隐私政策

我们处理的信息

游客游玩时，浏览器会在本地存储中保存随机生成的探索者凭证和偏好设置。服务器保存凭证的哈希值，以及对局、已提交答案、得分、发现和错误反馈。邮箱登录会保存邮箱和短期有效的验证码哈希。谷歌登录会提供谷歌账号标识、可用的已验证邮箱和显示名称；我们不会收到你的谷歌密码。显示名称可以修改或清空。我们还会记录每次访问游戏页面的情况（时间、页面、语言、来源网站和浏览器类型，但不记录你的 IP 地址），以及你是否生成、分享或保存了成绩图片，以了解游戏的使用情况。

信息的用途

这些信息用于身份验证、保存和同步进度、统计签到、判断答案、防止滥用和处理请求。题目投稿会保存你提供的内容、来源和可选署名；题目发布后，署名可能公开显示。联系留言和可选的回复邮箱用于客服处理。托管服务可能处理 IP 地址、浏览器信息等技术请求数据，用于网站交付、安全和故障排查。

服务商和 AI

Railway 托管应用和数据库，Resend 发送登录邮件，选择谷歌登录时由 Google 处理身份验证。普通匹配无法识别且符合条件的答案，可能会连同题干和答案选项发送给 DeepSeek 进行 AI 判定。我们不会在该请求中主动发送账号邮箱、谷歌账号标识、探索者密钥或昵称；请勿将个人信息填作答案。服务商按照其条款和隐私政策处理数据，可能在其他国家处理。Google 还在游戏页面提供 Google Analytics 和 Google Ads 代码，Plausible Analytics 也在该页面统计访问量，详见下文。

本地存储、Cookie、分析和广告

本地存储用于登录会话、游客进度访问、语言、声音和其他偏好。游戏页面通过 Google Tag Manager 加载 Google Analytics，用于统计访问量和网站的使用情况，例如浏览的页面、滚动、链接点击和表单使用，以及浏览器、设备和大致位置。游戏页面还加载 Google Ads 代码，在有人通过我们的 Google 广告来到 Galumio 并访问或游玩时告知 Google，以便我们衡量广告效果。我们不会主动把你的邮箱、探索者密钥、昵称或答案发送给 Google。在欧洲经济区、英国和瑞士以外，这些 Google 代码会设置自己的 Cookie，用来识别再次访问的浏览器，Google 也可能利用这次访问在其他网站向你展示 Galumio 的广告（再营销）。在欧洲经济区、英国和瑞士，Google 的同意模式让它们不使用 Cookie：不会设置分析或广告 Cookie，只发送不含 Cookie 和标识符的统计信号。发送“全球隐私控制”（Global Privacy Control）信号的浏览器在任何地区都不会被设置广告 Cookie。游戏页面还使用托管在 analytics.agentx.love 的 Plausible Analytics，在不使用 Cookie、不保存你的 IP 地址的情况下统计访问量、页面、来源网站、设备类型和国家。信息页面（包括本页）不加载上述任何工具。网站本身不展示广告。谷歌登录在 Google 网站上进行，可能使用 Google 自己的 Cookie。如果以后在网站上展示广告，或在欧洲经济区、英国和瑞士使用分析或广告 Cookie，我们会先更新本政策，并在法律要求时征得同意。

保存期限和你的选择

游戏和账号记录在用于提供服务期间保留，直到根据经核实的请求或维护安排删除。邮箱验证码十分钟后失效，失效不表示数据库记录会立即擦除。留言和反馈在处理请求及必要跟进期间保存。安全、法律要求或备份轮换可能延迟最终擦除。你可以通过联系页面请求访问、更正或删除数据；适用权利取决于所在地。我们可能需要核实归属，但不会索取密码或探索者密钥。访问日志会在 180 天后删除。

清除浏览器数据会退出登录并删除本地偏好，但不会删除服务器记录。已登录用户可再次登录恢复账号进度；游客需要保存的探索者密钥，否则可能失去访问权限。退出登录不等于删除账号。

分享和未成年人

是否分享结果图片由你决定。图片会包含显示名称、座驾、连续签到和成绩，不包含邮箱或登录凭证。不想公开真实姓名时请使用昵称。账号不面向未满 13 岁或未达到当地法律要求年龄的儿童；家长或监护人可就儿童数据联系我们。我们不出售个人数据。