陪伴小镇隐私政策
一句话版本：识别你在做什么，全部在你自己的电脑上完成。我们的服务器只知道你在做哪一类事（比如“写代码”），不知道你开着什么程序、在看什么网页。聊天服务器只转发、不保存。你随时可以在软件里注销账号，数据会被删掉。
1. 这份政策是谁写的、管什么
陪伴小镇（下面简称“小镇”）是一个人开发、运营的小软件，网站是 elomii.com。这份政策说明小镇的软件和网站会收集哪些信息、怎么用、存在哪里、保存多久，以及你可以怎么做。我们尽量写得直白；如果有看不懂的地方，欢迎在软件里的「反馈与建议」问我们。
2. 不会收集的东西 只留在你的电脑上
小镇能显示“正在写代码”“正在打游戏”，是靠你电脑上的软件看当前窗口来判断的。下面这些从来不会发给服务器：
- 你正在用的程序名、窗口标题、浏览器里的网址和网页内容；
- 你打的字、键盘和鼠标的操作内容（只看“多久没动了”，用来判断你是不是离开了）；
- 屏幕画面、文件、通讯录。
你可以在软件的「设置 → 隐私」里看到实时对照：左边是只留在本机的内容，右边是真正发给服务器的全部内容（就是程序实际发出去的那份数据，不是另写的说明），还能看到最近 30 次发送记录。
3. 会收集的东西，以及为什么
| 信息 | 用来做什么 | 谁能看到 |
|---|---|---|
| 用户名、密码 | 登录。密码只保存加密后的结果（scrypt 加盐哈希），我们也看不到原密码 | 只有你自己。用户名不会显示给好友或任何人，所以别告诉别人 |
| 居民编号 | 注册时按顺序分配的一个数字（从 1000 开始），公开、不能改，用来让朋友加你、认出你（昵称可能重名）。注销后这个编号也不会再给别人 | 好友、来串门时屋里的人、你把编号告诉的人 |
| 昵称、签名、小人的装扮 | 在小镇里显示你 | 好友；和你在同一间屋里的人；拿到你邀请链接的人（只看到昵称和装扮） |
| 好友关系、成为好友的时间 | 显示好友、固定小镇里房子的位置 | 你和对方。另外，你去朋友家串门时，屋里同样来串门的人会知道“你们都是房主的朋友”（方便在朋友家认识新朋友） |
| 活动类别（写代码 / 打游戏 / 看视频……）、你自己写的心情、在线 / 隐身、小屋要不要敲门、你此刻在谁家、你此刻在看小屋画面还是小镇画面（2.4：在看小屋画面时，好友的小镇里你画在窗户里，看小镇画面时站在门口；只是软件里的画面，不涉及你电脑上别的程序） | 让好友知道你在不在、在忙什么 | 好友（隐身时好友看到你离线） |
| 游戏名（可选） | 只在小镇认出你在玩某款游戏时才发，比如“星露谷物语”；认不出的程序不会带名字。可以在「设置 → 隐私」里关掉 | 好友 |
| 门口小纸条 | 朋友不在线时留话 | 只有收纸条的人 |
| 礼物、物品、小屋布置（包括选了哪个主题） | 送礼、布置小屋 | 布置：来串门的人只看到摆了什么，看不到是谁送的、写了什么 |
| 门口的花（2.1） | 路过朋友家时丢一朵花。服务器记下是谁丢的、丢在谁家门口、什么颜色、什么时间，24 小时后自动删除；为了“每天只能给同一户丢一朵”，另外记一笔“今天谁给谁家丢过”，只记当天，第二天就删 | 房主的好友看到花的颜色和时间，看不到是谁丢的；只有房主自己能看到是谁放的 |
| 小菜园（2.5） | 在自己家门口种草莓、小花。服务器记下每一格种了什么、什么时候种的（用来算长到哪一步）；朋友路过浇水时，记下谁、哪天浇过哪一格，只留到收获为止，收获时并进收获的那件东西的来历里，然后删掉。把自己种的东西送给朋友时，浇过水的人不跟着送出去 | 好友看到你种了什么、长到哪一步，看不到是谁浇的水；浇水不会通知你，只有你自己在收获的东西的来历里看得到是谁浇过；收到你种的东西的朋友只看到是你种的、哪天收的 |
| 盖毯子（2.1） | 朋友走开或者发呆时给 TA 盖条毯子。只放在服务器内存里，不写进数据库、不进备份：TA 回来、隐身或者下线时就收走，服务器重启也会清掉 | 好友看到 TA 身上盖着毯子（什么花色），看不到是谁盖的；TA 回来时只有 TA 自己知道是谁盖的，盖的人也不知道 TA 看没看到 |
| 邀请码 | 邀请朋友搬进来 | 拿到链接的人（打开链接只能看到你的昵称和小人装扮） |
| 反馈与建议 | 修 bug、改进小镇。你可以选择附带诊断信息（软件版本、系统版本、有没有麦克风、屏幕大小等），发送前会原样给你看 | 只有开发者 |
| 举报 | 处理骚扰、不当内容。被举报的人不会收到通知 | 只有开发者 |
| 每日汇总统计 | 只记每天的数字（比如今天有几个人来过、新注册了几个、送出了几份礼物），不记是谁、几点、做了什么 | 只有开发者 |
