隐私政策

guandan.online 个人数据的控制者为 Oscar Lin，地址为 Residency in Germany。联系邮箱：[email protected]。

账户数据：邮箱、用户名、密码哈希、头像、账户时间记录、邮箱验证状态、条款接受状态和账户设置。

身份验证和安全数据：刷新会话、令牌元数据、浏览器标识、服务器在适用情况下记录的 IP 地址、验证码或其哈希、重置码，以及防止滥用所需的记录。

对局数据：房间、座位、机器人座位、对局状态、出牌、过牌、单局结果、游戏事件、与排行榜有关的数据、访客会话时间记录，以及运行和排查游戏问题所需的技术日志。

社交和聊天数据：好友关系及请求、房间和群聊邀请、聊天成员关系、已读时间、消息时间，以及公共聊天、私聊、群聊和房间聊天的消息内容。

本服务处理账户、社交、聊天和对局数据，用于创建账户、验证用户身份、建立好友关系、发送消息和邀请、运行房间和对局、保留对局记录、提供支持并保护服务。

对于欧盟用户，相关法律依据包括：为提供账户、社交、聊天和对局功能而履行合同；为保障安全和服务正常运行而追求合法利益；以及履行适用的法定义务。

聊天消息正文在写入数据库前，会通过经过身份验证的 AES-256-GCM 加密进行保护。加密密钥由 Guandan Online 服务器保管，不存储在单条消息记录中。

聊天并非端到端加密。服务器会解密消息并发送给有权查看的聊天成员。为运行服务、保障安全、管理内容、提供支持或遵守法律，运营者在技术上可能需要访问消息内容。

房间聊天仅向当前有权进入该房间的真人玩家开放，且不会出现在主聊天列表中。私聊和群聊仅供正式账户、已确认的好友或受邀群成员使用。

应用使用身份验证令牌和本地存储，让用户保持登录并继续会话。这些数据是账户登录和进行对局所必需的。

本服务使用 Umami Analytics。Umami 会设置一个 Cookie 来区分独立用户；该 Cookie 不含个人信息，仅用于汇总分析。

本服务不使用广告 Cookie 或其他非必要的跟踪 Cookie。

网站托管使用 netcup VPS，邮件发送使用 Resend，DNS 服务使用 Cloudflare，源代码托管和部署流程使用 GitHub。

网站分析由注重隐私的 Umami 提供；该服务不进行跨站跟踪，也不出售数据。

本服务目前不使用错误跟踪服务商、广告网络或支付服务商。

部分基础设施或服务提供商可能在欧洲经济区以外处理数据。如法律要求，我们会依据服务商适用的数据保护条款、充分性认定或标准合同条款进行传输。

访客会话为临时会话，可能在长时间未使用后过期。账户存在期间，账户数据通常会持续保存。

聊天消息、好友关系、对局记录、安全日志和验证记录，会在提供相关功能、运行服务、防止滥用、解决争议、履行法律义务以及维护对局或排行榜公正性所需的期限内保存。

根据你的居住地，你可能有权查阅、更正、删除、限制处理或反对处理个人数据，也可能有权获取个人数据副本。

欧盟用户还可以向有管辖权的数据保护机构投诉。如需行使数据权利，请联系 [email protected]。

本服务不会出售个人数据。