隐私政策

我们处理的信息

• 居民与账号信息：系统生成的居民编号、昵称、生日、头像、头像框、恢复凭证的安全摘要，以及登录渠道标识。
• 应用内容与互动：任务和打卡记录、属性与负荷、地球币、称号勋章、居民空间状态、公开日记、留言、回复、点赞、关注和访问记录。
• 购买记录：头像框商品、订单状态及 Apple、Google 或微信支付渠道返回的交易标识。银行卡等支付凭证由对应商店或支付服务处理，我们不会取得完整支付卡信息。
• 设备与网络信息：维持登录和账号同步所需的应用内设备标识、请求时间、IP 地址及必要的安全日志。
• 相机与照片：仅在用户主动扫码、选择头像或保存分享图片时访问。选择上传的头像会发送至服务器保存；未选择的本地照片不会被上传。

使用目的

我们仅为创建和恢复居民档案、同步进度、展示用户选择公开的内容、完成购买与权益恢复、保障账号和交易安全、处理举报与内容安全审核、排查故障及响应用户请求而处理上述信息。不会将这些信息用于第三方定向广告。

共享与服务提供方

为提供服务，必要信息可能由受约束的基础设施和功能提供方处理，包括用于服务器、数据库、图片存储与内容安全审核的腾讯云服务，以及用于应用分发、内购、退款和交易验证的 Apple。用户在其他平台主动登录或购买时，对应平台服务方也会按其隐私政策处理必要信息。除法律要求、保护用户安全或完成用户主动请求外，我们不会向无关第三方披露个人信息。

公开范围与用户选择

居民可决定是否公开居民空间、社交名片和单篇日记，并可随时修改这些选择。生命值、负面负荷、地球币、生日与恢复凭证不会出现在公开社交名片中。公开互动仍会经过自动或人工内容安全处理。

保存、保护与删除

账号有效期间，我们保存提供功能所需的信息，并使用访问控制、传输加密和最小权限等措施降低未经授权访问风险。用户可在“玩家 → 账号与数据 → 删除居民档案”中直接永久删除账号，也可使用居民编号与最新恢复码通过账号删除网页办理。在线账号数据删除后，灾难恢复备份中的残留副本最长保留 30 天并随备份轮替清除；法律要求由商店或支付服务保留的交易记录受其各自政策约束。

未成年人、政策更新与联系

我们重视未成年人安全，并执行独立的儿童安全与 CSAE 防范标准。政策发生实质变化时，我们会更新本页并在适当情况下提供提示。如需咨询隐私、数据访问、更正、删除或举报问题，请通过应用内“地球 → 地球服务 → 居民社区”的运营联系渠道联系我们。