80亿分之1 · lifelot.nategu.com
隐私政策
80亿分之1没有账号，也刻意设计成不询问姓名或联系方式。这一页列出我们处理的所有信息、处理的原因，以及保存的地方。
生效日期：2026年10月29日 · 控制者：Nate Gu & Co LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA · developer@nateguco.com
1. 我们处理的信息、目的、保存方式与期间
人生记录（正在过的人生、前世记录与其完整记录、你留下的笔记、设置、这台设备最近发生的问题）
- 目的
- 继续过一段人生、重新打开前世记录、反馈问题
- 保存方式
- 保存在你的设备上（浏览器存储）。人生的一部分只有在你自己选择时，才会传到我们的服务器：分享人生、建立分享链接（模拟中的国家、年龄与性别会放在链接里）、把人生移到其他浏览器或手机，或使用下方的珍藏功能时
- 保存期间
- 直到你在浏览器中清除网站数据为止（有些浏览器，例如Safari，会自动清除一段时间没有访问的网站数据）
匿名使用统计：画面与操作的种类（人生开始、结束等）以及模拟中的信息（出生的国家、现在居住的国家、年龄、自动模式、速度、选择的世界）、来源途径（链接来源、App内置浏览器的种类）、设备类型，以及每个标签页新生成的随机数
- 目的
- 了解使用情况、发现错误、首页上的「此刻正在活着」显示与数字
- 保存方式
- 以每日合计保存。随机数与标签页当前的状态只用于「目前在线」的显示，重新加载页面就会改变。不保存Cookie、广告标识符或IP地址。访问所在的国家只从连接中读取，仅用于在不销售通行证的地方隐藏通行证，不会保存
- 保存期间
- 每日合计保存120天；「目前在线」的显示会在标签页最后一次发出信号后20分钟内忘记该标签页
脚本错误报告：版本、错误发生的位置与简短的识别值（不含错误信息原文，不含网址）
- 目的
- 修复错误
- 保存方式
- 每日合计
- 保存期间
- 同上
大家分享的人生（可选）：模拟为那段人生写下的故事（其姓名、国家、年龄、性别）、你写的文字（300字以内）、语言、发布时间、「记在心上」与举报的标记，以及删除帖子用的随机密钥（我们的服务器上只保存其哈希值；密钥本身留在你的设备上）
- 目的
- 与他人分享人生；在介绍80亿分之1的帖子中引用，但不透露作者是谁
- 保存方式
- 公开。联系方式、链接、看起来像学校或地址的内容以及辱骂会被自动过滤，但没有任何过滤能拦下所有内容，所以请不要写真实姓名或任何可能认出你的信息
- 保存期间
- 直到你删除为止（会立即从网站上移除）；因举报而被隐藏的帖子会保留，以便我们决定是否恢复，直到你删除或要求我们删除为止
意见（可选）：意见的种类、你写的文字、游玩信息（版本、语言、模拟中当前人生的信息、当前的画面、设备类型、这台设备最近发生的问题的简短代码）与昵称（选填）
- 目的
- 修复错误与改进服务
- 保存方式
- 保存在我们的服务器（Cloudflare）上，由我们阅读。请不要写姓名或联系方式
- 保存期间
- 处理完毕后一年内删除
电子邮件（可选）：你的电子邮箱地址与信件内容
- 目的
- 回复，处理付款、退款与问题
- 保存方式
- 保存在我们公司的邮箱（developer@nateguco.com）中。如果你通过「反馈问题」写信，版本、设备类型、当前人生的状态与这台设备最近发生的问题会自动填入信件中，你可以在发送前查看并删除
- 保存期间
- 处理完毕后一年内删除；有关付款与退款的问题，为防争议，最多可能保存3年
转移记录（可选）：这个浏览器中的人生记录、从这台设备建立的追思馆的编号与撤下密钥，以及这个浏览器是否拥有珍藏通行证（不传送通行证密钥）
- 目的
- 把你的人生移到其他App的浏览器或新手机上（代替登录）
- 保存方式
- 以只能使用一次的随机代码，短暂保存在我们的服务器上。不与任何能表明记录属于谁的信息（账号、电子邮箱、IP地址）一起保存。任何持有该代码的人都能取走记录，所以请不要把代码发给别人
