隐私政策 v1.1（2026-08-22）
下面每一条都对得上代码里真实的行为。不确定的地方，宁可写得难看，也不写漂亮话。
没有 cookie，没有广告，没有第三方统计，没有任何 SDK。
报到是可选的——只有想打分、留言、投稿才需要，逛和玩都不用。
我们不收什么
| 这些东西我们一个都不要 |
|---|
| 真实姓名、学校、班级、年级 |
| 手机号、邮箱、家庭住址 |
| 身份证、人脸、指纹 |
| 通讯录、相册、位置、麦克风（除非你自己点了录像，见下） |
作品里也不许问这些——这是内容红线里的一条， 违反的直接下架。
访问统计：怎么做到"能数人、认不出人"
我们想知道有没有人来、大家爱玩哪件作品。这需要统计，但不需要认识你。
| 做法 | 为什么 |
|---|---|
| 统计这件事：不种 cookie，也不往你浏览器里写任何统计用的东西 | 所以不需要弹"同意 cookie"的横幅——统计压根没用到它。 （站里的学习工具会用浏览器本地存储记你的进度，那是另一回事， 见下面「作品里的数据」那节——它同样不发给我们。） |
| 不保存 IP 原文，不保存浏览器标识原文 | 它们只进一次哈希运算，算完就丢 |
| 访客编号 = 哈希（当天的盐 + IP + 浏览器标识） | 盐每天换一次。同一个人今天和明天算两个人—— 这是故意的：能算清"今天来了多少人"，但永远拼不出"谁一直在看" |
| 来源只留域名 | 比如只记"从 douyin.com 来的"，不记完整网址——完整网址常常带着搜索词 |
| 统计数据只留 90 天 | 再久的数据对这个站没用，白占地方也白担风险 |
举报：不问你是谁
举报不用登录，也没有联系方式这一栏——举报的人可能自己就是个孩子， 收手机号邮箱等于收集未成年人个人信息，那是另一摊风险，我们不碰。
我们只存一个 IP 的哈希值，用来挡住把举报当留言板刷的人。 那个哈希拼不回原始地址。
作品里的数据：根本没离开你的设备
站里的学习工具（错题本、番茄钟、背诵打卡这些）会记东西， 但它们全部存在你自己浏览器的本地存储里，我们的服务器看不到，也没有上传通道。
换个浏览器、清了浏览器数据，这些记录就没了——这是本地存储的特点， 不是我们删了你的东西。重要的内容记得自己导出备份。
有一件作品是例外。「真理」开了云存档，它的游戏存档会传到我们的服务器上—— 只有它一件，而且只在你报到登录之后。详见下面「云存档」那一节。 站上**其余所有作品**照旧：数据全在你自己的设备上，一条上传通道都没有。
云存档：目前只有一件作品，而且只存游戏进度
有人换电脑玩，RPG 存档就没了——那不是丢一局，是丢几十小时。 所以我们给一件作品开了云存档：「真理」。 其余作品一件都没开，它们的数据仍然一步都不离开你的设备。
| 这件事 | 实际怎么做的 |
|---|---|
| 存什么 | 只存游戏存档本身(天数、物品、进度这些)。 存档里可能有你自己给角色起的名字——那是你写进游戏里的， 我们原样存，不看也不用 |
| 不存什么 | 账号名和密码一个字都不传。做法是白名单： 只有登记过的那两类存档键才上传，别的一概不动。 为什么用白名单不用黑名单——黑名单是「列出不许传的」， 总有想不到的漏出去，而漏掉的那个可能正好是密码 |
| 什么时候传 | 只在你报到登录之后。不登录的话一切照旧走本地， 行为和现在一模一样，服务器一次都不会被问到 |
| 存在哪 | 我们自己的数据库，不经过任何第三方。没有云服务商的存储桶， 没有第三方同步服务 |
| 谁能看 | 只有你自己。按报到编号取，别人拿不到你的 |
| 留几份 | 每个存档位留最近 3 版，带时间。 两台电脑先后玩，后写的那份会盖住前一份—— 留 3 版就是为了这种时候还能翻回去 |
| 多久删 | 不主动删。孩子的游戏进度不该因为几个月没玩就没了。 但你注销账号的时候，存档跟着一起删——这条是真做了的，不是写着好看 |
| 能存多大 | 每人每件1 MB。超了会明确告诉你「这一份存档超过了上限」， 不会悄悄截一半存进去——截半个存档比不存更糟， 因为它看起来像存好了 |
参考一下量纲：一份全新的存档大约 1.4 KB，离 1 MB 还远得很。
