1. 网站与适用范围

本告知适用于shupian.beer网站的游客及注册用户。生效日期显示在本页开头。

意见反馈及隐私相关请求可发送至 [email protected]。该地址由站长确认用于对外联系；请勿发送密码、Cookie、身份证或完整登录凭证。网站不会自动收集反馈设备信息或上传日志。

2. 游客和注册用户的数据

游客访问也会发送建立网络连接所需的信息，例如IP地址、请求路径及浏览器通常提供的请求头。网站会生成游客标识和当前标签页的玩家码，供在线统计、匹配、连接恢复和身份绑定使用；它们不是完全匿名的凭证。

新账号注册填写用户名、密码和邮箱，完成区分大小写的图片验证码与邮箱验证码后创建账号。服务器保存账号编号、用户名、注册时间、已验证邮箱、验证时间、非认证偏好标识、随机盐和scrypt密码哈希，不在账号表保存明文密码。密码与验证码通过HTTPS传输作校验。

不要求真实姓名、身份证或手机号。已有账号不强制补绑邮箱，可继续使用用户名和密码登录；主动添加并验证邮箱后，可用该邮箱及密码登录、申请邮件验证码重置密码。本次不提供邮箱更换或解绑。

注册时须主动勾选当前版本《隐私告知》，服务器记录确认版本、服务器时间和历史选择。新账号注册确认后默认保存最近100局真人与人机对局，可在头像菜单或历史页关闭，不影响正常游戏。已有账号保留原历史选择；尚未确认用途的老用户登录后可单独确认并开启，或暂不开启，确认前不为本人新增历史；同版本不重复要求确认。

新注册还需阅读并主动确认《开发者的话》。服务器保存说明版本及服务器确认时间；30分钟有效的阅读挑战使用独立HttpOnly浏览器Cookie与当前玩家码/会话绑定，只记录必要状态，不保存鼠标轨迹或完整滚动行为。阅读计时和滚动信号不能证明真正理解内容，普通登录和游客游玩无需确认。

3. 本机保存和发送到服务器的区别

棋类人机练习与N-back计算仍在浏览器完成，不使用模型API或GPU服务。游客或未开启账号历史时只在本机保存人机练习进度；只有新开局时已有效登录、确认当前告知且开启历史的人机局，在完成后才上传有效动作、初始设定及结束原因，由服务器重放共享规则并生成最终局面。不在服务器重新搜索人机棋步，不将棋谱用于模型训练或AI改进。斗地主人机由本站服务器执行普通策略，只读取自身手牌和公开信息，不调用外部模型；含人机局沿用开局时的账号历史资格并归入人机筛选。N-back不记录个人对局历史。

游客标识和玩家码会随实时连接发送到服务器；账号请求还使用玩家码和登录Cookie。真人游戏的落子、叫分、出牌、过牌、匹配、房间和再战等操作由服务器处理。不要分享玩家码或登录凭证。

4. 同局玩家能看到什么

同局玩家会看到用户名（游客显示游客标签）、座位或执棋颜色、公开棋盘/出牌、手牌数量、回合、计时和本局结果。斗地主在确定地主后公开底牌，服务器只向本人发送完整手牌，其他玩家只收到牌数和已公开的牌。

进入真人匹配的玩家可查看全站在线且空闲玩家的用户名或游客临时昵称、文字头像，用于发起约战；不展示账号编号、网络地址或认证凭证。对方可在其他页面同意或拒绝，不在进行中的游戏里接受邀请。邀请与按邀请双方分别计时的10秒冷却只保留在服务器内存中，邀请30秒过期；离线或状态失效时取消，不建立持久邀请名单。

账号密码、密码哈希、登录Cookie、玩家认证码及对手未公开手牌不作为对局公开信息广播。邀请链接和房间码用于邀请加入，不应当成私密聊天渠道。网站提供同局文字与Unicode Emoji聊天，由服务端按成员身份转发；气泡7秒显示，不保存永久聊天记录，不写入对局历史或应用消息日志。内存会短暂保留请求去重与发送限流信息，退出/过期后清理。没有自动采集设备信息的反馈系统。

