隐私政策

本政策说明你使用 Ludoya 时我们处理哪些个人数据、为什么、依据什么法律基础、保留多久、还有谁会接触到，以及你对这些数据拥有的权利。

谁负责

Ludoya 由Tenkai Workshop S.L.（NIF B56364086，西班牙）运营，并对本文所述的个人数据负责。关于本政策的任何事项，请写信至app@ludoya.com。我们没有任命数据保护官。

当俱乐部或主办者在 Ludoya 上管理成员和活动时，其成员与来宾的数据（加入表单、名册、活动表单、出席和会费）由该俱乐部或主办者负责，我们受其委托处理这些数据。

我们收集的信息

我们收集以下个人信息：

• 用户名和显示名称
• 电子邮件地址
• IP 地址
• 地点（可选）
• 您可选择添加的可选个人资料信息：出生日期、性别、电话号码和您的头像
• 您创建的与游戏相关的内容：您的收藏、对局、评价、帖子、照片和消息
• 账单详情，如果您订阅或购买票券 — 由我们的支付提供商处理，绝不存储在我们的服务器上
• 仅在你同意分析时：你如何使用应用，包括隐藏了你所有输入内容的会话录制

我们为何使用，以及依据什么

• 为了向你提供服务：你的账号和个人主页、你的收藏与对局、你参与的活动、俱乐部和消息，以及随之发出的邮件。依据是我们与你之间的合同（GDPR 第 6 条第 1 款第 (b) 项）。
• 支付与发票：我们与你的合同，以及保存发票的法律义务（第 6(1)(c) 条）。
• 安全与维持 Ludoya 运行：包含 IP 地址的服务器日志，以及防止滥用和欺诈。依据是我们对于一个安全、可用服务的正当利益（第 6 条第 1 款第 (f) 项）。
• 产品分析：仅在你同意时（第 6(1)(a) 条）。你可以随时在“设置”的“隐私”中撤回。
• 匿名统计：我们了解游戏如何被玩的正当利益（第 6(1)(f) 条），下文有说明。
• AI 游戏助手：你使用它时，你的问题和你附上的任何照片都会发送给 OpenAI 以便作答；这属于我们与你之间合同的一部分。不要附上你不希望被第三方处理的内容。

数据使用

我们使用您的信息来将 Ludoya 运营为一个面向桌游玩家的社交网络：展示您的显示名和用户名，以及根据您的隐私设置您选择分享的收藏、对局和帖子。

我们不出售你的数据，也绝不会把你的收藏、对局、评分或游戏习惯分享给广告商、数据经纪商或任何其他人。你的游戏口味属于你自己。

我们可能会根据各自账号上的活动汇总匿名统计，例如某款游戏在一个地区被玩的频率，并把它们用在我们自己的报告中或与出版商等合作伙伴一起使用。这些统计绝不会包含基于少于五个人的数字，因此无法识别出任何个人或小群体；它们也绝不会使用俱乐部通过 Ludoya 管理的数据。

没有 Ludoya 账号的人

你可以不注册就参加活动。当有人替你留了座位，或者你只用姓名和邮箱在活动上报名时，我们会保存所提供的信息：你的姓名、邮箱地址，以及你对活动表单的回答。主办者需要它们来举办活动，你需要它们来确认座位。

如果你没有完成账号创建，我们会在你最后一次活动之后 30 天删除你的邮箱地址和表单答案。在我们有你邮箱地址的情况下，会在活动结束约 10 天后给你发一次通知，写明确切日期。你的名字仍留在活动的参加者名单上，以及你参与过的对局和结果里。在那个日期之前用同一个邮箱注册，你的席位和对局就会转到你的账号。

举办活动的俱乐部或主办者决定表单问什么，并对答案负责；Ludoya 受其委托存储和处理。俱乐部成员在作为成员期间会一直留在俱乐部名册上。

本网站的助手：你向它提出的问题会发送给 OpenAI 以便作答，关闭标签页后对话不会被保存。为了限制每人每天的提问量，我们会将你的 IP 地址转换成无法还原的形式，保存七天。如果你请它把问题转给我们的团队并留下电子邮件地址，我们会保存问题和地址用于回复你，不作其他用途；如需删除，请联系我们。

