隐私说明

原版游戏隐私政策

原文更新：2026 年 11 月 7 日 · 译文整理：2026 年 11 月 8 日

《Uncracked City》无需注册账号即可游玩：游戏不会要求你提供姓名、年龄或电话号码。本页说明游戏服务器保存哪些信息、保存原因、保存期限、所使用的服务商，以及如何清除这些信息。

数据控制者：BNT Technologies。联系邮箱：hello@uncracked.city。

保存哪些信息

• 匿名玩家信息。首次启动时，服务器创建一个随机标识符和令牌，保存在你的手机上。同时保存游戏语言、方案（免费或高级）、创建日期、上次访问日期，以及创建角色时应用的版本和系统（Android 或 iOS），以区分真实玩家与内部测试。网页版将令牌保存在网站设置的单个 Cookie 中；这个 Cookie 是游玩必需的，不作其他用途。
• Game Center 或 Play Games 账号。手机登录这些服务时，游戏会保存经 Apple 或 Google 验证的账号 ID，以便换机或重装后恢复进度，并保存账号显示名称。游戏不会获取你的好友列表或地址。
• 侦探名称与头像。游戏会分配一个虚构名称，如“乌鸦探长”。你可以随时改为自选昵称（不要使用真实姓名），并从图库选择插画头像。排行榜显示昵称、头像、等级、星数、积分、用时、报告日期、是否未使用提示，以及组队时的队伍名称；不会显示邮箱、标识符、语言或设备。Game Center 或 Play Games 的显示名称仅用于推荐昵称和找回游戏，不会向他人展示。玩家信息还包括等级、咖啡奖励与勋章。被举报的名称可能被替换为虚构名称，或被从公开页面隐藏。
• 逐案进度。包括已解锁地点、已发现线索、线索板上的图钉与连线、尝试次数、积分、案件日志，以及查看物品、向嫌疑人出示证据、尝试操作和提交报告的记录。每宗成功侦破案件还会保存你的首份结案报告相关记录：星数、积分、用时、提示次数、语言、日期及所属队伍，用于侦探生涯、破案人数统计和正式案件排行榜。
• 提问与嫌疑人的回复。无论键入还是口述，问答都会随进度保存，以便继续之前的询问。
• 组队信息。队友可见你的侦探名称、头像和等级，不会看到标识符；队伍在每宗案件中共享一个线索板。
• 举报内容。举报嫌疑人的回复时，游戏保存该回复、你的提问和评论用于审核，还会暂存生成回复时的请求副本（提示词中含有该段对话的历史提问）；处理举报后删除副本，“清除全部”也会删除它。举报玩家名称时，游戏保存被举报的名称与日期。
• 邮箱（仅在你主动提供时）。这是可选信息，保存内容包括地址、同意日期、是否验证及是否取消订阅。
• 通知令牌（仅在允许通知时）。保存手机生成的令牌、系统与时区，通过 Firebase（Google）发送你在“设置 → 通知”中启用的通知。“重新开始”会清除令牌。
• 已发送及待发送的通知。记录通知类型、日期；新案件或排名通知还会记录对应案件或周次，避免重复或过量发送，不保存已发送通知的文本或令牌。按手机时间会在夜间到达的通知，将连同待发送内容（例如案件、队友名称）排队到上午 9 点，发送后离开队列。

原版网站和网页游戏使用 Vercel Web Analytics 统计访问，不使用统计 Cookie，也不保留可跨日识别访客的信息；用于识别当天访客的请求哈希会在 24 小时后丢弃。

不保存哪些信息

语音录音。点击“Dictate”（口述）后，短录音传至服务器，再交给 OpenAI 转为文字，随后丢弃，不会存储。只有转写文本会成为你的提问。

没有广告、广告追踪器或数据出售。邮件不含追踪像素或追踪链接。嫌疑人会根据你的提问作答，因此请勿在提问中填写个人信息。

为何处理这些信息

• 运行你选择游玩的游戏：保存进度、生成嫌疑人回复、支持组队。其法律依据是你通过游玩请求提供的服务。
• 控制成本和滥用：免费提问有每日上限，相关计数单独保存。
• 审核被举报的回复与名称。
• 仅在你主动要求时发送邮件（主要是新案件信息）；依据是你的同意，可随时撤回。

