当前服务说明

清楚易懂的隐私说明

博物馆账户和消息偏好设置已启用。目前尚未配置自动消息邮件。阅读公共图书馆内容无需提供电子邮箱。

博物馆账户与已保存路线

注册时，我们会保存用户名、你希望在游戏中被称呼的名字、首选语言、密码的加密哈希值和个人资料创建日期。我们保存你声明的年龄段（而非出生日期），以及是否读过书或玩过游戏的选项。密码不会以可读明文保存。对于未成年人，个人资料表单会要求提供父母或监护人的电子邮箱；该邮箱属于私密信息，不会发送给角色或人工智能供应商。提供联系方式并不能证明亲属关系或授权；试点版本不会发送验证消息，并保持未成年人聊天功能关闭。待确认的联系方式在最后一次保存个人资料后 30 天过期，并在下一次访问个人资料时删除。目前尚无独立的定时清理机制。在正式环境向未成年人开放此流程之前，必须完成监护人验证、权利行使渠道和法律审查。我们会记录你打开的博物馆、展品资料页及其日期，以便继续参观并推荐相关内容。打开资料页并不能证明你已阅读或学会其内容。参观路线仅供账户本人查看。

评论与反馈

评论会连同你的游戏称呼、语言、页面、消息和日期保存在服务器上。发表评论需要账户，且只有经过编辑审核后才会公开。反馈无需账户即可提交，但需要提供联系邮箱，以便我们回复。邮箱与评论分开保存，仅管理员可查看；不会公开、发送给角色或用于广告。反馈消息仅供编辑私下查看。如果你未满 18 岁，请让父母或监护人代为发送。公开评论无需额外提供此邮箱。我们不会保存页面地址中的参数，也不会在这些消息中索取密码。请勿包含敏感信息。编辑可以撤下已发布的评论。

会话与安全

一个必要的 Cookie 可使会话保持最多七天。它设为 HttpOnly，并在公共网站上使用 Secure。服务器保存的是令牌的哈希值，而不是 Cookie 的值。经过哈希处理的请求标识符和计数器有助于限制反复尝试访问。

你的控制选项

你可以退出当前会话。在我的参观路线中可以删除参观历史；此操作会保留账户和用户名。目前尚无自助彻底删除账户或通过邮箱找回密码的功能。请使用密码管理器保存登录凭据。

网站其他部分

游戏测试版会将进度保存在你的浏览器中。社区演示中的帖子和投票仅保存在本机，并非共享发布。你可以保存博物馆消息偏好；教育申请功能仍未启用。我们不收集支付信息，也不启用赞助会员订阅。请查看计划状态.

管理与统计

获授权的管理员可以管理个人资料、暂停访问、结束会话，并手动授予赞助会员权限。系统会保留这些操作及其原因的记录。内部商品和订单只是草稿，不代表销售或付款。内部统计和 Umami 已启用。内部统计计算页面浏览量和前往 Amazon 的点击次数；Umami 收集按栏目汇总的浏览量。这些流量收集机制不使用分析 Cookie，也不保存姓名、账户标识符或 URL 参数。访客的 IP 地址和浏览器信息不会发送给 Umami。两者均尊重 DNT 和 GPC 信号，并排除私人页面。活动次数不等于独立访客人数。不使用分析 Cookie 并不免除数据保护义务。

私人展柜与团体参观

展柜保存你选择的展品、排列顺序和笔记，只有你的账户可以查看。你可以移除展品和删除笔记；删除历史记录不会清空展柜。请勿写入敏感信息。

团体参观会保存负责人、博物馆、参与者、队伍、问题和答案。团体成员只能看到系统生成的别名，绝不会看到参与者的邮箱或账户名。请勿在问题中包含未成年人的姓名或个人信息。教育负责人身份可以自行声明，并不表示该机构已通过验证。邀请会在活动结束或时限到期时失效（最长两小时）。到期只会阻止访问，不会自动删除记录。最终的数据保留政策尚待确定。

为便于登录，邀请码会暂时保存在标签页中；加入后删除，或在两小时后丢弃。展柜和团体功能不纳入统计收集。语音使用浏览器的语音合成功能，不使用麦克风，也不录音；具体语音服务取决于你的设备。

角色对话与外部人工智能

请勿发送自己或他人的个人数据，包括全名、邮箱、电话、地址、密码、银行资料或健康信息。请勿包含机密信息。回复通过 OpenRouter 和人工智能供应商生成，并非完全在我们的服务器上计算。

默认的免费模型 NVIDIA Nemotron 3 Ultra 会记录对话，用于安全保障及改进 NVIDIA 的产品和服务。发送消息前需要单独同意。你的问题和文献背景会被传输；史前馆聊天还会包含同一对话中的近期消息。我们不会向免费模型添加你的个人资料姓名或昵称。你可以拒绝，并继续参观博物馆而不使用此聊天功能。

其他模型继续使用要求供应商不收集、不保留数据的筛选条件。发生故障时，不会自动更换模型或放宽条件。Tracekeepers 将账户聊天记录保留 30 天；你可以在聊天中删除。这里的删除不会清除外部记录，也不会改变其保留期限，请查阅供应商政策。同意并不保证能够检测或删除你输入的所有个人数据。未成年人的人工智能对话仍须获得经验证的监护人授权，在本试点中继续保持关闭。

NVIDIA Nemotron · OpenRouter · NVIDIA 隐私 · OpenRouter 隐私政策

博物馆评价与消息

如果你有账户，我们会保存与该账户关联的资料页偏好和参观评价。这些信息是私密的；管理面板显示汇总数量和平均值，而非个人评价。

成年人可通过提供自己的私人邮箱，选择接收某个博物馆的消息。我们保存博物馆、语言、同意版本和日期，以及所选兴趣。个人资料中的父母或监护人邮箱绝不会自动加入。你可以在以下位置取消每项订阅：我的账户：消息与评价；退订会删除该订阅的邮箱，但不会删除账户。

对书籍或漫画的兴趣会单独保存；这不构成订单、付款承诺，本身也不构成发送邮件的许可。目前尚未配置自动消息邮件。

尚待补充的信息

本说明反映已实现的功能，并不证明法律合规性。负责实体的身份、联系渠道和最终数据保留政策尚待公布。目前尚未配置自动消息邮件，计费功能仍未启用。

免费进入博物馆 · 项目进展