隐私政策
生效日期：2026年9月10日 · 版本：2026-09-10
轻松漂流，谨慎分享，尊重每一位旅人。
1. 运营方与适用范围
漂流爸爸（Drifting Dad）由Softofu（softofu.com）运营，本文中的“我们”指该游戏运营方。本隐私政策适用于 https://drifting.softofu.com 的游戏、账户、云存档和漂流瓶服务，不代表其他Softofu产品或第三方网站的全部政策。隐私、删号及安全问题请联系：softofu.app@gmail.com。
2. 你提供的信息
邮箱注册会提供邮箱地址和密码。服务器保存的是密码哈希，而不是可读密码；恢复密钥也单独以哈希形式保存。请妥善保管密钥，不要在邮件中发送密码或完整恢复密钥。我们保存账户标识及游戏数据，包括虚拟海洋位置、等级、任务、珍珠、发现、背包、信件、待发消息和生物遇见记录。海洋坐标不是你的现实地理位置。你主动提交的客服或举报材料也可能包含个人信息。
3. Google登录
启用Google登录后，选择该功能时，Google会提供含账户标识、邮箱和验证信息的身份令牌，也可能包含姓名、头像等基本资料。我们验证令牌，并保存用于登录和关联账户的Google标识与邮箱；当前游戏不使用或保存Google姓名、头像。我们不会收到你的Google密码，也不请求访问Gmail邮件、Drive文件或通讯录。身份令牌用于验证，不作为游戏存档保存。Google根据其隐私政策处理自己的登录服务。撤销Google授权不会自动删除Softofu账户，删号需另行联系我们。
4. 漂流瓶是共享信息，不是保密通信
发送漂流瓶时，我们保存正文、发送者账户标识、时间及投递、领取记录，以完成投递并避免重复。游戏不会向收件人展示你的账户邮箱，但运营服务能够将消息关联到发送者。每个瓶子通常交给一位收件人，对方可以收藏、截图、复制或在游戏外转发。消息没有端到端加密。获授权的运营人员和服务供应商可在运营、客服、安全、举报调查或履行法律义务所需范围内访问存储的数据。不要把漂流瓶当作保密通信、身份认证或紧急求助渠道。
5. 保护自己及他人的信息
不要发送密码、恢复密钥、验证码、银行或支付资料、身份证件、精确位置、住址、学校或工作地址、私人联系方式、私密内容，或无权分享的他人信息。友善的文字不能证明身份和可信度。不要因陌生人的请求而转账、打开可疑链接、安装文件、提供凭证或转移到其他平台。不得分享可识别儿童身份的信息。你应对自己选择披露的内容负责，但这不会减轻我们依法应承担的数据保护责任。
6. 技术资料、Cookie与设备存储
服务器和托管基础设施会处理IP地址、浏览器及设备特征、请求时间、网址和错误等技术资料，主机日志可能保留这些信息。应用的频率限制使用经哈希处理的请求标识。登录使用必要的Secure/HttpOnly会话Cookie，通常90天到期；Google登录挑战Cookie通常10分钟到期。本地存储保存游客进度、背包、同步状态，以及替换存档时的设备备份。Service Worker缓存游戏资源以支持离线使用。这些存储用于功能运行，不是广告Cookie。当前游戏没有广告、内购或独立的行为分析跟踪器。
7. 用途与处理依据
我们使用信息来提供游戏及账户访问、同步进度、投递与保存信件、恢复账户、避免重复操作和未经授权的访问、防止滥用、诊断故障、处理客服及权利请求、执行服务条款并遵守法律。在法律要求处理依据时，依据可能包括提供你请求的服务、法律允许的安全及运营正当利益、法律义务，或依法需要取得的同意。接受条款不表示同意无关营销。不提供账户资料仍可使用可用的游客功能，但无法使用需要账户的功能。
8. 信息接收方
收件人会看到你写入漂流瓶的文字。托管、数据库及技术供应商处理运行游戏所需的信息。使用Google登录会向Google发送请求；加载Google Fonts时可能向其提供IP地址和浏览器请求信息；邮件服务商处理客服往来。我们可依法披露必要信息，以回应合法要求、保护人员、调查滥用，或在真实的服务转让中继续采取隐私保障。我们不出售个人信息，也不为跨场景行为广告共享个人信息。公开指南和搜索引擎网站地图不包含账户记录或玩家信件。
9. 跨境处理
互联网、托管、Google和邮件服务可能在你所在国家之外处理信息。供应商基础设施可能变化，我们不承诺所有数据固定存储在一个国家。适用法律要求的跨境传输保障仍须遵守，使用游戏不表示放弃这些保障。
10. 保存期限与删除
