Privacy Policy
隐私政策
本作没有账号系统，也不做广告跟踪；这里说明联机必需的那一点数据
01适用范围
本政策适用于《塔罗远征 / Tarot Campaign》的网页版本及其后续域名。本作由个人开发者杨仕轩（个人信息处理者）开发并运营，没有注册、登录或广告功能。创建联机房间可能采用一次性房主授权；购买与支付由第三方平台处理，本站只校验授权码，不接触你的银行卡或账单信息。
02我们收集哪些信息
只有在你使用联机对战时，服务器才会接触以下数据；同屏与单人对局完全在本机运行。
| 数据 | 内容 | 用途 |
|---|---|---|
| 昵称 | 你输入的玩家名，最多 8 个字符 | 在座位上显示给同一房间的玩家 |
| 房间信息 | 4 位房间号、座位号、是否房主、准备状态 | 维持房间与座位秩序 |
| 会话令牌 | 服务器随机生成的字符串 | 证明你是该座位的本人，用于刷新后重连 |
| 对局状态 | 牌局进度、已出的牌、分数、私密选择 | 让同一房间的玩家看到同步的牌桌 |
| 房主授权码 | 购买后获得的一串授权码（仅在你开房时提交） | 校验是否为有效授权；不会写入房间数据或与你的身份关联 |
| 技术日志 | IP 地址、请求时间、访问路径、浏览器标识 | 由托管商 Netlify 为路由、安全和故障排查处理 |
服务器不收集你的真实姓名、手机号、邮箱、位置、通讯录或设备唯一标识；本作也没有聊天功能。
03保存在你本机的数据
游戏使用浏览器 localStorage 和 Service Worker 缓存保存进度与偏好。这些数据留在你的设备上，服务器无法读取。
| 键名 | 内容 |
|---|---|
tarot-campaign-save-v1 | 最近一局同屏 / 单人对局的进度 |
tarot-campaign-online-v1 | 联机会话（房间号、座位、令牌），用于刷新重连 |
tarot-campaign-online-host-v1 | 房主本机的对局快照，刷新后恢复本轮已暗置的牌 |
tarot-campaign-online-name-v1 | 上次使用的联机昵称 |
tarot-campaign-license-v1 | 你购买的房主授权码（如已购买），用于下次开房时自动填入 |
tarot-campaign-skin-v1 | 牌面皮肤偏好 |
tarot-campaign-hand-v1 | 手牌扇形 / 网格布局偏好 |
tarot-campaign-tutorial-v1 | 是否已看过新手教学 |
tarot-campaign-sound-v1 | 音效开关偏好 |
清除方法：在浏览器设置中清除本站数据，或在游戏内使用「删除存档」。Service Worker 缓存只保存游戏自己的静态文件，不包含个人信息。
06保存期限
- 联机房间：12 小时无活动后失效；失效房间会在下一次访问、加入或快速匹配时从存储中删除。
- 私密选择与待处理消息：约 5 分钟后失效。
- 本机存档与偏好：一直保留，直到你清除浏览器数据或使用游戏内删除功能。
- 服务器访问日志：由 Netlify 按其自身策略保留。
07安全
站点通过 HTTPS 提供；每个座位使用随机令牌验证身份；私密选择只发送给对应的玩家，不会广播给全桌。但请理解，没有任何互联网服务能保证绝对安全，联机模式也不适合传输敏感信息。
08未成年人
本作适合 13 周岁及以上玩家。未满 14 周岁的玩家应在监护人同意和指导下使用联机功能。若监护人发现未成年人未经同意提交了信息，可通过下方联系方式要求删除。
09你的权利
由于本作不设账号，大部分数据本身就是临时的。你可以：
- 随时清除本机数据（浏览器设置或游戏内删除存档）；
- 离开房间后等待房间自动过期，或联系我们请求提前删除；
- 通过联系表单询问、更正或删除与你有关的联机数据。
为定位数据，请提供房间号与大致使用时间；我们不会要求你提供密码或身份证件。
10政策变更
如果本作将来加入账号、排行榜或统计功能，或更换支付与授权方式，本政策会相应更新，并在本页标注新的生效日期。重大变更会在游戏内提示。
11联系我们
隐私相关问题请使用联系表单，或直接写信到 support@tarotcampaign.com。我们会在合理时间内回复。
12English summary
Tarot Campaign is a free browser board game with no accounts, no cookies, no ads, and no third-party analytics. Hosting an online room may require a one-time host license; payments are handled entirely by the third-party store, and the server only verifies the license code when you create a room. If you play online, the game server (Netlify Functions + Blobs) stores your chosen nickname, a 4-character room code, your seat and a random session token, plus the game state needed to keep all players in sync. Rooms expire after 12 hours of inactivity and are deleted on the next access or matchmaking pass. Everything else (saves, preferences) stays in your browser's localStorage and can be cleared at any time. Contact us through the form on the credits page or by email at support@tarotcampaign.com for any privacy request.