隐私政策
我们保存了什么、为什么保存，以及怎样取回。
最后更新： 2026年9月5日 · 版本： 2 · 适用范围： elkgameverse.com、ELK GameVerse 网页应用，以及 ELK GameVerse 各移动应用程序。
1. 简短版本
我们只收集平台运行确实需要的数据，而且今天您的数据只会流向我们的托管服务商， 不会流向任何其他地方。本站没有任何分析统计脚本，也没有任何广告网络。没有任何 第三方会收到关于您的画像，因为我们根本不会为您建立任何画像。
这一点不会永远成立——这是一个游戏平台，它总有一天会衡量留存率，并展示激励式广告。 当情况发生变化时，先变的是这份文件，而且在任何接收方开始接收任何数据的当天， 第 6 节就会逐一列明其名称。
2. 谁对您的数据负责
ELK GameVerse 由 ELK Consulting Ltd 运营，该公司是本文所述个人数据的 数据控制者。公司的注册信息、地址和出版负责人载于我们的 法律声明页面，该页面是关于我们身份的权威记载。
就本文件中的任何事项，请写信至 contact@elkgameverse.com 与我们联系。
我们尚未任命数据保护官。GDPR 第 37 条仅在特定情形下才要求任命，而我们是否属于 这些情形，仍是交由我们的律师处理的问题之一。如果我们任命了数据保护官，其联系 方式将出现在此处以及法律声明中。
3. 我们收集什么，以及为什么收集
为了给您一个账户
您的电子邮件地址；您的密码，仅以我们无法还原的 Argon2id 哈希值形式存储；您的 显示名称；平台为您分配的标识；您所选择的语言、时区和各项设置。如果您使用 Google 或 Apple 登录，我们会从对方收到一个标识符和您的电子邮件地址——但绝不会收到您的 密码。
您也可以以访客身份游玩，这会创建一个仅与设备标识绑定、完全不含电子邮件的 账户。访客账户收集的个人信息比任何其他类型的账户都少，而且您日后可以将其升级， 不会丢失进度。
为了让您游玩
您打开了哪些游戏、在什么时间、使用何种类型的设备；您完成的对局；您在其中所走的 每一步；您的分数、关卡和进度。
这些操作步骤值得解释一下，因为大多数平台并不收集它们。每一局结束后，我们都会在 服务器上依据您提交的操作步骤重新推演一遍，我们记录的分数是这次重演得出的分数 ——绝不是您的设备所声称的分数。这正是排行榜值得一上的原因，也意味着您的操作是 我们确实需要的游戏数据，而不是我们顺手留下的遥测数据。
为了让您的钱包经得起核对
游戏内货币的每一笔变动，连同变动前后的余额、变动原因和一个交易标识。这是一本 账簿，而不是某个字段里的一个数字，因为无人可以审计的余额，就是无人应当信任的 余额——包括您自己，当您想知道某笔奖励去了哪里的时候。
为了让平台正常运转并保持诚实
技术日志：IP 地址、设备类型、浏览器、请求路径与耗时，以及错误堆栈。反欺诈信号： 一局游戏完成得有多快、重演结果是否与所声称的结果不一致、一台设备创建了多少个 账户。
如果您进行购买
一条购买记录，以及应用商店提供给我们的收据，以便我们在服务器端进行验证，并在新 设备上恢复您已获得的权益。我们绝不会看到您的卡号。 由商店收取款项，并且只 告诉我们付款是否成功。
如果您联系客服支持
您的留言、您的账户编号，以及您选择写入其中的任何内容。
4. 我们不做的事
- 我们不出售您的个人数据，也从未为换取金钱或任何有价之物而披露过这些数据。
- 我们不会为您建立广告画像。
- 我们不读取您的消息——平台没有聊天功能，没有私信，也没有任何其他玩家可见的
自由文本输入框。
- 我们不提供玩家搜索。别人只能通过您主动告知他人的标识找到您，这使得“可被找到”
成为被找到者自己的行为。
- 我们向儿童索取的信息，不会多于向任何其他人索取的信息。
