隐私政策

适用范围： 在 Steam 平台发行的《听哨》（ListenPost）试玩版与正式版
工作室： Ashen Knight Games
版本： 1.0 — 生效日期 2026-09-09
联系方式： support@ashenknightgames.com

概述

• 游戏会记录你的游戏过程：你的作答、用时，以及卡关的地方。完全不会读取游戏以外的任何文字或数据。
• 游戏记录必须经过你的同意。 除非你明确选择同意，否则不会上传，也不会保存到你的电脑上；选择“不同意”或“我再想想”都会停止记录。例外只有第 3 节的三种报告：你自己发送的问题反馈，以及匿名的崩溃报告与退出报告（这两种在你选了“不同意”之后也会停止）。
• 如果你在欧盟、欧洲经济区、英国、瑞士或中国大陆：数据完全匿名。我们无法把任何记录对应到具体的人，也无法判断两条记录是否来自同一个人。
• 不同意不会影响你的游戏体验。 无论你是否愿意分享记录，游戏内容都完全一样。
• 你主动填写的问题反馈会把你提供的信息发送给我们（第 3 节）。
• 游戏没有正常关闭时，下一次启动会发送一份崩溃报告（第 3 节；内容多少取决于你的选择与所在地区，选了“不同意”就不会发送）。
• 正常关闭游戏时，会发送一份匿名的退出报告，说明你停在哪里（哪个界面、哪一场战斗或序章的哪一步）以及几项次数（第 3 节；永远不带账号，选了“不同意”就不会发送）。

1. 关于我们

Ashen Knight Games（以下称“我们”）是本政策所涵盖的、与游戏《听哨》（ListenPost）相关数据的处理者。有任何问题请来信 support@ashenknightgames.com。

本游戏仅通过 Steam 发行。购买流程全部由 Valve 处理，因此我们在交易过程中不会获得你的支付信息、电子邮箱或 Steam 账号信息。

2. 收集的方式与内容

在你打完第一场战斗之后，会出现一次性的询问，问你是否同意分享游戏记录。选项是不同意、我再想想、同意。

• 选同意：把已经记录的数据发送给我们，包含刚打完的那一场；如果这次启动游戏时也玩了序章，序章记录也会一并发送。
• 选不同意：已记录的内容永久删除，而且不会再出现这个询问。
• 选我再想想：清除当前的记录，下次游玩时再问一次。如果第二次仍然选这一项，就视同“不同意”，之后不再询问。
• 在你明确选择同意之前，游戏记录只存在你电脑的内存里，绝不会写入你的硬盘，也绝不会通过网络发送出去。

一条记录包含什么

• 每道题的基础数据：每一道题目，游戏会记录考查的单词、它的词频等级、句子类型，以及作答结果。同时也会记录答题行为：语音重播次数、有没有触发慢速朗读、有没有触发提示、第一次是否答对，以及每道题的用时。
• 作答不顺利的情形：当提示被触发时，我们会记录更深入的诊断数据，包括的完整句子内容、每一段语音的完整播放参数（让我们能够还原你听到的声音）、语音开始与结束的具体时刻、当时的战况（塔的血量与场上敌人数量）。在第 4 节所列的匿名地区之外，记录还会包含时间线上的按键事件（并标注每一次输入是否正确）。
• 游戏性能：你的电脑生成语音所花的时间、加载时间，以及语音队列情况。在第 4 节所列的匿名地区之外，还包括 CPU 与显卡型号、核心数与系统内存信息。记录这些是为了针对不同硬件环境对语音生成做参数调优，让我们能在后续更新中为玩家提供更流畅的体验。
• 这一场的上下文：每一场战斗会记录整体参数，包括所在章节、关卡、难度设置、词汇水平、游戏版本，以及一条记录敌人波次、目标生成与塔所受伤害的事件时间线。

我们不会收集的东西

• 你的姓名、电子邮箱、Steam 个人资料、好友，或 Steam 账号的其他信息（第 4 节所述者除外）。
• 你在答题之外输入的任何文字，包括你给存档取的名字。
• 我们不收集上述任何内容，除非是你主动在问题反馈中提供的内容（第 3 节）。
• 你的 IP 地址不会被我们保存。 主机服务商为了把请求送达，必然会短暂处理它，但我们不会去读取，也不会写入任何文件；数据收集服务器的请求日志功能也已经关闭。
• 你电脑上的任何文件与程序，以及上面没有列出的任何硬件信息。

3. 问题反馈、崩溃报告与退出报告

问题反馈、崩溃报告与退出报告都是和游戏记录分开收集的。它们都不等第 2 节那个询问，各有各的理由：问题反馈是你自己写、自己决定发送的；崩溃报告是因为游戏没能正常关闭才会存在；退出报告则是唯一能让我们知道“玩家在看到那个询问之前就停在哪里”的东西。

