Hearthlight Fields Privacy Policy
Effective date: 2026-07-20
Provider: Chengdu Zhixinji Technology Co., Ltd.
English
Hearthlight Fields is a single-player game whose complete farming experience works offline. Save slots remain local by default, and there is no automatic cloud sync. You can play without creating an online profile. Optional Friends & Races and share-link features connect to our service only after you choose to use them.
Data collected by optional online features
If you create an anonymous friend profile, we collect a randomly generated player ID and friend code, the display name you choose, friend and block relationships, and private race records. A race record includes the two anonymous participants, invitation status, an internal challenge seed, current game day, cumulative race earnings, final score, and related timestamps. Challenge and friend links retain the server-generated internal seed or friend code needed to complete the requested action, but the app does not display those internal values. If you report another profile, we collect the fixed report category, a snapshot of that profile’s display name, review status, and report/review timestamps. Reports contain no free-text message.
Only when you deliberately create a save link does the app serialize the selected local save and encrypt it on your device with AES-GCM before upload. The service receives ciphertext, an initialization vector, link type, owner, and lifecycle timestamps. That encrypted save can contain gameplay data and content you supplied, including a farm name or time-capsule text, so we conservatively disclose Gameplay Content and Other User Content even though the service cannot read it. The decryption key exists only in the URL fragment (the part after “#”), which is not sent to our server. We do not hold the key and cannot decrypt the saved payload.
On supported Apple devices, we also process an App Attest key identifier, public-key credential, attestation risk receipt, assertion counter, and short-lived security challenges. We use this app-instance security data only to authenticate the official app, prevent replay, protect accounts, and reduce abuse. It is not used to track you across apps or websites.
We do not collect contacts, precise location, photos, camera or microphone content, advertising identifiers, analytics, or purchase history. The app has no ads, tracking SDK, in-app purchases, subscription, external checkout, public player search, chat, or social feed. Any paid-download verification remains on the device and is not transmitted to or retained by us. Apple and your device platform may separately process App Store purchase and system-level information under their own terms.
Data stored on your device
Your save slots, settings, chosen appearance, farm name, progress, and any text you place in the in-game time capsule are stored locally in the app’s WebView storage during ordinary play. The anonymous online credential is stored in the iOS Keychain and may remain available after reinstallation so that the app can recover the same anonymous profile. Uninstalling the app or clearing app data may permanently erase local farm saves unless you created a valid save link first, but uninstalling alone does not delete the online profile. Delete it in Friends & Races before uninstalling, or contact us for help.
Links and sharing
Save transfer, friend connection, and challenge setup use user-initiated links rather than copied save text, manually entered friend codes, or manually entered challenge seeds. Creating or opening a link requires a connection; ordinary saving and core play do not. Farm cards are generated locally. The operating system’s share sheet opens only after you choose Share, and we do not receive the destination you select.
Share links expire by default after seven days. After a save link is first retrieved from the API, it expires no later than 24 hours after the first retrieval. The creator can revoke a link earlier. Anyone who has the complete save link can import and read that save while the link remains valid because the complete link includes the decryption key in its fragment. Share complete links only with people you trust. Challenge and friend links use opaque tokens and do not reveal their internal seed or friend code in the interface. A private race link may reveal the players’ chosen display names and race status. A destination app or service is governed by its own privacy policy.
Friend safety and moderation
Display names are checked against format and safety rules. Friends & Races provides Block, Unblock, and fixed-reason Report controls; reporting immediately blocks the reported profile. Insults, hateful or sexual content, harassment, impersonation, and spam invitations are prohibited. We use block and report data only for safety, content moderation, abuse prevention, and operating the feature. We aim to review open reports within 24 hours and may reset a display name, restrict access, or remove an anonymous profile.
How we use, disclose, and retain online data
We use online data only to provide the anonymous profile, friend connection, private race, safety/moderation, account-security, abuse-prevention, and support functions you request. We do not sell it, use it for advertising, combine it with third-party data, or track you across apps or websites. Data is processed on infrastructure operated for us; infrastructure and network providers may process limited connection metadata to deliver and secure the service. Apple processes App Attest requests under Apple’s terms.
