隐私政策v1.7(2026-09-08)
下面每一条都对得上代码里真实的行为。不确定的地方,宁可写得难看,也不写漂亮话。
没有 cookie,没有广告,没有第三方统计,没有任何 SDK。
报到是可选的——只有想打分、留言、投稿才需要,逛和玩都不用。
我们不收什么
| 这些东西我们一个都不要 |
|---|
| 真实姓名、学校、班级、年级 |
| 邮箱、家庭住址 |
| 身份证、人脸、指纹 |
| 通讯录、相册、位置、麦克风(除非你自己点了录像,见下) |
作品里也不许问这些——这是内容红线里的一条, 违反的直接下架。
手机号有一个例外,而且只例外这一处:报到(注册账号)时,要绑定一次家长/监护人的手机号并收一次验证码,用来做真实身份核验(公安部门的要求)。 收什么、怎么存、谁能看、存多久,下面「家长手机号」那一节逐条写清了。
不报到也能玩。不报到就进来的,我们手里只有一个随机编号,不要手机号—— 逛、玩、打分都可以;只有要留下别人看得见的东西(投稿、公开留言、开房间约人一起玩), 才需要先报到,也就需要那一次手机核验。
访问统计:怎么做到"能数人、认不出人"
我们想知道有没有人来、大家爱玩哪件作品。这需要统计,但不需要认识你。
| 做法 | 为什么 |
|---|---|
| 统计这件事:不种 cookie;2026-09-06 起会在你浏览器里存一个随机编号(不含任何个人信息) | 所以不需要弹"同意 cookie"的横幅。那个编号只用来数「这位是回头客还是新来的」, 清掉浏览器数据它就没了、我们也认不回来。 (站里的学习工具会用浏览器本地存储记你的进度,那是另一回事, 见下面「作品里的数据」那节——它同样不发给我们。) |
| 不保存 IP 原文,不保存浏览器标识原文 | 它们只进一次哈希运算,算完就丢 |
| 访客编号 = 上面那个随机编号;存不了的浏览器退回哈希(当天的盐 + IP + 浏览器标识) | 编号能看出"这位来过几天",但它不连着任何身份——不知道你是谁、在哪、多大。 退回哈希的情况下同一个人今天和明天算两个人 |
| 来源:记域名,外部来源也记完整网址(2026-09-06 起) | 比如"从 douyin.com 来的",以及是哪篇、哪个搜索词带来的——这是站长看有没有人来的唯一线索。 站内跳转不记。只有站长能看,不给任何第三方 |
| 统计数据长期保留(2026-09-06 起,原来只留 90 天) | 站长要能回头看一年前哪件作品受欢迎 |
| 登录之后:打开了哪件作品、玩了多久,会记在你的账号名下(2026-09-06 起) | 站长后台的「现在在线」能看到成员在玩什么,成员详情能看到最近玩过的作品——
这样站长才能到你玩的那件作品里给你鼓励。不登录照旧只有匿名编号;
你在同一个浏览器里登录之前作为游客的最近 30 天记录,登录那一刻会并到你的账号上(别人登录过的不会并给你);
注销账号时一起脱钩删掉。看的人只有站长,不给任何第三方。 另外,作品页上其他人能看到你的昵称:「小明、小红在玩」——只有昵称,别的什么都没有 |
举报:不问你是谁
举报不用登录,也没有联系方式这一栏——举报的人可能自己就是个孩子, 收手机号邮箱等于收集未成年人个人信息,那是另一摊风险,我们不碰。
我们只存一个 IP 的哈希值,用来挡住把举报当留言板刷的人。 那个哈希拼不回原始地址。
作品里的数据:根本没离开你的设备
站里的学习工具(错题本、番茄钟、背诵打卡这些)会记东西, 但它们全部存在你自己浏览器的本地存储里,我们的服务器看不到,也没有上传通道。
换个浏览器、清了浏览器数据,这些记录就没了——这是本地存储的特点, 不是我们删了你的东西。重要的内容记得自己导出备份。
有一件作品是例外。「真理」开了云存档,它的游戏存档会传到我们的服务器上—— 只有它一件,而且只在你报到登录之后。详见下面「云存档」那一节。 站上**其余所有作品**照旧:数据全在你自己的设备上,一条上传通道都没有。
云存档:目前只有一件作品,而且只存游戏进度
有人换电脑玩,RPG 存档就没了——那不是丢一局,是丢几十小时。 所以我们给一件作品开了云存档:「真理」。 其余作品一件都没开,它们的数据仍然一步都不离开你的设备。
| 这件事 | 实际怎么做的 |
|---|---|
