隐私政策

本政策说明 Dorian Wolff（以下称「工作室」「我们」）在手机游戏 Under Heavens （Google Play：com.underheavens.game；App Store：com.underheavens.game）与本网站中如何处理个人数据。

工作室为数据控制者。联系方式：support.dorian@gmail.com。完整的登记信息见 法律声明。

简要说明

• Under Heavens 是一款在线游戏：游玩需要网络连接。
• 你可以不登录直接玩。登录是可选的，通过 Apple 或 Google 完成——我们从不要求你创建密码。 登录会把你的进度绑定到该账户，换新手机或重装后即可找回。
• 我们不使用广告、广告标识符，也不接入任何第三方分析或追踪 SDK。
• 我们从不出售或出租个人数据，也不建立广告画像。
• 如果你登录了，随时可以在三次点击之内删除账户及其上的一切。

我们收集什么，以及为什么

不登录游玩时

仅有你的设备为连上服务器而必须发送的技术数据（见下表）。名录与江湖行留在设备上，工作室无法据此识别你。

使用 Apple 或 Google 登录时

数据	用途	法律依据（GDPR）
Apple 或 Google 返回的账户标识与其提供的邮箱	识别账户，并在新设备上恢复访问	合同（第 6(1)(b) 条）
显示名称	在论武排行与回放中展示	合同
游戏进度：名录、江湖行、货币、已发放的购买	将进度绑定到账户，使其在重装后仍在	合同
论武提交内容：分数、所用牌堆与回放记录	校验结果并供他人观看回放	合同，以及防止作弊的正当利益（第 6(1)(f) 条）

始终

数据	用途	法律依据（GDPR）
连接时设备发送的技术数据：IP 地址、应用版本、设备型号	提供服务、限流与保障安全	正当利益（第 6(1)(f) 条）

若你使用 Apple 的「隐藏我的邮件地址」，工作室只会看到 Apple 提供的中转地址。

如果你进行了购买

购买由 Apple 或 Google 处理。工作室收到的是一份待校验的凭据与所购物品的标识。 银行卡号、账单地址与支付信息绝不会传到工作室。

诊断信息

若游戏崩溃，设备上可能会保存一份报告。只有你选择发送时才会传给工作室。其中包含错误、设备型号与应用 版本，绝不包含你的账户内容。

本网站

本网站是由 GitHub Pages 提供的一组静态文件。不设置 Cookie，不运行分析，也不嵌入任何第三方内容。 GitHub 作为托管方会记录访问日志（含 IP 地址），详见 GitHub 隐私声明。 本页的可玩演示完全在你的浏览器中运行，不向任何地方发送数据。

还有谁会接触到你的数据

处理者	角色	所在地
Supabase	账户、论武与活动所需的数据库与身份验证	欧盟
Apple、Google	应用分发、登录与购买处理	全球，依其各自政策
GitHub	本网站托管	全球

我们没有使用其他处理者。若有变动，本页会随之更新，页首日期也会改动。

保存多久

• 账户数据：直到你删除账户。
• 不登录游玩：除下述连接日志外不保留任何内容。
• 游戏进度：直到你删除账户，或连续 24 个月完全未使用。
• 论武记录与回放：滚动且有上限的保留——仅保留少量最近与收藏的回放，较早的会自动删除。
• 连接日志：最长 12 个月。
• 购买记录：会计与税务法规要求的期限。
• 已删除的账户：30 天内从在用系统移除；备份将在其后 90 天内失效。

你的权利

依据 GDPR，你可以要求访问、更正、删除、限制处理、数据可携，并对基于正当利益的处理提出反对。写信到 support.dorian@gmail.com，我们会在一个月内答复。

最快的删除途径是账户删除页面。

你也可以向所在地的监管机构投诉。在法国是 CNIL。

未成年人

Under Heavens 并非面向 13 周岁以下（或你所在国家的等效最低年龄）的儿童，我们也不会有意收集他们的数据。 若你认为有儿童创建了账户，请写信到 support.dorian@gmail.com，我们会予以删除。

安全

传输过程全程加密。账户数据存放在具备行级安全的受控数据库中，一名玩家无法读取另一名玩家的数据行。 分数、货币与卡包结果均在服务器端计算——客户端永远无权写入。

变更

任何实质性变更都会在生效前于游戏内公告。页首的更新日期始终对应当前版本。