80亿分之1 · 1in8b.life
隐私权政策
80亿分之1没有帐号，也刻意设计成不询问姓名或联络方式。这一页说明我们处理的所有资讯、处理的原因，以及保存的地方。
生效日期：2026年10月21日
1. 我们处理的资讯、目的、保存方式与期间
人生纪录（正在过的人生、过去人生的清单与最近10段人生的完整纪录（有珍藏通行证的浏览器，或从这样的浏览器移转纪录过来的浏览器，则是所有过去人生的完整纪录）、你留下的笔记、设定、这台装置最近发生的问题（画面错误发生的位置，储存、开启、付款确认、追思馆、制作影片、移转纪录没有成功的事与表示原因的简短代码、版本与时间；保留30天，最多12笔）、出现危机字词的时间（之后30天内，这台装置上的人生不会出现自杀））
- 目的
- 继续过一段人生、重新查看前世纪录、回报问题
- 保存方式
- 保存在你的装置上（浏览器储存空间）。最近发生的问题不会自行传送，只有在你提供意见或用「回报问题」写信给我们时才会一并送出。人生的一部分只有在你自己选择时，才会传到我们的伺服器：分享人生时（大家分享的人生）、建立分享连结时（模拟中的国家或地区、年龄、性别，分享「我想要的人生」或人生的纹理时则是那个名称，会放在连结里），或把人生纪录移到其他浏览器或手机时（见下方「移转纪录」），或是建立追思馆、用珍藏通行证移转人生时（见下方珍藏相关项目）
- 保存期间
- 直到你清除浏览器的网站资料为止（有些浏览器，例如Safari，会自动清除一段时间没有造访的网站资料）
匿名使用统计：画面与操作的种类（人生开始、结束等）以及模拟中的资讯（出生的国家或地区、移居国外后现在居住的国家或地区、年龄、自动模式、速度、选择的世界：过去、现在或未来的世界，若是过去的世界则包括出生的年代；人生结束时，那段人生开始那天的「今日主题」，以及那段人生是否遇上这个主题）、来源途径（连结来源、App内建浏览器的种类）、装置类型与萤幕宽度、连线所在的国家或地区（只有从连线判断出的代码，不保存IP位址本身）、每个分页新产生的随机号码
- 目的
- 了解使用情况、发现错误、控管伺服器费用、首页上「此刻一起活着的人生」地图
- 保存方式
- 以每小时的合计保存。随机号码与分页目前的状态只用于「目前在线」的显示，重新整理页面就会改变。不保存Cookie、广告识别码或IP位址
- 保存期间
- 无法识别个人的合计 · 「目前在线」的显示（包括随机号码）会在分页最后一次发出讯号后5分钟内忘记该分页（自2026年10月17日起为10分钟内）
程式错误报告：版本、画面、错误发生的位置与简短的识别值（不传送错误讯息原文与网址）
- 目的
- 修正错误
- 保存方式
- 每小时的合计
- 保存期间
- 同上
大家分享的人生（选择性）：模拟为那段人生写下的故事（模拟中的姓名、国家或地区、年龄、性别）、你写的文字（300字以内）、语言、发布时间、「记在心上」与检举的次数、删除贴文时使用的随机金钥（也保存在你的装置上）
- 目的
- 与他人分享人生；在介绍80亿分之1的贴文（社群媒体等）中引用，但不透露作者是谁
- 保存方式
- 公开，任何人都看得到。联络方式、连结、看起来像学校或地址的内容以及辱骂的字词会自动过滤，但没有任何过滤能拦下所有内容，所以请不要写真实姓名或任何能认出你的内容。为了防止滥用，分页的随机号码只会短暂用于伺服器的记忆体中
- 保存期间
- 你删除时立即删除 · 因检举或由我们隐藏的贴文会保留，以便判断是否恢复显示，直到你删除或要求我们删除为止
移转纪录（选择性）：这个浏览器里的人生纪录（过去人生的清单、最近10段人生的完整纪录（有珍藏通行证的浏览器，则是所有过去人生的完整纪录）、正在过的人生、你留下的笔记与告别的话）、从这台装置建立的追思馆编号与撤下用金钥、你选择的「你实际出生的国家或地区」，以及这个浏览器是否有珍藏通行证（不传送通行证金钥）
