隐私政策

2026年11月1日 版本

阅读英文原文

Quidditch Manager 是一款免费的非商业粉丝游戏。本政策说明在线版（浏览器版）会保存哪些个人数据以及原因。适用于 Windows 和 macOS 的桌面版离线运行，没有账户，也不会向我们发送任何内容。

谁负责

你的个人数据的控制者是 Quidditch Manager。如对本政策有任何问题，可以写信至 [email protected]。

我们保存什么

要在浏览器中游玩，你需要一个免费账户。我们保存：

• 你的电子邮箱地址。 你用它登录，方式是点击我们发到你邮箱的链接，或通过 Google 登录。它绝不会在游戏中显示，也不会向其他玩家显示。
• 你的 Google 账户 ID，仅当你用 Google 登录时。Google 会告诉我们这个 ID、你的邮箱地址以及该地址是否已验证。Google 也可能发送你的姓名和照片，但我们不会保存。
• 你的用户名，以及你上次修改它的时间。其他玩家可能会看到你的用户名，例如在未来的排行榜中。
• 你的名字和姓氏，仅当你选择填写时。它们绝不会向其他玩家显示。
• 你的国家，以及仅在你愿意时提供的你所在的地区和城市，从一份公开的地名列表中选择。对于城市，我们保存它的名称、GeoNames ID 和该城市本身的坐标，绝不保存你的住址。
• 你接受的这些文件的版本，以及接受时间。
• 账户日期：你创建账户的时间和上次登录的时间。
• 审核标记，仅在需要时：账户是否被封禁，或是否必须选择新的用户名；以及账户是否已通过试用审核及其时间。
• 你的会话，你登录的每台设备各一个：开始时间、上次使用时间、到期时间，以及对浏览器的粗略描述，例如 "Firefox · Windows"。会话不会保存你的 IP 地址。
• 登录链接：你的邮箱地址、链接的指纹（不是链接本身）、页面语言、要返回的页面，以及用密钥计算的你的网络地址哈希（你的 IPv4 地址，或 IPv6 地址的前半部分）。
• 防滥用计数器：账户 ID 或用密钥计算的网络地址哈希，用于限制可发出的请求数量。
• 你的执教生涯赛季摘要：当你在浏览器版游戏中完成一个赛季时，游戏会发送该生涯的编号（随机代码，并非你的存档）、赛季、游戏内日期、你的主教练声望、俱乐部、你的冠军数和执教赛季数，以及游戏版本。这些数据用于将来的总排行榜和按国家排行榜。未通过我们合理性检查的摘要会被标记，并排除在排行榜之外。
• 你的反馈：仅当你使用反馈表单时。反馈类型（错误或建议）、你的消息、页面语言、你选择提供的回复邮箱，以及你登录时的账户 ID。消息不会与任何网络地址一起保存，只有上述防滥用计数器。发送反馈无需账户；如果你删除账户，反馈会保留，但不再与你关联。

我们不保存你的游戏存档：存档留在你的浏览器和你下载的文件中。我们不使用任何分析、广告或跟踪工具，绝不出售你的数据，也不将其用于营销。

我们为什么使用这些数据

• 为你提供账户和游戏：创建账户、让你登录、显示你的用户名和国家，以及将来按国家、地区和城市提供排行榜或玩家地图。法律依据：你通过接受使用条款而订立的合同（GDPR 第 6(1)(b) 条）。
• 保障服务安全：限制登录请求、阻止滥用并审核用户名。法律依据：我们在提供安全服务方面的正当利益（GDPR 第 6(1)(f) 条）。

我们不会就任何事情征求你的同意，因为我们不做任何需要同意的事。

Cookie

我们只使用网站运行所必需的 Cookie，因此没有 Cookie 横幅：

• __Host-qm_session 让你保持登录，最多在你上次访问后 30 天，且总共不超过 180 天。
• __Host-qm_oauth 只在通过 Google 登录期间存在，10 分钟后过期。
• qm_lang 记住你的语言，保存一年。

游戏还会把你的存档和设置保存在浏览器的存储中。除非你下载它们，否则它们不会离开你的设备。

还有谁会处理这些数据

以下公司受我们委托处理数据，仅用于运行本服务：

• Hetzner Online GmbH（德国）：我们的服务器和数据库运行在其位于德国的数据中心。
• Cloudflare, Inc.（美国）：负责分发网站并保护其免受攻击。你的请求和 IP 地址会经过其网络。
• Resend（美国）：发送登录邮件。它会收到你的邮箱地址和邮件内容。
• Google：仅当你选择通过 Google 继续时。你的 Google 账户受 Google 自己的隐私政策约束。
• Backblaze, Inc.：将数据库备份存放在其欧洲区域（荷兰）。
• Telegram Messenger Inc.：你注册时，运营者会通过 Telegram 收到一条只包含你的用户名和国家的通知，不含其他内容；这两项在网站上本来就是公开的。Telegram 的服务器可能位于欧盟之外。

当数据传输到美国时，受欧盟-美国数据隐私框架（EU-US Data Privacy Framework）或欧盟委员会标准合同条款的保护。

我们保存多久

• 账户数据：在你的账户存在期间。你删除账户后，这些数据会立即从正在使用的数据库中清除。
• 备份：数据库副本最多保存五周，因此已删除的数据也会在 45 天内从备份中消失。
• 会话：直到你退出登录或会话到期（30 天未使用，最长 180 天）。
• 登录链接：有效期 15 分钟，过期后约一天删除。
• 防滥用计数器：一天。
• 反馈：12 个月，如果你要求删除则更早。回复邮箱仅用于回复你。

你的权利

• 访问和下载：你的账户页面会显示你的数据，并允许你全部下载。
• 更正：在你的账户页面上修改你的信息。
• 删除：在你的账户页面上自行删除账户，立即生效。
• 会话：在你的账户页面上退出一台或所有设备。
• 其他任何事项，包括反对对你数据的某种使用：请用你账户的邮箱地址写信至 [email protected]。
• 投诉：你可以向你所在国家的数据保护机构投诉。

如果你曾用 Google 登录，也可以在 myaccount.google.com/connections 撤销游戏的访问权限。

儿童

你必须年满 13 岁才能创建账户。如果你未满这个年龄，请不要注册。如果我们得知某个账户属于未满 13 岁的人，我们会将其删除。

变更

当本政策发生重要变化时，我们会更新顶部的版本日期，并在你下次登录时请你接受新版本。

语言

本政策以英文撰写，英文文本为正式版本。其他语言的译本仅为方便而提供；如译本与英文文本不一致，以英文文本为准。