隐私政策

01 引言与适用范围

欢迎访问千机创屿官方网站并使用《白灯渡》Web 版。本政策说明网站与邮箱验证码访问功能实际处理哪些信息、为何处理、保留多久，以及游戏存档与登录数据之间的边界。

本政策适用于本站公开页面、《白灯渡》Web 版及其邮箱验证码访问服务。其他尚未上线或由第三方独立提供的产品，以其届时展示的说明为准。

02 我们收集的信息

2.1 邮箱验证码

• 收信邮箱：用于向您发送一次性验证码。认证数据库只保存邮箱的不可逆 HMAC 标识，不保存邮箱明文。
• 验证码：服务仅在发送时短暂使用验证码，数据库保存其 HMAC，不保存或记录明文验证码。
• 临时邮箱：我们不设置临时邮箱域名黑名单，但不保证任何临时邮箱服务商都能收信。只有服务商接受本服务邮件且地址正常收信时，才可能完成验证；地址失效后无法用同一地址再次登录。

2.2 安全与运行信息

• IP 安全标识：为限制验证码滥用，服务会由请求 IP 生成不可逆 HMAC 标识；认证数据库不保存 IP 明文。
• 会话信息：登录成功后生成随机会话令牌。服务器仅保存令牌 HMAC 与到期时间，浏览器保存安全 Cookie。
• 必要运行日志：服务器可能记录访问时间、请求路径、状态码与故障追踪编号，用于安全防护和排障；日志不会记录验证码、邮件正文或请求体。

2.3 游戏存档

《白灯渡》的剧情进度、选择、设置、成就与画廊解锁保存在当前浏览器本机，不会因为邮箱验证而上传至认证服务器，也不会在不同设备间同步。清除浏览器数据可能同时清除本机存档。

03 信息的使用方式

上述信息仅用于以下目的：

• 访问验证：向指定邮箱发送一次性验证码，确认访问者能够读取该邮箱。
• 会话维持：在限定时间内保持《白灯渡》访问状态，避免每次载入素材都重复验证。
• 防止滥用：执行发送冷却、错误次数和邮箱/IP 频率限制。
• 运行与安全：定位服务故障、防范自动化攻击并履行法定义务。

邮箱验证码不用于营销订阅、广告画像或跨站追踪。

04 信息的共享与披露

4.1 我们不会出售您的个人信息

我们不会向任何第三方出售您的个人信息。您的信任是我们最宝贵的资产。

4.2 以下情形我们可能共享您的信息

• 经过您的同意：在您明确同意的情况下，与第三方共享您授权范围内的信息。
• 与必要服务商：仅为发送验证码或托管网站，与邮件发送服务商和云基础设施服务商处理必要信息，并要求其承担保密与安全义务。
• 法定要求：根据法律法规、司法机关或行政机关的合法要求，必要时共享您的个人信息。
• 保护权利：为保护千机创屿、用户或公众的权利、财产或安全，在合理必要的范围内披露信息。

4.3 信息的转让

如因合并、收购、资产转让等原因涉及个人信息转让，我们会要求新的持有方继续受本政策约束，否则我们会要求其重新向您征求授权同意。

05 信息的存储与保护

5.1 存储地点

您的个人信息将存储于中华人民共和国境内。如需跨境传输，我们会严格遵守相关法律法规，确保信息安全。

5.2 存储期限

• 验证码默认 10 分钟有效、最多尝试 5 次；过期或使用后即失效，相关挑战记录按安全清理周期删除。
• 验证码发送与校验频率事件默认只保留完成限流所需的短期窗口。
• 登录会话默认 12 小时到期；注销后服务器删除会话，过期会话按清理周期删除。
• 必要运行日志仅在安全、排障与合规所需期限内保留；邮件服务商的处理期限以其适用政策及合同约定为准。

5.3 安全保护措施

• 验证码、邮箱、IP 与会话令牌只以带服务器密钥的 HMAC 形式进入认证数据库。
• 验证码由密码学安全随机数生成；登录接口仅通过 HTTPS 提供，并设置发送冷却、次数限制和安全 Cookie。
• 生产密钥与程序、公开网页和日志分离保存，访问权限限于必要的系统与运维人员。
• 尽管我们采取了合理的安全措施，但互联网环境并非百分之百安全，我们将尽力保护您的信息安全。

06 您的权利

您对您的个人信息享有以下权利：

• 退出会话：您可以使用退出功能立即删除当前服务器会话，并可在浏览器中清除 Cookie。
• 删除与限制：在符合法律法规的前提下，您可联系我们请求删除或限制与邮箱验证有关的信息。
• 撤回同意：您可停止使用邮箱验证服务；撤回不影响此前基于同意完成处理的效力。
• 本机存档：游戏存档由您在当前浏览器中管理。清除站点本地存储会删除相应存档，请先自行确认。