- 目的
- 把人生纪录移到其他App的浏览器或新手机（取代登入）
- 保存方式
- 以只能使用一次的随机代码，暂时存放在我们的伺服器上。不会一并保存任何能看出是谁的纪录的资讯（帐号、电子邮件、IP位址）。任何持有代码的人都能取走纪录，所以请不要把代码传给别人
- 保存期间
- 被取走后立即删除，没有取走则在3天后删除
提供意见（选择性）：意见的种类、内容、使用时的资讯（版本与语言、模拟中出生的国家或地区、性别、家庭所得组别、年龄、死因、居住的国家或地区与职业、选择的世界（若是过去的世界则包括出生年份）、抉择的次数、目前的画面、装置类型与萤幕宽度、以简短代码表示的这台装置最近发生的问题）、暱称（选填）
- 目的
- 修正错误与改善服务
- 保存方式
- 透过Google表单送出，保存在Google试算表中。经营者会用AI助理Claude（Anthropic）阅读并分类意见，重现其中描述的问题并加以修正（见第3节）
- 保存期间
- 处理完毕后1年内删除；记录修正过程的开发纪录中的引用与摘要，依第3节GitHub一列的说明处理
电子邮件询问（选择性）：你的电子邮件地址与信件内容
- 目的
- 回复，处理付款、退款与使用上的问题
- 保存方式
- 寄到1in8b.life地址的信件，会经由Cloudflare Email Routing转寄到经营者的Gmail（Google）并保存在那里。如果你用「回报问题」写信，版本、装置类型与萤幕宽度、目前人生的状况、这台装置最近发生的问题，以及（若有通行证）通行证的确认码，会预先填入信件内容，你可以在寄出前查看并删除。自2026年10月18日起，经营者会用AI助理Claude（Anthropic）阅读并整理这些信件、确认相关的付款纪录，并撰写回复草稿；每一封回复都由经营者确认后才寄出，退款等决定绝不交给AI（见第3节）。转寄寄到customerservice@的信件时，伺服器会读取主旨与内文开头，把寄件人的地址与内文中写到的地址（最多3个），连同结帐时可能打错的形式（例如把.com打成.con），转换成无法还原的杂凑值，用来寻找珍藏通行证的付款。如果信件询问退款、来自买过珍藏通行证的地址（已退款的通行证除外），或看起来是用打错的地址付款的人寄来的，伺服器会透过Cloudflare的邮件寄送功能，再寄一封信到经营者的Gmail，内容包括寄件人的姓名与地址、主旨、内文开头（最多1,500字）、找到的付款（日期与金额）、该通行证的购买次数、退款次数与追思馆数量、过去30天建立追思馆时遇到的阻碍（见下方「珍藏通行证」一列），以及回复草稿。如果付款的那个地址寄来的信件，在付款后30天内明确要求退款，伺服器会请Stripe将该笔付款退款（只传送付款编号），并回信给寄件人。不退款的决定不由伺服器做出，而是由经营者决定。伺服器不保存这些地址或信件内容
- 保存期间
- 处理完毕后1年内删除；付款与退款的询问为防范争议，最多可能保存3年；记录修正过程的开发纪录中的引用与摘要，依第3节GitHub一列的说明处理
过去的赞助（已于2026年10月8日结束）：Ko-fi提供给我们的赞助者姓名（或使用者名称）与电子邮件地址
- 目的
- 表达感谢（包括作为谢礼开启珍藏通行证）
- 保存方式
- 付款资讯由Ko-fi及其金流业者处理，我们从未收到。不再收集新的资讯
- 保存期间
- 保存在我们的Ko-fi帐户中（依Ko-fi的政策） · 应要求删除