| 存什么 | 只存游戏存档本身(天数、物品、进度这些)。 存档里可能有你自己给角色起的名字——那是你写进游戏里的, 我们原样存,不看也不用 |
| 不存什么 | 账号名和密码一个字都不传。做法是白名单: 只有登记过的那两类存档键才上传,别的一概不动。 为什么用白名单不用黑名单——黑名单是「列出不许传的」, 总有想不到的漏出去,而漏掉的那个可能正好是密码 |
| 什么时候传 | 只在你报到登录之后。不登录的话一切照旧走本地, 行为和现在一模一样,服务器一次都不会被问到 |
| 存在哪 | 我们自己服务器上的数据库。整站每天备份一份进腾讯云对象存储(含数据库,只有我们自己的钥匙能读,用于灾备), 此外没有第三方同步服务 |
| 谁能看 | 只有你自己。按报到编号取,别人拿不到你的 |
| 留几份 | 每个存档位留最近 3 版,带时间。 两台电脑先后玩,后写的那份会盖住前一份—— 留 3 版就是为了这种时候还能翻回去 |
| 多久删 | 不主动删。你的游戏进度不该因为几个月没玩就没了。 但你注销账号的时候,存档跟着一起删——这条是真做了的,不是写着好看 |
| 能存多大 | 每人每件1 MB。超了会明确告诉你「这一份存档超过了上限」, 不会悄悄截一半存进去——截半个存档比不存更糟, 因为它看起来像存好了 |
参考一下量纲:一份全新的存档大约 1.4 KB,离 1 MB 还远得很。
录像功能
作品页上有个录制按钮。点了它,浏览器会问你要屏幕录制权限—— 这个权限是你自己点同意才有的,不点就没有。
录完之后,录像会传到我们的服务器上保存。 这一条 2026-08-24 更正——原来这里写的是「只保存在你自己的设备上、这个站没有录像上传通道」, 那是错的:上传通道一直都在,录完页面上显示的那句「✅ 录像已保存」, 保存的地方就是我们的服务器。写错的地方就该改过来,不该留在这儿好看。
| 这件事 | 实际怎么做的 |
|---|---|
| 录的是什么 | 你自己点同意之后,屏幕上作品那一块的画面。录多久由你决定, 最长 2 分钟,到点自动停 |
| 传到哪 | 我们自己的服务器(整站每天备份一份进腾讯云对象存储,见上;此外不经过任何第三方)。 要先报到才能录——不报到连录制按钮都按不动 |
| 谁看得见 | 只有我们。别人就算报了到也看不到——不是看不到列表, 是直接取不到文件。这一条是实测过的:不带身份取录像返回「没有这个东西」 |
| 能自己删吗 | 不能,只有我们能删。想删你录的东西,去举报台说一声,我们会删—— 这条现在得靠人办,将来会做成你自己能点的按钮 |
| 会公开吗 | 不会。录像不出现在作品页、不出现在任何列表,搜索引擎也搜不到 |
不想让录像上服务器,就别点录制按钮。不录的话,这一整节和你没关系。
一起玩(同行 / 奇遇):别人能看到你什么
2026-09-06 起的说法:在审核过的作品里,你可能会短暂遇到另一位正在玩的伙伴(只看到昵称和头像,不能打字,只能发固定表情和快捷语), 随时可以一键屏蔽或举报;不想遇到可以在游戏里关掉「奇遇」。站长本人也可能出现在你的游戏里给你鼓励。
| 这件事 | 实际怎么做的 |
|---|---|
| 对方能看到你什么 | 你的昵称、头像,和你那艘小船的位置、动作、发的表情。看不到你的成绩、存档、密码、IP,看不到你在别的作品里做了什么 |
| 能说话吗 | 不能自己打字,没有语音。能发固定表情和一张快捷语表里的句子(「跟我来」「小心左边」「打得漂亮」这类,几十句,由我们维护),选句子发,不能自己编 |
| 一次多久、一天几次 | 跟着一波怪走:遇上了就一起打到这一波的 Boss 倒下才散(几分钟),然后各自继续;次数不限——有屏蔽和举报兜底,就不另设天花板 |
| 我们存什么 | 你同行那段的小船轨迹(位置和动作,不含画面,里面没有任何个人信息),给之后来的玩家当「刚路过的星舰」用,显示的是你的昵称;长期保留,那件作品下架或你注销账号时一起删 |
| 不想遇到 | 游戏里关掉「奇遇」总开关,三样(别人、路过的星舰、站长)都不会出现;遇到不喜欢的人点「不再和这位同行」,今天就不会再配到;遇到不对劲的点举报 |
| 没报到能遇到吗 | 只会遇到「路过的星舰」(回放),遇不到真人;你自己也只以无名的路过星舰出现 |
