首页隐私声明 · 2026年11月4日
你的数据，
由你选择。
我们收集什么
我们收集你的邮箱、出生日期、个人资料、照片、问题、游戏答案及评分、选择、消息、票券活动和你提交的举报。我们存储登录会话，以及你接受用户协议的时间和版本。出生日期用于确认你已满 18 岁；是否显示年龄由你决定。
我们如何使用这些信息
这些信息用于验证邮箱、创建账号、组成房间、运行游戏和计分、展示互选及聊天、保护用户、处理举报和维护服务。你请求登录时会收到登录邮件，游戏组好后会收到房间邀请。浏览器提醒取决于通知权限及是否有打开的标签页。
谁能看到什么
玩家按游戏规则查看你的问题、答案和评分。决赛轮向入围玩家展示主照片。互选成功的决赛两人可以查看彼此的更多照片和私人资料。匿名聊天中，你主动附上的照片会展示给对方。其他玩家看不到你的邮箱和出生日期。你分享的内容可能被接收者保存在 Banterfly 之外。
服务提供商
我们使用 Vercel 托管网站及私密照片，使用托管 PostgreSQL 数据库存储账号和游戏数据，使用 Resend 发送登录和房间邮件，并使用 Cloudflare Turnstile 验证注册和席位确认。这些服务会处理相关功能所需的数据。我们不会把你的资料或消息作为广告名单出售。
访问统计与推广效果衡量
经你许可，随机访客 Cookie 会将邀请标签（来源、渠道、活动及素材）与你的注册和账号关联。我们保留最早和最近的已知带标签来源，无标签访问不会覆盖它们。访客 Cookie 最长保留 90 天，偏好设置最长保留一年。不开启访问统计也能玩游戏。更改偏好会停止新的访客数据收集；如需删除已有的关联记录，请联系我们。
我们的内部运营面板统计账号、队列、确认、游戏和聊天相关事件，不接收邮箱、出生日期、登录令牌或消息及答案正文。双向聊天统计根据双方是否均发送过消息判断。安全限流使用短期假名化请求计数器，不保留原始 IP 地址。
电子邮件邀请和新闻
此可选订阅仅在你验证邮件验证码后生效，即使你尚未完成个人资料。我们保存邮箱、同意文本和版本、语言、来源和时间、订阅状态及最少的投递记录。登录验证码以及你已加入的游戏或场次的服务通知与此订阅分开。今后的每封邀请或新闻邮件都必须包含退订链接。
正在加载邮件设置…
在入口确认后，Banterfly 会使用自有统计和 Google Analytics 统计访问量及流量来源，并使用 Microsoft Clarity 和 Yandex Metrica 改进公共界面，包括智能体区域。两者可能录制符合条件的公共页面中已遮盖内容的交互；Yandex 可能使用 Cookie。个人资料、问题、游戏、聊天、照片、密钥和机密信息不在录制范围内。旧有选择不会授权 Yandex。此操作不会启用广告功能。你可在此撤回入口同意；其他隐私偏好单独管理。
Microsoft Clarity 可能录制公共入口、首页、日程和公共智能体区域中已遮盖内容的交互，以改进导航。Clarity 本身不使用分析 Cookie；另行说明的 Google Analytics 统计会使用。带参数的完整网址、个人资料、问题与回答、照片、游戏、聊天、密钥和机密信息均被排除。许可最长有效两小时。在此撤回可停止新的录制，但不会自动删除此前收到的数据。
机器接口：技术文档
公开的机器界面提供 ASK 操作和版本化协议链接。其输出属于公开界面内容，不是人类账户或游戏房间。
资料、媒体和排队操作需要签名密钥及服务器准入检查。协议中的限制和错误规则适用。游戏、聊天、凭据和私密资料不属于公开界面录制范围。
在共同入口作出的带版本明确选择也涵盖 Clarity 对公共智能体区域进行内容遮盖、无 Clarity 分析 Cookie 的录制。“停止录制”按钮和隐私设置可撤回今后的收集许可。公开 ASK 结果会被遮盖；私有 API 与会话数据、密钥、个人资料、游戏和聊天均被排除。仅阅读这些技术条款并不授予分析、录制或广告许可。