The anonymous profile, friend and block relationships, and race records are retained until you delete the online profile or unblock a profile where applicable. Link access is disabled and its payload is cleared when the link expires, when its creator revokes it, or when the creator deletes the online profile. Links expire by default after seven days, and a retrieved save link remains active for no more than 24 hours after the first retrieval. After expiry or revocation, minimal lifecycle metadata—link ID, owner, type, and timestamps, without save ciphertext, internal seed, or friend code—may remain for up to 30 days for security and rate-limit enforcement. Profile deletion removes its active link records immediately. Verified App Attest credentials remain until profile deletion; short-lived security challenges expire automatically, and security audit events are normally removed after 30 days. Restricted, root-only disaster-recovery backups may contain an earlier copy of online data for no more than 30 days after active deletion. They are used only to restore the service after a failure, are never used for advertising or analytics, and restored data remains subject to the same deletion and retention controls. A minimized report record—fixed category, reported display-name snapshot, review status, and timestamps—is normally retained for up to 180 days for moderation and abuse prevention. If either profile is deleted first, its account identifier is detached from that report while the minimized record remains for the rest of the review period. Expired reports are deleted automatically unless a longer period is required by applicable legal or security obligations. Reports do not retain friend codes, access tokens, IP addresses, or free-text messages.
Your choices and deletion
Optional online features do not change the core game’s offline availability. You may revoke an active link, change the anonymous display name, block or unblock another profile, or permanently delete the online profile from Friends & Races. Deletion revokes its credential and removes its active share links, friend/block relationships, invitations, race runs, checkpoints, and security credentials from our active service. Minimized moderation reports follow the limited 180-day rule above. Profile deletion does not delete local farm saves, and uninstalling does not itself request profile deletion. You can also contact us to request access, correction, or deletion where applicable.
