隱私政策

一、概述

象棋競技場自新加坡運營，遵循新加坡《個人資料保護法》（PDPA），並讓世界各地的棋友一視同仁地享有同等權利。

本政策適用於 https://www.xqarena.com 網站及其 API。

二、我們收集什麼

我們只收集運營本服務所必需的資料：

• 賬號：郵箱、密碼（僅以單向雜湊儲存，絕不以明文儲存）、暱稱。
• 個人選項：國家/地區、頭像、語言與主題（如您設定）。
• 對弈記錄：您的對局與著法、勝負、等級分，以及殺法練習與學習進度。
• 會員狀態：您的方案及 Stripe 客戶與訂閱標識。銀行卡資訊絕不經過我們的伺服器。
• 安全記錄：登入會話（含 IP 地址與瀏覽器標識）以及短期儲存的伺服器日誌（含 IP 地址）。
• AI 助手對話：你輸入給站點助手或棋局教練的內容及其回覆，訪客保留最多 30 天，登入玩家保留最多 90 天，用於運行該功能和排查濫用。

以上即全部。沒有任何隱藏的資料採集。

三、我們絕不做什麼

以下事項沒有商量餘地：

• 絕不出售、出租或交易您的個人資料。
• 我們不執行廣告追蹤程式，也不會在其他網站上為你建立輪廓。我們載入的分析指令碼只有 Google Analytics 和 PostHog，第 5 節寫明了它們各自收到什麼。
• 不傳送營銷郵件。
• 不與資料中間商共享任何資訊。

四、語言推薦

您首次訪問時，我們會用自有伺服器上的國家資料庫比對您的 IP 地址，以推薦介面語言。該查詢在記憶體中完成：結果不儲存，您的 IP 也不會為此傳送給任何第三方。

本站使用 MaxMind 建立的 GeoLite2 資料（maxmind.com）。

5. Cookie、本機儲存與分析統計

我們只設置一個必需的 Cookie：用於保持登入狀態的會話令牌。它是 HTTP-only 的，指令碼無法讀取。主題、語言、棋盤設定等偏好儲存在您瀏覽器的本地儲存中。

由我們自己設定的 Cookie 有上面那個工作階段權杖，以及 PostHog 的分析識別碼（名稱以 ph_ 開頭，並在本機儲存中保留一份）。Google Analytics 與 Google AdSense 會設定各自的 Cookie，說明見本節與第 6 節。

我們使用 Google Analytics 了解有多少人造訪、造訪了哪些頁面。它會設定自己的 Cookie（名稱以 _ga 開頭）來區分不同造訪，並接收你當前所在的頁面、由 IP 位址推斷的大致位置，以及基本的裝置與瀏覽器資訊。Google 作為我們的分析服務提供方，按其自身條款處理這些資料。

我們還使用產品分析服務 PostHog，來了解站內功能的使用情況 - 哪些頁面被造訪、點擊了什麼，以及註冊、登入這類步驟。它會收到基本的裝置與瀏覽器資訊、由 IP 位址推斷的大致位置，並在 Cookie 和本機儲存中保存一個隨機識別碼，用來區分不同造訪。如果你已登入，這些活動會關聯到你的帳號 ID 和顯示名稱 - 絕不會是你的電子郵件地址 - 以便我們了解功能對真實玩家的效果。它不會錄製你的螢幕，你的棋局和著法也從不傳送給它。PostHog, Inc. 作為我們的分析服務商在美國處理這些資料，適用其自身條款。

我們特意只把頁面路徑傳給這兩個分析服務，絕不傳送查詢字串，因此帶有密碼重設權杖或跳轉目標的連結，在回報前就已被移除。如果你不希望被統計，可以為本站封鎖 Cookie - 這對兩者同時生效 - 或針對 Google Analytics 單獨安裝 Google 的停用外掛；站台的任何功能都不會因此失效。

