《心地》隐私政策

《心地》不需要账号，没有广告，也没有付费。你第一次建桥、或请桥友把世界送回家时，游戏会为你的世界生成一对钥匙和公钥的一小段指纹，还有你念给朋友的口令。它们只存在你的浏览器里，以及你存下的世界文件里，只用来让桥的两头找到并认出彼此。游戏会问你希望被怎么称呼、从哪一天开始，也可以选填那天的时辰；这些都跟着你的世界存在设备上。

你的世界保存在你自己设备的浏览器里。在浏览器里清除这个游戏网站的数据，或点「⋯」菜单里的「重新开始」，会把世界和桥的钥匙一起删掉。浏览器也可能自己清掉它：iPhone 和 iPad 上的 Safari，如果游戏没有添加到主屏幕，七天没打开就可能清除；在 itch.io 这类别的网站的页面里玩时，Safari 以及 iPhone、iPad 上的浏览器只保留到关掉浏览器为止。想长久保存，请用菜单里的「把世界存成一个文件」；这个文件里有你的整个世界和桥的钥匙，请自己收好。点「复制」会把口令放进剪贴板，游戏从不读取剪贴板。

除了下载游戏本身和更新，只有桥会通过网络发送东西。建桥邀请、应邀时回的加入信、等待回家时发出的回家信标，以及两个建了桥的世界之间往来的一切（每个世界最新的一份副本、礼物、信、回执、送回家的世界），都会先在你的设备上加密再发出。你的名字和世界的公钥装在邀请、加入信和回家信标里，用口令生成的钥匙加密，口令只有你和拿到口令的那个人知道。它们经过托管在 Cloudflare 上的中继。中继只看到加密后的内容，按随机的信箱编号存放，拿不到你的口令和钥匙。回家信标用你的回家口令生成的钥匙加密，这个口令只有 8 位，请把它当密码保管。朋友的设备上会存一份你的世界副本，对方只能看，不能改。

中继只保留桥上每个世界最新的一份副本，最后一次更新 30 天后删除。邀请、加入信、回家信标、礼物、信和送回家的世界，取走即删；没人取的，30 天后删除。收下礼物的回执会一直等到对方取走，最长 3650 天（约十年）。游戏不问你的位置、通讯录、相册、相机或麦克风，也没有任何付费购买。

点「分享」会在你的设备上画一张图：你的世界、你的名字和世界的起笔暗号、游戏的网址；勾上「写上这些天的近况」，还会加一两行近况。图由你设备的分享菜单送到你选的地方，或存成一个文件。它不经过我们，也不会失效，因为它就是你手里的一张图。除此之外没有别的分享方式，也没有能打开你世界的公开链接。

游戏里用了 lunar-javascript，一个在你设备上运行的历法库，不联网。游戏还用了 Workbox，把游戏自己的文件缓存在你的设备上，离线也能打开；Workbox 只缓存游戏自己的文件，不往外发送任何东西。游戏网站和中继都托管在 Cloudflare 上；和所有网站托管方一样，Cloudflare 会经手 IP 地址这类标准连接信息。游戏里没有任何统计或追踪代码，不论是我们的还是第三方的；我们只看 Cloudflare 提供的中继每日请求数和错误数总计，这些数字认不出任何人，也看不到任何内容。如果你在 itch.io 上玩，游戏运行在 itch.io 的页面里，那个页面适用 itch.io 自己的隐私政策。

如有问题，请写信至 hello@anewworlds.com。「⋯」菜单里的「写信给我们」会打开工作室的反馈页 anewworlds.com/inner-land/feedback；这个链接只告诉那一页你是从游戏里来的、玩的哪个版本、在网页上玩、用什么语言（from、v、p、lang 四个参数），不带你世界或桥上的任何东西。你在那里写的内容，照 anewworlds.com/privacy 上写的方式处理。

最后更新：2026-09-30。