5. 我们凭什么可以保存这些数据
| 内容 | 合法性依据（GDPR 第 6 条） |
|---|---|
| 账户、个人资料、设置、进度 | 履行合同——第 6 条第 1 款 (b) 项 |
| 游戏操作步骤与服务器端重演 | 履行合同，以及我们对真实结果所享有的合法利益——6(1)(b)、6(1)(f) |
| 钱包账簿 | 履行合同——6(1)(b) |
| 技术日志、反欺诈、反作弊 | 合法利益：一个能正常运转且不被欺诈的平台——6(1)(f) |
| 购买记录与税务记录 | 履行法律义务——6(1)(c) |
| 可选邮件、个性化广告，以及超出服务所需的分析统计 | 同意——6(1)(a)，可随时撤回 |
在我们以合法利益为依据的场合，我们已将其与您的权利进行了权衡，您也可以随时提出 反对（第 9 节）。
6. 还有谁会看到这些数据
今天，只有一个接收方。
| 接收方 | 处理的内容 | 所在地 | 原因 |
|---|---|---|---|
| Railway Corporation | 全部数据，作为我们的托管和数据库服务商 | 美国 | 平台赖以运行的服务器与数据库 |
这就是全部名单。没有分析统计服务商，没有广告网络，没有邮件服务商，也没有任何 人工智能服务商会收到您的数据，因为它们都没有启用。其中一部分您可以自行验证： 打开浏览器的网络面板，然后加载本站的任意页面，数一数向第三方发出的请求。
已在计划中、但尚未启用的服务。 用于验证收据的 Google Play Billing 和 Apple In-App Purchase；用于账户找回的邮件服务商；用于产品数据衡量的 Google Analytics 或 Firebase；用于激励视频的广告网络。在其处理您的任何数据之前，每一项都会 成为上表中的一行，并附上其自身隐私声明的链接；在法律要求取得同意的场合，还会置 于一个同意请求之后，而您可以拒绝该请求，同时不会因此失去游戏。
7. 您的数据流向何处
我们的托管服务商在美国运营，因此您的数据会被传输至英国和欧洲经济区以外。该项 传输依据的是欧盟委员会通过的标准合同条款，并辅以英国国际数据传输附录，同时 依赖第 12 节所述的技术措施——尤其是数据在传输过程中和静态存储时均经过加密。
您可以通过 contact@elkgameverse.com 向我们索取相关保障措施的副本。
8. 我们保存多久
| 数据 | 保存期限 |
|---|---|
| 账户、个人资料、进度、钱包 | 账户存续期间 |
| 账户删除后的其余一切 | 30 天内删除，下列各行除外 |
| 购买记录与税务记录 | 交易后 6 年，或税法要求的期限 |
| 技术日志 | 90 天 |
| 已结案案件的反欺诈信号 | 12 个月 |
| 未结案案件或已被封禁账户的反欺诈信号 | 直至案件了结，此后再保留 12 个月 |
| 客服支持对话 | 24 个月 |
| 应用内通知 | 90 天 |
| 备份 | 最多 35 天，此后被覆盖 |
删除您的账户会一并删除您的个人资料、进度和个人数据。上述例外是诚实的例外：我们 保留购买记录，是因为税法如此要求；我们保留封禁记录，是因为一个重开账户即可抹去 的封禁，根本算不上封禁。
9. 您的权利
依据英国 GDPR 和欧盟 GDPR，您可以：
- 查阅我们所保存的数据并获取副本（第 15 条）。账户页面提供一键导出。
- 在数据有误时要求更正（第 16 条）。
- 要求删除（第 17 条）。账户页面可以删除您的账户。
- 在争议解决期间要求限制处理（第 18 条）。
- 以机器可读的格式将数据转移至他处，即数据可携权（第 20 条）。
- 对基于合法利益的处理（包括用户画像）提出反对（第 21 条）。
- 就我们曾征求同意的任何事项，随时撤回同意，且不影响撤回前处理的合法性
