개인정보처리방침
시행일 2026-10-08 · 개정 2026-11-08
1. 처리하는 개인정보
| 구분 | 항목 | 언제 |
|---|
| 계정 | 아이디, 비밀번호(scrypt 해시로만 저장 — 원문 복원 불가) | 아이디 가입 시 |
| Google 로그인 | Google 계정 고유 식별자(sub), 이메일 주소 | Google로 가입·로그인 시 |
| Apple 로그인 (iOS 앱) | Apple 계정 고유 식별자(sub), 이메일 주소(이메일 가리기를 쓰면 Apple 중계 주소), Apple 토큰 폐기용 갱신 토큰 | iOS 앱에서 Apple로 가입·로그인 시 |
| 앱 알림 (iOS 앱, 선택) | APNs 기기 토큰, 알림 언어 | iOS 앱에서 알림을 켠 경우 |
| 게임 기록 | 시즌 참가, 거래·포지션·잔고, 점수, 알림, 질문 제안, 친구 초대 관계, 게임 결과 수치(점수·시간·횟수 등)로 만든 AI 코치 조언 | 이용 중 |
| 지갑 (선택) | XODE 지갑 주소, 공개키, 소유 증명 서명 | 지갑 연결 시 |
| 부정 방지 | IP·브라우저·기기 정보의 HMAC 해시값(원래 값은 저장하지 않음) | 가입·로그인 시 |
| 푸시 (선택) | 브라우저 푸시 구독 주소·키, 알림 언어 | 알림을 켤 때 |
| 친구·알림 설정 | 친구 관계·친구 요청, 차단 목록, 내가 한 공개 프로필 신고(대상·사유), 활동 공개 범위, 알림 설정(종류별 켜기·끄기, 조용한 시간), 현지 시간대(UTC 와의 차이, 분 단위), 마지막 접속 시각 | 친구 기능·알림 설정을 쓸 때 · 마지막 접속 시각과 시간대는 로그인해 앱을 열 때 |
| 이용 통계 (계정과 연결하지 않음) | 방문자 수: IP·브라우저 정보를 그날만 쓰는 무작위 값과 섞은 해시(원래 값은 저장하지 않음) · 화면 사용 횟수(튜토리얼 단계, AI 코치 카드·음성 듣기 등): 날짜별 횟수만 | 페이지를 열 때 · 해당 화면을 쓸 때 |
이름·전화번호·주소·주민등록번호는 받지 않습니다.
친구와 활동 공개 범위: 친구는 공개 이름(XG-XXXX)으로만 추가할 수 있고(검색·추천 없음), 채팅·자유 메시지 기능은 없습니다. 활동(업적·랭크 승급·신기록)은 내가 고른 범위에만 보입니다 — 모두(공개 프로필에도) · 친구만(기본) · 비공개. 온라인·최근 접속 표시는 친구에게만 보이고, 비공개를 고르면 친구에게도 보이지 않습니다. 공개 이름·레벨·칭호·배지는 공개 프로필에 늘 보입니다. 친구에게 가는 요청·초대·기록 알림에는 내 공개 이름만 들어가고 계정 아이디는 들어가지 않습니다.
2. 처리 목적
로그인과 계정 유지, 게임 진행·판정·정산, 시즌 순위와 상금 자격 확인(GEM 보유 확인 포함), 알림 발송(종류별 설정·하루 상한·조용한 시간 적용), 친구 초대 보상, 친구 기능(친구 목록·친구 순위·활동 공유·초대), 부정 이용(여러 계정·시장 조작)과 괴롭힘 방지, 서비스 개선. 광고·마케팅에 쓰거나 판매하지 않습니다.
3. 보관 기간과 파기
- 계정 정보: 탈퇴할 때까지. 탈퇴 요청 시 지체 없이 파기합니다.
- 거래·정산 기록: 정산 무결성과 공개 검증(머클 앵커)을 위해 탈퇴 후에도 사용자를 알아볼 수 없게 가명 처리해 보관할 수 있습니다.
