Empty Cities
隐私政策
语言版本。本文为中文译本。作准文本为英文本： 两者如有任何不一致，在法律允许的最大范围内，以 英文版为准。如果你是消费者，本文件的任何条款以及 上述优先适用规则，均不排除或限制依你所在地法律不得以约定排除的强制性规定。
一句话说完。登录需要一个邮箱地址和一个昵称。 网站会记录你怎么玩，好把游戏调平衡。没有密码，没有支付信息， 站上没有广告，也没有第三方追踪，你的数据从不出售，也从不交给别人。 Empty Cities 确实是一个商业项目，所以只要你勾了那一项， 我们会写信告诉你这游戏怎么发展，包括出版的消息。 个人档案里一个按钮可以把一切删掉。服务器在法国。
1.谁负责
数据控制者是 Cez Krol 个人，不是公司。 联系方式：[email protected]。 通信地址应要求提供。
2.收集什么，为什么收
| 什么 | 为什么 | 依据 |
|---|---|---|
| 你的邮箱地址 | 用来发六位登录验证码， 并在下次认出你的账号 | 履行与你之间的约定 |
| 你的昵称 | 让同桌的人知道在跟谁玩；如果你开的是公开桌， 它会出现在开放桌列表里，好让别人决定要不要坐下；以及公开的排行榜。 任何地方都不会显示邮箱地址，私密桌不进任何列表， 排行榜也可以在个人档案里自己退出 | 履行与你之间的约定， 以及让一款竞技游戏有一张成绩表这一正当利益 |
| 登录验证码 | 用来把你登进来。以散列形式存放，从不明文保存， 十分钟后失效 | 履行与你之间的约定 |
| 会话令牌 | 让你不用密码也能保持登录 | 履行与你之间的约定 |
| 对局记录：什么时候打的、打了多久、多少轮、谁坐哪儿、谁赢了 | 用来把游戏调平衡。这就是整件事的意义所在：一局多长、胜率多少， 是把游戏设计修好的唯一办法 | 开发这款游戏的正当利益 |
| 行棋记录：一局里做过的行动 | 用来分析平衡性， 并让一局在服务器重启后能接着打 | 开发这款游戏的正当利益 |
| 活动事件，包括桌上用过的固定短语，以及在游戏来历那一页停留的时间 | 用来知道网站的哪些部分被用到、哪些被跳过。来历那一页会数秒， 因为不数就分不清有人在读还是只瞥了一眼；站上没有别的东西按时间计量， 滚动、鼠标移动和按键都不会被记录到任何地方 | 开发这款游戏的正当利益 |
| 你自己发来的评分和意见 | 用来改进游戏 | 你的同意，以发送这一行为作出 |
| 你是否同意接收关于这款游戏的消息 | 用来知道是否可以发送第 7 节所说的邮件，并在两个方向上都尊重你的答复 | 你的同意 |
| 链接是从哪个网站来的，只在浏览器第一次访问时记一次 | 用来知道有没有人找到这款游戏、从哪儿找到的。只记网站的名字，
从不记完整地址，因为完整地址可能带着输入的搜索词或正在读的页面。
游戏里的分享按钮会在链接上加一个 utm_source 标记，
说明你选了哪个应用，记下来的是它而不是来源网站。它描述的是链接，不是你：
里面没有任何关于谁发的、你是谁的信息。也只有靠它，
用聊天软件发出去的链接才数得出来：聊天软件不传来源网站，
没有这个标记，从这类应用点进来和手打网址是分不出来的 |
知道这场测试有没有传到人那里的正当利益 |
| 你浏览器的时区，以及你阅读这款游戏所用的语言 | 用来知道这款游戏在哪些国家、用哪些语言被玩。时区是浏览器本来就会给出的
东西，比如 Asia/Shanghai，国家就是从它读出来的。那是对国家的
猜测，不是事实认定：一台还停在购买地时区的笔记本会指错地方，
横跨几个国家的时区会指向其中最大的那个。这是刻意选的最粗的一种答案。
这里没有任何地址查询：你的 IP 地址不用来判断你在哪儿，
我们也不会问你 |
知道这场测试传到了哪里的正当利益 |
| 你的 IP 地址 | 在内存中用于限流和拦截滥用。 不写进数据库，但可能在服务器日志里短暂出现 | 安全方面的正当利益 |
