我们收集的内容
我们仅收集极少量数据，以保持应用顺畅运行：
- 设备标识符 - 随机生成并保存在你设备上的 UUID。它不与你的身份关联。它用于崩溃报告、游戏统计，以及把聊天消息和举报关联起来，以便对滥用行为作出处理。
- 崩溃日志与诊断信息 - 当应用遇到错误时发送至 Sentry。其中包含设备型号、操作系统版本和堆栈跟踪。不包含任何个人信息。
- 游戏统计 - 胜负记录和已玩身份，存储在我们的服务器上，并与你的设备 UUID 关联。
- 使用数据 - 关于应用哪些部分被使用的匿名计数：应用启动、你选择的游戏模式，以及一局游戏何时开始与结束、有多少玩家、持续多久、发到了哪些角色。我们还会统计角色卡在何时被打开（在应用中或在本网站上），以便了解二维码是否真的有用。这些计数绝不包含姓名、聊天消息或对局中输入的任何其他内容。聊天在下方单独说明。
- 聊天消息 - 在在线对局中，你在聊天里输入的内容以及临终留下的留言，会连同你的设备 UUID 一起保存在我们的服务器上。我们保存它们，是为了能够处理关于骚扰或滥用的举报。它们会在 5 天后删除。如果该对局的举报导致了封禁，那局的消息会保留 7 天，以便复核该封禁。聊天绝不用于广告，也绝不出售。消息唯一会去的地方是下文所述的翻译服务，而且仅在有玩家以另一种语言阅读时才会发送。
- 通知令牌 - 如果你在在线对局中开启了对局提醒，你设备的通知令牌会连同你的设备 UUID 和所选语言一起保存，以便在你的对局开始时通知你。令牌由 Expo 签发，提醒也通过他们送达。提醒只会说明有一局游戏即将开始或公开游戏即将开放 - 其中绝不包含姓名或对局中输入的任何内容。在系统设置中关闭提醒后，令牌即失效，我们会在察觉后将其删除。
- 公开游戏名单 - 如果你要求在公开游戏开放时收到通知，我们会保存你的设备 UUID 和你提出请求的时间，以便在公开游戏之夜开始时向你发送通知。你可以随时取消，记录会立即删除。
- 国家或地区 - 当你在线游戏或加入一局旁白游戏时，我们的服务器会记录你所在连接的两位国家/地区代码（例如 "GB" 或 "CN"），以便大致了解游戏在哪里进行。你的 IP 地址绝不会被保存。完全面对面进行的对局根本不会到达我们的服务器，因此没有国家或地区信息。
我们不收集的内容
我们不收集姓名、电子邮箱、电话号码、照片、联系人或任何其他个人信息。我们绝不保存你的 IP 地址，也绝不索取或接收你的精确位置 - 上面的两位国家/地区代码是我们对你所在位置的唯一了解。不存在用户账户。游戏中选择的显示名称只会作为聊天记录或举报的一部分被保存，并随之一同删除。
第三方服务
聊天可以按每位玩家自己的语言显示。为此，消息的文本 - 仅此而已，绝不包含你的设备 UUID，也绝不包含你的显示名称 - 会发送到 Microsoft Azure AI Translator，Azure 不可用时则发送到 Cloudflare Workers AI，并由其返回译文。我们不保存译文。
- Sentry（崩溃报告） - 隐私政策
- Cloudflare（游戏服务器托管、其背后的数据库、本网站，以及备用的聊天翻译引擎） - 隐私政策
- Microsoft Azure AI Translator（聊天翻译） - 隐私声明
- Expo（推送通知） - 隐私政策
- Google Fonts（本网站所用字体） - 隐私政策
数据保留
崩溃日志会由 Sentry 在 90 天后自动删除。如果你在应用内发送反馈并得到回复，回复和你的留言副本会与设备标识一起保存 180 天，以便应用向你显示。聊天消息和临终留言在 5 天后删除；如果该对局的举报导致了封禁，则在 7 天后删除。通知令牌会一直保留到失效为止，失效后即删除。译文不会被保存：翻译后的一行只会在服务器内存中保留到该局结束，以免同一条消息被翻译两次，对局结束即消失。游戏统计会在服务运行期间一直保留。由于不存在用户账户，你可以通过重新安装应用来重置数据（这将生成一个新的设备 UUID）。
举报与封禁
如果有足够多的不同玩家举报同一台设备，我们的系统可能会在任何人查看之前自动禁止它进行在线游戏。封禁先是 7 天，然后 30 天，然后永久。这样做是为了让牌桌立刻免受骚扰，而不是等上几天。一条举报会保存所选类别、举报者填写的内容、被举报玩家的显示名称，以及双方的设备标识符。
你可以在应用内对封禁提出申诉。会有人阅读申诉，你可以陈述自己的说法，决定也可以被撤销。
儿童隐私
本应用不面向 16 岁以下的儿童。我们不会有意收集儿童的数据。
变更
我们可能会不定期更新本政策。变更将在本页面反映，并附上更新日期。
联系我们
有疑问、滥用举报或其他顾虑？请通过 [email protected] 联系我们。