隐私政策

我们收集什么 #

我们只收集游戏运行、保持公平和处理付款所需的信息：

• 商城推荐：推荐及其展示的标识、展示的内容、你是否查看、关闭或前往商城，以及用于控制推荐间隔的对局时长。
• Discord社区任务：如果你选择关联Discord，我们会保存你的固定Discord用户ID、Discord用户名、成员资格验证时间和奖励状态，用于确认资格并防止重复奖励。服务商访问令牌仅在验证期间使用，不会保留。
• Crystal提币：提币前你需要验证Discord，我们会保存固定的Discord用户ID和验证时间；此流程不检查服务器成员资格，也不保存Discord访问令牌。每笔提币申请会保存数量、当时的VIP状态和每个Crystal的价格、USDC金额、收款的已绑定Base钱包、日期和状态。为执行每人每日上限，我们会通过该Discord ID、已验证Pix付款的受保护标识以及经审核的账号关联，把已知属于同一人的账号联系起来。获得或持有Crystal不需要Discord。
• 用Pix购买Crystal：你输入的CPF必须是付款人的CPF。它会随收款请求发送给Woovi，我们只以受保护的形式（带密钥的哈希）保存，用于核对付款来自该CPF、执行每个CPF的每日上限以及处理MED案件。
• Crystal参与设置：我们会保存仅使用一个受益账号的声明、规则版本、登记时间、所选账号，以及关联内部证据案件的审核记录。已验证Pix身份的哈希可用于关联已知账号，即使之后更改登录身份，此关联也会保留。新记录不含明文CPF。Discord、钱包或共用IP本身均不能证明是同一人。
• Google 登录：一个固定不变的 Google 账号标识。我们用它找到你的游戏账号；我们不保存你的邮箱地址或 Google 名称，也无法访问你的 Gmail、Drive、联系人或其他 Google 内容。
• 你的账号：昵称、进度、英雄、武器、资源、宝石、天赋、任务、成就和偏好设置。
• 游戏记录：你的对局，以及服务器重放核对时用到的操作输入、成绩、每天的游戏时长、进度事件，还有公平游戏信号，例如登录会话次数和时间规律。已停用排位模式的挑战记录，包括操作输入、成绩和周期，仍作为历史记录保存，游戏已不再使用。
• 你发送的聊天消息、举报和反馈。
• 设备与网络：游戏保存在你浏览器中的一个随机设备标识、你的 IP 地址（用于频率限制和防滥用检查）以及你所在的国家或地区（用于付款和市场规则）。
• 你是怎么来的：你第一次打开的链接中的 utm 参数、ref 和邀请码，在创建账号时保存。
• 投票：当 TopIdle 报告一次带有你玩家代码（或 TopIdle 发送的标识）的投票时，我们会记录下来，以便发放每日奖励。
• 宝石商城订单：礼包、金额、国家或地区、来自 Woovi 的 Pix 收款和交易标识；如果使用 USDC，还包括你绑定的钱包地址和交易 ID。商城购买时，我们不会把你的姓名或 CPF 发送给 Woovi，并且会从我们保存的付款通知中删除付款人信息。
• Pix 卖家：你的全名、你的 Pix 收款标识，以及受保护形式的 CPF（一个带密钥的哈希值和 Woovi 返回的掩码形式），这些信息会通过 Woovi 与 Pix 登记系统核对。如果你的 Pix 收款标识是你的 CPF、手机号或邮箱，该收款标识会按你输入的原样保存。
• 钱包：你绑定的钱包地址，以及你在市场上的挂单、订单、求购和已签名报价中的钱包地址。

我们为什么使用这些信息 #

用于让你登录并保存进度，运行游戏和市场，处理和核实付款并把卖家应得的部分发给卖家，检查对局，防止作弊、多开账号和欺诈，管理聊天，回复客服请求，以及了解玩家如何发现和使用游戏，以便改进游戏。

我们使用商城推荐记录来选择何时在游戏内显示购买推荐，并衡量推荐是否促成购买。

我们不会出售你的信息，不会将其用于游戏外的广告，也不会与广告商共享。

其他玩家能看到什么 #

你的昵称、VIP 徽章和主线进度可能会出现在聊天、排行榜以及本网站的公开概况中。聊天消息对其他玩家可见。市场上的在售商品会显示物品和价格。

Base 上的交易是公开的：任何人都能在区块链上看到钱包地址、金额和交易 ID。

为我们处理数据的服务 #

我们只向每项服务提供它完成自己那部分工作所需的信息：

• Discord会认证你选择用于Crystal提币的关联账号。只有独立的社区任务会检查该账号是否属于我们的服务器。
• Cloudflare 托管网站、游戏及其数据库，保护它们免受滥用，并通过 Cloudflare Web Analytics 统计页面访问量。
• Google 负责登录。
• Woovi 处理 Pix 付款、核对 Pix 收款标识，并向卖家付款。
• Base 是一条公共区块链，记录 USDC 付款和交易；我们通过一个 Base 网络服务商读取链上数据。
• Reown（WalletConnect）在你选择绑定加密钱包时，负责连接你的钱包。
• TopIdle 向我们发送带有你玩家代码的投票。
• 只有你在本网站点击播放时，YouTube 才会加载预告片，视频来自 youtube-nocookie.com。

浏览器存储与 Cookie #

游戏还会把商城推荐待发送的确认信息保存在浏览器本地的发件箱中，其中只包含标识。

Discord授权会在此标签页的会话存储中临时保存状态标记。标记有效期为10分钟，在对应授权返回或清除本标签页的会话存储时删除。Discord访问令牌不会保存在浏览器存储中。

游戏会在你的浏览器存储中保存你的登录会话、偏好设置（例如语言和声音）、设备标识以及你来时的链接。登录时会使用一个只保留 5 分钟的短期 Cookie，本网站也会用一个 Cookie 记住你选择的语言。一次登录会话最长保持 30 天。清除浏览器数据会让你在该设备上退出登录；你的账号仍保存在服务器上。如果你连接钱包，Reown（WalletConnect）会在你的浏览器存储中保存连接数据。

我们保存多久 #

商城推荐记录及用于控制推荐间隔的对局时长会在你的账号存在期间一直保存。第1赛季期间，我们不会因保存时间过长而删除这些记录。

聊天只保留最近 7 天的消息。举报和管理记录会保留。账号、游戏、设备和付款记录在你的账号存在期间一直保存；账号删除后，付款、市场和公平游戏记录可能还会因记账、防欺诈和纠纷处理而继续保存。写入 Base 区块链的信息任何人都无法删除。

你的选择与请求 #

你可以要求获取你的数据副本、更正数据，或删除你的账号。请把你的昵称和你登录用的 Google 账号邮箱发送到 bumperfighters@gmail.com；我们可能会要求你提供更多信息，以确认账号属于你。删除账号会永久移除其进度和物品。我们可能会保留付款、防欺诈或法律义务所需的记录，并会告诉你我们保留了什么以及原因。

巴西玩家享有 LGPD（Lei Geral de Proteção de Dados，巴西《通用数据保护法》）赋予的权利；如需行使，请写信到同一地址。

政策变更 #

随着游戏的变化，我们可能会更新本政策。本页面始终显示当前版本及其日期。