隐私政策

简要说明

• 游戏没有广告、没有统计分析，也没有追踪器。本网站只有在你于 Cookie 横幅中同意后才会使用 Google Analytics。
• 不使用账号时，游戏将进度保存在你的设备上，不会向我们发送任何内容。
• 我们只收集你所选功能缺之不可的数据：接收发布消息需要邮箱，排位赛需要账号，在线房间需要昵称。
• 我们不出售数据，也不将其用于广告。

谁对数据负责

你的个人数据的控制者是 [privacy.controller] 待补充，[privacy.address] 待补充。

有关你的数据的任何事宜，请写信至 hello@scrapnado.com。

本网站

本网站由一组静态页面构成。未经你的同意，它不会设置任何分析类 Cookie，也不会从其他公司加载脚本或字体。

网站自身设置的唯一 Cookie 是 lang（1 年），且仅在你手动切换语言时设置，以便网站记住你的选择。它是你所请求的功能所必需的，因此无需征得同意。

与所有 Web 服务器一样，我们的托管服务提供商（Vercel）会处理提供页面和防止滥用所需的技术数据：你的 IP 地址、访问时间、所请求的页面以及浏览器标识（user agent）。法律依据：我们在安全运营网站方面的正当利益（《通用数据保护条例》（GDPR）第6条第1款(f)项）。

网站统计（Google Analytics）

如果你在 Cookie 横幅中点击“接受”，网站将加载由 Google Ireland Ltd 提供的 Google Analytics 4。它会设置 Cookie _ga 和 _ga_<id>（13 个月），并向 Google 发送：你打开的页面、你从哪里来（例如 TikTok 或 Ko-fi 链接）、你的设备和浏览器类型、大致位置（国家、城市），以及你是否报名了 Beta 测试。Google Analytics 4 不会存储你的 IP 地址。Google 信号和广告个性化功能均已关闭。

我们仅用这些数据了解有多少人访问、哪些链接带来了访客。法律依据：你的同意（GDPR 第6条第1款(a)项；就 Cookie 而言，另依据波兰《电子通信法》第399条）。你可以随时通过每个页面底部的“Cookie 设置”撤回同意，届时我们会删除这些 Cookie。如果你点击“不用了，谢谢”或关闭了 JavaScript，则不会向 Google 发送任何内容。

我们的 Ko-fi 页面（ko-fi.com/scrapnado）使用同一个 Google Analytics 账号；在该页面上，适用 Ko-fi 自己的 Cookie 横幅和隐私政策。

发布与 Beta 测试消息（邮件报名）

如果你报名，我们会保存你的电子邮箱地址、报名时间以及你的同意记录。我们仅用它们通知你 Beta 测试开始、游戏正式发布，以及偶尔发布的有关游戏的重要消息。

法律依据：你的同意（GDPR 第6条第1款(a)项）。你可以随时通过每封邮件中的退订链接或写信给我们撤回同意；撤回不影响此前已进行的处理。

该名单由 Neon (Postgres database hosted in Frankfurt, EU, through Vercel) 保管，其代表我们处理这些数据。我们会保存你的地址，直到你退订；此后地址将被删除，但如需证明我们已尊重你的退订，可能会保留一条退订记录。

不使用账号的游戏

你的进度、设置、昵称、成就和卡牌收藏都保存在你的设备上。自由游戏、战役和同屏合作可离线运行，不会向我们发送任何内容。

在线合作（中继服务器）

在线合作时，比赛由房主的设备运行，中继服务器负责在同一房间的玩家之间传递消息。经过中继服务器的数据包括：你的昵称、房间名称和代码、可选的房间密码，以及游戏消息本身（机器人位置、操作输入、比赛状态）。

