隐私政策

一、概述

象棋竞技场自新加坡运营，遵循新加坡《个人数据保护法》（PDPA），并让世界各地的棋友一视同仁地享有同等权利。

本政策适用于 https://www.xqarena.com 网站及其 API。

二、我们收集什么

我们只收集运营本服务所必需的数据：

• 账号：邮箱、密码（仅以单向哈希存储，绝不以明文保存）、昵称。
• 个人选项：国家/地区、头像、语言与主题（如您设置）。
• 对弈记录：您的对局与着法、胜负、等级分，以及杀法练习与学习进度。
• 会员状态：您的方案及 Stripe 客户与订阅标识。银行卡信息绝不经过我们的服务器。
• 安全记录：登录会话（含 IP 地址与浏览器标识）以及短期保存的服务器日志（含 IP 地址）。
• AI 助手对话：你输入给站点助手或棋局教练的内容及其回复，访客保留最多 30 天，登录玩家保留最多 90 天，用于运行该功能和排查滥用。

以上即全部。没有任何隐藏的数据采集。

三、我们绝不做什么

以下事项没有商量余地：

• 绝不出售、出租或交易您的个人数据。
• 我们不运行广告追踪代码，也不会在其他网站上为你建立画像。我们加载的分析脚本只有 Google Analytics 和 PostHog，第 5 节写明了它们各自收到什么。
• 不发送营销邮件。
• 不与数据中间商共享任何信息。

四、语言推荐

您首次访问时，我们会用自有服务器上的国家数据库比对您的 IP 地址，以推荐界面语言。该查询在内存中完成：结果不存储，您的 IP 也不会为此发送给任何第三方。

本站使用 MaxMind 创建的 GeoLite2 数据（maxmind.com）。

5. Cookie、本地存储与分析统计

我们只设置一个必需的 Cookie：用于保持登录状态的会话令牌。它是 HTTP-only 的，脚本无法读取。主题、语言、棋盘设置等偏好保存在您浏览器的本地存储中。

由我们自己设置的 Cookie 有上面那个会话令牌，以及 PostHog 的分析标识符（名称以 ph_ 开头，并在本地存储中保留一份）。Google Analytics 与 Google AdSense 会设置各自的 Cookie，说明见本节与第 6 节。

我们使用 Google Analytics 了解有多少人来访、访问了哪些页面。它会设置自己的 Cookie（名称以 _ga 开头）来区分不同访问，并接收你当前所在的页面、由 IP 地址推断的大致位置，以及基本的设备与浏览器信息。Google 作为我们的分析服务提供方，按其自身条款处理这些数据。

我们还使用产品分析服务 PostHog，来了解站内功能的使用情况 - 哪些页面被访问、点击了什么，以及注册、登录这类步骤。它会收到基本的设备与浏览器信息、由 IP 地址推断的大致位置，并在 Cookie 和本地存储中保存一个随机标识符，用来区分不同访问。如果你已登录，这些活动会关联到你的账号 ID 和显示名称 - 绝不会是你的电子邮件地址 - 以便我们了解功能对真实玩家的效果。它不会录制你的屏幕，你的棋局和着法也从不发送给它。PostHog, Inc. 作为我们的分析服务商在美国处理这些数据，适用其自身条款。

我们特意只把页面路径发给这两个分析服务，绝不发送查询字符串，因此带有密码重置令牌或跳转目标的链接，在上报前就已被剥离。如果你不希望被统计，可以为本站阻止 Cookie - 这对两者同时生效 - 或针对 Google Analytics 单独安装 Google 的停用插件；站点的任何功能都不会因此失效。

6. 广告

会员看不到广告。免费帐号会看到来自 Google AdSense 的广告，升级到任意付费方案即可在全站去除。

这些广告由 Google 投放，并按其自身政策设置广告 Cookie，这一点我们无法控制。我们不会把你的姓名、电子邮件或棋局交给 Google；它看到的是广告所在的页面以及你的浏览器所报告的信息，与任何使用 AdSense 的网站一样。

如果你身处欧洲经济区或英国，Google 的同意提示会在使用个性化广告前先询问你，并且你可以随时在同一提示中更改该选择。广告绝不会出现在棋盘上、你正在解的棋题中，或计时闯关过程中。

七、支付

付款由 Stripe 处理。您的银行卡信息直接提交给 Stripe，绝不经过我们的服务器；我们只保存您的方案以及管理订阅所需的 Stripe 标识。Stripe 如何处理数据，见 stripe.com/privacy。

八、我们如何使用数据

上述数据用于：

• 运行对局、匹配、等级分与排行榜。
• 维护公平竞技与频率限制。
• 提供会员功能并管理计费。
• 保障账号安全与登录会话。
• 借助短期日志排查故障。

用法律语言来说：我们为履行您注册时约定的服务而处理数据，基于维护公平与安全的正当利益，并在法律要求时取得您的同意。

九、哪些信息是公开的

象棋竞技场是公开竞技的场所。以下内容对所有人可见：

• 您的昵称、头像、国家/地区与会员标识。
• 您的等级分与排行榜名次。
• 您的对局（含着法与结果），无论直播还是棋谱库。
• 您的杀法练习与限时冲刺最好成绩。

您的邮箱永远不会公开。

十、数据与谁共享

仅限支撑本服务的处理方：

• 亚马逊云（AWS）：托管，位于新加坡区域。
• Stripe：支付处理。
• 政府机关：仅在法律要求时。
• Google：第 5 节所述的分析统计，以及第 6 节所述的广告。
• PostHog：第 5 节所述的产品分析。

Google 因两种不同用途出现两次：分析统计，以及带有自身 Cookie 的广告。两者都不会收到你的姓名、电子邮件或棋局。PostHog 收到第 5 节所述的产品分析数据 - 在你登录时包含你的账号 ID 和显示名称，但绝不会收到你的电子邮件地址或棋局。

十一、保存期限与删除

账号数据在账号有效期间保存。登录会话自动过期，运维日志只作短期保存。

如需删除账号，请联系我们。我们会在 30 天内关闭账号并删除您的个人数据。

已完成的对局既是对手棋谱的一部分，也是本站公开记录的一部分；删除账号时，我们会移除或匿名化其中附带的个人信息。

十二、安全

全部流量经 TLS 加密。密码仅以单向哈希存储。数据保存在 AWS 新加坡区域受访问控制的基础设施中。

没有绝对安全的系统。如发生影响您数据的安全事件，我们会依法通知您和有关机构。

十三、您的权利

您可以随时要求我们：

• 提供我们所持有的您的个人数据副本。
• 更正这些数据。
• 删除这些数据。
• 撤回您此前作出的同意。

请按下文方式联系我们，我们会在 30 天内答复。您也可以向新加坡个人数据保护委员会（PDPC）或您所在地的数据保护机构投诉。

十四、儿童

本服务不面向 13 岁以下儿童，我们也不会有意收集其数据。若您发现儿童注册了账号，请联系我们，我们会予以删除。

十五、数据存放在哪里

我们的服务器位于 AWS 新加坡区域。您在其他地区使用本站时，数据在新加坡处理。

十六、政策的更新

更新会连同页首日期发布在本页，重大变更会在站内公告。

十七、联系我们

任何隐私问题或请求（包括查阅与删除），请联系站点运营者（support@xqarena.com）。这同时也是本服务的数据保护联系人。