| 网站是怎么被使用的，由 Google Analytics 记录：哪些界面被打开、 怎么玩和教程看到了哪一步、开了多少局、打完了多少局、开了多少桌、 登录了多少次，以及按了哪一个分享按钮 | 用来找出一个陌生人在哪一步放弃。上面那份服务器自己的记录回答不了这个问题： 它只看得见已经有账号的人，而这款游戏最要紧的问题， 恰恰是关于那些在注册之前就离开的人。这是一项测量服务，此外什么都不是。 它可能携带的广告信号在每一个页面上都被明确关掉了， 所以这里的任何东西都不会喂给任何广告画像 | 开发这款游戏的正当利益 |
3.不收集什么
- 没有密码。没有密码可偷，因为根本没有密码。
- 没有支付信息。今天本站上没有任何东西在卖。 如果将来变了，收款会由支付服务商处理，卡片信息仍然永远不会到达 这台服务器，而且这份政策会在那之前更新。
- 玩家之间没有自由文本。桌上的交流是一份固定的短语清单， 不是打字，所以一条消息不可能包含个人信息，也没有任何一条会存进数据库。
- 站上没有广告、没有追踪像素、没有社交按钮。 从外部加载的只有一样东西：第 2 节说的那项测量。 本站的内容安全策略把它逐个主机点名列出，其余一律拒绝， 所以别的东西根本没法在这里被加载。推广邮件是另一回事，见第 7 节。
- 不做画像，也没有针对你的自动化决策。
- 没有位置数据，除了第 2 节说的那个时区； 它是浏览器自己给出的，指的是一个地区而不是一个地点。 没有卫星定位，我们不会向浏览器请求定位权限， 也不会去查你的 IP 地址在哪儿。没有通讯录，没有设备标识符。
4.排行榜
登录的玩家能看到一张昵称排行榜：赢真人最多、赢电脑最多、胜率、 最快取胜、打的局数最多。它只显示昵称和一个数字，此外什么都没有。 没有邮箱地址，没有输了多少局，没有任何一个同你对局的人本来就看不到的东西。
默认你在榜上，因为昵称存在的意义就是让跟你玩的人看到， 而一款竞技游戏没有成绩表会失色不少。如果你不想出现在上面， 在个人档案里取消勾选“在排行榜上显示我的昵称”， 你会立刻从榜上消失，也不再计入总数。
5.你的浏览器里存了什么
不是 cookie，但是同一个意思：一小块本地存储放着你的登录令牌， 让你保持登录；还有你的邮箱和昵称，省得你再输一遍；以及你的声音和显示设置。 这些全都留在你自己的设备上，清掉浏览器数据就没了。它们都不用于追踪。
它还放着一个随机的浏览器标识，靠它才数得出没有账号打的那些局。 如果你之后注册了账号，或者登录了已有的账号，游戏会主动提出把这个浏览器 在过去 30 天里打过的对局转到你名下，好让注册之前的成绩不至于白打。 它会告诉你有多少局，由你按下按钮：没有任何东西是自动转的， 已经属于某个人的对局永远不会易主，也没有别的东西参与这个判断。 尤其是不看你的 IP 地址，理由前面说过：一个地址背后可能是一整户人家、 一间办公室或者一整个 VPN，靠地址猜身份会把陌生人的对局记到你头上。
有一个真正的 cookie，由 Google Analytics 设置。它存着一个随机数字， 好让相隔一周的两次访问能被认成同一个浏览器，它的作用到此为止； 它不携带姓名、邮箱，也不携带任何你输入过的东西。清掉浏览器数据就会删掉它， 任何拦截它的设置或扩展在这里同样有效，而且完全不影响游戏。 第一次访问时会有一条横幅说明这场测试是被记录的，并指向本页。
6.还有谁看得到
- 服务器提供商。游戏跑在 Contabo GmbH 的一台 虚拟服务器上，机器在法国，属于欧洲经济区境内。
- 邮件送达服务，它负责发出带有你登录验证码的那封信， 因此看得到你的邮箱地址。这类服务商中有一部分在欧洲经济区之外运营； 在那种情况下，传输依据的是欧盟委员会的标准合同条款。 目前使用的是哪一家，应要求告知。
- Google，它经由 Google Tag Manager 和 Google Analytics 4 运行第 2 节所说的测量。它收到的是网站上发生了什么、 第 5 节说的那个 cookie，以及你的 IP 地址，并据此大致判断这次访问 来自世界上的哪个地方。它永远收不到你的邮箱地址、昵称， 或者任何你输入过的东西。Google 在欧洲经济区之外运营， 这项传输依据的是欧盟委员会的标准合同条款。
名单就这么长。你的数据从不出售、从不出租， 也从不交给任何人做他自己的营销。永远不会。
7.我们发的邮件，以及关于这是一门生意的实话