如需行使上述权利，请通过本政策"联系我们"章节提供的方式与我们联系。我们会在收到您的请求后十五个工作日内响应。

07 Cookie 与类似技术

邮箱验证成功后，我们设置一个仅作用于 /white-lantern 的必要会话 Cookie。该 Cookie 为 Secure、HttpOnly、SameSite=Lax，默认 12 小时到期，用于判断能否访问游戏文件。

• 会话 Cookie 不提供给官网其他路径，不用于广告或跨站追踪。
• 《白灯渡》使用浏览器本地存储保存游戏进度、设置与解锁内容；这些数据不随 Cookie 上传。
• 禁用必要 Cookie 会导致邮箱验证后仍无法进入游戏；清除本地存储可能删除本机存档。

08 未成年人保护

我们非常重视未成年人的个人信息保护。《白灯渡》包含悬疑、惊悚与死亡案件相关内容，主要面向成年人。

• 未满 18 周岁的用户应在监护人指导下阅读本政策，并根据内容提示决定是否使用。
• 邮箱验证码仅用于访问验证，不用于推断年龄或进行实名身份认证。
• 如监护人认为未成年人的信息被不当处理，请通过“联系我们”所列邮箱告知我们。

09 第三方服务

为提供网站和验证码邮件，我们可能使用云基础设施及经配置的邮件发送服务。服务商会在完成相应功能所需范围内处理信息，并受其合同与隐私规则约束。

• 邮件发送：腾讯云 SES 或经配置的 SMTP 服务商会接收收件邮箱、验证码邮件内容及投递所需元数据。
• 云托管：网站与认证服务的云基础设施会处理网络请求与必要运行日志。

当前邮箱验证页面不提供微信、QQ、Apple、Steam 等第三方账号登录，也不嵌入广告或支付入口。

10 政策的更新

我们可能根据业务发展或法律法规的变化，适时修订本隐私政策。当政策发生重大变更时，我们会通过显著方式通知您，如在应用内弹窗、网站公告、推送消息等。

请您定期查看本政策以了解最新版本。您继续使用我们的服务，即表示您同意接受更新后的政策。

11 联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：

• 邮箱：privacy@senjigen.com

我们会在核实请求后，于法律规定或合理期限内处理并回复。

12 用户服务协议

12.1 协议的接受

欢迎使用千机创屿的产品与服务。本协议是您与千机创屿之间关于使用我们服务所订立的协议。请您在使用服务前仔细阅读本协议，您点击"同意"或实际使用我们的服务，即视为您已阅读并同意本协议的全部条款。

12.2 邮箱验证与访问

• 《白灯渡》使用一次性邮箱验证码，不要求设置账号密码。您应确保对所填邮箱具有合法使用权，并妥善保护邮箱访问权限。
• 验证码仅限本人使用，不得批量请求、转售、公开或用于绕过访问限制。
• 临时邮箱失效、邮箱服务商拒收或您失去邮箱访问权，可能导致无法再次验证；游戏本机存档不会自动迁移到其他邮箱或设备。

12.3 用户行为规范

您在使用我们服务时，不得从事以下行为：

• 违反法律法规及公序良俗的行为
• 使用外挂、辅助脚本等作弊工具
• 利用游戏漏洞进行不正当获利
• 发布违法、侵权、低俗、虚假信息
• 骚扰、辱骂其他玩家或破坏游戏环境
• 未经授权访问、篡改游戏数据
• 其他损害千机创屿或第三方合法权益的行为

12.4 存档与内容访问

• 《白灯渡》当前存档保存在浏览器本机。更换设备、浏览器或清除站点数据可能导致存档无法恢复。
• 邮箱验证只授予限定时间的个人访问，不转让游戏内容、素材或程序的知识产权。

12.5 服务变更与中止

• 我们有权根据业务发展需要，对服务内容进行调整、更新或中止。
• 如因不可抗力、政策变化、技术升级等原因导致服务无法正常提供，我们不承担违约责任。
• 服务中止时，我们会通过合理方式通知您，并按照法律法规要求处理相关事宜。

12.6 免责声明

在法律允许的最大范围内，我们不对以下事项承担责任：

• 因不可抗力导致的服务中断或数据损失
• 因您自身原因导致的账号损失或数据损失
• 因第三方原因导致的服务异常
• 间接损失、附带损失、惩罚性赔偿等

12.7 协议变更

我们可能根据需要对本协议进行修订。修订后的协议将在本页面公布，您继续使用服务即视为同意修订后的协议。