隐私与反馈
聚会助手面向线下聚会场景，对隐私采取克制策略：本地能完成的不上传，必须上报的只传匿名编号。这一篇说明数据存储、匿名上报和用户反馈渠道。
隐私设计原则
- 本地优先：玩家姓名、游戏身份、词语内容、投票结果保存在本机；
- 当天清空：聚会姓名次日自动清除，不做长期档案；
- 匿名上报：内容反馈只传编号和原因，不传可识别个人身份的信息；
- 失败降级：网络上报失败时静默处理，不影响游戏；
- 不阻断游戏：隐私授权按需触发，不强制登录。
本地存储的信息
以下数据仅保存在你的手机微信客户端中：
聚会玩家姓名
- 来源：聚会设置中自愿填写；
- 用途：发牌和主持界面显示「姓名（N 号）」；
- 保留：当天有效，次日自动清空；
- 不上传：不与微信 OpenID、昵称、头像关联。
游戏设置与进度
- 各游戏的人数、模式、当前局状态；
- 谁是卧底的自定义词对；
- 本地反馈记录（上报失败时的兜底）；
- 卸载小程序或清空缓存后可删除。
匿名上报的信息
当你主动提交内容反馈，或开始真心话大冒险时，小程序可能向 https://api.wodi.games 发送匿名数据。
上报场景
| 场景 | 触发条件 |
|---|---|
| 真心话大冒险开局 | 开始一局游戏时 |
| 题目反馈 | 点击「这题不合适」并选择原因 |
| 谁是卧底词对反馈 | 主持页提交「太容易猜 / 太难描述 / 刚刚好」 |
上报内容
- 游戏类型（如
truth-or-dare、undercover）； - 内容编号（题目 ID 或词对 ID，不含题目或词语全文）；
- 反馈原因（如
boring、awkward、too_easy、just_right）； - 游戏模式、风格、玩家人数（不含玩家姓名）；
- 客户端平台标识（
wechat-miniapp）。
明确不上报的内容
- 微信 OpenID、昵称、头像、手机号、位置信息；
- 玩家姓名；
- 游戏身份、投票结果、词语内容；
- 完整游戏过程等私密信息。
网络失败时
远端上报失败会静默降级，游戏正常继续。反馈可能暂存本地，不影响下一局开局。
隐私授权弹窗
小程序提供最小化隐私说明：
- 首页首次：轻量说明本地存储和匿名上报规则；
- 复制链接时：按需触发微信隐私授权（如剪切板能力）；
- 不阻断游戏：可以查看完整《隐私保护指引》后再决定是否授权。
游戏核心流程不需要额外授权。
反馈渠道
聚会助手仍在持续迭代，欢迎通过以下方式反馈：
小程序内反馈
首页底部 → 反馈与建议
适合：
- 游戏体验问题；
- 题目或词库建议；
- 新游戏需求。
邮箱反馈
text
xing.xiaolin@foxmail.com适合：
- 具体 bug 描述；
- 详细体验反馈；
- 合作或长期建议。
腾讯问卷
text
https://wj.qq.com/s2/26584111/1a02/适合：
- 使用场景调研；
- 新游戏偏好投票；
- 结构化意见收集。
游戏内内容反馈
在玩谁是卧底或真心话大冒险时，可以直接对词对或题目提交反馈。这是最直接影响内容质量的方式——开发团队会定期根据反馈数据优化题库。
为什么不建微信群
当前不把微信群作为主反馈渠道，原因包括：
- 维护成本高，用户会期待即时回复；
- 群消息难归档和检索；
- 早期用户量不足时社群容易冷启动；
- 反馈、闲聊和客服容易混在一起。
数据安全总结
| 数据类型 | 存储位置 | 是否上传 | 保留时间 |
|---|---|---|---|
| 玩家姓名 | 本机 | 否 | 当天，次日清空 |
| 游戏身份/词语 | 本机 | 否 | 游戏结束后可清除 |
| 自定义词对 | 本机 | 否 | 直到手动删除 |
| 内容反馈 | 匿名上报 | 是（仅编号+原因） | 服务端 JSONL 归档 |
| 微信个人信息 | — | 否 | — |