有玩家开启历史记录时，混合真人对局中的游客操作和最终局面也可能保存在相关注册玩家的个人历史中。游客本人没有个人历史入口、读取权限或历史找回功能。本人关闭历史不阻止其他参与者保存其副本。斗地主历史仅有本人剩余手牌、公开底牌/出牌和他人牌数，不保存对手未公开手牌。斗地主正常结束后可在实时牌桌向原参与者公开各座位剩余手牌，此公开不扩大持久历史范围；异常中止仍不公开。

5. Cookie与浏览器存储

• sid Cookie：保持登录；标记HttpOnly、Secure、SameSite=Lax，最长30天，服务器也检查有效期及玩家绑定。退出、真实异地登录替换、改密或注销可提前使会话失效。
• localStorage：gameVisitorId（游客标识）、shupian-ai-practice-v1（人机存档）、gomokuSound（音效）、shupian-ai-seat（先后手）、shupian-ddz-sort、shupian-ddz-audio（斗地主手牌升降序）、shupian-theme-user-账号编号（主题）。通常保留至自行清除或浏览器清理。 开启历史的人机局还可使用shupian-ai-pending-局号保存待同步任务（本机合计最多20个）及shupian-ai-history-barrier清理标记；只含所属账号非认证标识、局号、规则和动作，不含Cookie、密码或玩家认证码。 斗地主声线使用shupian-ddz-voice-user-加非认证偏好标识，按账号隔离保存在当前浏览器；游客固定默认，退出回默认，可随网站偏好清理。
• sessionStorage：gamePlayerToken（标签页玩家码）、shupian-ddz-room（斗地主恢复提示）、shupian-tongtian-room（通天恢复提示）；随标签页会话保存，浏览器的会话恢复机制可能保留它们。
• 可在主页底部选择“清除本机数据”，分别清理存档、偏好或身份。身份清理先正常离局并请求服务器退出，再删除本机标识；HttpOnly Cookie由服务器失效。未选择的数据保留，失败会提示。 人机存档清理同时取消并删除本机待同步任务，保留一条非认证清理标记，防止旧标签重新创建任务；不顺带删除服务器已保存历史。
• 清除本机数据不注销服务器账号、不删除服务器保存的五子棋暂停记录，也不清理其他设备的数据。
• 邮件验证使用HttpOnly、Secure、SameSite=Lax的短期挑战Cookie，把图片和邮件挑战绑定当前浏览器与用途，不用于广告追踪；有效期及尝试次数由服务端检查。
• 浏览器Cache API可保存按版本摘要校验的公开人机引擎与评估网络（如rapfi-摘要分区），只用于加快再次加载，不含账号、棋谱或认证凭据；网站在新版引擎验证可用后会保守清理已知旧缓存，使用仅本机、可过期的使用标记保护其他标签页；无法判断状态的旧版会保留，也可由浏览器清理。缓存不可用时本页可使用已校验内存，刷新可能需要重新下载。

6. 真人临时状态、冻结恢复和个人对局历史

一般真人对局、手牌、匹配和邀请状态主要保留在服务器内存中。明确离局或结算会释放活动房间；断线通常有30秒恢复窗口；再战及最终局面有约2分钟保留窗口，过期清理由定时任务执行。邀请等待通常最多10分钟。

井字棋、五子棋、象棋、通天及斗地主，只有开局所有真人均使用有效账号登录时，才可在30秒重连期限届满后将原局冻结。人机不是游客；含任一游客的局不保存恢复副本。五子棋原双方同意暂停也使用同一冻结存储和限制。用于恢复的账号关联、座位、规则、棋盘或全部牌堆顺序、待处理阶段、剩余时间及必要动作历史仅由服务器保存；按本人视角下发，冻结列表与个人历史不会公开对手暗牌。每次正式冻结保留30分钟，同一局最多3次；每账号最多3个冻结局，新增第4局会销毁最早冻结的整局，所有参与者都失去恢复入口。查看或单方等待不延长保存期限，持有冻结局不阻止新开局。原全部真人登录、在线、空闲并明确确认后继续原局号和剩余时间；超时、超额销毁或相关账号注销时删除整局恢复数据。旧五子棋暂停记录迁移后的到期时间不晚于原到期时间与迁移后30分钟。必要恢复数据与可选个人历史用途分开；相关备份按既有备份策略处理，不承诺即时删除所有副本。