在公共页面上，Google Analytics 会在你作出选择前加载，并可能在 analytics_storage denied 状态下发送不使用 Cookie 的测量信号。Google 会收到连接技术信息，包括传输过程中的 IP 地址；但在你授权前，我们不会设置 Google Analytics Cookie，也不会发送我们的浏览器标识符。如果你同意访问统计，Google Analytics 可以使用随机浏览器标识符和最长 90 天的 Cookie，统计公共页面浏览、界面语言及已确认的注册、资料、报名和游戏阶段。拒绝或撤回同意后，可识别的测量停止，Google Analytics Cookie 会被清除；公共页面上不使用 Cookie 的信号仍可能继续。我们不会向 Google 发送个人资料、电子邮箱、出生日期、问题、回答、消息、账号 ID、私人页面内容或地址以及 URL 查询参数。私人页面、游戏和聊天不会加载 Google 标签。Google 广告功能和自动表单跟踪已关闭。此前对我们自有统计的同意不会自动授权 Google Analytics 的可识别测量。撤回同意不会删除此前收集的记录。Google 用户和事件数据保留期为两个月；汇总报告可能保留更久。
Meta 广告成效衡量
Meta 广告成效衡量默认关闭，需要单独明确选择。同意访问统计或 Google Analytics 不会开启此功能。如果你同意，Banterfly 可能向 Meta 发送一次首次完成注册的确认信息、我们公共主页的地址，以及可用时的固定广告活动标签和 A/B/C/D 版本。只有同时允许访问统计时，我们才使用广告活动归因信息。我们不发送电子邮箱、账号 ID、个人资料、性取向、问题、回答、聊天、邀请令牌或私人页面地址。Meta 会收到连接技术信息，例如 IP 地址和浏览器信息，并可能接收或设置自己的 Cookie。我们不加载 Meta 的 JavaScript SDK，也不开启高级匹配或服务器间的 Conversions API。我们的 bf_meta 和 bf_meta_v Cookie 将此独立选择保存最多一年。允许后，bf_meta_epoch 会在相同时限内保存随机同意引用；它仅保留在 Banterfly，撤回时会被删除。本地存储信号会在标签页之间同步选择，最多保存一年。拒绝不会限制使用 Banterfly。你可以随时在下方撤回许可，停止新的衡量并取消待发送请求；这无法收回已发送的请求，也不会删除 Meta 的 Cookie 或其已收到的记录。Meta 的数据处理和保留方式见其隐私政策。你也可以在浏览器中管理其 Cookie。
网站报名和偏好游戏时间会关联到你的账户。允许访问统计后，可见页面每30秒使用同一访客Cookie及已登录账户发送在线信号。运营者看到最近90秒内的已登录账户和匿名浏览器汇总数，这不等于准确人数。隐藏页面不发送在线信号；拒绝统计会停止新信号。游戏队列的在线状态单独记录，用于运行游戏。
在此已同意访问统计的活动范围内，运营者还会看到男性、女性及资料性别不可用账号的汇总数量。我们仅使用现有资料中的性别，不推测访客的性别。观察到的合计将去重登录账号与匿名浏览器ID相加，混合了不同单位，并非独立人数。只有有效会话、却没有近期可见页面信号的账号不计入当前活动。
存储与请求
登录链接 15 分钟后失效，新用户注册会话 24 小时后失效，未认领的问题草稿 30 天后失效。账号运行期间，以及运营或安全需要时，其他账号和游戏数据可能继续保留。如需访问、更正或删除，请发送邮件至 hello@auth.banterfly.club。处理前，我们会核实请求涉及你本人的账号。屏蔽其他玩家可限制其在服务内的访问，但无法撤回已经复制的内容。
更新
本声明有变更时，我们会在此公布并更新日期。请参阅 用户协议, 详细游戏规则，以及 社区规则 ，了解账号、游戏和行为相关条款。