隐私政策

1. 数据处理负责人

数据处理负责人为 [à compléter] （ [à compléter] ），地址为 [à compléter] 。

如对您的数据有任何疑问，或需行使您的权利，请联系： [à compléter] 。

2. 所收集的数据

注册账号

• 用户名，向其他玩家展示；
• 电子邮箱地址，用作登录凭证；
• 密码，从不以明文形式保存：仅存储其加密哈希值（scrypt）；
• 积分排名、角色，以及账号的创建和更新日期。

访客账号

一个用户名，附加随机后缀。既无电子邮箱地址，也无密码：该账号无法在之后重新登录。

通过 Google 登录

如果您选择通过 Google 登录或注册，您的浏览器将直接与 Google 通信，而非与本服务通信——我们永远不会看到您的 Google 密码。随后 Google 会向我们传输您的电子邮箱地址、与您 Google 账号关联的姓名，以及该账号专属的标识符，我们使用这些信息来创建您的账号，或在您下次访问时识别您。在此过程中，Google 并非作为本服务的数据处理方：它是您自行选择使用的第三方，就如同您自行点击跳转到另一个网站的链接一样。

对局

在线进行的对局会被保存：参赛玩家、落子记录、时间戳、棋钟剩余时间及结果。本地模式不会向服务器发送任何信息。

密码重置

密码重置请求会生成一个一次性令牌。系统仅保存该令牌的哈希值，而非链接本身，并附带账号标识符和到期日期。重置链接通过第 5 点提及的发信服务商，以邮件形式发送至账号邮箱地址。

技术数据

• IP 地址 ：即时处理，用于限制同一地址的注册和登录尝试次数。计数器保存在服务器内存中，并在每个计数窗口结束时重置。该地址也可能出现在服务器的技术日志中。
  仅对访客账号而言，创建时的 IP 地址会额外与账号一并保存：用于向管理团队提示某个新的访客账号与某个已被封禁的账号共用同一地址，系统不会自动屏蔽或识别任何人——后续处理由人工管理员决定。保留期限见第 4 点。注册账号不保留任何此类信息。
• 标签页标识符 ：由您的浏览器生成的随机标识符，与您的账号无关，用于统计在线玩家人数。在您最后一次活动信号之后，该标识符会在内存中保留数十秒。

本服务不使用任何数据分析工具、任何广告投放系统，也不使用任何第三方追踪器。

3. 处理目的与法律依据

提供服务

账号创建、玩家匹配、对局进行及历史记录、积分排名。法律依据：履行您在使用本服务时所接受的服务条款。

找回账号访问权限

仅应您的请求，向账号邮箱地址发送密码重置链接。法律依据：履行服务条款。除此之外不会向您发送任何其他邮件——本服务不发送通讯简报，也不发送促销信息。

安全与滥用防范

对注册、登录和匹配进行速率限制，并保留可用于诊断故障的技术日志。法律依据：运营者为维持服务可用性并防止滥用而拥有的正当利益。

4. 数据保留期限

• 注册账号 : 在账号存续期间保留，可应要求删除。
• 访客账号 : 在对局期间及相关令牌有效期内保留，最长不超过 30 天。其创建时的 IP 地址（见第 2 点）保留期限相同：随账号一并删除。
• 会话令牌 : 30 天，或在登出时立即失效。
• 对局 : 为历史记录及积分排名目的保留。这些数据可与账号解除关联：账号删除后，这些对局数据可能以无法再识别您身份的形式继续保留。
• 重置令牌 : 1 heure，一旦被使用或被新的请求取代即被销毁。
• 技术日志 : 12 mois。
• 备份 : 数据库每日备份；已删除的数据将在备份轮换周期结束后从备份中彻底清除。

5. 数据接收方与托管

您的数据不会被出售、出租，也不会因商业目的转让给第三方。仅本服务运营者及作为数据处理方的托管服务商可访问这些数据：

• [à compléter] — [à compléter] ：托管网站、API 及对局数据库。
• Supabase, Inc.：托管账号数据库，所在地区为 [à compléter] 。
• [à compléter] ：负责发送密码重置邮件。仅向其传输收件人的邮箱地址。

当上述任一地区位于欧盟境外时，相应的数据处理合同中会依据欧盟委员会的标准合同条款对数据传输加以规范。

6. Cookie 与本地存储

身份验证依靠在 HTTP 请求头中传输的持有者令牌，而非会话 Cookie——本服务不会为此目的设置任何 Cookie。

有三项信息会在未经您同意的情况下写入您浏览器的存储中，它们均是您所请求的服务正常运行所严格必需的：

• stt.session（本地存储）：您的登录令牌，用于避免您在每个页面都重新进行身份验证。登出时清除。
• stt.theme（本地存储）：您选择的浅色或深色主题偏好。
• stt.tab-id（会话存储）：用于统计在线玩家人数的标签页标识符。关闭标签页后即消失。

以上信息均不用于广告投放，也不用于跨网站追踪。您可以随时通过浏览器设置将其清除；清除后您将被登出。

7. 安全性

• 与本服务的通信均通过 HTTPS 加密；
• 密码使用 scrypt 进行哈希处理，使其原始值无法被还原，即使是运营者本人也无法还原；
• 数据库的直接访问权限仅限于运行该数据库的服务器地址；
• 密码重置链接为一次性使用，具有有效期，且仅以哈希值形式存储：即使获得数据库访问权限，也无法还原出原始链接；
• 玩家的电子邮箱地址绝不会传输给其他玩家：仅会显示用户名、访客状态和积分排名。

8. 您的权利

根据欧盟第 2016/679 号条例（GDPR）及法国《信息与自由法》，您对与您相关的数据享有访问权、更正权、删除权、限制处理权、反对权及可携带权。

您可以通过发送邮件至 [à compléter] 行使上述权利。我们将在一个月内予以答复。如对请求人身份存在合理怀疑，可能会要求提供身份证明。

如您对答复不满意，可以向法国国家信息与自由委员会（CNIL）提出申诉，地址为 3 place de Fontenoy — TSA 80715, 75334 Paris Cedex 07，www.cnil.fr。

9. 政策的修改

本政策可能随服务的发展而变化。现行有效版本以本页面发布的内容为准；其更新日期标注于页首。