只有开局时已有效登录、完成当前版本确认且开启历史的用户才为本人建立个人记录。至少一名符合条件的注册用户参与时可保存真人局，其他用户自己的历史资格不会因此开启；全游客或无人开启的局不保存。资格按开局确定，中途登录或开启不补录。冻结对局不是已结束历史，不计入已结束100局额度。历史未开启仍可具备冻结资格，恢复不重新捕获历史资格。

真人与人机历史合计每账号保留最近100局，不额外设置90天或其他时间期限。按服务器校验后的结束时间及稳定次序排序；人机使用服务器接收并校验完成的时间，因此离线结束稍后同步会显示较晚时间，不采信客户端时间排序。超出100局真正移除最旧个人记录，无用户引用的共享局面会回收；不影响其他参与者合法保留的副本。

详情只读，保存有效动作序列及必要最终快照，当前不提供逐步回放。只有本人的有效登录会话可读取或删除本人记录，不公开排名，不用于模型训练或AI改进。浏览器人机棋谱校验只能证明规则合法，不能证明每一步由指定人机程序作出。

人机未完成局继续使用本机存档，不写入已结束历史。若终局时登录失效或上传失败，可本机暂存等待原账号有效登录后手动或登录时重试；不跨账号上传，不无限定时重试。本机待同步最多20局，超额移除最旧任务；服务端每账号最多20个未完成上传资格，仅保存开局元数据，不提前保存终局。可在历史页删除任务或撤回尚未上传人机局；退出登录不会将其变为新账号的历史。

通天对局只向同局玩家公开已打出的牌、收牌范围、收牌选择和各人剩余数量。暗牌模式连本人未翻牌面也不发送；自由选牌模式仅发送本人手牌。符合开局保存资格时，个人历史记录规则、公开动作及最终公共局面，不保存隐藏牌堆顺序、洗乱后的秘密顺序或未使用牌。

对局聊天和番茄互动仅在同局临时转发，不存入个人对局历史。番茄的同局座位额度、冷却时间及去重标识由服务器维护，原局冻结时随恢复快照保存，恢复后继续使用，终局不形成聊天或互动记录。

7. 保存期限、日志与副本

账号资料目前保留至主动注销；会话到期后不可认证，过期会话和绑定由定时任务分批清理，不代表到期瞬间所有存储副本均被擦除。IP限流记录保存在内存，按约1分钟或10分钟的窗口判断，并由定时任务清理；连接对象在连接期间还可能持有常规网络请求头。

应用会记录启动信息及不包含请求正文的通用错误状态。网站接入、服务运行或网络/CDN环节可能另有访问或错误日志；实际字段、保存期及访问权限仍待核实。

数据库及部署备份可能含账号和对局数据，用于故障恢复。本机当前项目目录与服务器每日数据库备份分别保留最近7份成功且校验通过的受管理备份；服务器部署前完整备份保留最近3次成功部署对应集合，程序保留当前和最近2个可回滚版本。仍被运行或回滚依赖的文件、失败部署及无法可靠判断状态的旧副本会额外保留。这些规则按份数或版本数执行，不承诺固定天数；账号注销不等于这些历史副本立即彻底删除。恢复备份后的删除处理办法仍由站长核实，不会用旧数据库自动覆盖升级后的数据。

日志和备份中尚未确定的保存与清理标准，将在确认后更新本页。恢复备份后落实删除请求的处理办法尚待完善，不承诺立即清除所有副本。

图片与邮件验证码只保存使用服务端密钥计算的校验值，图片与邮件验证码均为5分钟有效、成功使用即失效；过期图片挑战约10分钟后清理，过期邮件验证记录超过24小时后按后续请求清理。发送状态、HMAC主体、用途分类和配额窗口持久保存，用于防刷、幂等、供应商超时核对及日/月限额，验证码正文不写日志。明确拒绝而待重试的邮件会在有效期内短期加密保留同内容；成功、结果不明或过期后清理封装，不长期保存可解密验证码。发送台账目前没有自动长期轮转期限，后续会另行明确，不承诺全部副本立即删除。

