隐私政策

生效日期：2026 年 10 月 15 日

本译文仅供参考。如与英文版本有任何出入，以英文版本为准。 English

本政策说明国家球（Countryballs）及其游戏（首先是《国家球保卫战》（Countryball Defenders））在你游玩时会收集什么、为什么收集、保存多久，以及你可以对此做些什么。我们尽量写得简短、通俗。（瑞士全文读过了。读了两遍。）

1. 我们是谁

国家球（https://countryballs.org）及其游戏（包括《国家球保卫战》）由菲律宾公司 Insoola Information Technology Solutions（“sxon”，“我们”）制作和运营。由我们决定你的个人数据如何被使用，因此根据欧盟 GDPR 和英国 GDPR 等数据保护法律，我们是这些数据的“控制者”。如有问题或请求：ben@insoola.org。

2. 我们收集什么，以及为什么

2.1 你的存档

你第一次游玩时，我们的服务器会创建一份存档，其中包括：你选择的玩家名（或我们为你挑的一个搞笑名字）、你代表的国家（我们会根据你所在的国家推荐一个，你可以更改），以及你的进度：关卡、星星、球、卡牌、金币、宝石、物品和任务。为了保证战斗公平，服务器还会获取每场战斗的初始种子和你的点击操作，并将其重放。我们需要这些信息才能为你运行游戏（法律依据：我们与你之间的合同）。

你的玩家名、国家、星星、点赞和外观会显示在公开的排行榜上，如果你最先通关某一关，还会显示在名人堂里，所以请选一个不会暴露你身份的名字。

2.2 你浏览器里的密钥

你的浏览器会存储一把随机密钥（一长串代码），用来打开你的存档。我们的服务器只保存它打乱（哈希）后的副本。这把密钥也就是你的存档码：你可以在设置中复制它，以便在另一部手机上读取你的存档。任何拿到这个码的人都能打开你的存档，所以请妥善保密。如果你在没有保存存档码、也没有关联 Google 的情况下清除了浏览器数据，我们将无法再找到你的存档，因为我们不知道你是谁。

2.3 IP 地址和设备数据

每次你的浏览器与我们的服务器通信时，都会发送你的 IP 地址和基本的设备数据（例如浏览器类型）。我们使用 IP 地址来限制新存档的创建速度（以阻止垃圾内容和滥用），并识别你所在的国家，用于为你推荐国家，以及用你的货币显示商店。为了把被封禁的玩家挡在外面，我们每天记录一次每个存档玩游戏时用的 IP，并保存 90 天（被封禁玩家的 IP 会在封禁期间一直保留）。我们的托管服务商 Cloudflare 会为交付和保护本网站而处理这些数据，我们的服务器日志也可能短暂保留这些数据，以便我们修复错误（法律依据：我们在运营一款安全、可正常运行的游戏方面的正当利益）。

2.4 聊天、好友与私信

如果你使用聊天功能，我们会将你的消息连同你的玩家名和发送时间一起存储，并展示给其他玩家。消息会经过自动过滤器和管理员的检查。对于违反规则的玩家，我们可能会删除其消息，并将其禁言或封禁。我们只在聊天功能需要的期间内保存消息；如果某条消息被举报，则保存至处理该举报所需的时间为止（法律依据：我们与你之间的合同，以及我们在维护聊天安全方面的正当利益）。

好友：我们会存储你添加、接受或屏蔽了谁，你们互送的每日礼物，以及你和好友之间的私信（只有好友之间才能互发私信）。私信只有你们两个能看到，除非其中一方举报了某条私信：这时管理员会看到那条消息。

举报：当你举报一条聊天消息、一条私信或一名玩家时，我们会存储谁举报了谁、举报理由，以及被举报消息的副本，以便管理员核查。被多次举报的聊天消息会先隐藏，直到管理员查看。