| 网络访问记录 | 网站服务器会记下访问的 IP 地址、时间和请求的地址，用来排查故障、防止攻击；登录和注册时会临时按 IP 计数防止被刷 | 只有开发者 |
4. 聊天和语音
- 屋里的聊天、悄悄话、挥手这类互动：服务器收到后马上转给屋里的人，不保存。关掉窗口或者离开屋子，聊天记录就没了。
- 语音：好友之间直接连接（点对点），声音不经过我们的服务器。网络条件不好、直接连不上的时候，会经过我们的中转服务器转发，但转发的是加密后的数据，我们听不到，也不录音、不保存。如果我们的中转服务器临时不可用，软件会借用一个公共的连接辅助服务器（小米的 STUN 服务器）来帮忙建立连接，它只能看到你的公网 IP 地址，听不到声音。
- 敏感词：昵称、签名、聊天、纸条、心情、游戏名会按一个词表检查，命中的部分换成＊或者不让保存。这个检查在服务器上自动完成，没有人工看。
5. 存在哪里、保存多久
- 存在哪里：腾讯云在上海的服务器（中国大陆）。
- 账号和上面那些数据：你用着就一直保存；你注销账号时立刻从服务器上删除（见第 7 条）。
- 小纸条：没看过的一直贴着；看过的 30 天后自动删除；不再是好友时互相的纸条一起删除。
- 门口的花：24 小时后自动删除；不再是好友时互相丢的花一起删除。每天的数据库备份里可能带着当时还开着的花，随下面说的备份周期一起过期。“今天谁给谁家丢过花”的记录只留当天，第二天就删，也不进备份以外的地方。
- 毯子：不保存，见第 3 条。
- 备份：为了防止数据丢失，服务器每天自动备份一次数据库，保留最近 14 天；开发者自己的电脑上另外保存一份副本，保留最近 30 份（大约 30 天）。备份不会拿来做别的事。
- 网络访问记录：保留 14 天后自动删除。
- 举报：处理完后保留 180 天。
- 每日汇总统计：只有数字，长期保留。
6. 你电脑上存了什么
小镇明信片是在你自己的电脑上画出来的，不会上传。它上面印着你的邀请链接二维码：你把明信片分享出去以后，拿到的人扫码就能用这个链接注册并直接成为你的邻居。不想让某个链接继续生效，可以在「＋ 加好友」里点“换一个”，旧链接马上失效。
小镇里朋友出门、回家、走在路上，窗户什么时候关灯这些样子，是你电脑上的软件根据好友已经发来的状态现算出来的，不会另外记下“谁几点离开了多久”，也不上传。
好友名片上“这个月，你们有 N 个晚上一起亮着灯”（2.3）也是你电脑上的软件自己数的：晚上 7 点到 12 点，你和这位好友同时在线（都没隐身），就记下这一天。只存在这台电脑上，按账号分开，不会发给服务器、也不会告诉对方，每个月从头数；可以在「设置 → 隐私」里清除。
软件会在你的电脑上保存：登录状态、设置、上次的资料（断网时先显示）、“我发出去了什么”的最近 30 条记录、游戏名的缓存。卸载软件或者退出登录可以清掉大部分；退出登录时“发送记录”也会一起清空。
7. 注销账号
在软件的「设置 → 账号与更新 → 注销账号」里，输一次密码、再确认一次，就会注销。注销后：
- 你的账号、资料、好友关系、纸条（你写的和你收到的）、门口的花（你丢的和别人丢在你家的）、小菜园和浇水记录（你家的和你给别人浇的）、物品和小屋布置（包括选了哪个主题）、邀请码、反馈，立刻从服务器上删除，好友那边马上看到你离开了小镇；
- 你送出去、对方已经收下的礼物，归对方，但不再显示是你送的；
- 你给朋友菜园浇过水、朋友已经收获的东西，来历里不再显示你的名字；
- 你提交过的举报会保留（不再关联到你）；
- 备份里的数据不会单独去改，会随着备份周期自然过期：服务器上 14 天内、开发者电脑上 30 天内消失；
- 为了防止别人马上用你的用户名冒充你，这个用户名 30 天内不能被重新注册。我们只保存用户名的“指纹”（哈希值），不保存用户名本身。
8. 会不会给别人
不卖、不出租、不拿去做广告。只有这几种情况会接触到第三方：
- 腾讯云：服务器托管在它那里；
- Steam 商店：你在玩 Steam 游戏时，软件会从你的电脑直接向 Steam 商店查一次这款游戏的中文名（只带游戏编号），查到后存在你电脑上，下次不再查；
- 法律要求：有关部门依法要求时，我们会按法律规定配合。
9. 未成年人
如果你还不满 14 周岁，请在爸爸妈妈或者其他监护人同意、陪同下使用小镇。
10. 你可以做的事
- 随时在软件里修改昵称、签名、装扮；关掉游戏名、打开隐身、让小屋需要敲门；
- 在「设置 → 隐私」里看自己发出去了什么；
- 想要一份我们存着的关于你的数据，或者对这份政策有疑问，在软件里的「反馈与建议」告诉我们；
- 随时注销账号。
11. 这份政策改了怎么办
如果有实质性的修改，我们会更新版本号，你下次打开软件时会再看到一次，同意后才能继续使用。