隱私政策

竹香齋象棋 App（以下稱「App」）和官網 zhuxiangzhai.com 由 Vincent Wang 營運（以下稱「我們」）。對本政策有任何問題，請寫信到 privacy@zhuxiangzhai.com。

下面這些只存在 App 自己的儲存空間裡，不會傳給我們，我們也看不到：

• 棋譜庫：你儲存的對局，以及好友對戰下完的對局（含對方的暱稱）；
• 殘局闖關、每日一題和象棋學堂的進度；
• 設定，以及你在好友對戰裡用的暱稱。

在 Android 上，「匯出棋譜」（导出棋谱）和棋盤上的「儲存」（保存）還會在 App 自己的資料夾（Android/data 下）另存一份棋譜檔案；匯出時棋譜也會複製到剪貼簿。解除安裝 App 時，這些資料會一起刪除。

如果你在手機上開了系統備份（Google 或 iCloud），系統可能把這些資料備份到你自己的帳戶裡，由 Google 或 Apple 按它們的規則處理。好友對戰的重連憑證存在系統的安全儲存區裡，不能在別的裝置上使用。

使用好友對戰時，App 會透過加密連線（HTTPS / WSS）連到我們的伺服器 play.zhuxiangzhai.com，傳送以下資料：

• 暱稱：由你填寫，預設是「棋友」加四位數字，最多 12 個字，對手看得到。請不要用真實姓名或其他能認出你的資料。
• 房間資料：房間碼、用時設定、執紅還是執黑。
• 對局內容：每一步著法、雙方剩餘時間，以及提和、認輸、再來一盤等操作。
• 重連憑證：伺服器發給 App 的一串隨機字元，存在手機的安全儲存區裡，斷線後用它回到原來的房間。伺服器只保存它的摘要，不保存原文。

伺服器還會產生一些隨機編號（房間、對局、座位），用來區分房間和對局，不對應任何個人身分。

我們不收集你的姓名、電話、電子郵件、通訊錄、位置、裝置識別碼或廣告識別碼。

IP 位址：和所有連網服務一樣，伺服器看得到你的 IP 位址。我們只用它防止濫用，也就是限制同一來源每分鐘建房、加入和重連的次數。它只在記憶體裡短暫使用，不寫進資料庫，也不記存取紀錄。服務出錯時，伺服器的錯誤紀錄裡可能出現 IP 位址，只用於排查故障。

保存多久：

• 沒人加入的房間 30 分鐘後關閉；一盤下完後，房間再留 10 分鐘方便再來一盤，然後關閉。
• 房間關閉時，暱稱、著法和憑證摘要從伺服器刪除，只留下不含個人資料的房間編號和每盤棋的開始、結束時間。
• 伺服器每天備份一次，備份保留 30 天後刪除；營運者電腦上的備份副本也只保留 30 天。
• 下完的棋存在雙方各自手機的棋譜庫裡，由各自保管。

你分享的邀請連結裡有房間碼。別人用瀏覽器開啟它時，會造訪我們放在 Cloudflare 上的邀請頁面（見第六節）。

為了知道有多少人在用、在哪些國家、哪些功能有用，App 會把一些使用情況傳給統計服務 Aptabase，例如：

• 開啟了 App，以及裝了多久（只分「當天、第二天、一週內、一個月內、更久」幾檔）；
• 進入了哪個功能，開始或下完了一盤什麼類型的對局（人機、好友、同屏），第一次解出了哪類殘局或殺法練習；
• 系統和 App 的版本、手機的語言和地區設定；每次使用還帶一個隨機的工作階段編號，閒置一小時就換。

這些統計不含你的暱稱、房間碼、棋譜，也不含裝置識別碼或廣告識別碼。Aptabase 會根據網路連線推算大致所在的國家或地區；它用 IP 位址、瀏覽器識別資訊和一個每天更換的隨機值算出一個只在當天有效的匿名編號，無法跨天把同一個人對上。

統計資料存在歐盟（德國），由 Aptabase 最長保存 5 年。因為認不出是誰，我們和 Aptabase 都無法按人查詢或刪除這些資料。

不想傳送的話，在 App 的「設定」（设置）裡關掉「傳送匿名使用統計」（发送匿名使用统计），之後就不再傳送。

好友對戰的伺服器位於中國香港，租用騰訊雲。你使用好友對戰，你的暱稱和對局內容就會傳到香港處理和保存。匿名使用統計存在歐盟（德國）。這些地方的法律可能和你所在地不同，但我們按本政策同樣保護這些資料。

官網 zhuxiangzhai.com 和邀請頁面 link.zhuxiangzhai.com 託管在 Cloudflare。為了把網頁送到你手上並防禦攻擊，Cloudflare 會處理存取請求中的技術資訊，例如 IP 位址和瀏覽器類型，並按它自己的隱私政策處理。

官網和邀請頁面用 Cloudflare 的網站統計（Web Analytics）了解造訪量、從哪個網站點進來、大致來自哪些國家。它不使用 Cookie，不追蹤個人。官網沒有廣告程式碼；除了這個統計指令碼，字型等資源都從本站載入。

我們不出售、不出租你的資料，也不把它用於廣告。只有以下服務商為我們提供基礎設施，它們只按我們的需要處理資料：

• 騰訊雲：好友對戰伺服器（香港）；
• Aptabase：App 的匿名使用統計（歐盟）；
• Cloudflare：官網託管、網域解析和網站統計。

法律要求時，我們可能依法提供資料。App 裡沒有廣告和當機回報工具；除了 Aptabase 的匿名統計，沒有其他第三方工具。

處理暱稱和對局內容，是為了提供你要求的好友對戰；短暫使用 IP 位址，是為了防止濫用、維持服務正常運作；匿名使用統計，是為了改進 App 和了解推廣的效果，你可以隨時關掉。我們不會把這些資料用於其他目的。

App 不以 13 歲以下的兒童為對象（有的地區規定的年齡更高，以當地法律為準）。我們不要求填寫年齡，也不收集能直接認出人的資料。如果你認為孩子在暱稱裡留下了個人資料，請聯絡我們，我們會刪除。

• 在 App 裡隨時修改暱稱、刪除棋譜；
• 在「設定」裡關掉「傳送匿名使用統計」；
• 解除安裝 App，刪除手機上的全部資料；
• 寫信給我們，附上房間碼和大概時間，要求查詢或刪除相關資料（包括備份裡的）。我們會在 30 天內答覆。

因為沒有帳號，我們通常無法把伺服器上的資料和某個人對上，所以需要你提供房間碼。依你所在地的法律（例如加拿大《個人資料保護及電子文件法》、歐盟《通用資料保護規則》），你可能還有其他權利，也可以向當地的個人資料保護機構申訴。

App 和伺服器之間的通訊全程加密；伺服器只開放必要的服務，重連憑證只存摘要，備份只放在伺服器和營運者自己的電腦上。任何系統都無法保證絕對安全，如發生影響你的安全事件，我們會按法律要求通知。

加入新功能（例如線上配對或付費內容）或改變處理資料的方式時，我們會先更新本政策，並修改頁首的日期；重要變更會在官網或 App 裡提示。

Vincent Wang，電子郵件 privacy@zhuxiangzhai.com。另見服務條款。