隐私

留在你浏览器里的

你的进度（分数、连续天数、玩过哪些题、护照印章）、设置（语言、音效、字号）、题目列表的缓存，以及那个随机标识符。全部存在浏览器的本地存储里。清除 terpano.com 的站点数据就没了，用无痕窗口也不会留下。

发到我们服务器的

你答完一题，浏览器会把随机标识符和分数一起发过来，网站才能告诉你在今天的玩家里排在哪。每天发一次只带标识符的信号，用来数有多少人回来。另外会记下玩的是哪个模式、分享流程走到了哪一步，以及如果你是从带来源标记的链接进来的，那个标记。所有这些记录只用随机标识符做键，没有别的：没有姓名、邮箱、IP 地址、设备指纹。对所有玩家一视同仁，不分成人儿童，只用于运行和改进游戏，不用于广告，也不用于画像。

同步与 Passkey（可选）

如果你生成了找回码，浏览器会把进度快照存到我们服务器上，键是这个码的单向哈希；码本身不离开你的设备，所以丢了找不回来。如果你设置了 Passkey，我们只存公钥和一个凭证标识，够验一次签名，别的做不了。这两样都是你主动开启才会有。

限流与统计

为了防滥用，服务器给每个访客保留一个短期计数器，键是 IP 地址哈希的前几位，一小时内过期，地址本身不存。托管我们的 Cloudflare 为了把网站送到你面前会看到你的 IP 地址，任何托管商都一样。它的网站分析只数页面浏览量，不用 cookie，也不带任何标识符。没有第三方追踪器，没有广告脚本。

存多久

浏览器里的：直到你自己清除。服务器上按天记的记录（到访、模式、分享步骤、来源）：从记录所指的那一天起 13 个月后自动删除。分数以及一个标识符首次和最近出现的日期：保留到你删除为止。同步快照和 Passkey 公钥：保留到你删除为止。限流计数器：一小时内消失。每日备份是为了故障后能恢复服务，私有保存，不作他用。

怎么删

打开设置，在「隐私」卡里点「删除我在服务器上的数据」。这会删掉你标识符名下的全部记录、删掉与本浏览器关联的同步快照和 Passkey，然后换一个新标识符。本设备上的进度不受影响，想一并清掉就清除站点数据。不用邮件，不用填表，不用等。

关于儿童

我们不问年龄，对所有人只收同样少的数据。没有聊天，没有社交功能，没有持久排行榜，没有账号，画面里没有文字。这里的任何数据都不用于广告和画像。

变更

上面任何一条做法变了，本页随之更新，顶部日期一并更新。本页就是完整说明，没有另一份政策文件。