账户资料和云存档在提供账户及实现上述目的所需期间保存，当前没有自动按不活跃期限删除账户的机制。信件和投递记录在送达后可能继续保留；从背包移除物品或信件，不会自动清除全部服务器记录或他人的副本。本地数据会保留到被清除、覆盖或浏览器删除；部分退出流程会清除当前本地存档，但设备备份或缓存可能仍在。你可联系我们申请删除。核实请求后，我们会删除或去标识化不再需要的信息，但可按适度的法律、安全、争议处理及备份需要保留受限记录。备份可能到正常轮替时才被清除。我们无法撤回他人的截图、独立副本或你已交给第三方的信息，不承诺即时或全网删除。
11. 选择与隐私权请求
你可以使用游客功能、不发信、退出登录、通过浏览器清除本站Cookie、存储及缓存，或在Google账户中解除授权。清除本地数据可能永久丢失游客进度和未发信件。需要依法行使访问、更正、删除、限制、反对、可携带或撤回同意等权利，请用账户邮箱联系 softofu.app@gmail.com 并说明请求。为避免未经授权的披露或删除，我们可能要求适度的账户归属证明；不要发送密码或恢复密钥。我们将依适用法律处理并说明合法限制。你也可向有管辖权的隐私监管机构投诉，包括在适用情况下向马来西亚个人资料保护专员投诉。本政策不排除这些权利。
12. 未成年玩家
本服务不面向13岁以下儿童，或低于当地法律规定的更高最低年龄者。不能独立订立有效协议的玩家，须有家长或监护人的合法许可及适当监督。当前不会逐一核实每位玩家的年龄或身份，因此不要假定陌生玩家是成年人。家长若认为儿童在未获必要许可时提供了信息，请联系我们调查处理。不得利用游戏索取儿童的私人联系、性相关内容或身份资料。
13. 安全与事件处理
我们采用HTTPS、密码和恢复密钥哈希、服务器身份验证、配置文件访问限制及访问检查。任何互联网服务、设备或存储都无法保证绝对安全。请保护设备、浏览器、邮箱和Google账户，并谨慎使用共享设备。如发现账户滥用或数据事件，请及时联系我们。我们会评估、处理事件，并在法律要求时发出通知。这不构成持续监控的承诺，也不把我们的法定安全义务转嫁给你。
14. 举报、第三方及政策变更
如遇诈骗、网络钓鱼、冒充、威胁或隐私滥用，请停止互动并向 softofu.app@gmail.com 提供信件编号、大致时间及情况说明。只提交必要的合法证据，不要转发违法影像。举报资料可为安全、争议或法律需要保存和审查。我们不是全天候紧急响应机构；即时危险请联系当地急救或执法机关。第三方网站有自己的政策。服务变化时我们可更新本政策并标注日期，依法提供额外通知或取得同意；不能仅靠悄悄修改网页就授权新的重大数据用途。
Local-time ambience / 本地时间氛围
The game requests an approximate country and timezone from ipwho.is using your connection IP address for day/night lighting. No precise GPS location is requested. Your device timezone is used if the lookup fails. / 游戏通过 ipwho.is 根据连接 IP 获取大致国家和时区以调整昼夜光照，不请求精确 GPS 位置。查询失败时使用设备时区。
Automatic language / 自动语言
Without a saved language choice, we match your browser’s preferred languages to those supported by the game. If none match, a request to ipwho.is uses your connection IP to return an approximate country for language selection. No GPS permission is requested. If the lookup fails or no language matches, English is used. You can change the language in Settings. / 未保存语言选择时，游戏优先匹配浏览器偏好语言；无匹配时，通过 ipwho.is 根据连接 IP 获取大致国家以选择语言，不请求 GPS 权限。查询失败或无匹配时使用英语，可在设置中更改。