Security and international processing
We use encrypted transport, hashed bearer credentials and link tokens, client-side AES-GCM save encryption, iOS Keychain storage, App Attest, access controls, rate limits, and server-side validation. The save key remains in the URL fragment and is not logged or sent to our API. No system can guarantee absolute security. Depending on your location, optional online data may be processed in a country or region different from yours, subject to applicable safeguards.
Children’s privacy
The optional online feature is not designed to request a real name, email address, contacts, or precise location. If a parent or guardian believes a child provided data through the feature, they may delete the anonymous profile in the app or contact us so we can address it.
Changes
If the app’s data practices change, we will update this policy, change the effective date, and update the App Store privacy disclosures before the change applies.
Contact
Privacy questions: liutiancheng@zealx.net
Support page: https://api.zealx.net/hearthlight-fields/support
简体中文
《暖灯原野》是一款可完整离线游玩的单人游戏。存档默认只保存在本地，没有自动云同步；无需创建在线档案即可游玩。只有当你主动使用“好友比赛”或分享链接时，应用才会连接我们的服务。
可选在线功能收集的数据
创建匿名好友档案时，我们会收集随机生成的玩家 ID 和好友码、你选择的显示名称、好友与拉黑关系及私人比赛记录。比赛记录包括两位匿名参与者、邀请状态、内部挑战种子、当前游戏日、比赛累计收入、最终得分和相关时间。挑战链接和好友链接会保留完成相应操作所需的服务端内部种子或好友码，但应用界面不会显示这些内部值。举报其他档案时，我们会收集固定举报类别、被举报档案当时的显示名称快照、审核状态，以及举报与审核时间；举报不含自由输入文字。
只有当你主动创建存档链接时，应用才会在设备上序列化所选本地存档，并使用 AES-GCM 加密后上传。服务端收到的是密文、初始化向量、链接类型、所属档案及创建、读取、到期和撤销时间。加密存档可能包含游戏数据和你提供的内容，例如农场名称或时间胶囊文字；因此，即使服务端无法读取，我们仍谨慎地披露“游戏内容”和“其他用户内容”。解密密钥只放在 URL 片段（“#”之后的部分），该片段不会发送给我们的服务器。我们不持有密钥，也无法解密存档内容。
在支持的 Apple 设备上，我们还会处理 App Attest 密钥标识、公钥凭据、验证风险回执、断言计数器和短时有效的安全挑战。这些应用实例安全数据仅用于验证官方应用、防止重放、保护匿名档案并减少滥用，不会用于跨应用或网站跟踪你。
我们不收集通讯录、精确位置、照片、相机或麦克风内容、广告标识符、分析数据或购买历史。应用不含广告、跟踪 SDK、应用内购买、订阅、外部支付、公开玩家搜索、聊天或动态信息流。付费下载验证仅在设备上处理，不会传输给我们或由我们保留。Apple 与设备平台可能依据其自身条款另行处理 App Store 购买和系统层面的信息。
保存在设备上的数据
日常游玩时，存档位、设置、角色外观、农场名称、游戏进度及你写入游戏内时间胶囊的文字都保存在应用 WebView 本地存储中；匿名在线凭据保存在 iOS 钥匙串，重新安装后可能仍可用于恢复同一匿名档案。卸载应用或清除应用数据可能永久删除本地农场存档；如需迁移，请提前创建仍有效的存档链接。但仅卸载应用不会删除在线档案，请先在“好友比赛”中删除，或联系我们协助处理。
链接与分享
存档迁移、添加好友和发起挑战均使用由用户主动创建或打开的链接，不再复制存档文本，也不再手动输入好友码或挑战种子。创建或打开链接需要联网，日常存档和核心玩法不需要。农场名片在本地生成；只有你点击“分享”后才会打开系统分享面板，我们不会收到你选择的分享目标。
