隐私政策

谁负责

Kerura（应用、网页版游戏和本网站）的个人数据控制者为 Sissala Jesse Juhani, sole trader，地址：Tampere, Finland，企业编号 3534911-4 (VAT FI35349114)。

联系方式：privacy@kerura.com。

你的账号

游戏首次联网时（例如开启卡包），会在我们的服务器上创建一个访客账号。你可以继续以访客身份游玩。访客账号只能在创建它的设备上使用：如果你删除应用、清除浏览器数据或退出登录，就无法找回它。

账号会保存：

• 一个随机的账号 ID、一个好友代码和你的显示名称。在你修改之前，游戏会给你一个初始名称，例如“读者4821”；
• 一个国家代码，取自你设备的地区设置。只有在你选择显示时，其他玩家才能看到它。服务器还会用它来实施国家限制（见收藏、Quills 和卡包）；
• 你的年龄组（13 岁以下、13 至 15 岁、16 至 17 岁，或 18 岁及以上），而不是出生年份；
• 你选择显示的策展人头像和卡框；
• 账号的创建时间和最后使用时间，以及每台设备的一个会话：其登录密钥的指纹，以及创建时间和最后使用时间。

你可以为访客账号添加登录方式。你的进度会保留在账号中。

• 电子邮件和密码。我们保存你的电子邮件地址、密码的哈希值（argon2id；我们无法读取密码）以及你是否已确认该地址。我们会发邮件给你，内含确认地址的链接；如果你提出要求，还会发送设置新密码的链接。我们使用该地址发送这些邮件。
• 使用 Google 或 Apple 登录。我们只保存 Google 或 Apple 提供给我们的、属于你的固定用户 ID。我们不保存它们可能发来的电子邮件地址或姓名。

云存档。创建账号时，云存档会自动开启。它会在我们的服务器上保存你的资料，以及保存在你设备上的进度（例如等级、连续天数、每日挖掘记录、策展人通行证进度和你选择的外观）的副本，这样你在其他设备上登录时就能找回它们。你可以在游戏中关闭它。

法律依据：运营你的账号基于合同（GDPR 第6条第1款(b)项），保障服务安全、防止滥用基于我们的正当利益（第6条第1款(f)项）。

哪些数据留在你的设备上

进行中的对局、设置、通知选项、你的年龄组，以及等待发送到我们服务器的操作队列，保存在你的设备上（应用中）或浏览器的本地存储中（网页版游戏中）。如果你开启使用统计，一个随机的安装 ID 也会保存在那里。

联网期间，你的收藏、粉尘和 Quills 保存在我们的服务器上。设备会保留它收到的最后一个状态的副本，所以你可以离线查看收藏。离线时你可以玩对局，但不能开启卡包或购买任何东西。

“重置本地进度”（设置，你的数据）会删除保存在你设备上的对局、连续天数和进度。删除应用，或在浏览器中清除本网站的数据，会删除设备上保存的全部内容。我们服务器上的数据会一直保留，直到你删除账号。

收藏、Quills 和卡包

游戏发放的一切内容都由我们的服务器掌管，并保存在你的账号中：

• 你在每种卡牌语言下的收藏：卡牌、张数、卡面、心愿单、粉尘、卡包点数、卡包计时器、保底计数、已完成的套组和你置顶的套组；
• 你的 Quills 余额，以及每一次发放和花费的流水，注明原因、数量和时间。对于卡包，流水会保存卡牌 ID 和抽取所用的随机种子，以便核查卡包；
• 对于获得卡包点数的对局：对局的指纹、深度、你是否获胜以及它给出的点数。服务器会重放操作步骤来核查，但不保存这些步骤；
• 你观看过的激励广告：Google 报告的交易 ID 和奖励类型；
• 每日计数、订购、你已领取的策展人通行证等级、你拥有的物品（例如新手礼包、远征、外观物品和策展人通行证赛季）以及你的 Plus 订阅的到期日期；
• 对每个造成变更的请求的首次答复，这样重复的请求不会被执行两次。

我们利用这些数据运行游戏（合同，第6条第1款(b)项），并保持游戏公平：对照作弊和欺诈核查对局、广告和购买（正当利益，第6条第1款(f)项）。

用 Quills 购买的卡包按国家和年龄提供。在比利时、在中国、在你的国家未知时、对 16 岁以下的年龄组，以及在巴西（除非你选择了 18 岁及以上），这些卡包都是关闭的。服务器根据你的国家和年龄组作出判断。

