隐私政策

1. 数据控制者

CS2dle 是本政策所述个人数据的控制者。如有任何隐私问题或请求，请发送电子邮件至 social@cs2dle.net。

2. 我们处理哪些数据及原因

• 账户: 电子邮箱、用户名、密码（仅以哈希形式存储），或者如果您通过 Google、Discord 或 Steam 登录，则为该服务与我们共享的个人资料（名称、邮箱、头像、Google/Discord/Steam ID），以及注册时的 IP 地址和日期。目的：运营您的账户、保存进度、排行榜和奖品。法律依据：合同（GDPR 第 6(1)(b) 条）。注册 IP 地址用于防止欺诈和多账户：正当利益（第 6(1)(f) 条）。
• 游戏和奖品: 游戏结果、连胜、奖券、排行榜名次、开启的箱子和获得的奖品，以及您为领取奖品而添加的 Steam 交易链接和加密货币钱包地址。目的：运营游戏、每周抽奖和发放奖品。法律依据：合同。
• 访客: 如果您不登录游玩，我们会在 Cookie（guestId）中保存一个随机访客 ID，以便每日游戏和进度正常运行。法律依据：正当利益；该 Cookie 为严格必要。
• 访问统计: 我们自己的服务器会统计每日访问量和页面浏览量，并与您的账户或访客 ID 关联，不涉及任何第三方。法律依据：正当利益（维持网站运行并加以改进）。
• 电子邮件: 我们会发送账户验证、密码重置和奖品通知邮件。法律依据：合同。
• 分析（仅在您同意后）: Google Analytics 4 和 Ahrefs Web Analytics，见下文。法律依据：同意（第 6(1)(a) 条），您可以随时撤回。

3. Cookie 和本地存储

严格必要的项目始终使用；分析工具仅在您点击 Cookie 横幅中的“接受”后使用。

• 严格必要: 登录会话和安全 Cookie（next-auth.*）、guestId（30 天），以及您设备上用于保存语言、声音设置和 Cookie 选择（cs2dle_consent）的本地存储。这些数据保存在您的设备或我们这里，不用于跟踪。
• 分析（同意后）: Google Analytics Cookie _ga 和 _ga_<ID>（13 个月）。Ahrefs Web Analytics 不设置 Cookie，但加载脚本时您的浏览器会向 Ahrefs 发送您的 IP 地址和浏览器信息。

如果您拒绝，则不会加载任何分析脚本。您可以随时通过每个页面底部的“Cookie 设置”更改选择；撤回同意后，Google Analytics Cookie 会被删除。

4. 谁会收到您的数据

我们使用以下服务提供商（处理者），它们受数据处理条款约束，且仅用于上述目的：

• HostZealot（荷兰）: 托管我们的网站服务器和 MongoDB 数据库，所有账户、游戏和奖品数据均存储于此。
• Namecheap, Inc. – Private Email（美国）: 发送我们的电子邮件；处理您的邮箱地址和邮件内容。
• Google Ireland Ltd. / Google LLC – Google Analytics 4（仅在同意后）: 浏览的页面、点击、设备和浏览器数据、根据 IP 地址推断的大致位置（GA4 不存储 IP 地址）以及随机 Cookie ID。Google 信号和广告功能已关闭。
• Ahrefs Pte. Ltd.（新加坡）– Ahrefs Web Analytics（仅在同意后）: 浏览的页面、来源网站、设备和浏览器类型，以及根据 IP 地址推断的国家。

使用 Google、Discord 或 Steam（Valve）登录是可选的。这些服务作为独立的数据控制者，适用其各自的隐私政策；它们会知道您登录了 CS2dle，并与我们共享您的个人资料。我们还会在我们的 Discord 服务器上发布奖品通知（用户名和获得的物品）。以加密货币发放的奖品会发送到您提供的钱包地址；区块链交易是公开且永久的。

我们不会出售您的数据，也不会将其用于广告。

5. 向欧盟以外传输

Google 和 Namecheap 位于美国，Ahrefs 位于新加坡。数据传输依据欧盟-美国数据隐私框架（如提供商已获认证）或欧盟委员会的标准合同条款进行。

6. 数据保存期限

• 账户、游戏和奖品数据：保存至您删除账户或要求我们删除为止；之后在 30 天内删除。
• 已发放奖品的记录：按税务和会计法律要求保存（最长 7 年）。
• 仅与访客 ID 关联的数据：最长 14 个月。
• Google Analytics 数据：14 个月；Cookie：13 个月。
• 您的 Cookie 选择：12 个月，之后我们会再次询问。

7. 您的权利

您有权访问您的数据、要求更正或删除、限制或反对处理、以可移植格式获取数据，并可随时撤回同意（不影响此前的处理）。

如需行使这些权利，请使用与您账户关联的邮箱发送邮件至 social@cs2dle.net（或注明您的用户名）。我们可能会要求您确认身份，并将在一个月内答复。

您也可以向数据保护监管机构投诉，例如荷兰数据保护局（Autoriteit Persoonsgegevens）或您所在国家的监管机构。

8. 儿童

CS2dle 不面向 13 岁以下的儿童；如果您所在国家的数字同意年龄更高，则以该年龄为准。如果您未达到该年龄，请不要创建账户。如果您认为有儿童向我们提供了数据，请联系我们，我们会将其删除。

9. 安全

所有流量均通过 HTTPS 传输，密码仅以哈希形式存储。

10. 变更

我们可能会更新本政策。下方日期显示最新版本；如有重要变更，我们也会在网站上通知您。

最后更新： 2026年10月5日