房间和消息只存在于服务器内存中，房间关闭后即消失。中继服务器的日志会记录房间的开启（代码、名称、房主昵称）和关闭，用于维持服务运行和排查错误。

为建立连接，中继服务器及其前端的网络代理（Cloudflare）会看到你的 IP 地址。其他玩家看不到：他们只能看到你的昵称。

法律依据：提供你所请求的在线游戏服务（GDPR 第6条第1款(b)项），以及我们在保障其安全与正常运行方面的正当利益（第6条第1款(f)项）。

游戏账号（可选）

只有排位赛、在线联赛和同步卡牌收藏才需要账号。联赛目前仅限受邀参加，仍处于测试阶段。对于账号，我们保存：

• 你的电子邮箱地址：用于登录、确认地址（链接有效期 24 小时）、重置密码（链接有效期 1 小时）和账号通知；
• 你的密码，仅以哈希值（argon2id）形式保存，绝不保存密码本身；
• 你的昵称，其他玩家会在比赛、排行榜以及你发布的卡组上看到它；
• 你注册时使用的邀请码；
• 登录会话：开始时间和应用标识；登录令牌仅以哈希值形式保存，有效期 30 天；
• 游戏数据：比赛成绩（名次、存活时间、摧毁的机器人数）、评分、联赛积分和赛季、你的卡牌收藏、卡组和卡包、你创建的敌方卡组以及挑战成绩；
• 管理与安全记录：举报、处罚以及账号重要操作的日志。

账号邮件由 Brevo（欧盟）发送，其代表我们处理你的邮箱地址。为减缓密码猜测，服务器仅在内存中按 IP 地址统计登录失败次数；服务器重启后计数即被清除。

法律依据：提供账号和排位赛服务（GDPR 第6条第1款(b)项），以及我们在安全和公平竞技方面的正当利益（第6条第1款(f)项）。测试赛季的成绩将在第一个正式赛季开始前清除。

通过 Ko-fi 捐款

捐款通过 Ko-fi 进行，这是一项拥有自己隐私政策的外部服务。付款由 Ko-fi 的支付合作伙伴处理；我们永远看不到你的银行卡或银行账户信息。

我们从 Ko-fi 获得它向创作者提供的信息：你填写的名字、金额、你的留言，以及（取决于你的 Ko-fi 设置）你的电子邮箱地址。我们用这些信息向你致谢并记账。公开的费用报告只显示总额，绝不显示姓名，除非你要求署名。

法律依据：我们在会计方面的法定义务（GDPR 第6条第1款(c)项），以及我们向支持者致谢的正当利益（第6条第1款(f)项）。我们按照会计法律要求的期限保存捐款记录。

“让服务器继续运转”板块可以显示 Ko-fi 的打赏面板（来自 ko-fi.com 的 iframe）。它只会在你接受 Cookie 或点击“显示 Ko-fi 面板”后加载；此后 Ko-fi 会收到你的 IP 地址和浏览器数据，并可能根据 Ko-fi 的隐私政策设置自己的 Cookie。

还有谁处理这些数据

其中部分服务商可能在欧洲经济区以外处理数据。在这种情况下，数据传输受欧盟委员会标准合同条款或欧盟-美国数据隐私框架（EU-US Data Privacy Framework）保障。

• Cloudflare：游戏服务器前端的网络代理（加密、防御攻击）；
• Brevo：账号邮件；
• Neon (Postgres database hosted in Frankfurt, EU, through Vercel)：发布与 Beta 测试邮件；
• Vercel：网站托管；
• Google Ireland Ltd：网站统计（Google Analytics），仅在你同意时；
• Ko-fi 及其支付合作伙伴：捐款。

保存期限

• 邮件报名：直到你退订；
• 账号：账号存续期间。你在游戏中删除账号后，你的邮箱、密码哈希、邀请码、会话和邮件链接会被立即清除。比赛成绩和其他游戏记录仅以匿名的“已删除玩家”名义保留。30 天内其他人无法使用你的旧昵称；
• 备份：30 天后删除；
• 在线房间：仅在房间开放期间；
• 服务器和中继日志：[privacy.logRetentionDays] 待补充；
• 网站统计（Google Analytics）：14 个月，Cookie 13 个月；
• 捐款记录：按会计法律要求的期限保存。

你的权利

根据 GDPR，你有权访问你的数据并获取副本、更正数据、删除数据、限制处理、数据可携带，以及反对基于我们正当利益的处理。凡是基于同意的处理，你都可以随时撤回同意。

你可以直接在游戏中修改昵称（每 30 天一次）和删除账号。其他事宜请写信至 hello@scrapnado.com。我们会在一个月内答复。

你也可以向数据保护监管机构投诉：在波兰为个人数据保护局局长（PUODO，uodo.gov.pl），或你居住地的监管机构。

儿童

[privacy.minAge] 待补充

变更

如果本政策发生变更，我们会在此更新并标注新的日期。如果你已报名接收消息或拥有账号，我们会通过邮件告知你重要变更。