本政策说明当你使用 opolyx.com 时，opolyx（下称"我们"）会收集哪些个人数据、我们如何使用这些数据，以及你享有哪些权利。opolyx 是一款免费的在线棋盘游戏。我们只收集运营游戏并维护公平所必需的最少数据。

当你使用 opolyx 时，我们可能会处理：

• 账号数据——你的电子邮箱地址（用于登录）；如果你使用 Google 或 Apple 登录，还包括该服务商返回的基本资料。如果你使用 Apple 登录并选择"Hide My Email"，我们只会看到 Apple 提供的中转地址。访客账号则完全没有邮箱地址。
• 资料数据——你的昵称、头像和语言偏好。
• 游戏数据——你加入的对局、游戏内操作、结果、经验值与等级、库存（地产卡牌）以及聊天消息。
• 技术数据——错误与警告日志（含请求标识符），以及你的浏览器发送的基本信息，用于安全、排查故障和反作弊。发生错误时，我们的监控服务商可能会录制当时屏幕内容的简短回放，其中可能包含你所看到的棋盘和聊天内容。
• 使用数据——浏览的页面、大致访问时长以及游戏内互动，由下列分析服务商收集。这包括你的 IP 地址，服务商据此推断出大致位置（通常为国家/地区级别）。我们不会向你的浏览器或设备请求精确位置，opolyx 也从不请求位置权限。

我们不收集支付卡信息——本版本的 opolyx 不出售任何商品。

我们使用你的数据来提供和运营游戏（账号、大厅、匹配、排行榜），维护公平与安全（反作弊、处理滥用行为），排查问题（依据日志进行调试），以及与你沟通（例如为你登录的魔法链接邮件）。

在适用欧盟/英国 GDPR 的情况下，我们依据：履行合同（提供你所要求的游戏）、我们的合法利益（安全、反作弊、改进服务），以及在必要时取得你的同意。你可以按下文所述反对处理或撤回同意。

我们使用受信任的服务商代表我们处理数据：

• Supabase——数据库、身份验证、实时通信与存储（托管于新加坡区域）；
• Vercel——网站托管；
• Railway——权威游戏服务器托管；
• Sentry——错误与性能监控，包括上文所述的错误发生时屏幕回放；
• Google——可选登录（OAuth），以及通过 Google Tag Manager 和 Google Analytics 进行的分析；
• Apple——可选登录（Sign in with Apple）；
• Plausible Analytics 以及 Vercel Analytics + Speed Insights——网站与性能测量；
• Baidu Analytics——面向我们中文页面访问者的测量，因为这些地区无法访问 Google 服务；
• DiceBear——生成你的头像图片。发送给该服务商的图片地址中包含你的账号标识符；
• 一家邮件投递服务商——用于发送你的登录邮件（魔法链接与一次性验证码）。

这些服务商仅被允许为向我们提供服务而使用相关数据。我们不出售你的个人数据，也不会与广告网络或数据经纪商共享。

opolyx 使用登录和维持会话所必需的基础 Cookie；如果你通过推荐链接进入，还会使用一个推荐 Cookie。如果你在其他网站中以嵌入方式游玩 opolyx，会话 Cookie 会以可在该框架内工作的方式设置。

我们还使用由 Google Analytics（通过 Google Tag Manager）设置的分析 Cookie 及类似标识符，用于衡量网站的使用情况。Plausible Analytics 不使用 Cookie。Vercel Analytics 与 Speed Insights 由我们自己的域名提供。

我们不使用广告 Cookie，不投放广告，也不允许广告网络或数据经纪商通过 opolyx 在其他网站上追踪你。

我们衡量汇总使用情况——页面浏览量、访问时长以及哪些功能被使用——以了解应当改进什么。分析仅在正式站点上运行，绝不会在开发或测试构建中运行。

运行哪些服务商取决于你浏览时使用的语言：除中文页面外的所有页面，我们通过 Google Tag Manager 使用 Google Analytics；在中文页面上，我们可能改用 Baidu Analytics，因为中国大陆无法访问 Google 服务。Plausible Analytics 与 Vercel Analytics 在所有页面上运行，并通过我们自己的域名提供，这意味着你的浏览器不会直接连接这些服务商——但我们确实会将你的 IP 地址和浏览器标识传给 Plausible，以便正确统计访问量并归属到正确的国家/地区。

你可以使用浏览器的标准隐私设置、广告或跟踪拦截器，或发送"Do Not Track"信号来阻止分析，游戏仍将正常运行。

在你的账号处于活跃状态期间，我们会保留账号和资料数据。技术日志会在约 30 天后自动删除。已结束的对局可能出于完整性和争议处理的目的保留或归档一段有限时间，之后予以移除。

我们的数据库、身份验证和游戏服务器托管于新加坡区域，网站通过全球内容网络提供，我们的服务商也可能在其他国家处理数据。使用 opolyx 即表示你理解你的数据可能被跨境传输和处理，并由各服务商提供相应的保障措施。

根据你所在地区的不同，你可能有权访问、更正、删除、导出或限制处理你的个人数据，并有权反对某些处理活动。如需行使这些权利，请通过"联系我们"页面或发送邮件至 support@opolyx.com 与我们联系；我们可能需要先核实你的身份。

我们不会按照加利福尼亚州法律所指的含义出售或共享个人数据，也不会将其用于跨情境行为广告。

如需删除 opolyx 账号，请使用你登录所用的邮箱发送邮件至 support@opolyx.com，或通过"联系我们"页面提出。我们会确认该请求，然后删除你的账号。

账号被删除时，我们会移除你的登录凭据、邮箱地址、个人资料（昵称与头像）、库存与进度，以及你的聊天消息。你已经完成的对局会保留，但你的名字会被替换为匿名占位符，以便这些对局中其他玩家的游戏历史保持完整。删除是永久性的，无法撤销。

opolyx 不面向低于其所在国家/地区数字同意最低年龄的儿童。如果你认为有儿童在未获得适当同意的情况下向我们提供了个人数据，请联系我们，我们会予以删除。

我们通过传输加密、访问控制以及数据库行级安全来保护数据，使玩家只能读取其应当看到的内容。没有任何传输或存储方式是绝对安全的，但我们会采取合理措施保护你的数据。

我们可能会不时更新本政策。更新时，我们会修改上方的"最后更新"日期；如有重大变更，我们会在游戏中予以说明。

如有隐私相关问题或需行使你的权利，请通过"联系我们"页面与我们取得联系。