我們收什麼、為什麼收、怎麼刪掉。

barkur.dev 以及它底下所有子網域——包含《寶島煉成》（baodao.barkur.dev） 在內的拔克遊戲。這些遊戲共用同一組帳號，所以也共用這一份政策。

管理者：拔克 Barkur。聯絡方式：[email protected]。

遊戲不需要帳號就能玩完。進度存在你自己的瀏覽器裡（localStorage）， 不會離開你的裝置。

第一次真的存進度時，我們會在伺服器上開一列「訪客帳號」並發一個 bk_sess cookie——那一列沒有信箱、沒有密碼，只是一個隨機編號， 用來把你的進度接回來。它識別不出你是誰。

• 電子郵件地址——只有你主動註冊時。它同時是你的帳號。
• 密碼——存的是 PBKDF2-SHA256 的雜湊值加隨機鹽，不存明碼， 我們也還原不出來。
• 電子報同意與同意的時間點——註冊時那個勾選框的狀態，以及你勾它的時間。 勾選框預設是打勾的，你可以在註冊前取消，之後也隨時可以退訂。
• 遊戲進度——你發現了哪些元素，以及最後更新時間。
• 登入失敗的次數——按信箱與來源 IP 各記一筆，用來擋暴力破解。 只有這個用途，而且會過期。
• 粗略的遊玩事件——像「第一次合成成功」「卡住了」這種里程碑， 帶著當時的發現顆數與國家代碼（Cloudflare 給的，不是 IP）。 用來知道大家卡在哪、哪裡該改。不含任何可以認出你的內容。

• 不賣、不交換、不出租你的資料。
• 沒有廣告，沒有廣告追蹤碼，沒有第三方追蹤像素。
• 沒有追蹤用的 cookie。bk_sess 是登入用的，就這一個。
• 不載外部字型。整站用的是你裝置上本來就有的字型， 所以你的 IP 不會因為看這一頁而被送到別人那裡。
• 不記錄你的 IP 當紀錄檔（除了上面說的登入失敗計數）。

用 Cloudflare Web Analytics。它不放 cookie、不做跨站追蹤， 回報的是彙總數字：多少人、從哪個網站連過來、什麼裝置。 這也是為什麼這個站沒有那種「同意 cookie」的橫幅——因為真的沒有需要同意的東西。

只有兩家，都是必要的基礎設施：

• Cloudflare——網站主機、資料庫、收信轉寄、流量統計。 資料存在 Cloudflare 的邊緣資料庫（D1）。
• Resend——只負責寄「驗證信」「重設密碼」這類交易信件。 它會拿到收件者的信箱地址。

沒有其他第三方。

• 帳號與進度：直到你要求刪除。
• 登入用的工作階段：到期就失效，登出立刻作廢。
• 信件裡的一次性連結：用過或過期就失效。
• 登入失敗計數：短期，過了鎖定時間就沒用了。
• 訪客帳號：如果一直沒註冊，那一列就只是個沒有信箱的隨機編號。

依《個人資料保護法》，你可以要求查詢、閱覽、複製、補充、更正、 停止蒐集處理利用，以及刪除你的個人資料。

寄信到 [email protected]， 用你註冊的那個信箱寄，我們會處理。要求刪除帳號的話，那一列連同進度會一起刪掉， 而且不會留備份——所以如果你還想留著進度，先在遊戲裡複製「手帖編號」。

電子報有兩條退訂路徑，都不用寄信：每封信的頁尾都有一鍵退訂連結 （那條連結不需要登入）；已經登入的話，遊戲裡的帳號那一格也有開關， 關掉就生效。

遊戲本身沒有年齡限制，也不需要帳號就能玩。但要註冊帳號請先讓家長知道—— 我們沒有辦法從一個信箱地址判斷年齡。如果你是家長，發現孩子註冊了而你不希望如此， 寄信給我們，我們會刪掉。

這一頁改了會換掉上面的「最後更新」日期。如果改的是會影響你已經給出去的資料 那種程度的變動，會另外寄信通知有訂電子報的人。