隐私

这一页说明 Arcanum 收集什么、为什么收集、这些数据会到达谁那里，以及如何把它清掉。内容涵盖在 Telegram 和浏览器中的游戏、机器人，以及公开站点。

任何相关问题请发送至 arcanum@lua.cx，或通过机器人里的支持聊天联系我们。

你对我们是谁

Arcanum 没有注册表单、没有密码、没有邮箱字段。你的身份来自 Telegram。

首次打开游戏时，Telegram 会把它交给任何小程序的那部分账号数据传给我们：数字 Telegram ID、显示名称、用户名（如果有）、语言设置和头像。我们保存这些以创建账号，并把你展示给其他玩家。真正标识你的是数字 ID，其余都属于呈现层，可以在隐私设置里隐藏。

我们从不接触你的电话号码、Telegram 联系人、你与其他人的聊天，或你的密码。

浏览器访问令牌

在 Telegram 之外游玩需要一份 Telegram 不在场提供的凭证，因此你的账号带有一个个人访问令牌，由你自己在「设置 → 账号访问」中生成。

该令牌无需任何进一步验证即可完全访问账号。请把它当作密码：不要粘贴到你不会粘贴密码的地方；一旦怀疑泄露，就在同一界面重新生成。重新生成会立即使旧令牌失效。

我们保存的游戏数据

只保存让游戏成其为游戏所需要的部分，没有为收集而收集的东西：你的卡牌及其历史、余额与其背后的交易账本、卡组、对战结果与评分、市场挂单、买单、交换与价格历史、公会归属与贡献、任务、成就、活动进度，以及你的设置。

你与角色的对话会被保存，以便角色能从上次中断的地方继续。清空对话即会删除它。

安全遥测

账号会被批量养、被出售、被盗，因此登录会被记录以用于反欺诈。

被保留的内容会先被刻意粗化：IP 地址截断到网段前缀后再做哈希，User-Agent 做哈希，连接的 TLS 指纹被记录。原始 IP 和原始 User-Agent 不会写入这条记录。这些哈希会在约三十天的滚动窗口内跨账号比对，用于发现由同一个人运作的账号群。

结果是一个风险分数，而不是判决。系统不会自动关联、限制或封禁任何账号；每一项处置都由人复核，每一项处置都可逆并留有审计记录。

支付

购买通过两家服务商完成，两家都不会把你的支付信息交给我们。

Telegram Stars。 交易在 Telegram 内部完成。我们收到的是一次扣款成功的确认、它的标识符和金额。我们看不到卡片信息。

Robokassa（卢布支付）。你会被引导至 Robokassa 自己的托管支付页并在那里付款。我们收到一个带签名的回调，内含账单标识符和金额，而 Robokassa 出具俄罗斯法律要求的财政收据。收据上载明所购商品的名称和价格。我们同样看不到卡片信息。

我们保存每一笔购买的记录——买了什么、何时、多少钱、通过哪家服务商——因为这是财务记录，也因为重复扣款正是靠它被识别并拒绝。我们还会记住你上一次实际使用的支付方式，以便支付面板默认打开它。

AI、聊天与图片生成

角色的回复和角色图片由第三方 AI 服务生成。它们只会收到生成回复所需的内容——你与该角色的对话以及角色自身的描述——绝不会收到你的 Telegram ID、账号姓名或余额。角色只知道你选择展示的显示名称，对你的账号一无所知。

我们会保留每次请求的使用记录，用于成本核算和调查滥用行为。当你就某段对话寻求帮助时，支持人员可能会阅读它。

如果你不希望某段对话继续存在，清空它即可。

其他玩家能看到什么

你的个人页、收藏、展柜、成就和排行榜名次默认是公开的，因为这款游戏有一部分正是关于展示它们。隐私设置可以逐项关闭：隐藏用户名、隐藏个人页、隐藏收藏，或者把自己从排行榜中移除。

有几类痕迹无论如何都会以简化形式保留：一次市场成交会写入价格历史，开包记录会出现在公开动态中。对于选择隐藏的玩家，这些条目会被匿名化，而不是被删除。

公会会长和官员在自己公会的名单里能看到被隐藏用户名背后的真实名称，以及成员的最后活跃时间。这个例外的存在是为了让公会能够被管理，它并不延伸到打开该成员的个人页。

删除账号

用需要删除的那个账号，在机器人里的支持聊天中提出。账号及其数据会被删除，没有等待期，也没有恢复窗口。

出于必要，有些痕迹会留下，且此后不再与你关联：其他玩家交易历史中的条目、卡牌公开价格历史中的成交价，以及卡牌本身——它们留在现在的持有者手里。