們每天使用網路近似位址區段的加鹽雜湊值，限制新訪客帳號建立並偵測異常的訪客流失情形。我們不使用硬體指紋。瀏覽器本機儲存空間會保存加密的裝置存檔、外觀、聆聽與駕駛偏好、遊玩提醒及駕駛文字快取；分頁儲存空間會保存加密且附有標籤的到訪資訊。非敏感的外觀與視覺樣式提示會以可讀形式保留，讓頁面繪製時不會短暫閃爍。zc_lang會記住你透過語言切換器選擇的語言，最長一年；頁面可以讀取它，其中只存放語言代碼，不用於追蹤。如果你關閉以瀏覽器語言閱讀網站的提示，瀏覽器儲存空間也會記住這項選擇。以上都是功能性 Cookie，不是廣告 Cookie。確切限制與保存期限仍待產品及法律審查。
你的個人城市
是否開啟城市記錄由你決定。開啟後，我們會儲存少量經同意的支援遊戲裝飾成果、首次取得日期，以及你選擇的城市外觀。只有你看得到自己的城市。遊戲只會回報固定的裝飾鍵，無法取得你的電子郵件、帳號身分或登入憑證。我們不會用這項功能儲存個別操作、照片、文字、精確位置或身體呼吸資料，也不會建立廣告個人檔案或公開排名。這些是由用戶端回報或明確匯入的外觀成果，並非經驗證的競賽分數。你可以暫停記錄、還原基礎外觀、匯出記錄或清除城市成長資料。清除城市成長資料不會刪除原本的遊戲存檔。登入時，你可以選擇將訪客裝飾合併到帳號。帳號的城市記錄會保留，直到你清除記錄或刪除帳號。訪客城市記錄在 180 天未活動後會清除；這些記錄依賴目前瀏覽器的訪客身分，清除瀏覽器資料可能會失去存取權。短期重複要求收據會在七天後失效。
匯出、保存與刪除
我的空間提供第2版資料匯出與帳號刪除。匯出內容包括活動、時光議事廳對話、標籤與審核紀錄，也會標示信任審查及裝置連續性紀錄是否存在。匯出不包含密碼與權杖雜湊值、AI 提示、付款服務提供者識別碼、風險分數、偵測證據及網路雜湊值。刪除會移除與帳號擁有人連結的資料及分享連結；僅存於裝置上的檔案須由你在裝置上移除。少量匿名付款、AI 成本與營運稽核紀錄可能仍會保留。只有在啟用並設定保存期限後，系統才會自動清除工作階段、收據、已撤銷的分享、電子郵件權杖及訪客網路訊號。最終期限尚待確認。
年齡
覺城並非以兒童為對象。你必須年滿16歲，或達到所在國家較高的最低年齡，才能建立帳號。我們不會為未成年人個人化推薦內容。
資料傳輸與聯絡
正式推出前將公布營運者身分、地址、隱私權聯絡方式、託管地點及任何國際傳輸保障措施。本服務不是醫療或危機服務。如遇立即危險，請聯絡當地緊急服務。
聯絡與意見回饋
聯絡訊息包含你的電子郵件地址、類別、訊息，以及帳號或訪客連結。營運人員可以閱讀訊息並新增私人處理備註。我們可能將副本轉寄至已設定的客服信箱，並透過電子郵件服務寄送收件回條。帳號匯出內容包含與你連結的訊息及其狀態；刪除帳號會從覺城刪除這些訊息與營運人員備註。電子郵件副本需由客服另行處理。若要刪除訪客訊息或電子郵件副本，請聯絡我們。請勿提供密碼或非必要的敏感資訊。此表單不是緊急服務。