我们保留多久

• 你的账号和内容：保留到你删除账号为止。只有你参与过的对局会随之删除；你和其他人共享的对局仍留在他们的个人主页上，只是你的名字不再与你的账号相关联。
• 未完成的账号：如上所述，信息会在最后一次活动后 30 天删除。
• 通知和已发送邮件的记录：30 天。
• 服务器日志：60 天。
• 备份：已删除的数据会在六周内从我们的备份中消失。
• 发票：税法和商法要求的期限。

为我们处理数据的服务

Ludoya 的运行依赖少数几家专业服务。它们按我们的指示、仅为所列目的行事，没有任何一家会拿到你的数据用于自己的营销。有些在欧盟之外；最后一列说明依据什么法律基础。

• OVH (OVH SAS): 我们的服务器、数据库、上传的图片和备份. 法国（鲁贝；图片和备份在巴黎）. 无：数据留在欧盟境内.
• SMTP2GO: 发送 Ludoya 发出的所有电子邮件. 欧盟（阿姆斯特丹）. 无：数据留在欧盟境内.
• Stripe: Ludoya 订阅的付款。门票和会费经由各俱乐部自己的 Stripe 账户，此时 Stripe 是为该俱乐部行事. 美国. 欧盟—美国数据隐私框架.
• Google: 使用 Google 登录、地图、地点与地址查询，以及 Android 上的推送通知. 美国. 欧盟—美国数据隐私框架.
• Apple: iPhone 和 iPad 上的推送通知. 美国. 标准合同条款.
• OpenAI (OpenAI Ireland Ltd): AI 功能：游戏助手、匹配与描述游戏，以及俱乐部可以添加到其 Telegram 或 Discord 群的聊天机器人。发送给机器人的是俱乐部的活动和游戏，绝不包含人名. 美国. 标准合同条款.
• Cloudflare: 域名，以及服务器前面的网络. 全球网络：每位访客都从离其最近的位置获得服务. 欧盟—美国数据隐私框架及标准合同条款.
• PostHog: 产品分析，仅针对接受的人：哪些功能被使用、人们在哪里卡住，包括隐藏了所有输入内容的会话录制. 欧盟（法兰克福）. 无：数据留在欧盟境内.

数据安全

密码以哈希形式存储，绝不以可读形式保存；与 Ludoya 的每条连接都经过加密，对我们服务器的访问受到限制。如果泄露很可能对你的权利和自由造成高风险，我们会依法通知你。

第三方链接

Ludoya 的游戏会链接到 BoardGameGeek 的游戏。请参阅 BoardGameGeek 的隐私政策 以了解他们的隐私惯例，这些惯例可能与我们的不同。

如果您将数据导出到 BoardGameGeek，系统将要求您的 BGG 密码以执行数据导出，并在我们的数据库中以安全加密的方式存储。我们绝不会将此信息与第三方共享。

用户权利

你可以要求我们提供你的个人数据、更正它、删除它、限制或反对它的使用，以及以可携带的格式获取它，你也可以撤回此前给出的任何同意。请写信至app@ludoya.com；我们会在一个月内答复。如果你认为我们没有妥善处理你的数据，可以向西班牙数据保护局（www.aepd.es）投诉。

Cookies

我们使用必要的 Cookie 让你保持登录状态，如果你使用 Google 登录，还会用到 Google 的 Cookie。使用 PostHog 的产品分析（包括把你输入的一切都隐去的会话录制）只有在你接受后才会运行，你也可以随时在设置的隐私里撤回。我们不使用广告 Cookie，也不使用第三方广告追踪器。

儿童

创建账号需要年满 14 岁，这是西班牙的数字同意年龄，否则需要父母或法定监护人的同意。

本隐私政策的变更

我们可能会不时更新本隐私政策，因此建议您定期查看此页面以了解任何变更。我们会通过在此页面发布新的隐私政策来通知您任何变更。这些变更在发布到本页面后立即生效。

联系我们

如对本隐私政策有任何疑问或顾虑，请通过 app@ludoya.com 与我们联系。

最后更新：2026 年 9 月 29 日