← 返回网站
隐私政策
版本日期：23.07.2026 · umbracorporation.net
本文档用简明的语言说明 Umbra Corporation 收集您哪些信息、原因是什么、我们与谁共享这些信息，以及您可以做什么。我们描述的是我们产品中实际发生的情况，而不是笼统的套话。
1. 谁对您的数据负责
数据控制者为：
- 公司名称
- Umbra Corporation S.R.L.
- 注册号
- 1000000000000
- 注册地址
- str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova
- 电子邮箱
- umbra.corporation.md@gmail.com
- 电话
- +373 00 000 000
- 网站
- umbracorporation.net
我们在摩尔多瓦共和国运营。个人数据的处理依据摩尔多瓦 2011 年 7 月 8 日第 133 号《个人数据保护法》；对于欧盟用户，则依据《通用数据保护条例》（GDPR，欧盟 2016/679）。
2. 我们收集哪些数据
2.1. 创建账户时
- 登录名 — 只能设置一次，且永久不可更改。它是唯一的，其他玩家可见。
- 昵称 — 您的显示名称，您可以随时更改。
- 电子邮箱地址 — 用于确认注册及找回账户。
- 密码 — 我们从不查看或存储密码。密码验证由 Google Firebase Authentication 完成；我们只收到"访问已授权"或"访问被拒绝"的结果。
- 玩家 ID — 系统自动分配的八位数字，用于查找并打开您的资料页。
- 电话号码 — 用于注册聊天工具（Messenger）。这是在其中创建账户的唯一方式：号码通过短信验证码确认。游戏（Fall of Cities、Galactic Cleaner）及网站其他部分不要求提供电话号码。
您真实的电子邮箱地址仅保存在您自己的账户记录中。公开的"已被占用"登记表中存放的是不可逆的 SHA-256 哈希值，而非地址本身，因此系统可以回答"该地址已被注册"而不会向任何人泄露该地址。
2.1.1. 关于电话号码的特别说明
电话号码也可能在我们服务之外识别出一个人，因此我们对它的处理比其他任何数据都更为严格。
- 您的号码永远不会显示给其他用户。 它不会出现在您的公开资料、聊天或好友列表中。其他人只能看到您的登录名、昵称和玩家 ID。
- 任何人都无法通过号码找到您。 用户搜索功能只支持通过登录名和玩家 ID 查找。输入某人的号码不会显示其资料。
- 我们不会上传您的通讯录。 聊天工具不会读取您设备上的联系人，也不会将其发送给我们——无论是在注册时还是之后。
- 号码本身仅保存在您自己的账户记录中。 共享的"已被占用"登记表中存放的是不可逆的 SHA-256 哈希值，而非号码本身，因此系统可以回答"该号码已被注册"而不会向任何人（包括其他用户）泄露该号码。
- 短信验证码由 Google Firebase Authentication 发放和验证。 发送过程经由该服务及您所在国家的移动运营商；他们能看到号码及短信已发送的事实，但看不到您对话的内容。
- 我们不将号码用于广告目的，也不会将其提供给广告网络、数据经纪商，或第 4 节所列以外的任何第三方。
如果您更换号码，请在设置中更新为新号码。移动运营商最终会将释放的号码重新分配给其他用户——如果陌生人获得了您的旧号码，他将能够用该号码申请验证码。因此在更换 SIM 卡时，及时更新号码非常重要。
2.2. 您自行添加的内容
- 头像图片、头像边框、资料背景及卡片背景；
- 个人简介；
- 隐私设置——您的公开资料显示什么、隐藏什么；
- 在 Umbra Mind 中，您创建的角色：姓名、描述、性格、图片。
2.3. 游戏数据
- 您的 ÆC 余额及其历史记录；
- 库存：筹码、卡牌及其他游戏内物品；
- 您标记为已安装的游戏；
