隐私政策

概述

Country Draw 是一款匿名浏览器游戏。你无需创建账户、付款或安装软件即可游玩。

我们处理的信息

• 绘图与结果 —— 你的画线、分数和当前回合状态会先在浏览器中处理，以便立即显示本机结果。当可选的可信结果服务可用时，已完成画作的一份受限副本（最多 128 笔、5,000 个点、请求体 256 KB）也会上传到服务器，用于独立复算。该服务不可用时，本轮会保持 local_only，核心游戏仍可正常完成。
• 匿名游戏凭证 —— 可信结果服务使用第一方匿名 guest Cookie 证明 run 和私有结果的所有权。生产环境 Cookie 使用 __Host- 前缀，并设置 Secure、HttpOnly、SameSite=Lax、Path=/，且不设置 Domain。数据库只保存内部 guest 记录、token selector 和不可逆 HMAC，不保存可直接复用的 Cookie secret。该 Cookie 通常在 180 天后过期，不是账户，也不用于设备指纹。
• 可信结果记录 —— Cloudflare D1 保存服务端 run、带版本的 verified result payload，以及独立的私有 publication 记录。未提交 run 通常最多保留 24 小时；受限 raw submission 通常最多保留 30 天或保留到删除；verified payload 和 publication 在结果有效期间保留，并可能为落实删除或安全审计请求保留有限窗口。
• 不公开列出的结果链接与分享实例 —— 可信结果默认保持 private，只有 owner 明确点击“复制链接”或“系统分享”后，publication 才会变为 unlisted，并为所选渠道创建 opaque share instance。分享 URL 不编码 guest owner。分享归因通常在 30 天后到期；过期、禁用或与结果不匹配的 share instance 不能授权读取 private 或已删除结果。
• 生成的结果图片 —— Country Draw 可以根据受限的可信结果快照生成 Open Graph 预览，以及可下载的方形或竖版 PNG。renderer 只使用国家、分数、评价、简化后的公开画线、采样误差线、固定品牌文字和安全匿名名，不加载用户提供的远程图片，也不执行用户 HTML/SVG。local_only 回合仍可在浏览器本地生成 PNG，但不能创建可信公开结果 URL。
• 使用与设备数据 —— 我们使用 Google Analytics 了解访问和总体交互情况。相关数据可能包括浏览页面、大致位置、浏览器与设备类型、来源页面和技术标识符。
• Cookie 与类似技术 —— Google Analytics 可能使用 Cookie 或类似的浏览器存储来衡量使用情况并区分访问。

Country Draw 游戏不会要求你提供账户凭据或支付信息。

信息用途

我们使用统计信息了解游戏的使用方式、改进可靠性和易用性，并排查技术问题。我们不会出售个人信息。

可信结果记录用于复算已完成回合、防止越权或重复 finalize，并且只在你明确执行分享动作后提供 unlisted 结果链接。结果默认是 private；unlisted 结果页标记为 noindex，刷新结果页或抓取预览不会创建新的 share instance。Country Draw 当前不使用 Cloudflare R2 保存画作或生成图片。

第三方处理

Google 依据其自身条款和隐私规范代表我们处理统计数据。你可以通过浏览器设置、隐私扩展或所在地区提供的同意控制来限制统计存储或收集。

数据安全与保留

我们使用加密的 HTTPS 连接和合理的技术保护措施。guest 与 submit bearer secret 不以可复用形式保存，访问私有结果需要匹配的匿名 owner 凭证。统计数据的保留期限取决于我们的 Google Analytics 配置以及 Google 的处理系统。任何互联网服务都无法保证绝对安全。

你的选择

你可以通过浏览器阻止或删除统计 Cookie、使用隐私保护工具，或停止使用本服务。阻止匿名游戏 Cookie 或可信结果 API 会使服务端无法验证，但不会阻止本机 Start → Drawing → Result 流程。删除匿名游戏 Cookie 也可能使你无法再证明自己是已有私有服务端结果的 owner。

如需申请删除或咨询隐私问题，请使用网站上实际公布的联系方式；我们不会在此编造尚未建立的邮箱。publication 被撤回或删除后，结果响应或生成预览不得继续暴露画作。

政策变更

当产品或数据处理方式发生变化时，我们可能更新本政策。页面顶部的更新日期代表最新修订时间。

问题

如果你对本政策有疑问，可以通过网站上公布的任何联系方式与我们联系。