- 保存期间
- 被取走后立即删除，或3天后删除
珍藏通行证（可选）：付款完成时Stripe发给我们的付款通知（我们只保留电子邮箱地址的单向哈希值、付款编号、金额与币种，以及是否已退款）、在其他设备上开启通行证时输入的电子邮箱（以哈希值比对，绝不保存）、通行证首次使用的时间，以及通行证密钥（保存在你的设备上）
- 目的
- 发放与验证通行证、退款
- 保存方式
- 我们的服务器绝不保存电子邮箱地址：会将其转换为单向哈希值后比对。付款编号只用于避免重复发放通行证以及处理退款。我们绝不会收到银行卡或其他支付信息；付款记录（包括电子邮箱）依Link与Stripe的政策保存在Link与Stripe，我们可以在自己的Stripe账户中查看
- 保存期间
- 在服务运营期间保存，让你的通行证一直有效；可应要求删除（届时通行证将无法使用）
用电子邮箱开启的设备（珍藏）：用电子邮箱开启通行证时，浏览器自行生成的随机设备编号
- 目的
- 确认一张通行证在30天内用电子邮箱开启的设备不超过5台
- 保存方式
- 与通行证一起保存在我们的服务器上；不含任何能识别个人或设备的信息
- 保存期间
- 该设备最后一次用电子邮箱开启通行证的30天后删除
追思馆与前世之家（珍藏，可选）：你放进追思馆的内容（模拟中的姓名、国家、年龄与性别，你选择的场景与文字，你的笔记与告别的话，封面与装饰，标题与字幕，那段人生拥有过的物品）、撤下用的随机密钥（我们的服务器上只保存其哈希值）、烛光与举报的次数、访客选择的固定话语（绝不记录是谁留下的）；每个房间的布置、家的名称与是否开放
- 目的
- 运营追思馆与前世之家
- 保存方式
- 公开（家只有在你开放后才公开）。视频、相册与记录册在你的设备上制作，绝不会发送给我们
- 保存期间
- 在服务运营期间保存；从建立它的设备上撤下的追思馆会立即删除；由我们撤下的会保留，以便决定是否恢复；可应要求删除
前世记录保存在服务器上（珍藏，一开始就是开启的，可以关闭）：开启此功能的浏览器的人生记录
- 目的
- 清除浏览器数据后或在其他浏览器中，重新开启通行证即可取回
- 保存方式
- 压缩后保存在我们的服务器（Cloudflare）上，每个浏览器只保留最新的一份，以通行证与每个浏览器生成的随机数归档。不与电子邮箱或IP地址一起保存。关闭时不传送任何内容
- 保存期间
- 在你拥有通行证期间；关闭或通行证退款后立即删除
把人生带到其他浏览器（珍藏，可选）：那段人生的完整记录
- 目的
- 把人生从App内置浏览器移到Safari或Chrome
- 保存方式
- 以只能打开一次的随机网址，短暂保存在我们的服务器上
- 保存期间
- 被取走后立即删除，或3天后删除
防止滥用：你连接的IP地址与每天更换的密钥混合后的单向哈希值
- 目的
- 限制帖子、举报与通行证验证的发送频率，防止服务被大量请求淹没或被滥用
- 保存方式
- 保存在我们的服务器上；绝不保存IP地址本身，不同日期的哈希值无法互相关联
- 保存期间
- 频率计数：到计数时段结束为止（最长一天）。为了让每位访客对同一条帖子或追思馆的「记在心上」、烛光或举报只计算一次，当天的哈希值会与该帖子或追思馆一起保存，直到其不复存在为止
提供网站服务的Cloudflare，会为了传送与安全而处理IP地址等连接数据，并为排查故障，保存一小部分请求样本的简短技术日志（可能包含连接数据），最长7天。字体由我们自己的域名提供，所以打开页面不会把任何信息发送给其他公司。
法律依据（适用GDPR时）：我们运营、保护与改进服务的正当利益（匿名统计、错误报告、防止滥用）；履行与你之间的合同（珍藏通行证）；你选择使用可选功能（大家分享的人生、意见、电子邮件、转移记录、追思馆）。
2. 提供给第三方
我们不出售个人信息，也不提供给第三方，但下方的服务提供商，或依法经正当程序要求时除外。
3. 服务提供商与跨境传输
我们使用下方的服务，在此过程中信息会传输到美国及其他国家。这些服务商以各自的保障措施（例如数据隐私框架与标准合同条款）保护传输。
Cloudflare, Inc.