本站使用自托管的轻量匿名汇总，记录公开页访问、开始入口点击、服务端确认的开局与正常结束、分享面板或复制链接点击和赞赏弹窗实际打开次数。点击不等于开局，分享面板不等于分享成功，打开赞赏弹窗、保存或打开图片均不等于付款；浏览“关于薯片”只计页面访问。公开访问次数不是独立用户数。浏览器不为这些统计新建持久访客标识，不上传完整来源地址、查询参数、邀请地址、聊天或牌面；长期只保存固定分类的汇总次数。服务器在内存短暂使用网络IP限频，统计去重摘要有效期24小时并有数量上限，运行时约每分钟清理过期项，关闭或故障后在恢复时清理，不存原始IP或账号。统计失败不影响游玩，不用于模型训练。

8. 网络服务处理

网站使用托管、反向代理及可能的网络/CDN服务提供访问。建立连接所需的IP、请求路径和请求头可能由这些环节处理。具体网络服务的实际处理范围仍待核实，不把技术支持能力视为已启用全部服务。

如请求经过境外网络节点，相关连接信息可能在该环节处理。不能据此声称没有第三方处理或排除适用法律；具体法律适用、处理依据及需要另行同意的事项仍应在正式发布前核实。

斗地主音乐和中文语音MP3、字体和游戏音效由本站提供，没有引入外部字体或追踪脚本。游戏规则页可能包含外部资料链接，点击后由对应网站处理访问。账号验证码经Resend发送，该服务会处理收件邮箱和邮件内容；供应商接受请求不等于邮件已送达。反馈邮箱由Cloudflare邮件路由转发，收信方会处理用户主动发送的邮件；本站不自动上传日志，也不管理用户其他邮件。

网站阈值、停服、恢复及安全事件摘要由服务端按固定规则向[email protected]发送，不向用户开放指定收件人或自由正文。告警只含网站事件、预算周期和聚合字节数，不包含账号、IP、Cookie、密码或棋局暗牌；与验证码共用Resend账户并保护内部预留，内部预留不保证供应商故障或全账户额度不足时仍可送达。

9. 查询、更正、删除与投诉

登录后可在账号菜单的“隐私与数据”中使用现有的修改密码、清除本机数据和注销账号功能。修改密码成功后全部旧登录会话和绑定失效，当前设备也退出，相关真人局按身份失效规则结束；账号本身和暂停历史保留。 对局历史提供开关、单条删除、清空本人记录及撤回未上传人机局；关闭默认仅对之后新局生效，不自动删除已有记录。清空同时撤回原账号未上传资格，防止旧待同步任务重新写回。

注销需要当前会话、用户名及密码确认。现用数据库删除本人历史、未上传人机资格、账号、会话、绑定及相关暂停对局；其他人保留的副本移除与已注销账号的关联，名称显示“账号已注销”。旧任务不能在注销或重新注册后重新产生历史。正在进行的真人局按现有规则结束。历史备份及下载副本不保证立即彻底删除。当前不提供在线改名、一键导出个人资料或额外申请入口。 “账号已注销”是系统保留展示名，不能注册，不代表网站创建了可登录的占位账号。

可通过本站现有的修改密码、清除本机数据和注销账号功能管理相应数据。其他查询、更正或隐私投诉可通过[email protected]提出，处理前需核验必要身份；请勿发送密码、Cookie、玩家码、身份证或完整登录凭证。反馈邮件的长期保留标准尚待明确。

10. 更新、生效与重大变更

本页开头分别显示核对更新日期和正式生效日期。本告知已确认生效；版本变更记录的日期不代表各版本实际部署日期。

正式重大变更将通过经确认的首页提示及本页更新信息告知。若某类处理依法需要另行同意，应针对具体事项另行处理，不把阅读链接或普通登录视为笼统授权。具体处理依据及适用要求仍需结合实际行为核实；本告知生效不代表声称已完成全部合规认定。

本次真人与人机历史告知版本为2026-10-27-history-v1。注册需主动确认隐私告知，注册成功后历史初始开启，可随时关闭。已有账号不因本次更新重新开启，不把打开全文、普通登录或对手的选择视为本人同意；勾选确认不代表网站声称所有处理依据或合规事项均已解决。