2.5 Google 登录与 Google 用户数据（可选）

使用 Google 登录是可选的。它能在你换手机或丢手机时保住你的存档。以下就是你的 Google 用户数据会经历的全部处理：

• 我们获得什么：当你点击“使用 Google 账号登录”时，Google 会向我们的服务器发送一个经过签名的登录令牌。其中包含你的 Google 账号 ID（一串永远不变的长数字），并且由于登录使用了 Google 的基本权限范围（openid、email 和 profile），还包含你的邮箱地址、姓名和头像。我们永远看不到你的 Google 密码。
• 我们如何使用：我们用 Google 的公钥验证该令牌，然后只使用其中的账号 ID：用于把你的存档关联到你的 Google 账号，并在你从另一台设备登录时把同一份存档还给你。令牌中的其他内容我们一概不用。
• 我们存储什么：只存储账号 ID 打乱（SHA-256 哈希）后的副本，与你的存档放在一起。我们不存储账号 ID 本身，也不存储你的邮箱地址、姓名或头像：令牌的其余内容在验证完成后即被丢弃。
• 谁能看到：没有人。我们不会向任何人分享、出售、出租或转让 Google 用户数据；我们不会将其用于广告、分析或用户画像；我们不会用它来训练 AI 或机器学习模型；也没有任何人会阅读它。
• 删除方式：设置 → 你的账号 → 解除关联，即可立即解除关联。你也可以在你的 Google 账号中通过 myaccount.google.com/connections 撤销我们的访问权限，或写信给我们要求删除你的整个存档（见第 7 节）。解除关联后，我们只保留一个打乱后的标记，用于表明一次性登录礼物已经发放，以免重复发放。

国家球对从 Google API 获取的信息的使用和转移，遵守《Google API 服务用户数据政策》，包括其中的“有限使用”要求。法律依据：我们与你之间的合同。你的 Google 账号适用 Google 自己的隐私政策。

2.6 购买

宝石礼包和其他付费物品通过 Xsolla 出售，Xsolla 担任记录商户（merchant of record）：由 Xsolla 收取款项、处理你的银行卡或其他支付信息，并负责税费和退款事宜。我们从不查看或存储你的支付信息。

为了打开结账页面，我们会向 Xsolla 发送你的玩家 ID（一串随机代码）、你的玩家名，以及你的 IP 地址或所在国家，以便它显示正确的货币、税费和支付方式。Xsolla 会告诉我们订单号、所购物品，以及该订单是已付款还是已退款，以便我们发放或移除该物品。付款本身适用 Xsolla 的隐私政策。我们会按照税务和会计法律要求的期限保存订单记录（法律依据：我们与你之间的合同，以及我们的法定义务）。

在我们的 Android 应用里，由 Google Play 代替 Xsolla 出售同样的物品：Google 收取付款、处理你的支付信息并负责退款，适用 Google Play 自己的条款和隐私政策。应用会把一个由你的玩家 ID 生成的打乱代码告诉 Google，让每笔购买都发放到正确的存档。我们的服务器会向 Google 核实购买是否真实，Google 会告诉我们订单号、物品、购买所在国家，以及是已付款还是已退款。

2.7 分析

为了了解游戏的哪些部分好玩、哪些部分让人困惑，我们使用 Google Analytics 4（由 Google 提供）和 Microsoft Clarity（由 Microsoft 提供）。它们会记录诸如你访问的界面、点击和滚动、停留时长、你的设备和浏览器类型，以及你的大致位置（国家或城市）等信息。Clarity 还可以生成会话回放和热图；我们已将其设置为隐藏你输入的内容。它们使用 Cookie 或类似的存储方式来区分不同的访问。

我们的页面还带有 Cloudflare Web Analytics（由 Cloudflare 提供），用于统计页面浏览量和页面加载速度。它不使用 Cookie，不会在其他网站上追踪你，也不会为你建立画像。

