隐私与平台模型

我们不关心你是谁

Empty Sekai 平台不收集、不存储、不使用你的个人信息。 登录只是为了维持一个浏览器会话（30 天有效），让你不需要每次操作都重新认证。 我们不会用你的邮箱发送营销内容，不会将你的 OAuth 信息用于登录以外的任何用途。

登录态是什么

登录态是一个临时的会话标识。它没有内在价值——丢了就丢了，重新注册一个即可。 你可以用邮箱验证码、GitHub、Google 或 Passkey 中的任何一种方式创建登录态。 多种方式可以关联到同一个会话，也可以随时解绑。

游戏账号绑定

平台的核心功能围绕你的 pjsk 游戏账号展开。绑定通过修改游戏内签名完成—— 你将平台生成的验证码放入签名中，平台通过游戏 API 验证，证明你此刻控制该账号。

绑定关系是多对多的：一个登录态可以绑定多个游戏账号（小号、代肝）， 一个游戏账号也可以被多个登录态绑定（号主和代打者都能操作）。

验证即权威

平台不设固定的"账号所有者"角色。谁此刻能修改游戏签名，谁就对该游戏账号有控制权。 敏感操作（如查看其他绑定者、解绑他人）需要重新验证——再次将验证码放入签名中。

这意味着：号主把号借给代打时，代打有控制权；号主拿回号后，控制权自然回到号主手中。 不需要任何"转移"操作。

丢失登录态怎么办

如果你丢失了所有登录方式（邮箱不可用、OAuth 失效、Passkey 丢失）， 该登录态无法恢复。但这不影响你的游戏账号—— 你只需要用任意方式创建一个新的登录态，然后重新验证游戏签名即可恢复绑定。

我们不提供"找回账号"服务，因为登录态本身没有价值。你的游戏账号才是有价值的， 而它的控制权始终在你手中（只要你能改签名）。

我们存储了什么

• 会话 token（Redis，30 天过期后自动删除）
• 登录方式关联（OAuth provider ID / 邮箱地址 / Passkey 公钥）
• 游戏账号绑定关系（游戏 UID + 验证时间）

不存储：密码、OAuth access token、游戏数据、聊天记录、行为日志。