问题反馈

设置界面和战斗中的暂停菜单有问题反馈按钮。可以选择反馈的分类，以及要反馈的文字内容，再按发送。

一份反馈包含：

• 分类和你写的内容：反馈不会带有你的个人身份信息，所以我们无法针对某一条数据做删除。请不要写你的姓名、电子邮箱，或任何涉及隐私的信息。
• 当时游戏的状态：当前的界面、关卡和波次、游戏版本、界面语言、游戏已经开了多久，以及你发送的时间（你电脑的本地时间，附时区偏移）。
• 设备信息，只有在你把“附带设备信息”选为“是”的时候才会附上。默认是“否”。打开之后，反馈会附上 CPU 和显卡型号、核心数、系统内存、操作系统版本、窗口和屏幕大小、当时的帧率和内存占用。这和第 4 节描述的硬件信息是同一份，也是我们复现卡顿、显示和性能问题需要的信息。

问题反馈永远不包含 Steam ID 编号，因此即使你不在匿名地区，这份数据仍然是匿名的。

崩溃报告

游戏运行中会保留一份运行信息，每隔几秒更新一次，记下当前的界面、关卡和波次。游戏正常关闭时，这个文件会被删除。如果游戏启动时这份信息仍然存在，就会被视为发生了崩溃，游戏会为此发送一份崩溃报告。每次崩溃只会产生一份报告，游戏不会另外询问。

崩溃报告的内容，沿用第 4 节的地区区分，以及你在第 2 节的选择：

• 如果你选了“不同意”分享游戏记录，崩溃报告完全不会发送。
• 如果你选了“同意”，而且不在第 4 节所列的匿名地区：报告包含最后记到的游戏状态、关卡和波次、最后一次更新时的帧率和内存占用、游戏时间、发送报告那次重新启动的本地时间、游戏版本、CPU 和显卡型号、核心数和系统内存、Steam ID 编号，以及游戏自身日志文件的最后一段（最多 16 KB）。它和你的游戏记录走同一条队列：发不出去时会暂存在你的电脑上，直到成功发送为止。
• 其他所有情况（还没被问过、选了“我再想想”，或你在匿名地区）：报告是匿名的。它带同样的界面、关卡、波次和时间信息，但硬件型号换成粗略的速度分级、没有账号，日志也只保留错误行（最多 4 KB）。这些信息不会写入你的电脑，只会直接发送一次，发不出去就会直接丢失。

为了保持匿名，任何日志文字从你的电脑发送之前，游戏会把你的用户文件夹名称，以及任何含有操作系统用户名的路径，替换成 <user>。

退出报告

第 2 节那个询问要打完第一场战斗才会出现。在那之前就关掉游戏的人——停在起始界面、主界面，或序章打到一半——不会留下任何游戏记录，我们也就永远不知道他停在哪里。为了看到这件事，当你正常关闭游戏时（点窗口的关闭按钮，或菜单里的“退出”），游戏会发送一份退出报告。

退出报告永远是匿名的，不论你在第 2 节怎么选、不论你在哪个地区：它从不带你的 Steam ID 编号、硬件型号或任何日志文字。它包含发送的日期（只有日期，没有具体时刻）、你当时所在的界面、如果在战斗中则包含章节、关卡、波次与这一场的设置（难度、语速、主塔血量上限、这一关的文章主题）、战斗开始后的秒数（如果在战斗中）、序章的步骤与段落及其停留时间（如果在序章中）、这次启动经过了哪些界面、打完几场、游戏已经运行了多久、游戏版本、第 4 节所描述的地区、游戏启动时有没有任何存档存在（让我们分得出第一次启动与回头再玩）、距离上次按键或鼠标点击的秒数、界面语言，以及若关闭游戏时有作答中的题目：该题目已开启多久、按错几次键、提示揭露程度、自动与手动重播次数，以及在该题目中按键的次数（仅为计数）。

• 如果你选了“不同意”分享游戏记录，退出报告不会发送。
• 其他所有情况，它会在游戏关闭的那一刻发送一次。它不会写入你的电脑；如果大约两秒内发不出去，游戏照样关闭，那份报告就直接丢失。

