隐私政策

最后更新：2026-10-18

本文为译文；如与英文版有出入，以英文版为准。

本政策说明 Colony Isle（https://colonyisle.app，以下简称“本游戏”）会存储你的哪些信息、原因、保存多久，以及你可以采取哪些措施。我们只保留本游戏运行、保障安全和持续改进所需的信息。没有广告，不出售数据，也没有第三方追踪。

1. 责任方

你的数据的控制者是 Mykhailo Zablotskyi，Pokotilovka, 62458, Ukraine。所有隐私相关事宜请联系：m.zablotskyi177@gmail.com。你也可以通过游戏菜单中的报告问题联系我们。

2. 我们收集什么以及原因

2.1 你的玩家资料（所有人）

打开本游戏时，系统会为你创建一个访客资料：游戏名（由你选择或自动生成，例如“Jolly Otter 27”）、头像、你上次使用的阵营、你玩过和赢过的局数，以及你的浏览器的随机 ID。浏览器会保存该 ID 和一个会话密钥，以便你下次仍是同一名玩家。原因：运行游戏并保留你的资料。法律依据：履行你所请求的服务（GDPR 第 6(1)(b) 条）。

2.2 账号（可选）

如果你用电子邮件注册，我们会存储你的邮箱地址，以及经单向 scrypt 哈希处理的密码（我们永远看不到密码本身）。如果你使用 Google 登录，Google 会向我们提供你的 Google 账号 ID、邮箱地址和姓名（范围 openid email profile）；我们仅将姓名用作初始游戏名，不会存储你的照片或来自 Google 的任何其他信息。原因：让你可以在任何设备上登录并找回账号。法律依据：第 6(1)(b) 条。

2.3 技术数据和访问数据

每次打开本游戏时，我们会记录时间、你的 IP 地址、据此推断的国家、浏览器的用户代理、语言、时区和屏幕尺寸、你的登录方式；在你首次通过链接访问时，还会记录你来自哪个网站（仅域名，例如“reddit.com”）以及链接中的推广标签（utm_source、utm_medium、utm_campaign）。我们还会按天记录你是否进入过游戏房间。原因：防止游戏被滥用（按 IP 地址设限），修复仅在部分设备上出现的问题，并且——仅在我们自己的数据库中、仅以总数形式——统计有多少人访问、开始和完成游戏以及再次回来。法律依据：我们对一个安全、可用且不断改进的游戏所享有的正当利益（第 6(1)(f) 条）。你可以随时提出反对（见第 7 节）。

为确定 IP 地址所属国家，服务器会将该地址发送一次给免费服务 api.country.is，并将结果缓存 30 天。你的浏览器不会直接访问该服务。

2.4 游戏和聊天

为运行游戏，服务器会保存房间信息：房间名、玩家的名字、颜色和阵营、棋盘、每一步操作以及房间聊天。一局结束后，我们会为统计目的保留结果（剧本、玩家的名字、颜色、阵营、得分、获胜者、时长），并将操作记录保留 30 天。原因：进行游戏、展示结果、调查错误报告和平衡规则。法律依据：第 6(1)(b) 条和第 6(1)(f) 条。房间里的其他玩家能看到你的名字、头像、阵营、操作和聊天消息。

2.5 错误报告和反馈

当你通过报告问题发送报告时，我们会存储你写的内容、你填写的联系方式（可选）、你的 IP 地址和国家，以及有助于复现问题的技术信息：页面地址、浏览器、语言、平台、屏幕和窗口尺寸、你的标签页中最近事件的日志（包括浏览器与服务器之间的消息，其中可能含有游戏操作和聊天内容），以及当时房间和游戏的快照（包括玩家名字和聊天，但绝不包括密码或密钥）。法律依据：第 6(1)(f) 条；是否发送报告由你决定。