（第 7 条第 3 款）。
我们会在一个月内答复。我们不会为此收费，也不会因为您提出了请求而让您的账户变得 更差。
如果您认为我们处理您的数据有不当之处，请先告诉我们——contact@elkgameverse.com ——如果我们没有纠正，您可以向监管机构投诉。在英国是信息专员办公室（Information Commissioner's Office，ico.org.uk）。在欧盟，则是您居住地、工作地或问题发生地 的监管机构。
10. 自动化决策，以及人工介入的环节
这件事在本平台上比在大多数平台上都更重要，因此单列一节。
我们会自动拒绝分数。 每一局结束后都会在我们的服务器上重演；当重演得不出设备 所声称的分数时，该结果会被拒绝并留存记录。这是一项针对您的自动化决策，我们认为 它对我们之间的合同而言是必要的——一个接受未经验证分数的排行榜，不成其为排行榜。
我们会自动为账户评定欺诈分值。 速度、重复性、设备复用，以及所声称结果与重演 结果之间的偏差，都会计入一个可疑度分值。分值过高可能导致账户受限。
当一项自动化决策对您产生重大影响时——封禁、扣留奖励、拒绝购买——您可以要求由 人工进行复核、陈述您的意见并对结果提出异议。请写信至 support@elkgameverse.com， 附上您的账户标识和事情经过。这是您依据第 22 条第 3 款享有的权利，而且这并非 走过场：反作弊系统的一次误判，就是一位真实玩家因为打得好而受到惩罚。
11. 儿童
本平台并非面向 13 周岁以下的儿童，我们也不会在知情的情况下收集他们的个人数据。 如果某一款游戏被评级为面向更低年龄的受众，则以商店页面所载年龄为准，而该评级是 一项法律陈述，而非一个标签。
如果某位尚未达到其所在国家同意年龄的儿童——依据 GDPR 第 8 条，视所在地不同为 13 至 16 周岁——向我们提供了数据，其父母或监护人可写信至 contact@elkgameverse.com，我们将删除该账户及其数据。除为确认其确有权提出该请求 所必需者外，我们不会要求其提供更多证明。
对于我们已知不满 13 周岁的儿童，我们不投放个性化广告，不使用行为分析，任何可选 事项的同意都必须来自其父母。
12. 安全
密码以 Argon2id 进行哈希处理，绝不会以任何可还原的形式存储或写入日志。会话存放 在密封的 http-only Cookie 中，页面上的 JavaScript 无法读取。流量通过 TLS 加密， 数据由我们的托管服务商进行静态加密。对生产数据的访问按角色加以限制，每一项管理 操作都会写入审计日志。备份每日运行并保留 35 天。
如果您发现安全漏洞，请写信至 contact@elkgameverse.com。我们不会因为您告知 我们而追究您的责任。
如果发生可能危及您权利的数据泄露事件，我们将在 72 小时内通知监管机构；在风险较 高时，我们会直接通知您本人。
13. 如果您身在加利福尼亚州
我们不出售您的个人信息，也不会为跨情境行为广告而共享您的个人信息——这些术语依 经 CPRA 修订的 CCPA 定义。您有权知悉我们收集了什么、要求删除、要求更正，并且不 会因行使这些权利而受到差别对待。第 9 节所述机制同样适用于这些权利；请写信至 contact@elkgameverse.com。
14. 变更
本文件发生变更时，我们会更新顶部的版本号和日期。对于影响我们如何处理您数据的 变更——新增接收方、新增处理目的、新的保存期限——我们会在其生效前告知您，包括在 应用内告知，以及在我们掌握您邮箱地址时通过电子邮件告知；同时我们会保留先前版本 供您查阅，以便您看到究竟改动了什么。
15. 语言
本文件以英文撰写并翻译为其他语言。若译文与英文文本存在不一致，以英文文本为准。