Empty Cities 不是一个碰巧有个网站的爱好。它是一款尚未出版的游戏， 做出来就是为了出版和售卖，而网页版存在的理由，一半是为了把设计磨利， 一半是为了找到愿意拥有一盒的人。你应该知道这件事， 因为这正是我们想要能给你写信的原因。
两种完全不同的邮件。
- 关不掉的那种，因为它本身就是服务。你的六位登录验证码， 以及万一有事要说时关于你自己账号的通知。就这些。 里面没有夹带任何通讯。
- 关于这款游戏的那种，完全取决于你。 如果你勾了“愿意听听这游戏怎么发展”， 我们可能偶尔写信跟你聊 Empty Cities：项目进展如何、有什么变化、 请你帮忙试点什么，将来还有出版、众筹或者可以买到的消息。 这是推广邮件，我们就这么称呼它。 它由 Cez Krol 发出，只关于 Empty Cities， 从不关于任何别人的生意。
这个勾不会替你打上，而不勾它对你没有任何代价： 游戏运行得一模一样。你随时可以在个人档案里改主意，也可以直接回信说一声， 或者用信里的退订链接。撤回同意立即生效，而且不需要给理由。
法律依据是你的同意。你从没给过，就收不到这类邮件； 给过之后又撤回，它就不再来。
8.保存多久
- 登录验证码：十分钟，或者用掉为止。
- 会话：到你退出登录或者它自己过期为止。
- 账号、邮箱和昵称：只要账号还在用就一直留着。 连续 24 个月没有登录，会被删除。
- 对局、行棋和活动记录：只要还对调平衡有用就留着， 但在你删除账号的那一刻就与你的账号脱钩， 于是剩下的是一局棋的记录，而不是一份关于你的记录。
- 意见：留到它被采纳为止，然后删除； 如果你删了账号，它会立刻与你脱钩。
9.把一切删掉
打开个人档案，用删除我的账号。 它立刻生效，且不可撤销。你的账号那一行、你的邮箱、昵称和会话都会被抹掉。 每一局、每一步、每一个事件、每一条评分和意见，都在同一次操作里与你脱钩： 你在旧对局里的位置变成“一位玩家”， 你的名字和邮箱从你发过来的一切里消失。
你也可以直接写信到 [email protected] 提出要求。
10.你的权利
依据欧盟版和英国版的 GDPR，你有权要求获得你数据的副本、更正、删除、 限制处理或反对处理，也有权要求以可携带的形式把它们交给你。 要行使其中任何一项，写信到 [email protected]。 这不收任何费用，回复会在 30 天内到达。
凡是以同意为依据的，你随时可以撤回。凡是以正当利益为依据的， 你可以提出反对，反对会被认真权衡。
如果你对答复不满意，可以向数据保护机关投诉。在波兰是个人数据保护局局长 （UODO），你也可以向你居住地的机关投诉。
11.年龄
账号面向 13 岁及以上的人。除教程之外的一切都需要账号， 所以网页版的年龄门槛就是这个。教程本身不需要账号， 除了一个用来数对局的匿名浏览器标识之外，不收集任何个人数据。 实体桌游本身适合十岁上下的玩家，而且不向任何人索取任何东西。
推广邮件面向 16 岁及以上的人。 这是这里唯一一件以同意、而不是以玩游戏这份约定为依据的事。 凡是法律规定了可以自行作出这种同意的年龄的地方，通常是 16 岁。 这份清单上别的东西都不因此改变，而那个勾没打上的账号，就是最普通的账号。
如果你认为有不满 13 岁的孩子注册了账号，写信到 [email protected]，它会被删掉。
12.Discord 服务器
Discord 服务器不是本网站的一部分。它跑在 Discord 上， 按它的条款和它的隐私政策运行，你在那里写的东西由它保存。 加入完全自愿，游戏里也没有任何地方要求你加入。
这两个地方之间没有任何关联。Discord 账号不与游戏账号绑定， 这边也无法判断服务器上的某个名字和本站上的某个玩家是同一个人。
在服务器上，我们看到的和其他任何参与者看到的一样：你的 Discord 名字， 以及你在频道里写的内容。管理操作会记录在工作人员频道里。 要删掉属于你的内容，在服务器上说一声，或者写信到 [email protected]。
多大年龄可以使用 Discord 由 Discord 决定，各国的门槛并不相同。
13.变更
本政策带有版本号，写在页面顶部。如果它发生了有影响的改动， 有账号的玩家会在下次登录时被请求阅读并接受。