报到之后我们存什么
2026-08-22 起,这个站开放了报到。报到是可选的——不报到照样能逛、能玩、能举报, 只有打分、留言、投稿这三件事需要报到。
报到之后我们存下面这些,没有别的了:
| 存什么 | 为什么 |
|---|---|
| 昵称 | 留言时显示是谁说的。请用外号,别写真名、学校、班级 |
| 密码(哈希后) | 下次登录用。原文一个字都不存 |
| 头像(一串随机字符) | 报到时随机分一张像素小人。存的是种子,不是图片,更不是照片 |
| 报到的时间 | 出问题时能查清先后顺序 |
| 报到时的 IP | 存的是原文,用来挡批量注册的机器人。 这一条和下面「访问统计」不一样——统计那边只存哈希,报到这边存原文 |
| 最近一次登录的时间和 IP(2026-09-08 起) | 只存最近这一次,不存历史,超过 180 天自动抹掉。用来看出一个账号是不是被很多人共用、 有没有人在批量偷注册。只有站长能看,页面上不显示给任何其他人,也不会给第三方 |
| 你打的分、你留的言 | 这是你自己主动写的内容,会公开显示 |
| 登录后打开过哪些作品、玩了多久(2026-09-06 起) | 站长看看谁在玩什么,好到你正在玩的那件作品里给你鼓励。只有站长能看; 作品页上别人只看到「你正在玩」这一句和昵称 |
注销账号时,昵称、密码、头像、IP(含最近一次登录的 IP)、留言、打分、玩过的记录,还有绑定的手机号,一起删掉。
为什么要手机号:这是公安部门对真实身份核验的要求, 我们 2026-08-26 向公安提交的安全评估里写明了会做,这个月落地。 成年人用本人的号;未成年人用家长/监护人的号,不收未成年人的号——号码加密存放,站上任何地方只显示末四位, 注销账号时一起删掉,具体见下一节。
不想给号码也能玩:不报到直接进来,照样能逛、能玩、能打分, 只是不能投稿、不能留公开留言、不能开房间约人——因为那些是别人看得见的东西。
已经报到过的老账号不受影响,照常登录、照常用。
请注意:昵称和留言是公开的,别在里面写真名、学校、班级和联系方式。
绑定手机号:收什么、为什么、怎么存
从 2026-09-08 起,报到(注册账号)时就要绑定一次手机号并收一次验证码(成年人用本人的,未成年人用家长/监护人的)。 这是公安部门对真实身份核验的要求,不是我们想要多知道点什么。 在这之前报到的老账号不受影响,照常登录;投稿时该绑的还是照旧绑。
| 这件事 | 实际怎么做的 |
|---|---|
| 收谁的 | 成年人用本人的手机号;未成年人用家长/监护人的手机号,不收未成年人的。 未成年人绑定时由家长/监护人操作,点「发验证码」之前先阅读监护人同意提示, 同意之后才发码 |
| 为什么收 | 真实身份核验(公安要求)。绑定之后才能投稿; 不绑定照样能登录、能玩、能打分留言,只是不能投稿 |
| 怎么存 | 加密存储。站内任何页面只显示末四位, 站长后台看到的也只有末四位 |
| 谁能看、用来干嘛 | 只用于身份核验。不对外展示,不用于营销,不给任何第三方 |
| 存多久、怎么删 | 注销账号时,手机号连同云存档一起删掉—— 和上面「注销即删」是同一条,是真做了的 |
| 已经在站上的成员 | 有 7 天宽限期。宽限期内没绑定,只是暂时不能投稿, 登录和玩都不受影响 |
我们不做的事
| 不接任何第三方统计(没有 Google Analytics、没有百度统计、没有友盟) |
| 不投广告,不放广告 SDK |
| 不把任何数据卖给、送给、共享给第三方 |
| 不做用户画像,不做个性化推送 |
| 不追踪你在别的网站的行为 |
未满 14 周岁用户与监护人
站里有学习类内容,可能有未满 14 周岁的用户使用。未满 14 周岁请在监护人同意下使用,详见《儿童个人信息保护规则》。
- 我们不主动收集任何能识别到具体某个孩子的信息。
- 如果你是家长,发现孩子在站内留下了不该留的信息(比如在昵称或留言里写了真名、学校), 用作品页的 举报告诉我们,选"泄露个人信息",我们会尽快删掉。
- 你也可以要求我们删除与你孩子有关的全部内容。
- 在学校机房或公用电脑上用完,记得点「退出」。 登录状态存在那台电脑的浏览器里,不退出的话,下一个人打开这个站就可能用当前登录的身份在留言。
怎么找到我们
