隐私说明

Bulmeong · 生效日期：2026年11月5日

Bulmeong不会在服务器上留下纸条中的心事。维护账户、道具库存及运营统计所需的信息，按以下方式处理。

账户与登录

邮箱注册时保存邮箱、昵称、密码哈希、注册时间和内部账户标识，不保存密码原文。邮箱用作登录标识，目前尚不提供邮箱验证和密码重置邮件。旧账号可在验证密码后登记邮箱。

社交登录会保存所选提供方的唯一账户标识。Google登录请求基本标识和邮箱权限，但Bulmeong不会保存该邮箱或用于关联账户。Kakao只使用唯一标识。即使邮箱相同，也不会自动合并不同登录方式的账户。密码和社交提供方的认证信息不会向其他用户公开。

登录状态通过HttpOnly Cookie维持，有效期30天。社交登录验证的临时状态最长有效10分钟。最近登录提示的独立Cookie仅保存提供方名称，最长180天，不包含邮箱、账户标识或认证信息，也不授予登录权限。可退出登录或在浏览器中删除Cookie。

纸条与情绪记录

纸条原文不会存入Bulmeong数据库、运营日志或统计。仅使用自动情绪分类时发送至OpenAI API，其他访客只接收相应火光和粒子信息。OpenAI的安全与滥用防范保留政策可能另行适用。AI无法连接时，使用随机情绪呈现效果。

登录后发送的纸条，只在个人记录中保存时间和分类后的情绪。未能分类时仅记录时间。注册前的纸条不保留个人记录，可在我的Bulmeong中自行删除全部情绪记录。

库存与森林连接

保存纸条及道具数量、补充时间、奖励处理记录及衣橱设置。注册前关联浏览器会话，新注册后转入账户。登录已有账户时使用该账户的库存。角色位置和行为等实时信息会传送给同频道的用户。

运营统计与保留时间

以匿名访客标识累计统计访问次数、连接时长、纸条及道具使用次数、错误类型和情绪数量。统计中不记录纸条内容、IP地址原文、错误原文或邮箱。每日去重列表在30天后清理，累计访客去重所用的匿名标识和累计统计会继续保留。IP地址的哈希值也用于短期请求限制。

账户、库存及个人情绪记录会为持续使用而保留，在核实删除请求后删除相应账户信息。情绪记录也可在界面中自行删除。安全与故障应对所需的基础设施信息，可能按服务提供方的独立政策处理。

外部服务

使用Cloudflare运行服务和保存数据，社交登录由所选提供方处理。信息可能在境外基础设施中处理。支持窗口及支付信息由Buy Me a Coffee提供和处理，Bulmeong不收集银行卡号。支持完成Webhook传来的支付标识等信息，用于防止重复处理及提供支持特效。

查阅、更正、删除与联系

昵称可在我的Bulmeong中修改。账户信息查阅、删除及其他隐私问题，请通过hodu5501@gmail.com联系运营者。仅核实确认账户归属所需的最少信息，不会索要密码或验证码。

好友邀请奖励

为发放奖励及防止重复领取，我们保存随机邀请编号、邀请方保管箱标识、频道、到期时间和发放时间。链接有效期为7天，过期30天后的记录将在下次创建邀请时清理。访客标识仅用于排除自己的访问，不保存在邀请记录中。我们不收集联系人、分享消息或社交账号信息。同一账号或浏览器的本人访问不计入奖励。