隐私政策
权威版本说明：本隐私政策的西班牙语版本（发布于https://chipcastellano.com/privacidad）是唯一具有法律效力的版本。其他语言版本仅为方便阅读的翻译；如有冲突，以西班牙语版为准。
更新日期：2026-11-01 · 本版本自发布之日起生效。
1. 我们是谁
ChipCastellano 是由个人开发者 Zujao Don 运营的语言学习网页游戏，所在地为 共治宋国。 任何隐私相关问题，直接发邮件：donzujao@gmail.com
2. 一句话总结
我们不投广告、不出售数据、不接任何统计埋点。你的游戏数据与账号关联存储；密码只存哈希。我们不会把你的答题内容或学习文本发给 AI 模型：内容生成与语音合成只接收课程文本。下面是细节。
3. 我们收集什么
登录身份（按你选择的登录方式，仅其一）：
- 邮箱注册：邮箱地址 + 密码（密码以 scrypt 加盐哈希存储，我们无法看到明文）；
- 钱包登录：钱包地址；
- Google / X 登录：第三方的用户 ID 与昵称/用户名。
游戏数据：学习进度、卡片、单元、家具、主题、薯片、胶水，以及引导进度。
支付数据：订单信息——收款地址、币种、金额、抵扣的胶水、交易哈希。注意：区块链上的支付记录天然是公开的。
技术信息：IP 地址与服务器访问日志；会话 Cookie（sid，HttpOnly，仅用于保持登录，服务端不存会话数据）；浏览器 localStorage（界面语言等本地状态）。
4. 我们不收集、不做什么
- 不接入任何广告、统计、埋点 SDK；
- 不出售、不出租你的数据；
- 不做跨站跟踪；
- 不进行年龄或身份验证（年龄由你自行声明，见服务条款第 3 条）。
5. 数据去哪了（第三方）
只有"提供服务所必需"时，数据才会离开我们的服务器：
| 服务商 | 用途 | 我们发给它什么 |
|---|---|---|
| Resend | 发送登录验证码邮件 | 你的邮箱地址、验证码内容 |
| 账号登录（如你选择）；内容生成与语音合成（Gemini/TTS） | 登录：OAuth 标识；内容与语音：课程文本，不含个人数据 | |
| DeepSeek | 生成课程内容 | 课程文本，不含个人数据 |
| X | 账号登录（如你选择） | OAuth 标识 |
| 托管商 | 提供服务器 | 技术日志（IP 等） |
说明：
- 内容生成与语音合成只接收课程文本（单词、句子、家具或主题描述），不会接收你的答题内容、邮箱地址或钱包地址。
- 你的游戏数据在服务数据库中按账号标识分开存储，不会与他人混在同一行，也不会共享给其他用户。
- 公共区块链上的支付信息，任何人都能查看，这不是我们泄露的。
6. 存储位置与跨境
- 本服务由位于亚洲的单台服务器提供。你使用服务时，数据从你的设备直接传输到这台服务器，并存储于此。
- 我们没有多台服务器，因此不存在服务器之间的数据复制或二次转移；无论你在世界哪个角落，数据路径只有一条："你的设备 → 这台服务器"。
- 若你位于欧洲或其他地区，即表示你理解并同意你的数据按上述方式传输至服务器所在国存储。
7. 保留期限
| 数据 | 保留多久 |
|---|---|
| 订单与支付记录 | 5 年（覆盖税务核查、支付争议与欺诈回溯），到期删除或匿名化 |
| 服务器日志（含 IP） | 90 天 |
| 登录验证码 | 10 分钟，自动失效 |
| 其余游戏数据 | 随账号存续保留；你注销账号时立即删除（与账号关联的数据行和登录身份记录一并删除） |
8. 你的权利
你可以随时：
- 查看与更正你的资料（游戏内设置，或联系我们）；
- 导出你的存档数据（联系我们）；
- 删除：游戏内「注销账号」会立即删除你的游戏数据与登录身份记录（仅财务记录按第 7 条保留）。
行使任何权利，直接发邮件：donzujao@gmail.com
9. 安全措施
- 全站 HTTPS 加密传输；
- 游戏数据在服务数据库中按账号标识分开存储，每个账号只能访问自己的记录；
- 密码只存 scrypt 加盐哈希；
- 登录会话是 HttpOnly 签名 Cookie，页面脚本无法读取；服务端不存储会话数据，令牌无法被"拖库"泄露。
10. 未成年人
- 13 周岁以下人群不是本服务的目标用户；如我们发现此类账号，会将其删除。
- 年龄由用户自行声明；我们不进行年龄或身份验证。
11. 政策变更
本政策更新后会在此页发布并更新日期；重大变化会在游戏内公告。