分享链接默认在 7 天后到期。存档链接首次从 API 读取后，最迟会在首次读取 24 小时后到期；创建者也可以提前撤销。任何拿到完整存档链接的人都能在链接有效期内导入并读取该存档，因为完整链接的 URL 片段中含有解密密钥。请只把完整链接分享给你信任的人。挑战链接和好友链接使用不透明令牌，界面不会显示内部种子或好友码。私人比赛链接可能显示双方选择的显示名称和比赛状态。你选择的目标应用或服务适用其自身的隐私政策。
好友安全与内容审核
显示名称会接受格式与安全规则检查。“好友比赛”提供拉黑、解除拉黑和固定原因举报；举报时会立即拉黑对方。禁止侮辱、仇恨或色情内容、骚扰、冒充他人及垃圾邀请。拉黑和举报数据仅用于安全、内容审核、防滥用及运行该功能。我们以 24 小时内审核未处理举报为目标，并可重置显示名称、限制使用或移除匿名档案。
在线数据的用途、披露与保留
在线数据仅用于提供你请求的匿名档案、好友连接、私人比赛、安全与内容审核、档案安全、防滥用和支持功能。我们不会出售数据，不会用于广告，不会与第三方数据结合，也不会跨应用或网站跟踪你。数据在为我们运营的基础设施上处理；基础设施和网络服务商可能为传输及保护服务而处理有限的连接元数据。Apple 依据其条款处理 App Attest 请求。
匿名档案、好友关系、拉黑关系和比赛记录通常保留至删除在线档案（解除拉黑时会删除相应拉黑关系）。链接到期、被创建者撤销或创建者删除在线档案时，其访问能力会失效，链接载荷会被清除。链接默认 7 天后到期；存档链接首次读取后最多继续有效 24 小时。到期或撤销后，不含存档密文、内部种子或好友码的最小生命周期元数据（链接 ID、所属档案、类型和相关时间）可能为安全与频率限制继续保留不超过 30 天；删除在线档案会立即删除其活动链接记录。已验证的 App Attest 凭据保留至档案删除；短时安全挑战自动过期，安全审计事件通常在 30 天后删除。受限且仅 root 管理员可访问的灾难恢复备份，在活动数据删除后最多仍可能保留较早副本 30 天；备份仅用于故障后的服务恢复，不用于广告或分析，恢复后的数据仍适用相同删除和保留规则。最小化举报记录仅包含固定类别、被举报显示名称快照、审核状态和相关时间，通常为内容审核与防滥用保留不超过 180 天。若任一档案先被删除，其账户标识会从举报中解除关联，但最小化记录会保留至审核期结束。到期举报会自动删除，适用法律或安全义务要求延长保留的除外。举报记录不保留好友码、访问令牌、IP 地址或自由输入文字。
你的选择与删除
可选在线功能不会改变核心游戏的离线可用性。你可以撤销有效链接，也可以在“好友比赛”中修改匿名显示名称、拉黑或解除拉黑其他档案，或永久删除在线档案。删除会撤销凭据，并从活动服务中删除该档案创建的有效分享链接、好友/拉黑关系、邀请、比赛进程、检查点和安全凭据；最小化审核记录按上述 180 天规则处理。删除在线档案不会删除本地农场存档，仅卸载应用也不会发出在线档案删除请求。你也可以联系我们，依据适用法律请求访问、更正或删除。
安全与跨境处理
我们采用加密传输、哈希化访问凭据与链接令牌、客户端 AES-GCM 存档加密、iOS 钥匙串、App Attest、访问控制、频率限制与服务端校验。存档密钥留在 URL 片段中，不会发送到 API 或写入服务端日志。任何系统都无法保证绝对安全。根据你所在地区，可选在线数据可能在与你不同的国家或地区处理，并受适用保障措施约束。
未成年人隐私
可选在线功能不会要求真实姓名、电子邮箱、通讯录或精确位置。如果家长或监护人认为儿童通过该功能提供了数据，可以在应用内删除匿名档案，或联系我们处理。
政策变更
如果应用的数据处理方式发生变化，我们会更新本政策和生效日期，并在变更生效前同步更新 App Store 隐私披露。
联系我们
隐私问题：liutiancheng@zealx.net
支持页面：https://api.zealx.net/hearthlight-fields/support
繁體中文
《暖燈原野》是一款可完整離線遊玩的單人遊戲。存檔預設只會儲存在本機，沒有自動雲端同步；無需建立線上檔案即可遊玩。只有當你主動使用「好友比賽」或分享連結時，App 才會連線至我們的服務。
可選線上功能收集的資料
建立匿名好友檔案時，我們會收集隨機產生的玩家 ID 和好友碼、你選擇的顯示名稱、好友與封鎖關係及私人比賽記錄。比賽記錄包括兩位匿名參與者、邀請狀態、內部挑戰種子、目前遊戲日、比賽累計收入、最終分數和相關時間。挑戰連結和好友連結會保留完成相應操作所需的伺服器端內部種子或好友碼，但 App 介面不會顯示這些內部值。檢舉其他檔案時，我們會收集固定檢舉類別、被檢舉檔案當時的顯示名稱快照、審核狀態，以及檢舉與審核時間；檢舉不含自由輸入文字。
只有當你主動建立存檔連結時，App 才會在裝置上序列化所選本機存檔，並使用 AES-GCM 加密後上傳。伺服器端收到的是密文、初始化向量、連結類型、所屬檔案及建立、讀取、到期和撤銷時間。加密存檔可能包含遊戲資料和你提供的內容，例如農場名稱或時間膠囊文字；因此，即使伺服器端無法讀取，我們仍謹慎地揭露「遊戲內容」和「其他使用者內容」。解密金鑰只放在 URL 片段（「#」之後的部分），該片段不會傳送至我們的伺服器。我們不持有金鑰，也無法解密存檔內容。