为了了解我们的哪些广告带来了新玩家，我们的页面和游戏还使用了 Meta Pixel（由 Meta Platforms 提供）。当你打开页面、开始存档或购买东西时，它会告诉 Meta，并附上你的浏览器和设备信息，以及一个 Cookie（_fbp；如果你是通过广告来的，还有 _fbc）。Meta 可以把这些信息和你的 Facebook 或 Instagram 账号关联起来，并用它来衡量和改进我们的广告。Meta Pixel 绝不会在欧盟、英国或瑞士运行。在其他地区，它会运行，除非你在游戏设置里关闭了“统计和广告跟踪”，或者你的浏览器发送了 Global Privacy Control 信号。游戏本身不显示广告。

我们自己的服务器也会统计访问：统计的是页面、带你来的网站或链接（搜索引擎、社交网站，或链接里的活动标签）、你的国家，以及你的设备、浏览器和语言。为了每个人只算一次，它会在 Cookie cb_vid 里给你的浏览器一个随机的访客编号，保存一年。这个编号完全看不出你是谁，也只有我们自己的访问统计会读取它。在欧盟、英国和瑞士，只有你在游戏里同意统计之后，我们才会设置它；如果你拒绝，就会存下 cb_vid=0，这样它就永远不会被设置。没有它的时候，服务器每天只算你一次，用的是一个单向代码，由你的网络地址、浏览器和每天更换的随机密钥生成。密钥第二天就会删除，所以这个代码永远无法追溯到你。如果你在这次访问中开始存档，存档会记下这次访问从哪里来。我们只用它来了解哪些页面和链接带来了玩家。

在欧盟、英国、瑞士以及其他法律有此要求的地区，分析工具只会在你同意后运行，你也可以随时在隐私设置中改变主意（法律依据：你的同意；在其他地区，则为我们在改进游戏方面的正当利益）。Google Analytics 4 不存储 IP 地址。Google 和 Microsoft 可能会在其他国家（包括美国）处理这些数据。

2.8 分享与好友链接

当你分享游戏时，链接中会带有你的公开好友码。如果有人通过你的链接开始了新存档，他们的存档会记住你的好友码、玩家名和国家，而你会在分享界面看到他们的玩家名、国家和关卡，这样我们才能给你们双方发放宝石。分享按钮只会打开你所选的应用（如 Facebook、X、Telegram、WhatsApp、Messenger、Reddit 或 Discord），并填好文字和链接；我们不会得知你在那里发布了什么，且适用该应用自己的隐私政策（法律依据：我们与你之间的合同）。

2.9 每日提醒（可选）

当有礼物或免费召唤在等你时，游戏每天可以给你发一条提醒，前提是你打开了提醒且你的浏览器同意。随后你的浏览器会给我们一个它的推送服务上的提醒地址（推送服务由 Google、Apple、Mozilla 或 Microsoft 运营，取决于你的浏览器），以及用于加密提醒的密钥。我们会把它们和你的存档、你的时区、可以发送提醒的时段以及你的语言一起保存。你当天已经玩过的话，就不会收到提醒。你随时可以在设置或浏览器中关闭提醒；关闭时，或推送服务告知该地址已失效时，我们会删除该地址（法律依据：你的同意）。提醒由一个小小的 service worker 显示；它不缓存任何内容。

在我们的 Android 应用里，提醒改为通过 Firebase Cloud Messaging（Google 提供）发送：应用会把这台手机的 Firebase 地址给我们，Android 会先问你是否允许游戏发送通知。瑞士金库满了的时候，应用也可以提醒你；这个提醒是在你手机上设定的，绝不会传到我们的服务器。两种提醒都可以在设置里关闭，或者在手机里这个游戏的设置中关闭。

2.10 我们的 Android 应用

Android 应用就是同一个游戏，只是在自己的窗口里运行，所以本政策全部适用于它。有几点不同：付款通过 Google Play（见 2.6），提醒通过 Firebase（见 2.9），Google 登录使用你手机上的 Google 账号选择界面。在应用里，Microsoft Clarity 和 Meta Pixel 从不运行，应用不显示广告，也不读取你手机的广告 ID。Android 可能会请 Google Play 检查应用更新，并不时显示评分卡片；这由 Google 按其自己的隐私政策处理。

