隐私政策

生涯与服务端存档

完整生涯、极速生涯和每日生涯由服务器计算。即使不注册，Cloudflare D1 也会保存你设定的球员资料、属性、赛季、选择、结果，以及操作和奖励记录。球员姓名无需使用真实姓名。

签名会话 Cookie 用于关联游客与其生涯；浏览器同时保存生涯标识和进度视图，帮助恢复游戏，因此进度并非只存在本机。事件图片存放在 Cloudflare R2，通过访问检查后提供。

生涯在连续 30 天未推进后失效，服务器随后分批清理，实际删除可能晚于失效时间。已保存到账户的结果、已领取勋章和故事解锁记录另行保留，不随该生涯清理一起删除。

清除浏览器 Cookie 或本地数据可能导致游客无法恢复生涯，但不会自动删除服务器记录。你可以通过联系渠道寻求帮助或提出删除请求。其他小游戏的最高分、偏好等仍可能只保存在本机。

登录、保存与安全

账户仅支持 Google 登录，会话 Cookie 使用安全属性。托管和认证服务商会在提供服务、防滥用和排查错误所需的范围内处理技术信息。

结果保存使用唯一 attempt key 避免重复。公开排行榜与私人账户相互独立，账户结果不会自动公开。

分享快照

成就和荣誉室分享链接是七天有效的签名快照。默认不包含昵称；只有你主动开启后才显示。分享载荷不包含邮箱、用户 ID、登录提供商或完整历史。任何获得链接的人都能在到期前查看快照。

支付与 Copero Premium

订阅 Copero Premium 时，Stripe 会在其 Checkout 和账单门户中直接处理付款。Copero 只保存 Stripe 客户和订阅引用、所选方案、订阅状态、当前周期结束时间以及是否安排到期取消；我们不会接收或保存完整卡号、安全码或银行凭据。

这些数据用于提供无广告体验和勋章解锁、处理账单问题、防止欺诈并保留必要记录。删除账户时会先取消关联订阅，再移除 Copero 中的会员数据。

你的选择与删除

你可以在账户页修改显示名、语言和时区。使用发送到当前邮箱的确认码可删除账户；删除会撤销会话并移除私人资料、历史、奖杯和成就，同时隐藏与该账户结果匹配的排行榜记录。服务商备份可能在其有限备份周期内保留。

你也可以在浏览器设置中清除 Cookie 和本地存储。删除账户不会替你清除各设备中的本地游戏存档。

分析、服务商与更新

分析事件不发送邮箱、球员姓名、昵称或分享 token。Copero 不出售账户邮箱，也不会把它加入营销名单。

如用途、服务商或功能发生重要变化，我们会更新本页日期；若需要新的同意，会在启用相关技术前重新征求选择。