在支援的 Apple 裝置上，我們還會處理 App Attest 密鑰識別碼、公鑰憑證、驗證風險回執、斷言計數器和短時有效的安全挑戰。這些 App 實例安全資料只用於驗證官方 App、防止重播、保護匿名檔案並減少濫用，不會用於跨 App 或網站追蹤你。
我們不收集聯絡人、精確位置、照片、相機或麥克風內容、廣告識別碼、分析資料或購買記錄。App 不含廣告、追蹤 SDK、App 內購買、訂閱、外部付款、公開玩家搜尋、聊天或動態消息。付費下載驗證只在裝置上處理，不會傳送給我們或由我們保留。Apple 與裝置平台可能依據其自身條款另行處理 App Store 購買和系統層面的資訊。
儲存在裝置上的資料
日常遊玩時，存檔欄位、設定、角色外觀、農場名稱、遊戲進度及你寫入遊戲內時間膠囊的文字都會儲存在 App WebView 本機儲存空間中；匿名線上憑據儲存在 iOS 鑰匙圈，重新安裝後可能仍可用於復原同一匿名檔案。解除安裝 App 或清除 App 資料可能永久刪除本機農場存檔；如需轉移，請先建立仍有效的存檔連結。但只解除安裝 App 不會刪除線上檔案，請先在「好友比賽」中刪除，或聯絡我們協助處理。
連結與分享
存檔轉移、新增好友和發起挑戰均使用由使用者主動建立或開啟的連結，不再複製存檔文字，也不再手動輸入好友碼或挑戰種子。建立或開啟連結需要連線，日常存檔和核心玩法不需要。農場名片在本機產生；只有你點按「分享」後才會開啟系統分享面板，我們不會收到你選擇的分享目標。
分享連結預設在 7 天後到期。存檔連結首次從 API 讀取後，最遲會在首次讀取 24 小時後到期；建立者也可以提前撤銷。任何取得完整存檔連結的人都能在連結有效期間匯入並讀取該存檔，因為完整連結的 URL 片段中含有解密金鑰。請只把完整連結分享給你信任的人。挑戰連結和好友連結使用不透明權杖，介面不會顯示內部種子或好友碼。私人比賽連結可能顯示雙方選擇的顯示名稱和比賽狀態。你選擇的目標 App 或服務適用其自身的隱私權政策。
好友安全與內容審核
顯示名稱會接受格式與安全規則檢查。「好友比賽」提供封鎖、解除封鎖和固定原因檢舉；檢舉時會立即封鎖對方。禁止侮辱、仇恨或色情內容、騷擾、冒充他人及垃圾邀請。封鎖和檢舉資料只用於安全、內容審核、防濫用及運作該功能。我們以 24 小時內審核未處理檢舉為目標，並可重設顯示名稱、限制使用或移除匿名檔案。
線上資料的用途、揭露與保留
線上資料只用於提供你要求的匿名檔案、好友連線、私人比賽、安全與內容審核、檔案安全、防濫用和支援功能。我們不會出售資料、不會用於廣告、不會與第三方資料結合，也不會跨 App 或網站追蹤你。資料在為我們營運的基礎設施上處理；基礎設施和網路服務商可能為傳輸及保護服務而處理有限的連線中繼資料。Apple 依據其條款處理 App Attest 請求。
匿名檔案、好友關係、封鎖關係和比賽記錄通常保留至刪除線上檔案（解除封鎖時會刪除相應封鎖關係）。連結到期、被建立者撤銷或建立者刪除線上檔案時，其存取能力會失效，連結承載資料會被清除。連結預設 7 天後到期；存檔連結首次讀取後最多繼續有效 24 小時。到期或撤銷後，不含存檔密文、內部種子或好友碼的最小生命週期中繼資料（連結 ID、所屬檔案、類型和相關時間）可能為安全與頻率限制繼續保留不超過 30 天；刪除線上檔案會立即刪除其活動連結記錄。已驗證的 App Attest 憑據保留至檔案刪除；短時安全挑戰自動過期，安全稽核事件通常在 30 天後刪除。受限且只有 root 管理員可存取的災難復原備份，在活動資料刪除後最多仍可能保留較早副本 30 天；備份只用於故障後的服務復原，不用於廣告或分析，復原後的資料仍適用相同刪除和保留規則。最小化檢舉記錄只包含固定類別、被檢舉顯示名稱快照、審核狀態和相關時間，通常為內容審核與防濫用保留不超過 180 天。若任一檔案先被刪除，其帳戶識別碼會從檢舉中解除關聯，但最小化記錄會保留至審核期結束。到期檢舉會自動刪除，適用法律或安全義務要求延長保留的除外。檢舉記錄不保留好友碼、存取權杖、IP 位址或自由輸入文字。
你的選擇與刪除
可選線上功能不會改變核心遊戲的離線可用性。你可以撤銷有效連結，也可以在「好友比賽」中修改匿名顯示名稱、封鎖或解除封鎖其他檔案，或永久刪除線上檔案。刪除會撤銷憑據，並從活動服務中刪除該檔案建立的有效分享連結、好友/封鎖關係、邀請、比賽進程、檢查點和安全憑據；最小化審核記錄依上述 180 天規則處理。刪除線上檔案不會刪除本機農場存檔，只解除安裝 App 也不會發出線上檔案刪除要求。你也可以聯絡我們，依據適用法律要求存取、更正或刪除。
安全與跨境處理
我們採用加密傳輸、雜湊化存取憑據與連結權杖、用戶端 AES-GCM 存檔加密、iOS 鑰匙圈、App Attest、存取控制、頻率限制與伺服器端驗證。存檔金鑰留在 URL 片段中，不會傳送至 API 或寫入伺服器端日誌。任何系統都無法保證絕對安全。依據你所在的地區，可選線上資料可能在與你不同的國家或地區處理，並受適用保障措施約束。
兒童隱私
可選線上功能不會要求真實姓名、電子郵件、聯絡人或精確位置。如果家長或監護人認為兒童透過該功能提供了資料，可以在 App 內刪除匿名檔案，或聯絡我們處理。
政策變更
如果 App 的資料處理方式發生變化，我們會更新本政策和生效日期，並在變更生效前同步更新 App Store 隱私權揭露。
聯絡我們
隱私問題：liutiancheng@zealx.net
支援頁面：https://api.zealx.net/hearthlight-fields/support