官网本身不做什么
官网是无账号表单的静态站，不接入广告、行为分析、追踪像素、外部字体、CDN 或第三方脚本。页面只向同源读取静态资源和 Android 下载公开元数据。
何时创建或恢复设备游客会话
安装 Android 客户端并打开首屏不会自动交换持久设备凭据。只有玩家明确点击客户端内的“开始游戏”后，客户端才向固定地址 https://api.game.xuqinmin.com/v1/identity/device-sessions 发起 HTTPS 请求，用于创建或恢复本设备的游客会话。
设备凭据如何保存
持久设备凭据由 Android Keystore 保护，不以明文写入普通文件、业务数据库或日志。服务端返回的短期访问能力只在受控会话流程中使用；客户端拒绝向非 HTTPS 或其他目标发送该凭据。
公开下载校验信息
官网会展示 APK 文件 SHA-256、版本和签名证书的公开 SHA-256 指纹，供玩家核验安装包。证书指纹不是签名私钥，也不能用于制作有效的官方安装包。
Alpha 阶段边界
当前版本仍是开发中的 Alpha。需要新增账号体系、支付、客服或社区能力时，会先更新对应隐私说明和产品内提示，再启用相关数据处理。