隐私政策
本政策说明 ujem 收集哪些信息、用途是什么、保存多久、还有谁会收到这些信息,以及您有哪些选择。本站没有账户,无需提供姓名或邮箱即可游玩。
负责人
ujem(ujem.games)由一位独立开发者运营,该运营者对本政策所述的个人信息处理负责(即 GDPR 所称的“控制者”,以及韩国《个人信息保护法》所称的个人信息保护负责人)。联系方式:ujem.service@gmail.com
我们收集的信息
我们不会要求您提供姓名、电子邮件地址或电话号码,也无需注册。我们自己收集的数据只有:您 IP 地址的加盐哈希值(与您点赞或玩过的游戏一起保存)、您主动选择保存的名人堂记录,以及您来信时的邮箱地址和邮件内容。保存在您设备上的数据,以及 Cloudflare 和 Google 收集的数据,见下文说明。
IP 地址(仅以哈希值保存)
当您的浏览器与我们的游戏服务器通信时(例如统计游玩次数、记录点赞或保存分数),服务器会将您的 IP 地址与保密的盐值组合,用 SHA-256 进行单向哈希处理。原始 IP 地址从不写入我们的数据库。该哈希值仅用于:
- 确保每位访客的点赞只计一次,并显示您点赞过的游戏;
- 统计每款游戏有多少位不同的玩家(独立游玩数);
- 限制同一连接每分钟可向服务器发送的请求数,以防止滥用;
- 将名人堂保存令牌绑定到申请它的连接上,使伪造分数更加困难。
加盐哈希属于假名化数据,而非匿名数据:持有保密盐值的人在理论上可以将其与 IP 地址对应起来。因此,我们将其视为个人信息,严格保密盐值,并且绝不用该哈希值识别您的身份或建立用户画像。
服务器还会读取 Cloudflare 根据您的 IP 地址判断出的两位字母国家代码,用于推荐语言并为名人堂记录添加国旗。只有在您保存分数时才会记录国家代码。
名人堂(公开)
是否将分数保存到名人堂由您自行决定。如果保存,我们会记录您输入的昵称(留空则为“Anonymous”)、国家代码、分数和保存时间。这些记录不会与您的 IP 地址或其哈希值关联。
名人堂记录是公开的:任何人都能在游戏页面上看到昵称、国旗和分数。请不要使用真实姓名或其他个人信息作为昵称。
您来信时
如果您给我们发邮件,我们会收到您的邮箱地址、邮件内容和附件,并且仅用于回复和处理您的请求。我们的邮件通过 Google 的 Gmail 服务收发。
Cookie 与设备本地存储
ujem 自己只设置一个名为“locale”的 Cookie。它只保存您选择的语言,最长保留一年,以便首页用您的语言打开;它不用于跟踪或广告。
我们还使用浏览器的本地存储(localStorage)记住您的语言、上次在名人堂使用的昵称和国家代码、点赞过的游戏、最佳分数以及游戏进度和设置,并使用浏览器缓存让游戏在离线时也能运行。这些数据保存在您的设备上,只有在您主动操作(例如保存分数)时才会发送给我们。您可以随时在浏览器中清除本站数据来删除它们。
Google Analytics 会设置自己的第一方 Cookie(_ga,以及以 _ga_ 开头、后接一串编号的 Cookie,最长保留两年);Google 的广告服务可能会在本站设置 __gads、__gpi 等 Cookie,并在 Google 的域名(例如 doubleclick.net)下设置 Cookie。它们的用途和拒绝方法见下文。您也可以在浏览器设置中屏蔽或删除 Cookie;游戏仍可正常运行,但可能无法记住您的语言设置。
托管与安全(Cloudflare)
本站及其游戏服务器和数据库由 Cloudflare, Inc. 托管。所有请求都会经过 Cloudflare 的网络,Cloudflare 会处理您的 IP 地址、浏览器信息和所请求页面的地址,用于提供网站、防御攻击和保存访问日志。这些数据依照 Cloudflare 的隐私政策处理。
访问统计(Google Analytics 4)
我们使用 Google 提供的 Google Analytics 4 了解网站的整体使用情况,例如哪些游戏受欢迎、访客来自哪些国家、使用哪类设备。Google Analytics 会使用 Cookie,并接收您的 IP 地址以估算大致位置;据 Google 称,GA4 不会记录或存储 IP 地址。我们不会向 Google 发送您的昵称或任何其他可识别您身份的信息。在欧洲经济区(EEA)、英国和瑞士,除非您同意,否则 Google Analytics 不会使用 Cookie;即便如此,Google 仍可能收到不使用 Cookie 的有限统计数据。