珍藏通行证（选择性）：付款完成时Stripe寄给我们的付款通知（电子邮件地址、付款编号、金额，以及结帐时输入的姓名与帐单所在的国家或地区或地址；其中我们只保留电子邮件的杂凑值、付款编号与金额）、在其他装置开启通行证时输入的电子邮件、第一次使用通行证的时间、通行证金钥（保存在你的装置上）、放进追思馆的内容（模拟中的姓名、国家或地区、年龄、性别，最后的时刻的场景与文字，你留下的笔记与告别的话，你选的封面图，你选的布置（氛围、相框、花、要呈现的时刻），标题与开场的话、结尾的话，你改写的字幕，那段人生拥有过的物品清单，那段人生遇见的世界的统计文字（最多三则），送出的那一天（未竟的心愿，最多三则）的文字与场景，以及这段人生的纹理：在四组词语之间偏向哪一边、偏了多少、最接近的名字、年纪渐长后是否转向，以及是否曾被迫离开家乡）与撤下追思馆时使用的随机金钥（也保存在你的装置上）、建立或更改追思馆时遇到的阻碍（时间、原因、被略过的行数、版本）、烛光与检举的次数、来访者选择的固定话语与时间（绝不记录是谁留下的）。建立追思馆的装置会在开启首页时传送追思馆编号，以取得新的烛光与留言消息（传送的编号不会保存）。为了让建立者在任何装置上都能修改追思馆，有通行证的装置或建立追思馆的装置，会传送通行证金钥，或是该装置保留的追思馆编号与撤下用金钥，以取得建立者所建立的追思馆清单（不会新增保存任何资料）。前世之家：每个房间的布置、家的名称与是否公开，以及用于家的网址的随机号码
- 目的
- 发放与确认通行证、退款、经营追思馆、查明追思馆无法建立的原因并回答相关询问、经营前世之家
- 保存方式
- 我们的伺服器不保存电子邮件地址：会转换成无法还原的杂凑值后进行比对（包括电子邮件在内的付款纪录，依Stripe的政策保留在Link与经营者的Stripe帐户中）。付款编号只用于避免重复发放通行证与处理退款。我们不会收到卡号或其他付款资讯。追思馆是公开的（建立者公开的家与房间也一样）。影片、相簿与纪录册是在你的装置上制作，绝不会传给我们。自2026年10月18日起，建立或更改追思馆时遇到的阻碍，会与通行证的杂凑值一起保存；当购买该通行证的地址写信给客服时，会附在经营者收到的整理信件中。被我们的过滤机制略过的模拟句子会另外保存，遮住那段人生与宠物的名字，也不记录是谁的，并在每小时一次的检查中以电子邮件寄给经营者
- 保存期间
- 杂凑值、付款编号与金额、购买次数，在服务营运期间保存，让你的通行证能持续使用 · 从建立的装置撤下的追思馆会立即删除，由我们撤下的追思馆会保留，以便判断是否恢复显示 · 追思馆遇到的阻碍30天后删除，被略过的句子7天后删除 · 应要求删除
把人生移到其他浏览器（珍藏，选择性）：要移转的那段人生的完整纪录（人生纪录与你留下的笔记）
- 目的
- 把人生从KakaoTalk、Threads等App内建浏览器移到Safari或Chrome
- 保存方式
- 以只能开启一次的随机网址，暂时存放在我们的伺服器上；开启该网址的浏览器也会一并开启通行证（已有其他通行证的浏览器无法开启）
- 保存期间
- 被取走后立即删除，没有取走则在3天后删除
提供网站服务的Cloudflare，可能为了传送与安全而处理IP位址等连线资料；我们不保存也不查看这些资料。字型由我们自己的网域提供，所以只是开启页面，不会把资讯传给其他公司。
法律依据（适用GDPR时）：我们经营、保护与改善服务的正当利益（匿名统计、错误报告）；你选择使用的选择性功能（大家分享的人生、意见、电子邮件、过去的赞助、珍藏）。
2. 提供给第三方
除了依法律经正当程序要求的情况外，我们不会把个人资料提供给第三方。
3. 服务供应商与跨境传输
我们使用以下服务，资讯在过程中会传送到这些服务所在的国家。这些业者以各自的保护措施（例如资料隐私框架与标准契约条款）保护传输。
Cloudflare, Inc.
