隐私政策

• 我们不保存你的 IP 地址原文，只保存加盐后的不可逆指纹，用来限流和防刷。
• 你的观察者身份是一个随机编号，存在浏览器的 Cookie 里。你的赐福、天罚和观察者编号是公开的。
• 我们不投放广告，不使用第三方统计或追踪工具，不出售任何数据。
• 登录功能上线后，我们会保存你的邮箱，用于账号和通知；营销邮件只在你主动勾选同意后才发送，随时可以退订。

网络地址指纹。 当你成为观察者、赐福或天罚、分享、投稿、使用链接助手、发弹幕或点亮星体时，服务器会把你的 IP 地址加上一段密钥盐做 SHA-256 运算，只保存结果的前 32 位十六进制字符。它用于限流和“每个网络每天的上限”，不用于识别你是谁。

观察者身份。 你第一次接受任命或施展神力时，我们会生成一个随机 ID，写进名为 gx_w 的 Cookie（仅服务器可读，有效期 400 天），并分配一个公开编号，比如“观察者 #0427”。与它关联的记录有：你对哪颗星赐福或天罚、发生的时间、分享和拉新带来的加成，以及你是通过谁的链接来的。

拉新记录。 你打开带 ?by=编号 的分享链接时，我们会给那位观察者记一次加成，记录里保存的是你的网络地址指纹，用来保证同一个访客每天只算一次。

投稿。 你提交的条目、关系或纠错内容；选填的署名（会公开显示在星体上）；选填的联系方式（只在审核有疑问时使用，不会公开）；以及网络地址指纹。

链接助手。 你粘贴的网址和网络地址指纹，用于限流。我们会抓取这个网页，把网页文字交给 AI 模型起草条目。

弹幕。 弹幕内容（公开显示）和网络地址指纹。弹幕会先交给 AI 模型审核，拦下骚扰、广告和个人信息等内容。

浏览器本地存储。 绘制风格、弹幕和声音开关、是否看过开场介绍、跟随过哪些分享链接（避免重复计数）。这些数据只留在你的设备上，不会发给我们。

防机器人检查。 在会写入数据的请求上，我们用 Vercel BotID 在浏览器里做一次不可见的检查。它会读取浏览器和设备的技术特征，用来区分真人和脚本。

字体。 部分字体从 Google Fonts 加载，因此你的浏览器会连接 Google 的服务器，Google 能看到你的 IP 地址。

参与校准需要登录。我们只提供第三方登录：Google、GitHub 和 X，登录服务由 Clerk 提供。你登录时，我们会收到：

• 邮箱地址、显示名称、头像，以及你在该平台的账号 ID；
• 账号的公开资料，比如注册时间、公开仓库数量，用来给新账号设定初始信誉、防止用小号刷分；
• 营销邮件的同意状态，以及你同意的时间和来源。

我们不会请求读取你的私密数据，也不会代表你发帖。第一次登录时，当前浏览器里的观察者会绑定到你的账号上，编号保持不变。

邮件。 通知邮件（比如“你的报错已被采纳”）在你登录后可能发送。营销邮件（比如宇宙周报）默认不发送，只有你主动勾选同意后才发，每封都带退订链接。

• 运行游戏：计算每天的神力、封神榜、天罚榜和神迹动态；
• 防止滥用：限流、识别脚本、处理刷分和作弊；
• 审核和改进图谱：处理投稿、纠错和校准；
• 联系你：回复你的投稿，登录后发送通知邮件，以及你同意接收的营销邮件。

我们不会用这些数据做广告定向，也不会用它们训练 AI 模型。

观察者编号、你对哪颗星赐福或天罚、弹幕内容、投稿署名，以及通过审核的投稿。通过审核的内容会成为图谱的一部分，出现在星体页面和开放数据接口（/graph.jsonld、/api/graph）里。

我们不出售数据。为了让本站运行，以下服务商会代我们处理数据，它们的服务器主要位于美国：

• Vercel：网站托管、防机器人检查（BotID），以及调用 AI 模型的 AI Gateway。作为托管方，Vercel 会在运行日志里处理访问者的 IP 地址。
• Neon：数据库。
• AI 模型提供方（例如 Anthropic），通过 Vercel AI Gateway 调用：只会收到投稿内容、链接助手抓取的网页文字和弹幕内容。
• Google Fonts：字体。
• Clerk（登录）和 Resend（邮件）：相应功能上线后启用。

除此之外，只有法律要求时，我们才会向有关机关提供数据。

游戏记录和公开内容是宇宙的一部分，在本站运营期间保存，直到你要求删除。浏览器里的 gx_w Cookie 最长 400 天，你可以随时清除它，清除后这个观察者身份就找不回来了。

你可以要求查看、更正、导出或删除你的数据，也可以撤回同意、反对某项处理。发邮件到 privacy@godooo.ai 即可。如果你没有登录，请附上观察者编号，我们可能会请你用原来的浏览器证明这个编号属于你。我们会在 30 天内答复。你也有权向所在地的数据保护机构投诉。

本站不面向未满 14 周岁的儿童（如果你所在地区规定的年龄更高，以当地规定为准）。如果我们发现收集了儿童的个人信息，会尽快删除。

全站使用 HTTPS；数据库的访问凭据只由我们掌握；IP 地址只以加盐指纹的形式保存。没有任何系统绝对安全，如果发生影响你的数据泄露，我们会按法律要求通知你。

我们修改本政策时，会更新页首的日期。重大变更会在站内提示；你登录后，还会通过邮件通知你。

关于隐私的任何问题，请发邮件到 privacy@godooo.ai。另见服务条款。