隐私政策

一、概述

象棋竞技场自新加坡运营，遵循新加坡《个人数据保护法》（PDPA），并让世界各地的棋友一视同仁地享有同等权利。

本政策适用于 https://www.xqarena.com 网站及其 API。

二、我们收集什么

我们只收集运营本服务所必需的数据：

• 账号：邮箱、密码（仅以单向哈希存储，绝不以明文保存）、昵称。
• 个人选项：国家/地区、头像、语言与主题（如您设置）。
• 对弈记录：您的对局与着法、胜负、等级分，以及杀法练习与学习进度。
• 会员状态：您的方案及 Stripe 客户与订阅标识。银行卡信息绝不经过我们的服务器。
• 安全记录：登录会话（含 IP 地址与浏览器标识）以及短期保存的服务器日志（含 IP 地址）。
• AI 助手对话：你输入给站点助手或棋局教练的内容及其回复，访客保留最多 30 天，登录玩家保留最多 90 天，用于运行该功能和排查滥用。

以上即全部。没有任何隐藏的数据采集。

三、我们绝不做什么

以下事项没有商量余地：

• 绝不出售、出租或交易您的个人数据。
• 我们不运行广告追踪代码，也不会在其他网站上为你建立画像。我们加载的分析脚本只有 Google Analytics 和 PostHog，第 5 节写明了它们各自收到什么。
• 不发送营销邮件。
• 不与数据中间商共享任何信息。

四、语言推荐

您首次访问时，我们会用自有服务器上的国家数据库比对您的 IP 地址，以推荐界面语言。该查询在内存中完成：结果不存储，您的 IP 也不会为此发送给任何第三方。

本站使用 MaxMind 创建的 GeoLite2 数据（maxmind.com）。

5. Cookie、本地存储与分析统计

我们只设置一个必需的 Cookie：用于保持登录状态的会话令牌。它是 HTTP-only 的，脚本无法读取。主题、语言、棋盘设置等偏好保存在您浏览器的本地存储中。

由我们自己设置的 Cookie 有上面那个会话令牌，以及 PostHog 的分析标识符（名称以 ph_ 开头，并在本地存储中保留一份）。Google Analytics 与 Google AdSense 会设置各自的 Cookie，说明见本节与第 6 节。

我们使用 Google Analytics 了解有多少人来访、访问了哪些页面。它会设置自己的 Cookie（名称以 _ga 开头）来区分不同访问，并接收你当前所在的页面、由 IP 地址推断的大致位置，以及基本的设备与浏览器信息。Google 作为我们的分析服务提供方，按其自身条款处理这些数据。

我们还使用产品分析服务 PostHog，来了解站内功能的使用情况 - 哪些页面被访问、点击了什么，以及注册、登录这类步骤。它会收到基本的设备与浏览器信息、由 IP 地址推断的大致位置，并在 Cookie 和本地存储中保存一个随机标识符，用来区分不同访问。如果你已登录，这些活动会关联到你的账号 ID 和显示名称 - 绝不会是你的电子邮件地址 - 以便我们了解功能对真实玩家的效果。它不会录制你的屏幕，你的棋局和着法也从不发送给它。PostHog, Inc. 作为我们的分析服务商在美国处理这些数据，适用其自身条款。

我们特意只把页面路径发给这两个分析服务，绝不发送查询字符串，因此带有密码重置令牌或跳转目标的链接，在上报前就已被剥离。如果你不希望被统计，可以为本站阻止 Cookie - 这对两者同时生效 - 或针对 Google Analytics 单独安装 Google 的停用插件；站点的任何功能都不会因此失效。

入门教程页面展示我们在 YouTube 上的课程视频。在你按下播放之前，页面不会从 YouTube 加载任何内容；播放时视频从 YouTube 的 youtube-nocookie.com 地址播放，Google 会依照其自身政策接收你的请求和浏览器信息。

6. 广告

会员看不到广告。免费帐号会看到来自 Google AdSense 的广告，升级到任意付费方案即可在全站去除。

这些广告由 Google 投放，并按其自身政策设置广告 Cookie，这一点我们无法控制。我们不会把你的姓名、电子邮件或棋局交给 Google；它看到的是广告所在的页面以及你的浏览器所报告的信息，与任何使用 AdSense 的网站一样。