排行榜、好友、联赛和交换

这些功能是可选的。好友、礼物、偷看和交换仅限 13 岁及以上的玩家。没有聊天功能。其他玩家只能看到这里列出的内容。

• 每日挖掘和每周锦标赛排行榜。我们保存你的分数、到达的深度，以及你分享的结果方格。排行榜会向每一位打开它的人显示你的显示名称和分数，以及你的国家（如果你选择显示）。你屏蔽的玩家不会出现在你的排行榜中。
• 好友。我们保存你通过好友代码或链接添加的好友、添加你的好友，以及你屏蔽的玩家。你的好友会看到你的显示名称、头像和卡框。
• 偷看。我们会将你开启的卡包的卡牌 ID 保存 3 天，这样好友每天可以查看你的一张卡。
• 礼物。我们保存赠送者、卡牌、礼物代码，以及接收者（如果你指定了）。任何打开礼物链接的人都可以领取礼物。
• 联赛。如果你加入联赛，我们会保存你所在的联赛、你的卡牌语言、你被分入的每周小组、你在每周结束时的名次和分数（根据你的每日挖掘分数计算）、你获得的奖励以及领取时间。同组的其他玩家会看到你的显示名称、你的国家（如果你选择显示）、你的头像和卡框、你本周的分数，以及你本周玩了几次每日挖掘。
• 交换。如果你开启交换，我们会保存你在一种卡牌语言下的重复卡和心愿单的卡牌 ID 及稀有度，以及你是否允许与非好友玩家配对。我们用这些信息来推荐交换。其他玩家永远看不到你的列表：可以与你交换的玩家会看到你的显示名称、头像和卡框，以及所推荐交换中的两张卡。对于每一次交换，我们会保存双方玩家、两张卡、交换状态、每一步操作及其操作人和时间，以及这次交换给双方收藏带来的变化，以便我们处理问题和防止滥用。
• 名称举报。如果你举报某个名称，我们会保存你的举报、该名称以及举报人。某个名称被 3 名玩家举报后会被隐藏，直到审核员查看过为止。

我们利用这些数据运行这些功能（合同，第6条第1款(b)项），并审核名称、防止滥用（正当利益，第6条第1款(f)项）。删除账号会删除你这一方的全部相关数据。你已完成的交换会保留在对方的记录中，显示为“已删除的资料”。交换不涉及金钱，卡牌不能出售。

通知

提醒，例如免费卡包可以领取时或新的每日挖掘开始时，是在你的设备上安排的。它们在设备上生成，与它们有关的任何信息都不会发送给我们。

如果你允许推送通知，游戏会在我们的服务器上为你的设备登记一个推送令牌，同时登记平台（Android、iOS 或网页）、你的语言以及你保持开启的类型（交换、礼物、好友、奖励）。我们通过 Google Firebase Cloud Messaging 发送推送，在 iOS 上由 Apple 的推送服务转发。推送会告诉你：有人向你提议了交换或交换已确认、收到了礼物或好友请求，或每周奖励已就绪。法律依据：你的同意（GDPR 第6条第1款(a)项），通过设备的权限授予。你可以在游戏中或设备设置中关闭通知。

数据分析

使用统计是可选的。在设置中开启“分享使用统计”之前，它保持关闭，并且仅适用于 16 岁及以上的玩家。如果你的年龄组尚未确定，它保持关闭。开启后，应用会将以下信息发送给我们的分析服务提供商 PostHog，并使用其位于德国的欧盟托管服务。游戏方式：你打开的界面、首次启动的步骤、开启的卡包（来源、卡牌数量、稀有度、新卡、获得的尘埃）、合成与完成、加入愿望清单、对局（模式、Binding、Stake、深度、分数、长度、所打的手牌数、弃牌数、是否到达首领）、Daily、Weekly 和 League 游戏、商店中的点击与购买、展示、观看或失败的广告、分享以及你更改的设置。购买：商品、商店以及结果（已开始、已购买、已取消或失败）。账号：你是否创建了账号或登录、所用方式（电子邮件、Google 或 Apple），以及失败时的错误代码。你的设备：应用版本和构建号、平台（Android、iOS 或网页）、操作系统版本、设备厂商和型号、屏幕尺寸组、应用语言、卡牌语言、来自设备设置的国家、时区偏移，以及你使用的是访客账号还是完整账号。应用运行情况：启动时间、各界面的卡顿帧数、卡牌下载时间和失败情况、各接口的服务器错误次数，以及你离线的时间。安装信息：随机的安装 ID、每次启动的随机会话 ID、你首次打开应用的日期以及你已游玩的天数。

