隐私政策

Big 2（bigtwo.online）是于美国加州运营的免费多人扑克牌游戏。

就 GDPR、英国 GDPR 及类似法律而言，上述运营者是通过本网站处理个人数据的数据控制者。隐私相关问题或请求，请联系 [email protected]。

匿名游玩（无账号）：我们在你浏览器的 localStorage 中生成随机 UUID，用于在不同游戏会话间识别你的设备。匿名游玩时，我们不收集你的姓名、邮箱或任何与账号相关的数据。

账号数据（如果你登录）：你的邮箱地址、来自 Google 或 Discord 的 OAuth 标识符（如使用社交登录）、你选择的显示名称、接受条款的时间，以及账号创建或最后修改的日期。

游戏与技术数据：房间代码、游戏动作、连接事件、浏览器语言和 IP 地址。IP 地址由我们的基础设施服务商（Cloudflare、Netlify、PartyKit）为防止欺诈、检测滥用和 DDoS 防护而自动收集。我们不会将 IP 存储在应用程序数据库中。

Cookie 和类似技术：登录时 Supabase 设置的必要验证 cookie、Google Analytics 设置的分析 cookie，以及 Google AdSense 及其认证广告合作伙伴用于投放和衡量广告的广告 cookie。非必要 cookie 在当地法律要求时须取得你的同意后才会启用。

我们使用账号数据来验证你的身份、显示你的个人资料、同步游戏进度，并在你将来购买装饰物品时将购买绑定到你的账号，让你保留所购买的内容。游戏与技术数据用于运营多人服务和防止滥用。

我们不会出售你的个人数据，也不会用你的数据训练机器学习模型。为了让游戏保持免费，我们会在站上展示由 Google AdSense 投放的广告；Google 及其认证广告合作伙伴会使用 cookie 和类似标识符投放并衡量广告，并可能据此在网络上向你展示个性化广告。详情及退出方式见下方 AdSense 条目。

在 GDPR 适用的情况下，我们的法律依据为：(a) 在你登录或购买时履行与你的合同；(b) 我们运营安全可工作游戏的正当利益（防欺诈、调试、防止滥用）；以及 (c) 在你同意的情况下使用非必要的分析 cookie，你可随时撤回同意。

如果你已同意，可随时撤回，且不影响撤回前处理的合法性。

我们使用以下第三方服务来运行 Big 2。每方仅获得执行其功能所需的数据，并受其自身的隐私条款约束。

Supabase — 验证和数据库托管。存储你的账号数据行、会话 cookie 和你通过个人资料保存的任何数据。隐私：supabase.com/privacy。

PartyKit（Cloudflare Workers）— 实时多人游戏服务器。接收游戏事件、玩家 ID 和 IP（用于连接管理）。隐私：cloudflare.com/privacypolicy。

Netlify — Next.js 应用程序托管。接收包含 IP、user agent 和 URL 的请求日志。隐私：netlify.com/privacy。

Cloudflare — 网站前端的 DNS、CDN 和机器人防护。接收 IP 和请求元数据。隐私：cloudflare.com/privacypolicy。

Google（使用 Google 登录）— 仅在你选择以 Google 登录时。Google 收到登录请求后返回你的邮箱和稳定标识符。隐私：policies.google.com/privacy。

Discord（使用 Discord 登录）— 仅在你选择以 Discord 登录时。Discord 收到登录请求后返回你的邮箱和稳定标识符。隐私：discord.com/privacy。

Google Analytics 4 — 匿名化使用分析（页面浏览量、浏览器、城市级别的国家位置，非地址）。IP 在存储前已匿名化。隐私：policies.google.com/privacy。

Google AdSense — 在本站投放广告以支持免费游玩。Google 及其认证的第三方广告合作伙伴会使用 cookie、设备标识符和类似技术来投放、个性化和衡量广告，并可能将这些信息与你向其他 Google 服务提供的信息合并。你可在 policies.google.com/technologies/ads 了解 Google 广告 cookie 的使用方式，通过 Google 广告设置（adssettings.google.com）退出个性化广告，并在 youradchoices.com（美国）或 youronlinechoices.eu（欧盟／英国）退出第三方个性化广告。隐私：policies.google.com/privacy。

Ko-fi — 可选的小额赞助小工具。从 Ko-fi 的 CDN 加载，仅在你主动点击时触发数据交换。隐私：ko-fi.com/privacy。

我们的服务商主要位于美国。如果你从欧洲经济区、英国或其他有数据本地化规定的地区访问 Big 2，你的数据将传输至美国并在当地处理。我们依赖标准合同条款（SCC）及供应商（Supabase、Netlify、Cloudflare、Google）公布的同等机制以合法传输该等数据。

我们在你的账号存在期间保存账号数据。当你删除账号时，我们会立即软删除该数据行（邮箱被移除、登录被禁用），并在 30 天内硬删除，但因法律或财务原因（例如税法通常要求保存购买交易记录数年）需保留最低限度记录者除外。

游戏日志和分析事件最长保留 14 个月后删除或汇总。

视乎你居住地，你对个人数据享有以下部分或全部权利：

访问权 — 索取我们持有的你的个人数据副本。如果你创建账号，将可以通过个人资料页面的「下载我的数据」按钮自助办理。匿名玩家并无与账号相关的数据在案。

删除权 — 删除你的账号及相关数据。如果你创建账号，将可以通过个人资料页面的「删除账号」按钮自助办理。如果你以匿名方式游玩，我们并未持有与账号相关、可删除的数据；你可通过清除浏览器对 bigtwo.online 的站点数据，移除我们生成的随机设备标识符。

数据可携权 — 以机器可读格式接收你的数据。如果你创建账号，「下载我的数据」按钮将返回 JSON。匿名玩家并无与账号相关的数据可供导出。

更正权 — 更正不准确的个人数据。如果你创建账号，可在个人资料页面编辑显示名称。如需其他更正，请发送邮件。

反对／限制处理权 — 要求我们停止或限制特定处理。

投诉权 — 联系你当地的数据保护机关。例如：ICO（英国）、CNIL（法国）、Datenschutzbehörde（奥地利）。

如要行使任何上述权利，请发送邮件至 [email protected]。我们将在 30 天内回复，不会就此向你收费，亦不会要求超过验证所需以外的身份证件。

Big 2 不以未满 13 岁的儿童为对象。创建账号时，我们会要求你确认年满 13 岁。我们不会有意收集 13 岁以下儿童的个人数据。如果你认为有未满 13 岁的儿童创建了账号，请联系 [email protected]，我们会予以删除。

我们依赖 Supabase、Netlify 和 Cloudflare 提供行业标准的传输加密（TLS）、数据库静态加密和访问控制。没有系统能完全安全，我们无法保证防范所有可能的入侵，但若发生影响你的个人数据泄露事件，我们会依法律要求通知你和相关监督机关。

我们会在服务演进时更新本政策（例如新增 Stripe 用于购买时）。发生重大变更时，我们会更新页首的「最后更新」日期，并就重大变更在生效前至少 14 天通过站内或邮件通知你。

隐私问题、删除请求或其他事项：[email protected]。