《心地》隱私權政策

《心地》不需要帳號，沒有廣告，也沒有付費。你第一次搭橋，或請橋友把世界送回家時，遊戲會替你的世界產生一對金鑰和公開金鑰的一小段指紋，另外還有你唸給朋友聽的口令。這些只存在你的瀏覽器裡，以及你存下來的世界檔案裡，用途只有一個：讓橋的兩端找得到、也認得出彼此。遊戲會問你想被怎麼稱呼、要從哪一天開始，也可以選填那天的時辰；這些資料都跟著你的世界儲存在裝置上。

你的世界儲存在你自己裝置上的瀏覽器裡。在瀏覽器裡清除這個遊戲網站的資料，或在「⋯」選單裡按「重新開始」，世界和橋的金鑰就會一併刪除。瀏覽器也可能自行清除：iPhone 和 iPad 上的 Safari，若遊戲沒有加入主畫面，七天沒造訪就可能清掉；在 itch.io 這類其他網站的頁面裡玩時，Safari 以及 iPhone、iPad 上的瀏覽器只會保留到瀏覽器關閉為止。想留一份長久的備份，請使用選單裡的「把世界存成一個文件」；這個檔案裡有你的整個世界和橋的金鑰，請自己保管好，別交給別人。按「複製」會把口令放進剪貼簿，遊戲從不讀取剪貼簿。

除了下載遊戲本身和更新之外，只有橋會透過網路傳送東西。搭橋邀請、回應邀請的加入信、等待回家時送出的回家信標，以及兩個搭了橋的世界之間往來的一切（每個世界最新的一份副本、禮物、訊息、回條、送回家的世界），都會先在你的裝置上加密，再傳送出去。你的名字和世界的公開金鑰放在邀請、加入信和回家信標裡，用口令產生的金鑰加密，而口令只有你和拿到口令的那個人知道。這些資料會經過架設在 Cloudflare 上的中繼伺服器。伺服器只看得到加密後的內容，存放在隨機編號的信箱裡，拿不到你的口令和金鑰。回家信標是用你的回家口令產生的金鑰加密，這組口令只有 8 碼，請把它當成密碼好好保管。朋友的裝置上會留著一份你的世界副本，對方只能看，不能改。

中繼伺服器只保留橋上每個世界最新的一份副本，並在最後一次更新的 30 天後刪除。邀請、加入信、回家信標、禮物、訊息和送回家的世界，一被領取就刪除；沒人領取的，30 天後刪除。告知禮物已被收下的回條，會一直保留到對方領取為止，最長 3650 天（大約十年）。遊戲不會要求存取你的位置、通訊錄、相簿、相機或麥克風，也沒有任何付費購買項目。

按「分享」會在你的裝置上畫出一張圖：你的世界、你的名字和世界的起筆暗號，以及遊戲的網址；勾選「寫上這些天的近況」，還會多一兩行近況。這張圖由你裝置上的分享選單送到你選擇的地方，或存成檔案。它不經過我們，也不會失效，因為它就是你手上的一張圖。除此之外沒有其他分享方式，也沒有能開啟你世界的公開連結。

遊戲裡用了 lunar-javascript，這是一個在你裝置上執行的曆法程式庫，不會連網。遊戲也用了 Workbox，把遊戲本身的檔案快取在你的裝置上，讓它離線也能開啟；Workbox 只快取遊戲本身的檔案，不會往外傳送任何東西。遊戲網站和中繼伺服器都架設在 Cloudflare 上；和所有網站主機一樣，Cloudflare 會經手 IP 位址這類標準連線資訊。遊戲裡沒有任何分析工具或追蹤程式碼，不論是我們自己的還是第三方的；我們唯一會看的數字，是 Cloudflare 提供的中繼伺服器每日請求數與錯誤數總計，這些數字無法用來辨識任何人，也不包含任何內容。如果你在 itch.io 上玩，遊戲是在 itch.io 的頁面裡執行，那個頁面適用 itch.io 自己的隱私權政策。

如有問題，請寫信至 hello@anewworlds.com。「⋯」選單裡的「寫信給我們」會開啟工作室的意見回饋頁 anewworlds.com/inner-land/feedback；這個連結只會讓那一頁知道你是從遊戲裡來的、玩的是哪個版本、在網頁上玩，以及你用的語言（from、v、p、lang 四個參數），不會帶上你的世界或橋上的任何東西。你在那裡寫的內容，依 anewworlds.com/privacy 說明的方式處理。

最後更新：2026-09-30。