PRIVATE BETA · BETA-V1 · 2026-08-21
兔所隐私政策（内测版）
兔所由上海未镜之境科技有限公司运营。本政策说明邀请内测期间我们如何处理你的信息。兔所尚未公开发布；正式公测前，本政策会再次复核并向用户提示更新。
1. 我们处理的信息
- 登录信息：手机号、验证码发送与验证记录、登录会话。手机号以加密和不可逆摘要形式保存，验证码不保存明文。
- 游戏信息：玩家档案、选择、可见的世界状态、存档、事件及选择后果，用于运行游戏和恢复进度，也可用于提供、评估和改进兔所内部的个性化分析、职业推演及相关产品能力。
- PWM shadow 分析：系统会根据游戏内选择形成带置信度的工作策略假设和下一选择预测，用于验证产品能否理解玩家差异。第一阶段不向前端展示，不影响世界规则、事件、数值或结局，也不代表现实人格诊断。
- 安全与运行信息：经过摘要处理的 IP、设备标识、错误、请求和成本记录，用于防止验证码滥用、排查故障和控制服务成本。
- 内测体验观察（启用时）：登录后记录页面是否在前台、短时间内是否有交互、页面类别、游戏版本和时间，用于估算停留时间、识别卡住的位置。不会采集输入内容、按键内容或鼠标轨迹，不向第三方分析平台或人格模型发送这些观察；运营页面以匿名代号展示。历史未采集的时长不会推算回填。
2. 第三方服务
腾讯云短信用于发送登录验证码。DeepSeek API 用于生成受世界规则约束的 NPC 行动；我们不会向模型发送手机号、验证码或真实账户标识，发送的是虚构职业世界中的必要局部状态和不可逆化用户标识。服务器和数据库部署供应商将在正式公测前按最终部署情况补充。
3. 保存、保护与使用边界
信息只用于内测登录、存档、世界模拟、安全运维、PWM shadow 评估及相关产品能力改进。上述分析仅服务于游戏和职业模拟体验，不构成医疗、心理或现实人格诊断，也不用于决定玩家现实权益。我们不出售个人信息，不用 PWM 作出对玩家权益有重大影响的决定。密钥不进入代码仓库，管理后台与玩家账户分离，存档和推断均保留版本与证据引用。
4. 你的权利
你可以退出登录。账户注销采用短信重新验证：申请后立即冻结账户并撤销全部会话，保留 7 天反悔期；到期后删除手机号、游戏存档和 PWM 数据。为安全、审计或履行法定义务确需保留的记录将去标识化并限制访问。内测期间如需查阅、更正、撤回或提前删除，请通过邀请你参加内测的联系渠道提出。
5. 联系与更新
个人信息处理者：上海未镜之境科技有限公司。内测问题暂通过邀请渠道联系；正式公测前会补充固定客服邮箱、注册地址和投诉处理时限。发生处理目的、方式或信息种类的重要变化时，我们会更新版本并重新提示。