您可以使用 Google Analytics 停用浏览器插件阻止 Google Analytics。详情请参阅使用 Google 服务的网站或应用中的信息如何被 Google 使用。
广告(Google AdSense)
部分页面展示由 Google AdSense 投放的广告。包括 Google 在内的第三方供应商会使用 Cookie,根据您之前访问本网站或其他网站的记录投放广告。Google 使用广告 Cookie,使 Google 及其合作伙伴能够根据您对本站和/或互联网上其他网站的访问记录向您展示广告。
在投放广告的过程中,Google 及其他第三方可能会在您的浏览器中放置和读取 Cookie,或使用网络信标和 IP 地址收集信息,例如用于衡量广告效果、限制同一广告的展示次数和防范欺诈。
其他广告技术提供商和广告网络也可能通过 Google 投放广告或使用 Cookie。显示同意消息时,您可以在“管理选项”中查看这些提供商;Google 也公布了常用广告技术提供商名单。
您可以在 Google 广告设置中停用个性化广告,也可以在 www.aboutads.info 停用部分第三方供应商用于个性化广告的 Cookie;在欧洲,还可以前往 www.youronlinechoices.eu。停用后您仍会看到广告,只是个性化程度会降低。关于 Google 如何使用数据,请参阅使用 Google 服务的网站或应用中的信息如何被 Google 使用。
欧洲经济区、英国和瑞士的同意
如果您从欧洲经济区、英国或瑞士访问本站,会看到一条同意消息。该消息通过一个经 Google 认证、采用 IAB 透明度与同意框架(TCF)的同意管理平台提供。是否使用广告和统计 Cookie,以及是否将您的个人信息用于个性化广告,都以您在其中的选择为准。如果您不同意,仍可能看到广告,但不会是个性化广告。
当我们的页面上显示“隐私权和 Cookie 设置”链接时,您可以随时通过它更改或撤回您的选择。删除本站的 Cookie 后,同意消息会再次出现。
美国各州隐私法规定的权利
我们不会为了金钱出售个人信息。不过,美国部分州的法律将为了投放个性化广告而与广告合作伙伴共享数据视为个人信息的“出售”或“共享”。您可以随时拒绝:在 Google 广告设置中关闭个性化广告;或者,当 Google 在我们的页面上显示美国州隐私消息时,使用其中的“请勿出售或共享我的个人信息”链接。关于查阅、更正和删除数据的权利,请参阅下文“您的权利”。
Do Not Track 与 Global Privacy Control
由于 Do Not Track(DNT)信号没有通用标准,本站不响应 DNT 信号。在美国州法律有要求的情况下,Google 的广告服务会将您浏览器发出的 Global Privacy Control(GPC)信号视为拒绝个性化广告的请求。此外,在您使用 ujem 期间,Google 等第三方可能会按上文所述方式,长期收集您在不同网站上的活动信息。
法律依据(欧洲经济区和英国)
在适用 GDPR 或英国 GDPR 的情况下,对于需要征得同意的广告和统计 Cookie 以及个性化广告,我们以您的同意为依据;您可以随时撤回同意,撤回不影响此前的处理。对于 IP 哈希值(维护服务的安全与公平、统计点赞和独立游玩数)、您主动保存的名人堂记录、语言 Cookie 以及回复您的邮件,我们以正当利益为依据。您可以通过邮件反对基于正当利益的处理。
保存期限
我们只在必要的期限内保存数据:
- 点赞和游玩记录(游戏 + IP 哈希值):在相应游戏仍在本站期间保存。取消点赞后,该记录会立即删除。
- 请求限制计数器只保留约一分钟。保存令牌不会被存储,12 小时后失效。
- 名人堂记录:在该游戏前 10 名之内时保存,被更好的分数挤出后自动删除。您可以随时要求我们删除某条记录。
- 邮件:仅在处理您的来信及后续事宜所需的期间内保存。
