1. 我们收集哪些信息
- 你直接提供的:注册邮箱、密码(仅以加密哈希形式存储,我们无法查看明文)、昵称、可选的个人资料(真实姓名、头像、国家/城市、段位、EGF 等级分、个人简介、常用棋手、过往战绩)、你发布的内容(棋谱、评论、心情注解、变化图)。
- 自动收集的:登录会话信息(设备类型、会话时间,用于多设备登录管理)、由基础设施服务商记录的技术日志(IP 地址、浏览器类型,用于安全防护与故障排查)。
- 我们不收集:身份证件、精确地理位置、通讯录。注册时填写的性别与出生日期仅用于页面展示偏好,不存入数据库。
2. 我们如何使用信息
提供服务(账号登录、发布与浏览棋谱、社交互动、AI 复盘分析);安全防护(登录限流、多设备会话策略、防滥用);服务通知(密码重设等事务性邮件);改进产品(汇总层面的使用统计)。
我们不会向第三方出售你的个人信息,不会用你的数据投放个性化广告。
3. 信息的存储与委托处理
数据存储于 Supabase(数据库与文件存储,服务器位于新加坡)。网站托管于 Vercel(全球 CDN)。事务性邮件经由 Resend 发送。这些服务商仅作为数据处理者按我们的指示处理数据,各自受其数据保护协议约束。
若你位于欧洲经济区(EEA):你的数据会传输至新加坡等 EEA 以外的地区存储,我们依赖服务商的标准合同条款(SCCs)等合规机制保障传输安全。
4. 信息的公开范围(由你控制)
已发布且设为公开的棋谱、评论、公开资料(昵称/头像/段位/国家/简介)对所有访客可见,并可能被搜索引擎收录。未发布的草稿与设为"仅自己可见"的棋谱只有你本人可见。关注/粉丝/收藏列表目前对访客可见,可关闭的隐私设置即将提供。AI 分析结果仅分析发起者本人可见。
5. Cookie
我们只使用必要 Cookie(登录会话与语言偏好),不使用广告或跨站跟踪 Cookie。日后若接入需要同意的统计或跟踪工具,我们将先更新本政策并按适用法取得你的同意。
6. 数据保留与删除
账号存续期间我们保留上述数据。你可以随时联系 support@go-kingdom.com 注销账号(设置内的自助注销即将提供):注销后账号进入 30 天软删除期,期间你的资料与发布内容立即对其他用户隐藏(期间可联系我们恢复);期满后你的个人资料以及你发布的棋谱与评论将一并永久删除。已被他人合法收藏或转发的副本、以及备份与缓存,将在合理期限内清除。
7. 你的权利
无论你身处何地,你都可以:访问和导出你的数据(棋谱可随时导出 SGF)、更正个人资料、删除账号、就数据处理向我们提出异议或投诉。EEA 用户还享有 GDPR 项下的全部法定权利(可携带权、限制处理权、向监管机构投诉等)。行使权利请联系 support@go-kingdom.com,我们将在 30 天内回复。
8. 未成年人
围棋邦欢迎围棋少年使用,但16 周岁以下(或你所在司法辖区规定的更高年龄)的用户注册需征得监护人同意。我们不会明知地收集未达龄儿童的个人信息,发现后将删除。
9. 安全措施
密码以 bcrypt 哈希存储;数据库启用行级安全策略(RLS),敏感字段仅服务端可访问;全站 HTTPS;登录与敏感操作有频率限制;同账号限制 2 台设备在线。若发生影响你权利的数据泄露,我们将依法通知你和监管机构。
10. 政策变更
重大变更将通过站内通知或邮件告知,继续使用即视为接受更新后的政策。历史版本可向我们索取。
11. 未来功能预告(实装前将更新本政策)
棋石充值(将经由支付服务商 Paddle 处理,我们不接触你的银行卡信息)。