我们不收集你的姓名、电子邮件地址、好友代码、账号 ID、你输入的任何内容、支付信息、广告 ID、位置、通讯录或剪贴板。我们不录制你的屏幕或点击操作。国家取自你的设备设置，而非 IP 地址，并且我们要求 PostHog 不存储你的 IP 地址。安装 ID 不与你的账号关联。

事件会先保存在你的设备上，并分批发送；离线时最多保存 500 条。当你关闭此功能或重置本地进度时，设备上的安装 ID、待发送事件和天数计数器都会被删除；重新开启后将使用新的安装 ID。法律依据：你的同意（GDPR 第 6(1)(a) 条）。你可以在设置中关闭。事件在 12 个月后删除。

崩溃报告

应用遇到意外错误时，会向我们的游戏服务器发送一份简短的崩溃报告：错误信息和技术堆栈跟踪、应用版本、平台和你的语言。报告中不含账号、姓名、电子邮件地址或设备 ID，我们也不会将你的 IP 地址与报告一起存储。如果你处于离线状态，报告会保留在你的设备上，稍后发送（最多 10 份）。

我们用它们来查找和修复错误（合法利益，GDPR 第6条第1款(f)项）。崩溃报告会在 30 天后删除。

广告

游戏提供可选的激励广告。只有当你点击观看时才会播放广告，并获得额外卡包、复活或加倍 Pack Points 等奖励。在应用中，广告来自 Google AdMob。在网页版游戏中，广告来自 Google 的 H5 Games Ads，且网页版游戏只有在你点击观看广告时才会加载 Google 的广告代码。

在法律要求的情况下，Google 的同意表单会在请求广告之前征求你的同意；在 iOS 上，Apple 的追踪提示也可能出现。未获同意时，仅展示非个性化广告。Google 会接收你的 IP 地址、设备及应用或浏览器信息，并且在你的同意和设备设置允许的情况下接收你设备的广告 ID；它还可能使用 Cookie 或类似标识符。你可以在游戏设置（「广告隐私选择」）中更改选择，或在网页版游戏中通过 Google 的消息更改。

在应用中，当你看完广告时，Google 会通知我们的服务器，以确保奖励只发放一次。为完成此检查，游戏会将你的账号 ID 作为广告的用户 ID 提供给 Google。在网页版游戏中，你的浏览器会向游戏报告已看完的广告。

激励广告需要账号。如果你的年龄组为 13 岁以下，则不会展示任何广告。

法律依据：你对个性化广告的同意（GDPR 第 6(1)(a) 条）；我们在展示和统计非个性化广告以及防止欺诈方面的合法利益（第 6(1)(f) 条）；为发放奖励而履行合同（第 6(1)(b) 条）。Google 在 policies.google.com 说明其对这些数据的使用方式。

购买

购买和订阅（Quills、Plus、远征、外观物品、礼包和策展人通行证赛季）通过 Google Play 或 App Store 进行，由它们处理付款。我们永远不会看到你的卡号或付款信息。

我们使用 RevenueCat 核实购买。游戏会把你的账号 ID 作为应用用户 ID 提供给 RevenueCat。RevenueCat 会收到该 ID、商品、价格、币种、商店所在国家、交易 ID，以及购买、续订和退款日期，并将它们报告给我们的服务器。对于每一次购买，我们的服务器会保存商店的交易 ID、商品、价格、币种、商店、所发放的内容（Quills 或物品）以及退款时间；对于 Plus，还会保存订阅的到期日期。

我们利用这些信息向你提供你所购买的内容，并在购买被退款时将其收回（合同，GDPR 第6条第1款(b)项），同时防范欺诈（第6条第1款(f)项）。Apple、Google 和 RevenueCat 依照各自的政策保存各自的购买记录，包括会计法律要求的记录（第6条第1款(c)项）。我们会保存我们的购买记录，直到你删除账号。