| 找谁 | 怎么找 |
|---|---|
| 隐私相关(要求删除、发现信息泄露) | support@weisitech.cn |
| 看到不该出现的内容 | 作品页右上角的 举报,不用登录也不用留联系方式 |
| 主体 | 常州维斯特网络科技有限公司 |
关于孩子的删除请求我们会优先处理。写信时不用留孩子的真实姓名—— 说清楚是哪个昵称、哪件作品就够了。
改了什么(修订历史)
| 版本 | 时间 | 改动 |
|---|---|---|
| v1.7 | 2026-09-08 | 登录 IP 的保留期从 90 天改成 180 天。《网络安全法》第二十一条要求留存网络日志不少于六个月, 90 天短了,改成 180 天。其余不变:仍然只存最近这一次、不存历史、只有站长在后台看得到、注销时一并删除。 |
| v1.6 | 2026-09-08 | 报到就要家长手机号,这份文件跟上。原来写的「报到只要昵称和密码、不要验证码」「只有投稿多一步」 从今天起不成立:报到时就要绑定一次家长/监护人的手机号并收一次验证码—— 这是兑现 2026-08-26 向公安提交的安全评估里那句「在面向不特定公众开放注册前,接入手机号短信验证完成真实身份核验」。 同时写明:不报到也能玩(逛、玩、打分都不要手机号,只有要留下别人看得见的东西才要报到); 已报到的老账号不受影响。「投稿要绑定家长手机号」一节改名为「家长手机号」。 此次变更已通过站内系统通知告知全体成员。 |
| v1.5 | 2026-09-08 | 多存一样:每个账号「最近一次登录的时间和 IP」。只存最近这一次、不存历史、超过 90 天自动抹掉, 只有站长在后台看得到。为什么要它:站长要能看出一个账号是不是被很多人共用,以及有没有人在批量偷注册—— 这两件事只看昵称看不出来。此次变更已通过站内系统通知告知全体成员。 |
| v1.4 | 2026-09-07 | 一句改口 + 三份清单:①云存档「存在哪」原写「没有云服务商的存储桶」,实际整站(含数据库)每天备份一份进腾讯云对象存储用于灾备,现如实写明; ②新增《政策摘要》《收集清单》《共享清单》三页(页脚可点),共享清单逐项列出受托方(腾讯云服务器/备份/CDN/短信/邮件、有道发音接口只发单词)。此次变更已通过站内系统通知告知所有已报到成员 |
| v1.3 | 2026-09-06 | 收得更多、留得更久,逐条写明:①报到登录后,打开了哪件作品、玩了多久记在账号名下(只有站长能看;同一浏览器登录前 30 天的游客记录登录时并入;注销时脱钩删除); ②游客改用浏览器里的一个随机长期编号数人,不再每天换(认不出身份);③外部来源记完整网址;④访问统计从只留 90 天改为长期保留; ⑤作品页会向其他人显示你的昵称(「谁在玩」);⑥「一起玩」:邀约、同行轨迹长期保留(不含任何个人信息);⑦新增站内消息(系统通知、互动、留言)与排行榜(显示昵称、头像、数字)。 同日新增《用户协议》《儿童个人信息保护规则》两份文件,页脚公示联系电话与地址。此次变更已通过站内系统通知告知所有已报到成员 |
| v1.2 | 2026-09-03 | 手机号实名上线,这份文件跟上。新增「投稿要绑定家长手机号」一节: 收家长/监护人的号(不收孩子的)、为真实身份核验(公安要求)、加密存储且站内只显示末四位、 只用于核验不展示不营销不给第三方、注销账号时一起删、现有成员 7 天宽限期。 「我们不收什么」里的「手机号」随之不再成立,改成说明这一处例外; 注销删除清单加上绑定的手机号;「给家长的一句话」同步改口径 |
| v1.1.1 | 2026-09-02 | 加一段「计划」:9 月接入家长/监护人手机号做真实身份核验(公安要求); 上线前站上不收任何手机号,上线时本文件同步更新 |
| v1.1 | 2026-08-22 | 站上开放了报到,这份文件跟上。原来写的是"这个站上没有账号"—— 8 月 22 日起不再属实,改成实际存的六项(昵称、密码哈希、头像种子、报到时间、报到 IP 原文、你写的内容)。 另外说清了报到 IP 存原文、而访问统计只存哈希,这两件事不一样; 加了公用电脑记得退出的提醒 |
| v1.0 | 2026-08-21 | 首次发布。与站内实际行为逐条核对过 |