1. 数据收集范畴 (最小化原则)
PartyDeck 严格遵循 Discord Activities 数据最小化原则，仅在游戏运行阶段存取必要之公开识别资料：
- Discord User ID（使用者识别码）：用于辨识当前语音房内玩家身份与按键抢答先后顺序。
- Discord Display Name / Nickname（显示昵称）：用于游戏画面上显示抢答者与计分板。
- Discord Avatar URL（头像链接）：用于在同乐房玩家座位列与抢答成功时显示头像图标。
- 语音发话状态（Voice Activity）：仅在客户端本地判断玩家是否开麦，不录音且不传输任何音频流。
2. 零通讯与音频录制持久化保证
PartyDeck 绝不监听、录制、存储或转发玩家在语音频道中的任何语音对话或文字讯息。所有游戏即时状态均于 Cloudflare 边缘内存中以临时 WebSocket 传输，房间关闭后立即销毁。
3. 本地存储与偏好设定
本应用仅于玩家本地浏览器之 localStorage 存储个人界面语言偏好与音量调整数值，绝不回传至任何第三方广告追踪平台。
4. 使用者权利与数据删除
由于 PartyDeck 不持久化玩家个资或建立永久用户数据库，当您结束 Activity 并关闭视窗时，您的即时工作阶段数据即自动清空。