3. Cookie 与本地存储

我们游戏周边的页面（比如本页）会运行 Cloudflare Web Analytics（见 2.7），它不使用 Cookie；在欧盟、英国和瑞士以外的地区，还会运行 Meta Pixel（见 2.7）。这些页面可能会设置两个我们自己的 Cookie：cb_lang，只在你选择语言时设置，用于在一年内记住你的语言；以及 cb_vid，我们的访客编号（见 2.7），在欧盟、英国和瑞士以外会设置，在这些地区则要等你同意之后才设置。游戏会使用你浏览器的本地存储来保存运行所需的内容：

• cbd-token：你存档的密钥；
• cbd-settings：你的语言、音乐、音效和振动设置；
• cbd-battle：进行中的战斗，以便重新加载页面后能继续；
• cbd-pending：已结束、但仍在发往我们服务器途中的战斗；
• cbd-order：等待 Xsolla 确认的购买；
• cbd-ref：把你带来的那个链接中的好友码，保存到你的存档创建为止；
• cbd-best-rank：你迄今为止最好的世界排名，好让游戏知道什么时候该为你欢呼；
• cbd-map-legs：地图上已经盖过章的巡游旅程段数；
• cbd-ping：你是否关闭了每日提醒，以及游戏上次询问的时间；
• cbd-app：仅限我们的 Android 应用，你在应用里领取了多少次每日礼物，好让应用知道什么时候显示 Google Play 的评分卡片；
• cbd-summit-auto：峰会是否自动翻牌；
• cbd-skill-lab 和 cbd-story-lab：技能实验室和剧情阅读器的上一次选择（供游戏制作者使用的测试页面）；
• cbd-sess 和 cbd-evq：会话编号，以及等待发送到我们服务器的游戏事件（见 2.7）；
• cbd-music（IndexedDB）：游戏音乐，在你的设备上生成一次后保存下来，以便下次快速加载。

这些都是严格必要的，因此无需征得同意。分析 Cookie（如 _ga、_ga_*、_clck 和 _clsk）和 Meta Pixel 的 Cookie（_fbp、_fbc）只会在允许分析工具和 Meta Pixel 运行时设置（见 2.7）。清除浏览器的网站数据会删除以上所有内容，包括你存档的密钥。

4. 我们与谁共享数据

• 服务提供商：他们依据保护你数据的合同，为我们运行游戏的部分功能：Cloudflare（托管、数据库和安全）、Google（分析、你使用时提供登录，以及在我们的 Android 应用里的 Google Play 付款和 Firebase 提醒）和 Microsoft（Clarity 分析，Android 应用里从不使用）。如果你打开了每日提醒，提醒由你浏览器的推送服务送达。
• Xsolla：用于支付（见 2.6）。作为记录商户，它对其处理的支付数据负责。
• Meta：在欧盟、英国和瑞士以外的地区，用于衡量我们的广告效果（见 2.7）。Meta 会按照它自己的隐私政策处理这些数据。
• 其他玩家：可以看到你的玩家名、国家、星星、点赞、外观、名人堂记录、聊天消息和表情回应。你的好友还能看到你发给他们的私信和礼物。
• 政府机关：在法律要求时，或为保护玩家和游戏免受欺诈和滥用时。
• 收购方：如果游戏或我们的公司被出售。本政策将继续保护你的数据。

我们不会出售或出租你的个人数据。在欧盟、英国和瑞士以外的地区，Meta Pixel 帮助我们衡量和改进我们在 Meta 上的广告（见 2.7），而且你可以把它关掉。

5. 你所在国家以外的数据处理

我们的服务提供商可能会在你所在国家以外（包括美国）处理数据。当数据离开欧盟、英国或瑞士时，我们依赖法律认可的保障措施，例如《欧盟-美国数据隐私框架》（及其英国和瑞士扩展）或欧盟委员会的《标准合同条款》。

