隐私政策

我们处理的数据

Cartoria 处理运行游戏所需的账户数据：电子邮件、昵称、偏好、进度、收藏、卡组、战斗结果和通知设置。为保护市场经济，Cartoria 还可能保留仅限市场操作的轮换 HMAC IP 地址摘要；不会为此目的保留原始 IP 地址或浏览器指纹。

生日可自愿提供以获得年度奖励。支付数据由 Stripe 处理；Cartoria 不会存储完整的银行卡数据。

使用目的

这些数据用于创建和保护账户、运行战斗、显示排名、发放奖励、处理购买，以及发送你已启用的电子邮件。市场的有限信号用于检测和限制账户之间的滥用转移，但绝不会仅凭共享网络连接做出决定。

在启用时，可能使用受众分析来了解公开页面的使用情况并改进游戏。

服务提供商

Cartoria 使用 Vercel 托管、Supabase 认证和数据、Cloudinary 图片、Stripe 支付、Resend 邮件，并在获得授权后使用 Google Tag Manager 和 Google Analytics 进行受众分析。

这些提供商仅在提供服务所需的范围内访问数据。

Cookie 与受众分析

严格必要的 Cookie 用于登录、安全、语言选择和游戏运行，无法通过同意管理器关闭。

一个最长保留一年的随机第一方标识符用于帮助发现同一安装环境使用多个账号的情况，以保护市场安全。其原始值仅保留在浏览器中，并非设备硬件指纹。

只有在你同意相应用途后，才会加载 Google Analytics 和广告衡量跟踪器。你可以接受、拒绝或自定义这些用途；选择会在设备上保存六个月，并可随时通过公开页面页脚或游戏设置进行修改。

你的选择与权利

你可以在账户设置中编辑个人资料和邮件偏好。每封非必要邮件都包含退订链接。

你可以通过 Cartoria 官方联系渠道请求访问、更正或删除数据。市场网络和安装环境的临时摘要会在 35 天后删除。法律要求时，部分交易数据可能会被保留。