隐私政策

spotevil.com 由 inithouse.com s.r.o. 运营。公司识别号（IČO）：23374390，增值税号：CZ23374390，注册地址：Příčná 1892/4, Nové Město, 110 00 Praha 1，捷克共和国；已在布拉格市法院备置的商业登记册中登记，档案号 C 425130。我们是你个人数据的控制者。

关于本政策的任何问题，请发送邮件至 info@inithouse.com。由于法律并未要求我们设立数据保护官，我们没有任命数据保护官；发送到该邮箱的邮件将直接送达决定如何处理你数据的人员。

• 账号：你的电子邮箱地址、密码（我们的身份验证服务商只存储其哈希值）、显示名称、可选的头像以及语言。如果你使用 Google 登录，我们会收到你的姓名、电子邮箱地址和 Google 账号 ID。
• 游戏记录：你开始的游戏、你的答案、分数、使用的提示、排行榜名次和连续记录。在派对模式下，还包括你为派对选择的显示名称。
• 消息：你通过联系表单或内容举报发送给我们的内容，以及你提供给我们的电子邮箱地址。
• 技术数据：IP 地址、浏览器用户代理（user agent）以及 Cookie 政策中所述的 cookie。
• 分析数据（仅在你允许时收集）：你使用了哪些页面和功能，由 Google Analytics 和 Microsoft Clarity 收集。

• 运营游戏和你的账号（包括登录和重置密码邮件）：履行我们与你之间的合同（GDPR第6条第1款(b)项）。
• 安全与防止滥用：频率限制、机器人检测、错误监控。依据是我们在提供安全、正常运行的服务方面的正当利益（GDPR第6条第1款(f)项）。
• 回复你的消息和内容举报：我们在回复你方面的正当利益（GDPR第6条第1款(f)项）。
• 使用 Google Analytics 和 Microsoft Clarity 进行的使用情况分析：你的同意（GDPR第6条第1款(a)项），你可以随时在 Cookie 政策中撤回。

创建账号需要提供电子邮箱地址。其他信息均为选填，你也可以不注册账号，以访客身份游玩。

我们不会仅基于自动化处理对你作出产生法律效力或类似重大影响的决定。

我们使用以下服务商。各服务商均根据数据处理协议代表我们处理数据。

• Supabase（Supabase, Inc.，美国）：数据库和登录。你的数据存储在德国法兰克福。
• Vercel（Vercel Inc.，美国）：网站和 API 的托管。服务器函数在德国法兰克福运行；页面通过 Vercel 的全球网络分发。
• Cloudflare（Cloudflare, Inc.，美国）：全景图像的分发、防止机器人提交表单的 Turnstile 验证以及 DNS。
• Resend（Resend, Inc.，美国）：发送登录和重置密码邮件，并将联系表单消息转发到我们的收件箱。
• Google（Google Ireland Ltd）：我们的电子邮箱（Google Workspace）、Google 登录（如果你使用）以及 Google Analytics（如果你允许分析）。
• Microsoft（Microsoft Ireland Operations Ltd）：Microsoft Clarity（如果你允许分析）。
• Sentry（Functional Software, Inc.，美国）：来自网站和服务器的错误报告，存储在德国法兰克福。
• MapTiler（MapTiler AG，瑞士）：你在地图上标记猜测位置时浏览器加载的地图瓦片。

我们不会出售你的数据，也不会将其用于广告。

其中部分服务商位于美国，或可能从美国访问数据。如果服务商已通过欧盟-美国数据隐私框架（EU–US Data Privacy Framework）认证，则该传输以欧盟委员会就该框架作出的充分性认定为依据；否则以欧盟委员会的标准合同条款为依据。瑞士另有其自身的充分性认定。如需获取所适用保障措施的副本，请发送邮件至 info@inithouse.com。

• 账号和游戏数据：保存至你删除账号为止。删除立即生效：你的个人资料将被隐藏，你的名字将从排行榜中移除。我们会在 14 天后永久清除这些数据，在此期间你可以改变主意。
• 包含 IP 地址的频率限制记录：最多 3 天。
• 你发给我们的消息：在处理你的请求及后续事宜所需的期间内保存。
• 错误报告：最长 90 天。Google Analytics：最长 14 个月。Microsoft Clarity：会话录制 30 天，汇总热图最长 13 个月。

根据 GDPR，你享有以下权利：

• 访问权：随时通过数据导出获取你的数据副本。
• 删除权：在账号删除页面删除你的账号。
• 更正权：在账号设置中更正你的数据，或请我们更正。
• 限制处理权：在我们解决与处理相关的争议期间，要求我们暂停处理。
• 反对权：反对基于我们正当利益的处理。届时，除非我们有凌驾于你利益之上的令人信服的理由，否则我们将停止处理。
• 数据可携权：数据导出为机器可读的 JSON 文件。
• 撤回同意：在 Cookie 政策中关闭分析。这不影响撤回之前进行的处理。
• 投诉权：向捷克个人数据保护局（Úřad pro ochranu osobních údajů）投诉，地址：Pplk. Sochora 27, 170 00 Praha 7，网站：uoou.gov.cz；也可以向你所在欧盟国家的监管机构投诉。

如需行使上述任何权利，请发送邮件至 info@inithouse.com。我们会在一个月内答复。

我们使用网站正常运行所需的 cookie，分析类 cookie 仅在你同意后使用。Cookie 政策逐一列出了这些 cookie，你也可以在那里更改你的选择。

spotevil.com 面向 16 岁及以上的人士。我们不会在知情的情况下收集更年幼儿童的数据。如果你认为有未满 16 岁的儿童向我们提供了个人数据，请联系我们，我们将予以删除。

当我们改变处理你数据的方式时，我们会更新本页面及顶部的日期。对于重大变更，我们会在其生效前通过电子邮件通知拥有账号的用户。