6. 我们保存多久

• 你的存档（如果你关联了 Google 账号，还包括打乱后的 Google 账号 ID）：在你游玩期间一直保存。解除关联会立即移除与 Google 的关联。在设置里点删除账号会立即删除你的存档。如果你改为写信让我们删除，我们会在 30 天内删除。
• 聊天消息：30 天；被举报的消息会保存到举报处理完毕为止。
• 私信：最长一年。好友礼物：30 天。好友和屏蔽名单：直到你移除它们或你的存档被删除。
• 提醒地址：直到你关闭提醒，或推送服务告知该地址已失效。
• 战斗核查记录：最长 6 个月。游戏事件（见 2.7）：14 天，之后只保留每日汇总。反作弊记录：在维护排行榜公平所需的期间内保存。
• 购买记录：按税务和会计法律要求的期限保存。
• 用于频率限制的 IP 地址：约一分钟。服务器日志：短期保存（以天计，而非以月计）。
• 分析数据：在 Google Analytics 中最长保存 14 个月；在 Clarity 和 Meta Pixel 中按 Microsoft 和 Meta 的规则所允许的期限保存。
• 访问统计：约 6 个月；每日密钥：一天。

7. 你的权利

根据你居住的地区（例如欧盟、英国或瑞士，或美国的某些州），你有权：

• 获取你的数据副本，包括以可携带的格式获取；
• 更正你的数据（你也可以在游戏中给自己改名）；
• 要求删除你的数据；
• 限制或反对我们使用你数据的方式，包括我们基于正当利益所做的任何处理；
• 随时撤回你的同意（对于分析工具，可在隐私设置中撤回），且不影响撤回前已进行的处理；
• 向数据保护机构投诉，例如你在欧盟当地的监管机构，或英国的信息专员办公室（ICO）。

想自己删除存档，就打开游戏，进入 设置 → 你的存档 → 删除账号。网站和我们的 Android 应用里操作完全一样，我们的删除页面写了每一步，以及我们会保留什么。

如需行使这些权利，请附上你的玩家名写信至 ben@insoola.org。我们可能会要求你提供能证明该存档确实属于你的细节（例如你在游戏中看到的内容，或购买收据）。我们会在一个月内答复。

我们不会出售个人信息。按照美国各州隐私法对这一用语的定义，我们使用 Meta Pixel（见 2.7）的做法可能会被视为为跨情境行为广告而“共享”个人信息。你可以随时选择退出：在游戏设置里关闭“统计和广告跟踪”，或者使用会发送 Global Privacy Control 信号的浏览器，我们会遵从这一信号。我们绝不会因为你行使自己的权利而对你区别对待。

8. 儿童

《国家球保卫战》并非为 13 岁以下的儿童设计，我们也不会在知情的情况下收集 13 岁以下儿童的个人数据。如果你未达到你所在国家的数字同意年龄（欧盟为 13 至 16 岁之间，英国为 13 岁），那么在你使用任何需要同意的功能（例如分析工具）之前，以及在进行任何购买之前，都必须取得父母或监护人的同意。如果你认为有 13 岁以下的儿童向我们提供了个人数据，请写信至 ben@insoola.org，我们会将其删除。

9. 安全

我们全站使用 HTTPS，只存储你密钥的哈希副本，支付信息完全不存放在我们的服务器上，并限制可访问玩家数据的人员。没有任何系统是完美的，所以也请你对自己的存档码保密。

10. 本政策的变更

如果我们修改本政策，会在本页面发布新版本并注明新的生效日期。如果变更较为重要，我们还会在其生效前在游戏中通知你。

11. 联系方式

Insoola Information Technology Solutions（“sxon”），国家球的制作者
菲律宾 帕赛市
公司编号：7429750
邮箱：ben@insoola.org

另请参阅我们的服务条款。