隱私政策

一、概述

象棋競技場自新加坡運營，遵循新加坡《個人資料保護法》（PDPA），並讓世界各地的棋友一視同仁地享有同等權利。

本政策適用於 https://www.xqarena.com 網站及其 API。

二、我們收集什麼

我們只收集運營本服務所必需的資料：

• 賬號：郵箱、密碼（僅以單向雜湊儲存，絕不以明文儲存）、暱稱。
• 個人選項：國家/地區、頭像、語言與主題（如您設定）。
• 對弈記錄：您的對局與著法、勝負、等級分，以及殺法練習與學習進度。
• 會員狀態：您的方案及 Stripe 客戶與訂閱標識。銀行卡資訊絕不經過我們的伺服器。
• 安全記錄：登入會話（含 IP 地址與瀏覽器標識）以及短期儲存的伺服器日誌（含 IP 地址）。
• AI 助手對話：你輸入給站點助手或棋局教練的內容及其回覆，訪客保留最多 30 天，登入玩家保留最多 90 天，用於運行該功能和排查濫用。

以上即全部。沒有任何隱藏的資料採集。

三、我們絕不做什麼

以下事項沒有商量餘地：

• 絕不出售、出租或交易您的個人資料。
• 我們不執行廣告追蹤程式，也不會在其他網站上為你建立輪廓。我們載入的分析指令碼只有 Google Analytics 和 PostHog，第 5 節寫明了它們各自收到什麼。
• 不傳送營銷郵件。
• 不與資料中間商共享任何資訊。

四、語言推薦

您首次訪問時，我們會用自有伺服器上的國家資料庫比對您的 IP 地址，以推薦介面語言。該查詢在記憶體中完成：結果不儲存，您的 IP 也不會為此傳送給任何第三方。

本站使用 MaxMind 建立的 GeoLite2 資料（maxmind.com）。

5. Cookie、本機儲存與分析統計

我們只設置一個必需的 Cookie：用於保持登入狀態的會話令牌。它是 HTTP-only 的，指令碼無法讀取。主題、語言、棋盤設定等偏好儲存在您瀏覽器的本地儲存中。

由我們自己設定的 Cookie 有上面那個工作階段權杖，以及 PostHog 的分析識別碼（名稱以 ph_ 開頭，並在本機儲存中保留一份）。Google Analytics 與 Google AdSense 會設定各自的 Cookie，說明見本節與第 6 節。

我們使用 Google Analytics 了解有多少人造訪、造訪了哪些頁面。它會設定自己的 Cookie（名稱以 _ga 開頭）來區分不同造訪，並接收你當前所在的頁面、由 IP 位址推斷的大致位置，以及基本的裝置與瀏覽器資訊。Google 作為我們的分析服務提供方，按其自身條款處理這些資料。

我們還使用產品分析服務 PostHog，來了解站內功能的使用情況 - 哪些頁面被造訪、點擊了什麼，以及註冊、登入這類步驟。它會收到基本的裝置與瀏覽器資訊、由 IP 位址推斷的大致位置，並在 Cookie 和本機儲存中保存一個隨機識別碼，用來區分不同造訪。如果你已登入，這些活動會關聯到你的帳號 ID 和顯示名稱 - 絕不會是你的電子郵件地址 - 以便我們了解功能對真實玩家的效果。它不會錄製你的螢幕，你的棋局和著法也從不傳送給它。PostHog, Inc. 作為我們的分析服務商在美國處理這些資料，適用其自身條款。

我們特意只把頁面路徑傳給這兩個分析服務，絕不傳送查詢字串，因此帶有密碼重設權杖或跳轉目標的連結，在回報前就已被移除。如果你不希望被統計，可以為本站封鎖 Cookie - 這對兩者同時生效 - 或針對 Google Analytics 單獨安裝 Google 的停用外掛；站台的任何功能都不會因此失效。

入門教程頁面展示我們在 YouTube 上的課程影片。在你按下播放之前，頁面不會從 YouTube 載入任何內容；播放時影片從 YouTube 的 youtube-nocookie.com 網址播放，Google 會依照其自身政策接收你的請求和瀏覽器資訊。

6. 廣告

會員看不到廣告。免費帳號會看到來自 Google AdSense 的廣告，升級到任一付費方案即可在全站移除。

這些廣告由 Google 投放，並按其自身政策設定廣告 Cookie，這一點我們無法控制。我們不會把你的姓名、電子郵件或棋局交給 Google；它看到的是廣告所在的頁面以及你的瀏覽器所回報的資訊，與任何使用 AdSense 的網站一樣。