6. 廣告

會員看不到廣告。免費帳號會看到來自 Google AdSense 的廣告，升級到任一付費方案即可在全站移除。

這些廣告由 Google 投放，並按其自身政策設定廣告 Cookie，這一點我們無法控制。我們不會把你的姓名、電子郵件或棋局交給 Google；它看到的是廣告所在的頁面以及你的瀏覽器所回報的資訊，與任何使用 AdSense 的網站一樣。

如果你身處歐洲經濟區或英國，Google 的同意提示會在使用個人化廣告前先詢問你，並且你可以隨時在同一提示中變更該選擇。廣告絕不會出現在棋盤上、你正在解的棋題中，或計時闖關過程中。

七、支付

付款由 Stripe 處理。您的銀行卡資訊直接提交給 Stripe，絕不經過我們的伺服器；我們只儲存您的方案以及管理訂閱所需的 Stripe 標識。Stripe 如何處理資料，見 stripe.com/privacy。

八、我們如何使用資料

上述資料用於：

• 執行對局、匹配、等級分與排行榜。
• 維護公平競技與頻率限制。
• 提供會員功能並管理計費。
• 保障賬號安全與登入會話。
• 藉助短期日誌排查故障。

用法律語言來說：我們為履行您註冊時約定的服務而處理資料，基於維護公平與安全的正當利益，並在法律要求時取得您的同意。

九、哪些資訊是公開的

象棋競技場是公開競技的場所。以下內容對所有人可見：

• 您的暱稱、頭像、國家/地區與會員標識。
• 您的等級分與排行榜名次。
• 您的對局（含著法與結果），無論直播還是棋譜庫。
• 您的殺法練習與限時衝刺最好成績。

您的郵箱永遠不會公開。

十、資料與誰共享

僅限支撐本服務的處理方：

• 亞馬遜雲（AWS）：託管，位於新加坡區域。
• Stripe：支付處理。
• 政府機關：僅在法律要求時。
• Google：第 5 節所述的分析統計，以及第 6 節所述的廣告。
• PostHog：第 5 節所述的產品分析。

Google 因兩種不同用途出現兩次：分析統計，以及帶有自身 Cookie 的廣告。兩者都不會收到你的姓名、電子郵件或棋局。PostHog 收到第 5 節所述的產品分析資料 - 在你登入時包含你的帳號 ID 和顯示名稱，但絕不會收到你的電子郵件地址或棋局。

十一、儲存期限與刪除

賬號資料在賬號有效期間儲存。登入會話自動過期，運維日誌只作短期儲存。

如需刪除賬號，請聯絡我們。我們會在 30 天內關閉賬號並刪除您的個人資料。

已完成的對局既是對手棋譜的一部分，也是本站公開記錄的一部分；刪除賬號時，我們會移除或匿名化其中附帶的個人資訊。

十二、安全

全部流量經 TLS 加密。密碼僅以單向雜湊儲存。資料儲存在 AWS 新加坡區域受訪問控制的基礎設施中。

沒有絕對安全的系統。如發生影響您資料的安全事件，我們會依法通知您和有關機構。

十三、您的權利

您可以隨時要求我們：

• 提供我們所持有的您的個人資料副本。
• 更正這些資料。
• 刪除這些資料。
• 撤回您此前作出的同意。

請按下文方式聯絡我們，我們會在 30 天內答覆。您也可以向新加坡個人資料保護委員會（PDPC）或您所在地的資料保護機構投訴。

十四、兒童

本服務不面向 13 歲以下兒童，我們也不會有意收集其資料。若您發現兒童註冊了賬號，請聯絡我們，我們會予以刪除。

十五、資料存放在哪裡

我們的伺服器位於 AWS 新加坡區域。您在其他地區使用本站時，資料在新加坡處理。

十六、政策的更新

更新會連同頁首日期釋出在本頁，重大變更會在站內公告。

十七、聯絡我們

任何隱私問題或請求（包括查閱與刪除），請聯絡站點運營者（support@xqarena.com）。這同時也是本服務的資料保護聯絡人。