隐私政策
更新日期：2026-11-01
本政策说明动动乐园（DongDong Park，网址 dongdongpark.com，以下简称“我们”）怎样处理你的信息。一句话：不注册账号时，所有东西只在你这台电脑的浏览器里；摄像头画面永远只在本机用来识别动作，不录像、不上传。
1. 不注册也能玩：数据只在本机
摄像头和麦克风：画面和声音只在你的浏览器里交给识别模型（MediaPipe）判断动作和音量，不录像、不录音、不上传，我们的服务器从来收不到。
精彩瞬间：每局在内存里留一张照片给结算页，关掉就没了；只有你点“保存小奖状”时才会存到你自己的电脑。
小名、班级、成绩、勋章、成长等级、贴纸和装扮：都存在这个浏览器的本地存储（localStorage）里，我们看不到。清除浏览器数据会一起删掉，可以先用“备份”导出成文件。
2. 注册账号后：我们保存什么
账号只给大人（家长或老师）注册。小朋友不需要账号，用本机名单里的小名就行，请不要用真名。注册并登录后，我们会保存：
- 账号信息：邮箱、加密后的密码、昵称；你选的卡通头像，或你上传 / 现场拍摄的头像图片。
- 每局成绩：游戏、学段、难度、单人 / 双人、分数、星星、时长、时间，以及上场小朋友在本机名单里的小名。
- 好友挑战：你发起的挑战（游戏设置、关卡种子、你的成绩；只有你勾选时才带上小朋友的小名），和你参加别人挑战的最好成绩。
- 安全记录：登录会话的 IP 地址和浏览器信息，用来防止盗号和恶意请求。
- 举报记录：你举报过哪个头像、什么理由。
头像图片会先在服务器上统一裁成 256×256，并去掉照片里的拍摄时间、地点等附加信息再保存。
3. 哪些内容是公开的
- 全网排行榜：你的昵称、头像，以及汇总后的星星、局数、运动分钟。不显示邮箱，也不显示小朋友的小名。
- 挑战页面：拿到链接的人能看到发起人的昵称、头像、成绩，以及来挑战的人的昵称、头像和最好成绩。
因为头像是公开的，请用大人自己的照片、卡通图或班级标志，不要上传小朋友的照片，也不要用别人的照片。
4. 我们怎么用这些信息
- 让你换电脑也能看到自己的成绩，生成排行榜和挑战榜；
- 找回密码时给你的邮箱发重置链接；
- 处理举报、维护社区秩序、防止滥用。
我们不放广告，不卖数据，不做用户画像，网页里没有任何第三方统计或追踪代码。
5. 帮我们提供服务的第三方
- Cloudflare：网站加速和防护、存放头像图片（R2）、发送找回密码邮件。
- 云服务器：运行接口和数据库，由我们自己管理。
这些服务器可能位于你所在的国家或地区以外。我们只把提供服务所必需的数据交给它们。
7. 举报和审核
任何登录用户都可以举报不合适的头像。同一个头像被多位用户举报后会先自动隐藏（换成卡通头像），再由管理员人工确认：没问题就恢复，违规就删除；多次违规的账号不能再上传头像。
8. 你的权利：查看、导出、修改、删除
在“我的账号”页面，你可以随时：修改昵称和密码；更换或删除头像；导出我的数据（一个 JSON 文件）；注销账号。注销后，账号、成绩、头像图片、你发起的挑战会立即从线上系统删除，无法恢复。
有其它要求，写信到 [email protected]。
9. 关于小朋友
我们为 3～18 岁的孩子设计游戏，但不让孩子注册账号，也不收集孩子的真实姓名、照片或联系方式。孩子在本机名单里的小名，只有在大人登录后才会随成绩上传，并且不会出现在公开排行榜上。如果你发现有孩子的个人信息被公开，请举报或写信给我们，我们会尽快删除。
10. 政策更新
政策有变化时，我们会更新本页顶部的日期；重要变化会在网站上提示。