如果你身處歐洲經濟區或英國，Google 的同意提示會在使用個人化廣告前先詢問你，並且你可以隨時在同一提示中變更該選擇。廣告絕不會出現在棋盤上、你正在解的棋題中，或計時闖關過程中。

七、支付

付款由 Stripe 處理。您的銀行卡資訊直接提交給 Stripe，絕不經過我們的伺服器；我們只儲存您的方案以及管理訂閱所需的 Stripe 標識。Stripe 如何處理資料，見 stripe.com/privacy。

八、我們如何使用資料

上述資料用於：

• 執行對局、匹配、等級分與排行榜。
• 維護公平競技與頻率限制。
• 提供會員功能並管理計費。
• 保障賬號安全與登入會話。
• 藉助短期日誌排查故障。

用法律語言來說：我們為履行您註冊時約定的服務而處理資料，基於維護公平與安全的正當利益，並在法律要求時取得您的同意。

九、哪些資訊是公開的

象棋競技場是公開競技的場所。以下內容對所有人可見：

• 您的暱稱、頭像、國家/地區與會員標識。
• 您的等級分與排行榜名次。
• 您的對局（含著法與結果），無論直播還是棋譜庫。
• 您的殺法練習與限時衝刺最好成績。

您的郵箱永遠不會公開。

棋手主頁和已結束的對局無需帳號即可查看，且不會被搜尋引擎收錄；您可以在設定中對未登入的訪客隱藏自己的主頁。

十、資料與誰共享

僅限支撐本服務的處理方：

• 亞馬遜雲（AWS）：託管，位於新加坡區域。
• Stripe：支付處理。
• 政府機關：僅在法律要求時。
• Google：第 5 節所述的分析統計和課程影片，以及第 6 節所述的廣告。
• PostHog：第 5 節所述的產品分析。

Google 因三種不同用途出現：分析統計、課程影片，以及帶有自身 Cookie 的廣告。我們不會向其中任何一項傳送你的姓名、電子郵件或棋局。PostHog 收到第 5 節所述的產品分析資料 - 在你登入時包含你的帳號 ID 和顯示名稱，但絕不會收到你的電子郵件地址或棋局。

十一、儲存期限與刪除

賬號資料在賬號有效期間儲存。登入會話自動過期，運維日誌只作短期儲存。

如需刪除賬號，請聯絡我們。我們會在 30 天內關閉賬號並刪除您的個人資料。

已完成的對局既是對手棋譜的一部分，也是本站公開記錄的一部分；刪除賬號時，我們會移除或匿名化其中附帶的個人資訊。

十二、安全

全部流量經 TLS 加密。密碼僅以單向雜湊儲存。資料儲存在 AWS 新加坡區域受訪問控制的基礎設施中。

沒有絕對安全的系統。如發生影響您資料的安全事件，我們會依法通知您和有關機構。

十三、您的權利

您可以隨時要求我們：

• 提供我們所持有的您的個人資料副本。
• 更正這些資料。
• 刪除這些資料。
• 撤回您此前作出的同意。

請按下文方式聯絡我們，我們會在 30 天內答覆。您也可以向新加坡個人資料保護委員會（PDPC）或您所在地的資料保護機構投訴。

十四、兒童

本服務不面向 13 歲以下兒童，我們也不會有意收集其資料。若您發現兒童註冊了賬號，請聯絡我們，我們會予以刪除。

十五、資料存放在哪裡

我們的伺服器位於 AWS 新加坡區域。您在其他地區使用本站時，資料在新加坡處理。

十六、Facebook 遊戲

您可以在 Facebook 內以小遊戲（Instant Game）的形式玩 Xiangqi Arena。這時 Facebook 會給我們一個只屬於本遊戲的玩家 ID。我們把這個 ID 與一個遊戲賬號、您的對局和等級分一起儲存。

我們從不從 Facebook 取得您的姓名、頭像或電子郵件地址。遊戲透過 Facebook 自己的疊加層顯示姓名和頭像，我們的程式碼無法讀取。與您對弈的 Facebook 玩家，或知道您賬號的 Facebook 玩家，也能以同樣方式看到您的 Facebook 姓名和頭像。

如需刪除資料，請打開遊戲選單並選擇「刪除我的遊戲資料」。我們會移除與您玩家 ID 的關聯並關閉賬號。您過去的對局仍以匿名名稱保留在對手的棋譜中。

十七、政策的更新

更新會連同頁首日期釋出在本頁，重大變更會在站內公告。

十八、聯絡我們

任何隱私問題或請求（包括查閱與刪除），請聯絡站點運營者（support@xqarena.com）。這同時也是本服務的資料保護聯絡人。