- 好友、发出和收到的好友请求、收藏；
- 您的屏蔽列表（仅您本人可见）。
2.4. 通讯
- 私聊和群聊中的消息，包括时间戳；
- 群组名称、群组头像及成员情况；
- 置顶消息。
消息保存在服务器上——否则您在其他设备上将看不到自己的对话记录。在正常运营情况下，我们不会读取私人对话。只有在参与者举报，或有权主管机关依法要求时，才会访问特定对话。聊天功能未采用端到端加密，因此请勿通过其发送密码、银行信息或身份证件。
2.5. 在线状态
- 您选择的状态：在线、请勿打扰、离开、离线；
- 您最后一次活跃的时间；
- 您当前是否已打开 Umbra Mind（好友可在其列表中看到这一点）。
2.6. 举报与管理
- 谁举报了谁、所引用的规则、描述内容以及事件日期；
- 截图（如果您附上了截图）；
- 管理员的处理决定及违规计数；
- 如果某项举报被判定为不实，将留有记录。
截图保存在我们服务器上一个对互联网关闭的文件夹中。此类文件只能通过包含随机密钥的链接打开，该密钥保存在举报记录本身中，而该举报记录只有管理员及其作者可以查看。
2.7. 技术数据
- IP 地址 — 在您提交举报、上传截图、请求验证码或重置密码时记录；
- 这些操作的日期和时间；
- 每个浏览器都会告知每个网站的信息：浏览器类型、语言、操作系统。
什么是 IP 地址。 它是您的网络服务商在您上网时分配给您的号码——有点像信封上的寄件人地址。没有它，网站根本无法向您的设备发送回复，因此您访问的每个网站都能看到它，也无法完全隐藏它。
IP 地址通常指向一个城市和一个服务商，而非具体住址或姓名。只有服务商才能说明是谁在使用它，而且仅限依法请求的情况下。在大多数家庭网络连接中，地址本来就会随时间变化。
我们为何保留它。 纯粹是出于保护目的：防止一个人在一分钟内提交上百次举报或申请上百个验证码。我们不会用它来追踪您的行踪，不会据此建立画像，也不会将其提供给广告商——我们没有任何广告商。
2.8. 支付
我们从不接收或存储银行卡号。付款由 Paddle.com Market Limited 处理，该公司作为记录商户并自行处理支付数据。我们收到的仅是确认信息：金额、货币、交易标识符及状态。
3. 我们为何收集这些数据，法律依据是什么
| 数据 | 目的 | 法律依据 |
|---|
| 登录名、昵称、邮箱、密码 | 创建和保护账户、登录、找回账户 | 履行我们与您的合同 |
| 电话号码（聊天工具） | 创建聊天工具账户、短信验证、登录及找回账户 | 合同履行：没有号码，聊天工具账户无法存在 |
| 电话号码——防止滥用 | 防止一人创建数十个账户并发送垃圾信息 | 合法利益 |
| 进度、余额、库存 | 运行游戏并保存您的结果 | 合同履行 |
| 好友、聊天、在线状态 | 您选择使用的社交功能 | 合同履行 |
| 举报、违规记录、截图 | 社区安全及争议解决 | 合法利益及合同履行 |
| IP 地址、请求时间 | 防止垃圾信息、密码破解及滥用 | 合法利益 |
| 付款确认 | 购买入账、会计、支付争议 | 合同及法定义务 |
| 公开资料 | 向其他玩家展示您 | 您的同意（隐私设置） |
我们不出售您的数据，不将其提供给广告网络，也不展示任何广告。我们不会对您做出产生法律效力的自动化决策：账户只有在人工管理员确认后才会被关闭。
4. 我们与谁共享数据
我们与少数几家处理方合作，每家只会收到完成其工作所需的最少信息。
| 对象 | 收到什么 | 原因 |
|---|
| Google Ireland Ltd. — Firebase Authentication 及 Cloud Firestore | 账户数据、资料、聊天、游戏进度 | 数据存储及登录验证 |
| Google Ireland Ltd. — Firebase Phone Authentication | 电话号码及一次性验证码 | 发送短信验证码及在聊天工具注册时验证号码 |