美国（数据中心遍布全球） · cloudflare.com/privacypolicy
- 信息
- 我们的服务器保存的所有内容（第1节）与连接数据
- 目的
- 托管网站、服务器与数据库，防故障备份（第5节）
- 保存期间
- 如上所列
Stripe, Inc.及其关联公司（包括Link）
美国及其他地区 · stripe.com/privacy · 付款问题：support.link.com
- 信息
- 购买珍藏通行证时你在结账页面输入的内容，以及退款时我们发送的付款编号
- 目的
- 销售通行证与防止欺诈。由Stripe运营的Link担任卖方（merchant of record），依其自身政策负责付款、税费、收据以及付款相关问题
- 保存期间
- 依Stripe的政策
我们的电子邮件服务商
用于developer@nateguco.com
- 信息
- 你发给我们的电子邮件
- 目的
- 接收与保存电子邮件
- 保存期间
- 如上所列
如果想避免这些传输：大家分享的人生、意见、电子邮件与珍藏都是可选的。若也想关闭匿名统计，请在浏览器中开启「不跟踪（Do Not Track）」或全球隐私控制（GPC）；网站就不会发送统计信号（首页的显示可能不会出现其他人的人生）。其他一切都照常运作。
4. 儿童与青少年
我们不会在知情的情况下收集未满14岁（部分国家为16岁）儿童的个人信息。请不要在大家分享的人生或意见中写姓名、联系方式、学校或住在哪里；我们会尽量自动过滤这类信息，但没有任何过滤能拦下所有内容，如果我们得知有儿童的个人信息传到了我们这里，会将其删除。珍藏通行证必须由成年人付款；未成年人请由父母或监护人代为付款。如果未成年人未经父母或监护人同意付款，请写信到developer@nateguco.com申请退款。
致父母与监护人。80亿分之1是为15岁以上设计的人生模拟。它按真实统计过一个人的一生，所以死亡、疾病、战争与贫穷，饮酒、吸烟、赌博、入狱、家庭暴力与早婚都会像现实中一样发生，过去的世界也会讲述战争与大屠杀等真实历史。成年人生中的药物依赖，以及15岁起的性暴力，也会按真实统计的比例发生，但绝不描绘细节或经过，总是一并告知可以求助的地方，也绝不会出现在分享卡或追思馆中（自杀会从十几岁起按真实统计的比例发生，绝不描绘方式或原因，分享卡与追思馆绝不写出死因，并总是一并告知可以求助的地方）。玩家之间无法交谈或联系，没有广告，付钱也绝不会改变模拟中的人生。未满15岁的玩家，建议一起试试看；欢迎来信询问developer@nateguco.com。
教学版。想在课堂上使用的老师，可以从首页最下方的「以教学版开启」开启教学版。用这种方式开启的浏览器，会按我们自定的12岁以上适用标准减少内容，并关闭大家分享的人生、意见、问题反馈、转移记录、珍藏与追思馆。因此在教学版中，姓名、联系方式或学生写的文字都不会传到我们的服务器。只会发送无法识别任何人的匿名统计；如果浏览器开启了「不跟踪（Do Not Track）」或全球隐私控制（GPC），连这些也不会发送。
5. 删除
信息在保存期间届满或目的达成后，会立即删除。
防故障副本。为了不因故障或失误而丢失任何内容，我们的数据库服务商（Cloudflare）会保留30天的变更记录，让数据库能恢复到这段期间内的某个时间点。因此，你删除或撤下的帖子或追思馆会立即从网站与服务器上消失，并在30天内从这些副本中消失。这些副本只用于找回因故障或失误而丢失的记录。
6. 你的权利
你可以要求查阅、更正或删除你的个人信息，或要求停止处理、反对处理：请写信到developer@nateguco.com。我们会在30天内回复，通常会快得多。
大家分享的人生，你可以从发布它的设备上自行删除。追思馆可以从建立它的设备上撤下。你在浏览器中清除网站数据后，设备上的人生记录就会消失。匿名统计是无法识别任何人的合计，因此无法单独挑出某个人的部分。
你也可以向你所在地的数据保护机构投诉。如果你在巴西，你享有巴西《通用数据保护法》（LGPD）赋予的权利，以同样的方式行使，也可以向巴西数据保护机构（ANPD）投诉。如果你在加利福尼亚州，我们不会为了广告而出售或共享个人信息。
7. Cookie与类似技术
我们不设置Cookie（提供网站服务的Cloudflare可能会设置严格必要的安全Cookie，结账页面则依Stripe的政策使用Cookie）。人生记录与设置保存在浏览器存储（localStorage与IndexedDB）中，只会按第1节所述的方式离开你的设备。你可以在浏览器设置中阻止或清除网站数据；届时将无法继续人生，也无法使用前世记录。
8. 安全措施
所有连接都经过加密（HTTPS），我们只处理必要的信息，不保存IP地址，管理页面需要密钥，内容安全策略会阻止外部脚本。我们的服务器只以哈希值的形式处理电子邮箱地址。
9. 联系我们
Nate Gu & Co LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA · developer@nateguco.com（隐私、付款、退款及其他任何事）
错误与点子：首页的「提供意见」
10. 变更
本政策如有变更，我们会当天在本页与更新说明中公告；对你不利的变更，例如处理更多信息或与更多服务商共享，则至少提前7天公告。
要再次出生吗？
出生