美国（全球各地的资料中心） · privacyquestions@cloudflare.com
- 资讯
- 匿名统计、错误报告、大家分享的人生、移转中的纪录、珍藏通行证的杂凑值与追思馆、电子邮件（转寄；寄到customerservice@的信件会为了寻找付款与撰写摘要而读取，但不保存）、连线资料（例如IP位址，我们不保存也不查看）
- 目的
- 网站与伺服器的营运、转寄邮件、整理客户来信、防范故障的备份（第5节）
- 时机与方式
- 每次使用网站时透过网路传送
- 保存期间
- 依上方各项目所列
Google LLC
美国 · support.google.com/policies
- 资讯
- 意见、电子邮件（Gmail）
- 目的
- 接收并保存意见与电子邮件
- 时机与方式
- 你送出表单或寄出电子邮件时
- 保存期间
- 依上方各项目所列
Anthropic, PBC
美国 · privacy@anthropic.com
- 资讯
- 意见、电子邮件（寄件人的姓名与地址、主旨、内文与附加的图片）、与信件相关的珍藏通行证付款纪录（电子邮件地址、日期与金额、是否已退款）
- 目的
- 经营者使用AI助理Claude阅读并整理意见与电子邮件、重现并修正其中描述的问题、撰写回复草稿，以及确认付款与退款。每一封回复都由经营者确认后亲自寄出
- 时机与方式
- 经营者处理意见或电子邮件时透过网路传送（电子邮件自2026年10月18日起）
- 保存期间
- 依Anthropic的政策；经营者已将这些对话设定为不用于训练Claude（改善模型）
GitHub, Inc.（Microsoft）
美国 · github.com/site/privacy
- 资讯
- 意见与电子邮件中，记录修正内容所需的部分（引用或摘要、模拟中的资讯）。不会复制暱称、电子邮件地址、姓名等能认出寄件人的资讯
- 目的
- 保存服务的原始码与开发纪录（不公开的储存库）
- 时机与方式
- 经营者根据意见或电子邮件修正服务时
- 保存期间
- 作为开发纪录，在服务营运期间保存 · 应要求移除
Ko-fi Labs Limited
英国 · help.ko-fi.com
- 资讯
- 2026年10月8日前赞助时，你在Ko-fi输入的资讯
- 目的
- 赞助的付款（已结束）
- 时机与方式
- 你在Ko-fi赞助时
- 保存期间
- 依Ko-fi的政策
Stripe, Inc.及其关系企业（包括Link）
美国等地 · stripe.com/privacy · 付款相关问题：support.link.com
- 资讯
- 购买珍藏通行证时你在结帐画面输入的资讯（付款完成后，我们的伺服器会收到付款通知，见第1节），以及退款时伺服器传送的付款编号
- 目的
- 贩售通行证。由Stripe经营的Link担任卖方（merchant of record），负责付款、税金、收据与付款相关的问题，并依其自身政策处理这些资讯。经营者可以在Stripe帐户中查看付款纪录（包括电子邮件地址）
- 时机与方式
- 你付款时
- 保存期间
- 依Stripe与Link的政策
若想避免这些传输：大家分享的人生、意见、电子邮件与珍藏都是选择性的。若也想关闭匿名统计，请在浏览器中开启「不追踪（Do Not Track）」或全球隐私控制（GPC）；网站就不会传送统计讯号（首页的地图可能不会显示其他人的人生）。其他一切都照常运作。
4. 儿童与青少年
我们不会在知情的情况下收集未满14岁（部分国家为16岁）儿童的个人资料。请不要在大家分享的人生或意见中写下姓名、联络方式、学校或住处；我们会尽量自动过滤这类资讯，但没有任何过滤能拦下所有内容。如果得知收到了儿童的个人资料，我们会将其删除。依卖方Link的条款，珍藏通行证必须由成年人付款；未成年人请由父母或监护人代为付款。如果未成年人未经父母或监护人同意付款，请写信到customerservice@1in8b.life申请退款。
给父母与监护人。80亿分之1是为15岁以上设计的人生模拟。它依据真实统计走过一个人的一生，因此死亡、疾病、战争与贫穷，饮酒、吸烟、赌博、入狱、家中的暴力与早婚，都会像现实中一样发生；过去的世界也会讲述战争与大屠杀等真实历史。成年人生中的药物成瘾，以及15岁起的性暴力，也会依真实统计的比例发生，但绝不描绘细节或经过，总是一并告知可以求助的地方，也绝不出现在分享卡或追思馆中（自杀从十几岁起依真实统计的比例发生，绝不描绘方式或原因，分享卡与追思馆上绝不写出死因，并且总是一并告知可以求助的地方）。使用者之间无法交谈或联络，没有广告，付钱也绝不会改变模拟中的人生。如果孩子未满15岁，建议陪孩子一起试试看；有任何问题，欢迎写信到contact@1in8b.life。