| 移动网络运营商 | 电话号码及短信验证码文本 | 将信息投递到您的手机 |
| Google — reCAPTCHA | 您的 IP 地址及表单行为 | 在注册时区分真人与机器人 |
| Google — Fonts | 字体加载时您的 IP 地址 | 渲染网站字体 |
| Paddle.com Market Limited | 您在其平台上输入的支付信息 | 处理付款 |
| 我们的托管服务商 | 技术性服务器日志 | 维持网站运行 |
其中部分公司位于摩尔多瓦及欧盟以外。数据传输依据欧盟委员会批准的标准合同条款，或法律允许的其他机制进行。
当法院、警方或其他有权机关依法要求时，我们也会披露数据。
5. 我们保留数据的时长
| 内容 | 时长 |
|---|
| 账户及其内容 | 只要账户存在 |
| 账户删除后的数据 | 被删除；登录名、邮箱和电话号码将被释放，重新可用于注册 |
| 电话号码 | 只要聊天工具账户存在；随其一并删除 |
| 短信验证码 | 有效期数分钟，之后失效并被删除 |
| 聊天消息 | 直至作者删除，或聊天被移除为止 |
| 举报及处理结果 | 最长 3 年，以便重复违规情况保持可见 |
| 举报截图 | 180 天后自动删除 |
| 反垃圾信息记录（IP + 时间） | 10 分钟后删除 |
| 付款记录 | 摩尔多瓦税法要求的期限 |
6. 您的权利
您有权：
- 访问 我们持有的关于您的数据，并获取副本；
- 更正 不准确的数据——昵称、简介和头像可由您自行在资料页中更改；
- 删除 您的账户及其数据；
- 限制 或 反对 基于我们合法利益进行的处理；
- 以机器可读格式转移您的数据；
- 在以同意为处理依据时撤回同意——这不会撤销此前已完成的处理；
- 向摩尔多瓦国家个人数据保护中心（datepersonale.md）投诉；若您居住在欧盟，则向您所在国的监管机构投诉。
请使用您账户中登记的地址致信 umbra.corporation.md@gmail.com。我们将在 30 天内免费回复，明显无根据或重复性的请求除外。
6.1. 删除您的账户
个人资料 → 设置 → 删除账户。删除是不可逆的：您的 ÆC 余额、库存、好友、对话记录及每款游戏的进度都将消失且无法恢复。此后您的登录名和邮箱将被释放，任何人——包括您自己——之后都可以用其重新注册。
删除后仍会保留的内容。 他人对您提交的举报及相应处理决定，会以匿名化形式保留至其保留期结束——否则违规者可能会通过删除账户来抹去记录并重新开始。付款记录也会依税法要求予以保留。
7. 未成年人
年满 13 周岁方可创建账户。若您未满 16 周岁，则只能在父母或法定监护人同意的情况下使用本服务。
我们在注册时不会询问或核实年龄。如果您是家长，发现孩子未经您同意创建了账户，请写信给我们，我们将删除该账户及其数据。
8. 我们如何保护数据
- 网站的全部流量均通过 HTTPS 传输；
- 我们不存储任何密码——由 Google 负责验证；
- 数据库访问规则在服务器端强制执行：即使伪造请求，浏览器也无法读取他人的对话或修改他人的资料；
- 举报截图存放在对互联网关闭的文件夹中；
- 易被滥用的操作均设有频率限制；
- 管理员权限仅由所有者手动授予，无法通过网站获取。
没有任何服务是绝对安全的。如果发生威胁您权利的数据泄露，我们将通知您，并在规定时限内告知相关数据保护主管机构。
9. 本政策的变更
我们可能会修改本文档——例如在商店或聊天工具上线时。版本日期显示在页面顶部。重大变更将提前在网站上公布。变更生效后继续使用本服务即表示您接受这些变更。
10. 联系我们
有关数据的任何问题：umbra.corporation.md@gmail.com
通讯地址：str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova
Umbra Corporation