Safety by design

一个适合孩子安心创造的社区

FuturePlanet 提供关注、好友和有限私信：没有互相关注时，每位用户最多只能发一条开场消息；互相关注后可以正常交流。每个 World 都在隔离 iframe 中运行，无法读取主站 Cookie、登录令牌或页面内容。

私信里可以发送什么

私信只支持 1–300 个字符的纯文本，以及发给互关好友的站内 World 邀请。不支持图片、语音、附件、HTML、Markdown、外链或站外联系方式。World 邀请只是一张站内作品卡片，不会自动建立实时房间。

多人游戏如何开放

World 即使声明多人权限也不能自行建立实时通道。平台只为经过审核的特定发布版本开放结构化游戏同步，并可随时撤销单个版本或紧急关闭全部多人房间；普通第三方 World 默认不开放该能力。多人游戏通道不应被用作自由文本聊天。

发送前如何保护你

每条文字在保存前都会先经过本地安全规则和 Agnes 结构化分类，检查色情诱导、个人信息、欺凌仇恨、暴力威胁、自残和诈骗。安全服务无法判断时，消息不会发送；消息正文不会进入通知预览、分析数据、日志或错误报告。

举报与屏蔽

每条收到的消息都可以举报，默认同时屏蔽对方。举报时会保存该消息及前后各最多三条消息作为有限证据；只有认领案件的管理员可以查看，且每次查看都会留下不可变的访问记录。屏蔽会立即停止双方关注、私信、邀请和通知，但会保留旧消息供本人取证。

我们收集和保留什么

只保存账号、公开昵称、站内安全头像、简单简介和必要的作品、社交与安全数据；不要求填写学校、住址或真实姓名。普通私信正文滚动保留 180 天，已结案举报的证据保留 180 天，之后自动清理；用于防止重复开场和记录处置的最小元数据会继续保留。

内容如何处理

作品通过文件与运行安全检查后会直接公开，这不代表已经接受人工内容审核。登录用户可以举报不合适内容；管理员会记录处理依据，并可立即隐藏内容、撤销多人能力或暂停账号的社交能力。