下载卡牌

为了获取卡包，应用和网页版游戏会从我们的服务器下载卡牌文件和图片。与所有网络服务器一样，这些服务器会收到你的 IP 地址、请求时间以及你的设备发送的技术信息，例如应用或浏览器版本。

我们仅将这些信息用于传送文件和保障服务安全，而不用于识别你的身份或对你进行用户画像。法律依据：我们运营一项正常运作且安全的服务的正当利益（GDPR（欧盟《通用数据保护条例》）第6条第1款(f)项）。

应用不会直接连接 Wikipedia。卡牌文字和图片由我们自己的服务器收集，并先复制到我们的存储中。

本网站

本网站不设置任何 Cookie，也不从其他公司的服务器加载任何内容：字体、图片和脚本全部来自本域名。如果你选择或关闭了语言建议，你的浏览器本地存储中会保存一项设置，这样我们就不会再次询问。我们的托管服务提供商会处理你的 IP 地址以传送网页，详见下载卡牌。/play/ 下的网页版游戏将其数据保存在你浏览器的本地存储中，并且只按广告中所述加载 Google 的广告代码。

关于真实人物的卡牌

每张卡牌都由一个 Wikipedia 条目制作而成，有些条目是关于真实人物的。卡牌会显示条目的标题、简短描述、条目开头几句话的缩短节选，以及根据公开数据计算得出的数值：条目的阅读频率、长度、参考文献数量和语言版本数量，以及一个日期，例如出生年份。对于人物而言，这些属于个人数据。

目的和法律依据。我们使用这些公开信息制作游戏卡牌，用以展示百科全书条目、注明其出处并提供链接。我们的法律依据是正当利益（GDPR 第6条第1款(f)项）：即我们制作这款游戏的利益，以及公众获取自由许可知识的利益。我们尽量减小对卡牌所涉人物的影响：

• 关于在世人物的卡牌从不显示照片，而是改用绘制的插图；
• 所有卡牌的数值都以相同方式计算，绝不用来评价一个人的价值；
• 我们排除主要因犯罪而知名的人、犯罪受害者，以及过去 24 个月内去世的人；
• 我们从不按健康状况、宗教、民族出身或性取向等敏感特征对卡牌进行排序或筛选。

来源。Wikipedia 条目和 Wikidata（两者均可公开访问），以及页面浏览量等公开的 Wikimedia 统计数据。

接收方。所有玩这款游戏的人都能看到这些卡牌。卡牌文件由我们的托管服务提供商存储（见服务提供商）。

保存期限。只要条目符合我们的规则，相应的卡牌就会保留在游戏中。卡池会定期根据最新的 Wikipedia 数据重建，因此 Wikipedia 上的修改和删除会在下一次重建时同步到游戏中。

你的权利。如果某张卡牌是关于你的，你可以对其提出反对（GDPR 第21条），并要求查阅、更正或删除。卡牌移除页面说明了需要提供哪些信息。由于卡牌复制自条目，事实错误直接在 Wikipedia 上修正最快。

我们在此提供这些信息，而不是逐一告知每个人，因为联系每一位拥有 Wikipedia 条目的人是不可能的（GDPR 第14条第5款(b)项）。

服务提供商和数据传输

我们使用以下服务提供商来运营游戏。每家服务提供商只获得完成其任务所需的信息：

• Cloudflare, Inc.：托管和传送本网站、网页版游戏、卡牌文件和图片。
• Hetzner Online GmbH（德国）：游戏服务器、其数据库及备份的托管，位于欧盟。它们保存本政策所述的数据。
• Brevo（法国）：发送用于确认地址或重置密码的电子邮件。
• Google（Google Play、使用 Google 登录、Firebase Cloud Messaging）和 Apple（App Store、使用 Apple 登录）：应用下载和更新、付款、登录和推送通知，适用其各自的隐私政策。
• RevenueCat, Inc.：核实购买和订阅。
• Google（AdMob、H5 Games Ads）：激励广告，仅在你选择观看时使用。
• PostHog Inc.：数据分析，仅在你开启时使用。

其中部分公司位于美国。向美国传输数据时，在该公司已获认证的情况下依据欧盟—美国数据隐私框架，或依据欧盟委员会的标准合同条款。

分享

当你分享每日挖掘结果、挑战、卡牌、好友代码或礼物时，游戏会生成文字、图片或链接，由你通过自己的应用发送。链接只包含它所需的内容：日期编号、卡牌 ID、好友代码或礼物代码；对于挑战，则包含对局、你的分数，以及你添加的名称（如果有）。

