🔒 隐私政策

1. 引言与数据控制者

本隐私政策说明 DiceRoll(以下简称"本服务")收集哪些个人数据,以及我们如何使用、为何使用、与谁共享这些数据,并阐明您所享有的权利。数据控制者为 DiceRoll 的运营者,您可通过 info@dicerollvtt.com 与我们联系。我们依据欧盟《通用数据保护条例》(GDPR)处理个人数据。

2. 我们收集的数据

根据您使用本服务的方式,我们可能收集以下类别的个人数据:

  • 账户数据: 电子邮箱地址、昵称,以及经安全哈希处理的密码。
  • 个人资料数据: 可选的头像,以及您选择添加至个人资料的任何信息。
  • 登录数据: 若您通过第三方服务提供商(Google、Facebook 或 Discord)登录,我们会接收到诸如您的姓名、电子邮箱和头像等基本资料信息。
  • 内容与游戏数据: 您创建或上传的角色、地图、棋子、房间、笔记及其他内容。
  • 通讯数据: 聊天消息、房间邀请及支持请求。
  • AI 交互数据: 您使用可选 AI 功能时所提交的提示词与上下文。
  • 经济数据: 您的应用内代币余额、市场购买记录、推荐奖励,以及套餐或订阅状态。
  • 设备与推送数据: 若您启用通知,则包括设备推送 token(适用于 Android 或 iOS)。
  • 技术数据: IP 地址、浏览器或设备类型,以及访问时间,记录于服务器日志中。

3. 处理目的

我们使用您的个人数据以:

  • 提供、运营并维护本服务;
  • 对用户进行身份验证与授权;
  • 存储并同步您的内容与游戏数据;
  • 实现用户之间的通讯(聊天、邀请、通知);
  • 运营应用内经济系统、市场、套餐及推荐奖励;
  • 在您选择使用时提供可选的 AI 功能;
  • 保障本服务的安全,并防范滥用与欺诈;
  • 分析并改进本服务(分析功能仅在征得您同意后进行)。

4. 处理的法律依据

我们依据 GDPR 项下的以下法律依据处理您的个人数据:

  • 履行合同(第 6(1)(b) 条): 为提供您所注册的服务。
  • 同意(第 6(1)(a) 条): 用于分析类 cookies、推送通知及其他可选功能;您可随时撤回同意。
  • 正当利益(第 6(1)(f) 条): 用于保障本服务的安全、防范滥用并改进我们的产品。
  • 法律义务(第 6(1)(c) 条): 在法律要求我们处理或留存特定数据的情形下。

5. 我们如何存储与保护数据

您的数据存储于经过安全防护的数据库中,并受到技术与组织措施的保护,包括:

  • 对所有通讯采用 HTTPS 加密;
  • 使用 bcrypt 对密码进行哈希处理(密码绝不会以可读形式存储);
  • 采用经签名的会话 token 进行身份验证;
  • 速率限制与滥用防护;
  • 访问控制与定期安全更新。

6. 共享与处理者

我们不会出售您的个人数据。我们仅与协助我们运营本服务的服务提供商(处理者)共享数据,且仅在必要范围内进行:

  • 登录服务提供商: Google、Facebook、Discord(仅在您选择通过它们登录时)。
  • AI 服务提供商: OpenAI,在您使用 AI 功能时处理您所提交的提示词。
  • 电子邮件投递: 用于发送验证及事务性电子邮件的服务提供商(例如 Resend、Amazon SES)。
  • 分析: Google Analytics(仅在征得您同意后)。
  • 推送通知: 若您启用通知,则包括 Firebase Cloud Messaging(Android)与 Apple Push Notification service(iOS)。
  • 媒体与 GIF: 当您搜索并插入 GIF 时所涉及的第三方提供商,例如 Tenor。
  • 托管与存储: 托管应用程序、文件及数据的基础设施与数据库提供商。
  • 法律要求: 在法律要求或为保护我们权利之必要时,向相关机关披露。

我们不会为第三方自身的营销目的而与其共享您的个人数据。

7. 数据的国际传输

我们力求将数据存储于欧盟境内。然而,我们的部分提供商(例如 AI、分析及推送通知服务)可能会在欧盟境外处理数据,包括在美国境内。在此类情形下,我们会依据 GDPR 所允许的适当保障措施——例如欧盟委员会的标准合同条款或充分性认定决定——来保护您的数据。

8. Cookies 与分析

DiceRoll 使用对登录、维持会话及基本安全所必需的基础性 cookies 及类似技术。这些技术无法在不破坏核心功能的情况下被关闭。

在征得您同意后,我们还会使用分析工具(Google Analytics 4)以衡量访问量并改进产品。我们仅在您于 cookie 横幅中授予同意后才会启用分析功能。

您可随时通过在 cookie 横幅中更新您的选择,或联系支持团队,来更改或撤回您的同意。

对于已登录用户,第一方产品分析仅存储技术类别(访问方式、设备类型、操作系统、浏览器、语言、时区和注册来源)。为此我们不会存储 IP 地址或完整的 user-agent。

9. AI 处理与自动化决策

当您使用可选的 AI 功能时,您所提交的内容会由第三方 AI 提供商处理,以生成您所请求的输出。我们不会利用您的个人数据作出对您产生法律效果或类似重大影响的纯自动化决策。AI 功能仅用于按您的请求生成游戏内容。

10. 您的权利

根据 GDPR,您享有以下权利:

  • 访问权: 请求获取我们所持有的关于您的个人数据副本。
  • 更正权: 更正您个人资料中不准确的数据。
  • 删除权: 请求删除您的账户及相关数据。
  • 可携权: 以结构化、机器可读的格式获取您的数据。
  • 限制与反对权: 限制或反对某些数据处理活动。
  • 撤回同意: 随时撤回您此前所给予的任何同意。

11. 数据留存

只要您的账户处于活跃状态,我们便会留存您的个人数据。在您删除账户后,您的数据将于 30 天内从数据库中永久清除,但我们为履行法律义务而必须留存特定数据的情形除外。服务器日志的留存期最长为 90 天。

12. 儿童隐私

本服务并非面向 13 周岁以下儿童。未经父母或法定监护人同意,我们不会有意收集未满该年龄儿童的个人数据。若我们获悉在未取得必要同意的情况下收集了此类数据,我们将及时予以删除。

13. 本政策的变更

我们可能会不时更新本隐私政策。对于重大变更,我们将通过电子邮件或本服务内的通知告知您。我们建议您定期查阅本页面。

14. 联系方式与投诉

如您对我们处理个人数据的方式有任何疑问,或希望行使您的权利,可通过本服务或发送电子邮件至 info@dicerollvtt.com 与我们联系。

您还有权向捷克共和国的个人数据保护局(Úřad pro ochranu osobních údajů,ÚOOÚ),或向您居住国的监管机构提出投诉。

最后更新于: 2. 8. 2026