如果你身处欧洲经济区或英国，Google 的同意提示会在使用个性化广告前先询问你，并且你可以随时在同一提示中更改该选择。广告绝不会出现在棋盘上、你正在解的棋题中，或计时闯关过程中。

七、支付

付款由 Stripe 处理。您的银行卡信息直接提交给 Stripe，绝不经过我们的服务器；我们只保存您的方案以及管理订阅所需的 Stripe 标识。Stripe 如何处理数据，见 stripe.com/privacy。

八、我们如何使用数据

上述数据用于：

• 运行对局、匹配、等级分与排行榜。
• 维护公平竞技与频率限制。
• 提供会员功能并管理计费。
• 保障账号安全与登录会话。
• 借助短期日志排查故障。

用法律语言来说：我们为履行您注册时约定的服务而处理数据，基于维护公平与安全的正当利益，并在法律要求时取得您的同意。

九、哪些信息是公开的

象棋竞技场是公开竞技的场所。以下内容对所有人可见：

• 您的昵称、头像、国家/地区与会员标识。
• 您的等级分与排行榜名次。
• 您的对局（含着法与结果），无论直播还是棋谱库。
• 您的杀法练习与限时冲刺最好成绩。

您的邮箱永远不会公开。

棋手主页和已结束的对局无需账号即可查看，且不会被搜索引擎收录；您可以在设置中对未登录的访客隐藏自己的主页。

十、数据与谁共享

仅限支撑本服务的处理方：

• 亚马逊云（AWS）：托管，位于新加坡区域。
• Stripe：支付处理。
• 政府机关：仅在法律要求时。
• Google：第 5 节所述的分析统计和课程视频，以及第 6 节所述的广告。
• PostHog：第 5 节所述的产品分析。

Google 因三种不同用途出现：分析统计、课程视频，以及带有自身 Cookie 的广告。我们不会向其中任何一项发送你的姓名、电子邮件或棋局。PostHog 收到第 5 节所述的产品分析数据 - 在你登录时包含你的账号 ID 和显示名称，但绝不会收到你的电子邮件地址或棋局。

十一、保存期限与删除

账号数据在账号有效期间保存。登录会话自动过期，运维日志只作短期保存。

如需删除账号，请联系我们。我们会在 30 天内关闭账号并删除您的个人数据。

已完成的对局既是对手棋谱的一部分，也是本站公开记录的一部分；删除账号时，我们会移除或匿名化其中附带的个人信息。

十二、安全

全部流量经 TLS 加密。密码仅以单向哈希存储。数据保存在 AWS 新加坡区域受访问控制的基础设施中。

没有绝对安全的系统。如发生影响您数据的安全事件，我们会依法通知您和有关机构。

十三、您的权利

您可以随时要求我们：

• 提供我们所持有的您的个人数据副本。
• 更正这些数据。
• 删除这些数据。
• 撤回您此前作出的同意。

请按下文方式联系我们，我们会在 30 天内答复。您也可以向新加坡个人数据保护委员会（PDPC）或您所在地的数据保护机构投诉。

十四、儿童

本服务不面向 13 岁以下儿童，我们也不会有意收集其数据。若您发现儿童注册了账号，请联系我们，我们会予以删除。

十五、数据存放在哪里

我们的服务器位于 AWS 新加坡区域。您在其他地区使用本站时，数据在新加坡处理。

十六、Facebook 游戏

您可以在 Facebook 内以小游戏（Instant Game）的形式玩 Xiangqi Arena。这时 Facebook 会给我们一个只属于本游戏的玩家 ID。我们把这个 ID 与一个游戏账号、您的对局和等级分一起保存。

我们从不从 Facebook 获取您的姓名、头像或电子邮件地址。游戏通过 Facebook 自己的叠加层显示姓名和头像，我们的代码无法读取。与您对弈的 Facebook 玩家，或知道您账号的 Facebook 玩家，也能以同样方式看到您的 Facebook 姓名和头像。

如需删除数据，请打开游戏菜单并选择“删除我的游戏数据”。我们会移除与您玩家 ID 的关联并关闭账号。您过去的对局仍以匿名名称保留在对手的棋谱中。

十七、政策的更新

更新会连同页首日期发布在本页，重大变更会在站内公告。

十八、联系我们

任何隐私问题或请求（包括查阅与删除），请联系站点运营者（support@xqarena.com）。这同时也是本服务的数据保护联系人。