教学版。想在课堂上使用的老师，可以从首页最下方的「以教学版开启」开启教学版。以教学版开启的浏览器，会依我们自订的12岁以上适用标准减少内容（不会出现自杀、家中的暴力或体罚、药物成瘾或性暴力、家人的医疗协助死亡，没有选择饮酒、吸烟、赌博或犯罪的情节，也只会在现在的世界生活），并关闭大家分享的人生、提供意见、回报问题、移转纪录、珍藏与追思馆。因此在教学版中，姓名、联络方式与学生写的文字都不会传到我们的伺服器，在「暂停片刻」与「留下的话」中写下的内容只会留在那台装置上。只会传送无法识别任何人的匿名统计；如果浏览器开启了「不追踪（Do Not Track）」或全球隐私控制（GPC），连这些也不会传送。开启教学版这件事只保存在那个浏览器中。
5. 删除
资讯在保存期间结束或目的达成后，会立即以无法复原的方式删除。
防范故障的备份。为了避免因故障或失误而遗失，伺服器的纪录（珍藏通行证的付款与通行证纪录、追思馆、大家分享的人生、匿名统计与营运纪录）都有备份。提供伺服器的Cloudflare会保存30天的变更纪录，可以让伺服器回到这段期间内的某个时间点；我们每天一次把纪录复制到同一个Cloudflare帐户内的储存空间，每份备份保存14天；我们也可能从管理页面下载备份，加密保存（30天后删除）。追思馆与大家分享的人生自2026年10月18日起纳入备份。因此，你删除或撤下的贴文或追思馆会立即从网站与伺服器上消失，并在30天内从备份中消失。备份只用于找回因故障或失误而遗失的纪录。
6. 你的权利
- 你可以要求查阅、更正或删除你的个人资料，或要求停止处理、对处理提出异议：请写信到privacy@1in8b.life。我们会在10天内回复。
- 你可以在发布的那台装置上自行删除分享的人生。追思馆可以从建立它的装置上撤下。删除的内容会立即消失（防范故障的备份中的内容，依第5节在30天内消失）。
- 装置上的人生纪录，会在你清除浏览器的网站资料时消失。
- 匿名统计是无法识别个人的合计，因此无法单独挑出某个人的部分。
- 你也可以向你所在地的个人资料保护主管机关提出申诉。
7. Cookie与类似技术
我们不设定Cookie（传送网站的Cloudflare可能会设定安全上绝对必要的Cookie，结帐画面也会依Stripe的政策使用Cookie）。人生纪录与设定保存在浏览器储存空间（localStorage；若有珍藏通行证，过去人生的完整纪录也会保存在IndexedDB）中，只有在你分享或移转人生时，才会依第1节所述离开你的装置。你可以在浏览器设定中封锁或清除网站资料；这样一来，就无法继续过人生，也无法查看前世纪录。
8. 安全措施
所有连线都经过加密（HTTPS），我们只处理必要的资讯，不保存IP位址，管理页面需要秘密金钥才能开启，并以内容安全政策（CSP）阻挡外部指令码。我们的伺服器只以杂凑值处理电子邮件地址。
9. 联络我们
个人资料保护负责人：Jin’s Earth · privacy@1in8b.life
- 一般问题：contact@1in8b.life
- 付款、退款（退款说明）与使用中的问题：customerservice@1in8b.life
- 错误与点子：首页的「提供意见」
10. 变更
本政策如有变更，我们会在当天于本页与更新说明中公告；对你不利的变更，例如处理更多资讯或提供给更多业者，至少会提前7天公告。
预定的变更（自2026年10月18日起）：防范故障的备份也会纳入追思馆与大家分享的人生，因此你删除或撤下的内容，可能会在备份中保留最多30天（第5节）。不会收集更多资讯。
预定的变更（自2026年10月24日起）：拥有珍藏通行证的人，可以视需要开启「把前世纪录也保存在伺服器上」。开启后，该浏览器的人生纪录（与「移转纪录」移转的内容相同：过去人生的清单、可以再看的人生的完整纪录、正在过的人生、你留下的笔记与告别的话、从那台装置建立的追思馆编号与撤下用金钥、你选择的「你实际出生的国家或地区」）会压缩后保存在我们的伺服器（Cloudflare）上，让你在清除浏览器资料后或在其他浏览器中，重新开启通行证就能取回。每个浏览器只保留最新的一份（每张通行证最多三个浏览器），以通行证的杂凑值与每个浏览器产生的随机号码存放；开启期间，会在一段人生结束时，以及人生进行中大约每10分钟更新一次。不会一并保存电子邮件或IP位址。在你拥有通行证的期间保存，关闭或通行证退款后立即删除（防范故障的备份依第5节，最多30天后删除）。不开启就不会传送任何东西。
预定的变更（自2026年10月17日起）：「目前在线」的显示（包括随机号码）会在分页最后一次发出讯号后10分钟内（而不是5分钟内）忘记该分页。为了减少伺服器请求，显示中的分页发送讯号的间隔，会从每4分钟改为每9分钟；不会收集更多资讯。超过20分钟没有操作的页面不会发送讯号（这点现在已经适用）。
最近的变更（2026年10月8日）：我们新增说明了Ko-fi赞助的结束与我们保留的过去赞助者资讯、前世之家，以及伺服器如何读取寄到customerservice@的信件、寻找付款并寄送摘要给经营者。
要再次出生吗？
出生