- Google 和 Cloudflare 按照各自的保存设置和政策保存其收到的数据。
- 已删除的记录可能会在数据库服务商的自动备份中保留最长 30 天。
跨境传输
我们使用的服务商 Cloudflare 和 Google 总部位于美国,并在许多国家的服务器上处理数据。因此,您的数据可能会在您所在国家之外(包括欧洲经济区、英国或韩国以外)被处理。这些服务商依照各自的政策,采用欧盟-美国数据隐私框架和欧盟委员会标准合同条款等保障措施保护此类传输。
您的权利
根据您所在的地区,您可能有权了解我们持有您的哪些个人信息、获取副本、要求更正或删除、限制或反对处理,以及撤回同意。如需行使这些权利,请发送邮件至 ujem.service@gmail.com。我们会在适用法律规定的期限内答复。
由于本站没有账户,查找您的数据可能需要您的协助:如涉及名人堂记录,请告诉我们游戏名称、昵称、分数和大致的保存时间。没有您的 IP 地址,IP 哈希值就无法与您对应,因此我们可能无法找到与之相关的记录。点赞随时可以由您自己再次点击点赞按钮取消。
您也有权向数据保护监管机构投诉,例如您所居住的欧盟或英国国家的监管机构,或韩国个人信息保护委员会。
儿童
ujem 是面向一般大众的网站,并非针对 13 岁以下,或当地法律规定的最低年龄(例如韩国为 14 岁,部分欧盟国家最高为 16 岁)以下的儿童。我们不会在知情的情况下收集低于该年龄的儿童的个人信息。年幼的孩子请在父母或监护人的陪同下使用本站。
请不要在名人堂昵称中使用真实姓名或其他个人信息。如果您是家长或监护人,并认为您的孩子向我们提供了个人信息,请发送邮件至 ujem.service@gmail.com,我们会将其删除。
致韩国用户(《个人信息保护法》)
根据韩国《个人信息保护法》,我们另行告知以下事项。
- 处理目的与项目:如上文所述,包括 IP 哈希值(防止滥用、统计点赞和独立游玩数、请求限制、保存令牌)、名人堂记录(昵称、国家、分数)以及您的来信(邮箱地址和内容)。我们不处理敏感信息或唯一识别信息。
- 保存期限与销毁:按“保存期限”中所列的期间保存,目的达成后从数据库中永久删除(自动备份在 30 天内失效)。我们不保存纸质记录。
- 委托处理与跨境传输:托管、安全和数据库存储委托给 Cloudflare, Inc.(美国),访问统计和广告由 Google LLC(美国)提供。每次您使用本站时,您的 IP 地址、浏览器信息、Cookie 标识符和所访问页面的信息都会为上述目的通过网络传送给这些公司,并依照其各自的政策保存。您可以通过 dpo@cloudflare.com 联系 Cloudflare 的数据保护官,或通过 Google 的隐私权帮助中心联系 Google。如果您不希望进行此类传输,可以停止使用本站;广告和统计 Cookie 可按下文方法拒绝。
- 向第三方提供:除本政策所述情形或法律要求外,我们不会向第三方提供或出售个人信息。
- Cookie 的设置、运行与拒绝:您可以在浏览器的隐私或 Cookie 设置中屏蔽或删除 Cookie。用于个性化广告的行为信息由 Google 收集,您可以在 Google 广告设置中拒绝。即使拒绝 Cookie,游戏也可以正常游玩。
- 个人信息保护负责人:网站运营者(开发者本人),ujem.service@gmail.com
- 如需就个人信息侵害进行咨询或举报,您也可以联系个人信息侵害举报中心(privacy.kisa.or.kr,电话 118)或个人信息纠纷调解委员会(www.kopico.go.kr,1833-6972)。
安全措施
本站仅通过加密的 HTTPS 连接提供服务。原始 IP 地址从不写入我们的数据库,用于哈希的盐值作为加密机密保存,只有网站的服务器代码和运营者可以访问数据库,对服务器的请求也设有次数限制。没有绝对安全的系统,但我们尽量将所保存的数据降到最少。
联系我们
如对本政策或您的个人信息有任何疑问或请求,请发送邮件至 ujem.service@gmail.com,或查看联系我们页面。
政策变更
如果我们的做法发生变化,我们会更新本政策及顶部的日期。重大变更也会记录在更新日志页面上。