4. 按你所在地区分成两种记录

地区依据 Steam 报告的国家／地区判定。

如果你在欧盟、欧洲经济区、英国、瑞士或中国大陆

• 完全匿名：生成的记录里没有任何标识信息，没有 Steam ID、没有账号、没有系统生成的追踪标识，也没有设备指纹。我们无法把记录对应到具体的人，也无法判断两条记录是否来自同一个人。
• 数据模糊化：每条记录的时间戳只精确到日期。此外，国家／地区只单独记录较大的市场：中国大陆、英国、瑞士各自独立记录，其余欧盟与欧洲经济区国家一律归入“EU-other”这一个标签，以避免某条记录被单独识别出来。
• 不记录硬件型号：不发送任何硬件型号。你的电脑只会被描述成一个粗略的速度档位（生成一句标准语音所需的时间）——因为硬件型号一旦和其他字段组合起来，有可能单独识别出某个人。
• 不记录按键时间：完全不发送按键级别的时间数据。玩家卡关时，记录仍然包含语音播放参数、语音起止时刻与当时的战况，但按键时间线本身会被丢弃，改为用次数与汇总值代替（重播几次、卡在第几个字母、总共用了多少秒）。
• 法律定性：由于这些记录无法用来识别或者追溯到任何个人，属于完全匿名的信息。匿名信息不在 GDPR 与 UK GDPR 的适用范围内；《中华人民共和国个人信息保护法》第四条也明确将匿名化处理后的信息排除在个人信息的定义之外。

如果你在其他地区

• 账号关联：为了观察玩家的长期进展，以及在你要求删除数据时能找到对应的记录，系统会把你的 Steam 账号数字（Steam ID 中的数字部分）与游戏记录关联起来。
• 硬件型号：CPU 与显卡型号、核心数、系统内存总量。
• 完整输入记录：在你卡关的情形下，第 2 节所述的完整按键时间线会一并包含在记录中。

5. 为什么要收集

为了找出游戏在哪些地方让玩家困惑或者受挫，并在后续更新中修正。具体来说：哪些词的语音听不出来、重播与提示是否真的有帮助、难度是否合适，以及战场上的压力是否影响玩家的输入表现。

我们不会把这些数据用于广告，不会出售，也不会用它对某一位玩家做出任何决定。

6. 法律依据

在这些数据构成个人信息的情况下，我们的法律依据是你的同意（GDPR 第 6 条第 1 款 a 项）。你随时可以撤回，见第 9 节。

7. 还有谁能看到

没有其他人。数据直接交给我们的数据处理方 Cloudflare, Inc.，并存放在锁定于欧盟境内的存储空间（Cloudflare R2 EU jurisdiction）。Cloudflare 只负责存放，不会查看内容。我们没有与任何分析公司、广告商或其他第三方合作，所以你的记录不会被分享出去。

8. 保存多久

保存至游戏正式发售后两年为止，届时全部删除。如果我们决定保存更久，会更新本政策并在这里写明。

9. 你的权利

• 要求查询：你可以要求获取我们目前保存的、与你的游戏记录有关的完整副本。
• 要求删除：你有权要求我们清除已收集的记录。
• 随时撤回同意：在游戏的“设置”界面把游戏数据分享关掉，即可停止记录发送，并清除你电脑上尚未发送的缓存记录；崩溃报告与退出报告（第 3 节）也会一起停止。已经发送出去的记录适用上一条“要求删除”。
• 提出正式投诉：如果你认为自己的数据遭到不当处理，可以联系你所在地的监管机构。在欧盟是你居住国的国家级监管机构；在英国是信息专员办公室（Information Commissioner's Office, ICO）；在中国大陆是履行个人信息保护职责的部门（《中华人民共和国个人信息保护法》第六十五条，由国家网信部门统筹）。

关于删除／查询的技术限制：对居住在欧盟、欧洲经济区、英国、瑞士或中国大陆的用户，由于我们遵循最小必要原则，你的记录不包含任何标识信息。因此我们在技术上无法指认或者验证哪几条是“你的”记录，也就无法把它们展示出来或者删除。这是严格匿名设计带来的限制，不是我们拒绝配合。

其他地区的请求：如果你在上述地区之外，希望删除你的数据，请用任意一个电子邮箱来信，附上你的 Steam 账号数字或者 Steam 个人资料页网址，我们会尽快删除所有匹配的记录。

10. 未成年人

本游戏通过 Steam 发行，Steam 对账号持有者有自己的最低年龄规定。因此，我们不会有意收集未成年人的个人信息。如果你怀疑有儿童在无意中同意了我们的数据收集，请立即通知我们，我们会找出并删除对应的记录。

11. 政策变更

为了保证完整可追溯，本文件存放在公开的版本库中，你可以查阅所有历史修订及各自的修改日期。如果我们今后改变数据收集的做法，会在变更生效之前发布更新后的政策。

12. 投诉与咨询

support@ashenknightgames.com——所有关于数据的来信我们都会回复。

英文版为准据版本。中文版仅供参考，如有冲突以英文版为准。