2.6 崩溃报告

如果页面崩溃，浏览器会发送错误信息、技术堆栈跟踪、页面地址、浏览器的用户代理、房间代码和你的玩家 ID。法律依据：第 6(1)(f) 条。

2.7 电子邮件

我们只发送由你的操作触发的邮件：邮箱确认和密码重置。没有新闻简报，也没有营销邮件。

3. 还有谁会获得数据

• 托管：Contabo GmbH (EU) 为我们运行服务器和数据库。
• 邮件发送：我们用于发送确认邮件和密码邮件的邮件服务商会收到你的地址和邮件内容。
• api.country.is 会收到 IP 地址（见 2.3）。
• Google——仅当你选择使用 Google 登录时；在 Google 页面上发生的事情适用 Google 自己的隐私政策。
• 其他玩家能看到你在游戏中展示的内容（名字、头像、阵营、操作、聊天）。

我们不出售或出租数据，不展示广告，也不使用第三方分析工具、追踪器或社交媒体插件。字体以及本游戏的所有其他文件都来自我们自己的服务器。上述部分服务商可能在欧盟/欧洲经济区以外处理数据；如有此类情况，数据传输依据充分性认定（例如适用于 Google 的 EU–US Data Privacy Framework）或欧盟委员会的标准合同条款。

4. 保存多久

• 房间及其聊天：空大厅 10 分钟，已结束的游戏 6 小时，未结束的游戏在最后一次活动后 3 天。
• 过往游戏的操作记录、崩溃报告、IP 与国家的对应缓存：30 天。
• 访问记录（IP 地址、浏览器、来源）、进入房间的统计、错误报告：1 年。
• 登录会话：最后一次使用后 180 天。邮件链接：48 小时（确认）或 1 小时（密码重置）。
• 你的资料和账号：直到你删除为止。已结束游戏的结果会以不含你名字的形式保留在统计中。
• 服务器日志（技术错误）：自动轮转，保留几天。

5. 设备上的存储——不使用 Cookie

本游戏不使用 Cookie。它会在你的浏览器本地存储中保存少量条目，均为你所请求的游戏所必需：会话密钥和浏览器 ID（用于保留你的资料）、你选择的语言、你上次使用的游戏名、你最近的房间和上次的剧本、你是否看过首次访问页面和提示，以及——按浏览器标签页——你在当前房间中的座位。可安装的应用版本还会缓存游戏自身的文件，以便快速启动。由于这些都是提供服务所严格必需的，且不用于广告或第三方追踪，法律（《电子隐私指令》第 5(3) 条）不要求显示同意横幅。你可以随时在浏览器设置中删除这些数据；之后你将以新访客身份开始。

6. 安全

本网站仅通过 HTTPS 提供。密码以 scrypt 哈希形式存储，会话密钥和邮件链接仅以 SHA-256 哈希形式存储。只有运营者可以访问管理后台。

7. 你的权利

你有权访问你的数据、更正数据、要求删除数据、限制对数据的处理、以可移植格式获取数据，以及反对基于正当利益的处理。你可以在个人资料中自行更改名字和头像。要删除全部数据：个人资料 → 账号 → 删除账号（访客：删除我的数据）；参见如何删除账号。其他任何请求请发送至 m.zablotskyi177@gmail.com；我们会在一个月内答复。你也可以向你所在国家的数据保护机构投诉。

当你删除账号时，我们会立即清除你的名字、头像、邮箱、密码、Google 关联、浏览器 ID、会话，以及你访问时的 IP 地址、浏览器和来源；你的错误报告中的 IP 地址和联系方式会被删除；已结束的游戏会保留在历史记录中，你的名字显示为“—”。

8. 儿童

本游戏有与其他玩家的聊天功能。如果你未满 13 岁，请在父母或监护人同意下游玩。我们不会故意从儿童处收集超出本文所述范围的数据；父母可以要求我们删除孩子的资料。

9. 变更

如果我们修改本政策，会更新上方的日期；对于重要变更，还会在游戏中告知你。