录像功能
作品页上有个录制按钮。点了它，浏览器会问你要屏幕录制权限—— 这个权限是你自己点同意才有的，不点就没有。
录完之后，录像会传到我们的服务器上保存。 这一条 2026-08-24 更正——原来这里写的是「只保存在你自己的设备上、这个站没有录像上传通道」， 那是错的：上传通道一直都在，录完页面上显示的那句「✅ 录像已保存」， 保存的地方就是我们的服务器。写错的地方就该改过来，不该留在这儿好看。
| 这件事 | 实际怎么做的 |
|---|---|
| 录的是什么 | 你自己点同意之后，屏幕上作品那一块的画面。录多久由你决定， 最长 2 分钟，到点自动停 |
| 传到哪 | 我们自己的服务器，不经过任何第三方。 要先报到才能录——不报到连录制按钮都按不动 |
| 谁看得见 | 只有站长。别人就算报了到也看不到——不是看不到列表， 是直接取不到文件。这一条是实测过的：不带身份取录像返回「没有这个东西」 |
| 能自己删吗 | 不能，只有站长能删。想删你录的东西，去举报台说一声，站长会删—— 这条现在得靠人办，将来会做成你自己能点的按钮 |
| 会公开吗 | 不会。录像不出现在作品页、不出现在任何列表，搜索引擎也搜不到 |
不想让录像上服务器，就别点录制按钮。不录的话，这一整节和你没关系。
报到之后我们存什么
2026-08-22 起，这个站开放了报到。报到是可选的——不报到照样能逛、能玩、能举报， 只有打分、留言、投稿这三件事需要报到。
报到之后我们存下面这些，没有别的了：
| 存什么 | 为什么 |
|---|---|
| 昵称 | 留言时显示是谁说的。请用外号，别写真名、学校、班级 |
| 密码（哈希后） | 下次登录用。原文一个字都不存 |
| 头像（一串随机字符） | 报到时随机分一张像素小人。存的是种子，不是图片，更不是照片 |
| 报到的时间 | 出问题时能查清先后顺序 |
| 报到时的 IP | 存的是原文，用来挡批量注册的机器人。 这一条和下面「访问统计」不一样——统计那边只存哈希，报到这边存原文 |
| 你打的分、你留的言 | 这是你自己主动写的内容，会公开显示 |
注销账号时，昵称、密码、头像、IP、留言、打分，一起删掉。
但请提醒孩子：昵称和留言是公开的，别在里面写真名、学校、班级和联系方式。
我们不做的事
| 不接任何第三方统计（没有 Google Analytics、没有百度统计、没有友盟） |
| 不投广告，不放广告 SDK |
| 不把任何数据卖给、送给、共享给第三方 |
| 不做用户画像，不做个性化推送 |
| 不追踪你在别的网站的行为 |
孩子和家长
这个站的作品大多是小学生做的，来玩的也多是小学生。
- 我们不主动收集任何能识别到具体某个孩子的信息。
- 如果你是家长，发现孩子在站内留下了不该留的信息（比如在昵称或留言里写了真名、学校）， 用作品页的 举报告诉我们，选"泄露个人信息"，我们会尽快删掉。
- 你也可以要求我们删除与你孩子有关的全部内容。
- 在学校机房或公用电脑上用完，记得点「退出」。 登录状态存在那台电脑的浏览器里，不退出的话，下一个人打开这个站就是用你孩子的身份在留言。
怎么找到我们
| 找谁 | 怎么找 |
|---|---|
| 隐私相关（要求删除、发现信息泄露） | support@weisitech.cn |
| 看到不该出现的内容 | 作品页右上角的 举报，不用登录也不用留联系方式 |
| 主体 | 常州维斯特网络科技有限公司 |
关于孩子的删除请求我们会优先处理。写信时不用留孩子的真实姓名—— 说清楚是哪个昵称、哪件作品就够了。
改了什么（修订历史）
| 版本 | 时间 | 改动 |
|---|---|---|
| v1.1 | 2026-08-22 | 站上开放了报到，这份文件跟上。原来写的是"这个站上没有账号"—— 8 月 22 日起不再属实，改成实际存的六项（昵称、密码哈希、头像种子、报到时间、报到 IP 原文、你写的内容）。 另外说清了报到 IP 存原文、而访问统计只存哈希，这两件事不一样； 加了公用电脑记得退出的提醒 |
| v1.0 | 2026-08-21 | 首次发布。与站内实际行为逐条核对过 |