隐私政策

这份政策准确说明在线游戏账号、实时连接与角色存档会如何离开设备并由 Cloudflare 处理。

更新：2026 年 8 月 20 日

我们处理哪些账号数据？

注册时会处理用户名和密码。D1 保存用户名、独立随机盐、PBKDF2 迭代次数和密码派生结果，不保存明文密码。登录后会保存原始会话令牌的 SHA-256 摘要；浏览器只通过 HttpOnly Cookie 持有原始令牌。

角色、等级、经验、金币、地图坐标、属性、背包和装备保存在 Cloudflare D1。实时连接和地图消息由对应地图的 Durable Object 处理；地图与像素资源由 Cloudflare Pages 和 Cache 提供。

注册和登录会把 Turnstile token、请求 IP 等验证所需信息发送给 Cloudflare Siteverify，以判断请求是否来自自动化滥用。

登录会话默认 30 天，退出时撤销当前会话。账号和角色数据会保留到账号删除；自助删除尚未上线时，可通过隐私邮箱申请人工处理。

发送邮件到 [email protected]，主题注明 Himhuu Web Game。请提供用户名和可验证的账号信息，但不要发送密码、Cookie、令牌或身份证件照片。