保存多久

• 玩家资料、进度、问答和举报：保留至你主动清除。
• 被举报回复的请求副本：处理举报后删除；“清除全部”也会将其删除。
• 技术计数（当天问题数、已播放回复的顺序、正在朗读的文本等）：在三分钟至七天后自动过期。
• 为加快回复，已提过的问题文本及对应回复可能被缓存，但不附带你的标识符或其他关联信息；由于无法关联到你，清除个人数据时不会删除这类缓存。
• 邮箱：保留至你移除邮箱或清除数据。取消订阅后，地址仍会保留并标记为“已退订”，以避免继续发信，直至你移除它。
• 已发送通知：保留 30 天，或在你清除数据时提前删除。排队通知：保留至早晨发送，或在你清除数据时删除。
• 服务器技术日志：保留 30 天，不包含提问或邮箱。
• 应用错误报告：在最后一次报告该错误后的 30 天内保留，含错误文本、发生位置、应用版本、系统及用于统计受影响玩家数的标识符哈希，不包含提问。

使用哪些服务商

• Amazon Web Services：游戏服务器、图片和日志，位于巴黎。
• MongoDB Atlas：玩家、进度、问答及邮箱数据库，位于巴黎。
• Upstash：计数器、已有回复等临时数据，位于法兰克福。
• Anthropic：生成嫌疑人回复；接收你的自然语言提问和案件上下文，不接收玩家标识符。
• OpenAI：在 Anthropic 未响应时生成嫌疑人回复，另提供语音转文字、问题相似度比较及部分文本朗读。
• ElevenLabs：旁白和部分嫌疑人的语音，接收台词文本，不接收你的提问或录音。
• Soniox（美国）：部分嫌疑人的语音，接收台词文本，不接收标识符或提问。
• Mailgun：在你提供邮箱后发送邮件；接收地址与邮件内容，服务位于欧洲。
• Firebase Cloud Messaging（Google）：在允许通知后接收手机令牌与通知文本，不接收玩家标识符。
• Apple Push Notification service：在 iPhone 上将 Firebase 通知送达手机，接收手机令牌与通知文本，不接收玩家标识符。
• Langfuse（欧盟）：跟踪回复质量和成本，接收问答及匿名玩家 ID。“清除全部”不会立即移除这些记录，团队会在 30 天内自行清除。
• PostHog（欧盟，法兰克福）：分析玩家在哪些环节离开游戏；接收开始或完成案件、使用提示、提问方式等操作事件（不含提问文字），以及应用版本、语言与匿名玩家 ID，不接收姓名、邮箱或 IP 地址。“清除全部”会同时请求删除这些记录。
• Vercel（美国）：托管原版网站及网页游戏、统计访问，并向游戏服务器转发请求。托管服务接收访问页面地址、IP 地址和浏览器信息；访问统计保留页面、来源网站、国家、地区、城市、设备和浏览器，不附带匿名玩家 ID。

Anthropic、OpenAI、ElevenLabs、Soniox、Vercel Inc.、Google LLC（Firebase Cloud Messaging）及 Apple Inc.（iPhone 通知）为美国公司。原文说明，向欧盟以外传输数据依靠 GDPR 规定的保障机制，例如欧盟委员会标准合同条款或欧盟—美国数据隐私框架。根据 API 条款，Anthropic 和 OpenAI 不使用所接收的数据训练模型。

清除你的游戏数据

在原版游戏中，点击头像 →“My data”（我的数据）→“Start over”（重新开始）→“Erase everything”（清除全部）。

服务器随后删除玩家资料、包含问答的进度、队伍成员关系、邮箱，以及错误报告中的标识符哈希。举报内容中仅保留由嫌疑人生成的被举报回复，不附带标识符、提问或评论。你举报的名称以及针对你名称的举报会被删除。队伍会为其他玩家保留共享线索板及其中问题，但不再附带你的标识符。如果手机当时离线，手机会立即清除本地数据，服务器将在下次联网启动时执行删除。

仅移除邮箱：前往设置中的“Remove my address”（移除我的地址），或使用每封邮件中的“Unsubscribe”（退订）链接。

卸载游戏不会删除服务器上的数据，请先在游戏内清除。由于玩家是匿名的，没有创建角色时的手机，原团队无法定位对应玩家。

你的权利

你可以请求访问、更正、删除或携带你的数据，反对处理，并撤回同意。请联系 hello@uncracked.city。也可向法国数据保护机构 CNIL 投诉。

提供邮箱须年满 15 岁，或获得家长同意。

以上为原文中文参考译文；原版游戏的实际处理方式与最新说明请查阅原站。本页不会在本站执行任何原版游戏的数据操作。