我们不出售个人数据，也不会将其提供给任何人用于其自身的营销。

数据保存期限

• 你设备上的游戏数据：保存到你删除为止。
• 你的账号及其收藏、Quills、流水、购买记录、已拥有的物品、心愿单、云存档、好友和屏蔽名单、电子邮件地址和密码哈希值，以及头像和卡框：保存到你删除账号为止。24 个月无人使用的账号会被删除，除非该账号关联了 Google 或 Apple 登录。你从未确认的电子邮件地址会在 30 天后删除。
• 登录会话：12 个月未使用。
• 邮件链接的记录：链接过期后 7 天（确认链接 24 小时内有效，密码链接 1 小时内有效）。
• 推送令牌：90 天未刷新（应用每次启动都会重新登记）。奖励推送的记录：60 天。
• 每日挖掘和每周锦标赛分数，以及名称举报：12 个月。
• 已结束的联赛周、你已退出的联赛，以及已关闭的交换：12 个月。
• 为偷看保存的已开启卡包：3 天。已提交成绩的记录、礼物链接、已保存的请求答复、广告核查和已处理的购买事件：30 天。
• 崩溃报告：30 天。
• 数据分析事件：12 个月。
• 服务器和托管日志：短期保存，最长 30 天。
• 数据库备份：最长 5 周。你已删除的数据可能会留在备份中，直到备份被替换。
• 你发给我们的电子邮件：在处理你的请求所需的期间内保存，最长保存至最后一封邮件后 2 年。

儿童

本游戏面向 13 岁及以上的玩家。Kerura 会在你第一次创建账号、观看激励广告或进行购买时询问一次你的出生年份。我们只保留你的年龄组（13 岁以下、13 至 15 岁、16 至 17 岁，或 18 岁及以上）：保存在你的设备上，并且在你拥有账号后保存在账号中。出生年份本身不会被保存，游戏也无法核实。

如果你的年龄组为 13 岁以下，则账号（电子邮件、Google 和 Apple）、激励广告和购买均不可用；好友、礼物、交换和 Peek 功能会被关闭，使用统计也保持关闭。游戏在联网时仍会为你创建访客账号，所包含的数据见你的账号和收藏、Quills 与卡包中的说明。如果你的年龄组为 13 至 15 岁，则 Quills 以及用 Quills 购买的卡包也不可用。用 Quills 购买的 Quills 和卡包需要账号，且年龄组须为 16 岁及以上。

如果你认为某个孩子向我们发送了个人数据（例如通过电子邮件），请与我们联系，我们会将其删除。

你的权利

你有权查阅你的个人数据，要求更正或删除，限制或反对对其的使用，以可携带的格式获取这些数据，并可随时撤回同意，且不影响撤回之前已进行的处理。

在游戏的“设置”中，“你的数据”可让你：

• 导出我的数据：下载一个 JSON 文件，内含你的账号信息（ID、显示名称、国家、好友代码、年龄组、头像和卡框、已关联的登录方式）、分数、最近 3 天的卡包、好友、屏蔽名单、你提交的举报、礼物、联赛、交换、云存档和会话；
• 重置本地进度：删除保存在你设备上的对局、连续天数和进度；
• 删除在线资料：删除你的账号及其存储在我们服务器上的全部内容，详见数据保存期限。这不会取消订阅：请在 Google Play 或 App Store 中取消。

导出文件不含你的收藏、Quills、购买记录或电子邮件地址。请写信给我们，我们会把这些发给你。

请写信至 privacy@kerura.com。我们会在一个月内答复。如果你用账号上没有的地址来信，我们可能需要你提供一些信息才能找到你的账号（GDPR 第11条和第12条第6款）。

你也可以向数据保护机构投诉，例如向你所居住的欧盟国家的数据保护机构投诉。在芬兰，该机构是数据保护监察专员（tietosuoja.fi）。

本政策的变更

本政策发生变更时，我们会更新页面顶部的日期。如果变更与你相关，例如涉及新的数据类型或新的服务提供商，我们还会在变更生效前在游戏中告知你。

联系我们

隐私相关问题：privacy@kerura.com。
Sissala Jesse Juhani, sole trader，Tampere, Finland。