- 공개 화면: 탈퇴한 계정의 아이디는 순위표·명예의 전당·댓글·대결 결과·도전장 같은 공개 화면에서 지우고 '탈퇴한 사용자'로 표시합니다.
- 부정 방지 해시값: 마지막 접속 후 1년.
- AI 코치 조언: 만든 뒤 90일 (탈퇴하면 바로 삭제).
- 친구 관계·요청·차단·신고·친구와 알림 설정: 탈퇴할 때까지 (친구 삭제·차단·설정 변경은 바로 반영). 탈퇴하면 바로 지우고, 다른 사람의 알림에 남은 내 친구 요청·초대·기록 알림도 함께 지웁니다.
- 방문자 수 해시: 이틀 안에 삭제합니다. 섞는 무작위 값은 날이 바뀌면 버려 해시를 원래 값으로 되돌리거나 다른 날과 이어 볼 수 없습니다. 남는 것은 날짜별 숫자(방문자 수·화면 사용 횟수)뿐입니다.
- 아케이드 판 입력 기록(공정성 재현 검증용): 7일. 단 정식 순위 상위 판은 공개 리플레이로 계속 보관하며 공개 이름(XG-XXXX)으로만 표시합니다. 탈퇴하면 정식 순위에서 빠져 공개도 끝납니다.
- 법령이 보관을 요구하는 경우 그 기간 동안 보관합니다.
4. 제3자 제공
법령에 따른 요구가 있는 경우를 빼고 제3자에게 제공하지 않습니다.
5. 처리 위탁과 국외 이전
| 받는 곳 | 목적 | 전달되는 정보 |
|---|
| Google LLC (미국) | Google 로그인 | 로그인 요청 시 Google이 본인 확인 — XGAME은 sub·이메일만 받음 |
| Apple Inc. (미국) | Apple 로그인 · iOS 앱 알림(APNs) | Apple 로그인 시 Apple이 본인 확인(XGAME은 sub·이메일만 받음), 알림을 켠 경우 기기 토큰과 알림 내용 |
| 브라우저 푸시 서비스 (Google, Mozilla, Apple, Microsoft) | 휴대폰·PC 알림 전달 | 알림을 켠 경우에만, 암호화된 알림 내용 |
| XODE 체인 공개 노드 | GEM 보유량 확인 | 연결한 지갑 주소 (체인 공개 정보 조회) |
| DeepSeek (중국) | 질문 제안·마켓 댓글의 자동 심사 보조, 마켓 제목 번역 | 해당 글의 본문만 (아이디·이메일 등 계정 정보는 보내지 않음) |
| DeepSeek (중국) | AI 코치 조언 문장 작성 (판이 끝난 뒤, 코치를 켠 경우) | 그 판의 경기 수치만 — 점수·시간·횟수·순위·확률 같은 숫자와 게임·모드 이름 (아이디·이름·이메일 등 계정 정보와 내가 쓴 글은 보내지 않음) |
서비스 서버와 데이터베이스는 운영자가 직접 관리합니다.
6. 쿠키와 브라우저 저장소
추적·광고 쿠키는 쓰지 않습니다. 다음만 씁니다.
- 로그인 유지 토큰과 화면 설정(언어·선택한 시즌·안내 숨김·초대 링크·접속 표시 간격) — 브라우저 저장소(localStorage·sessionStorage)
- Google 로그인 보안 확인용 쿠키 — 10분 뒤 자동 삭제
방문자 수는 쿠키나 저장소 없이 서버가 셉니다 (1항 '이용 통계').
7. 이용자의 권리
언제든 개인정보 열람·정정·삭제·처리 정지와 탈퇴를 요청할 수 있습니다. sonweirak78@gmail.com 로 아이디와 함께 요청하시면 10일 안에 처리 결과를 알려 드립니다.
앱에서 직접 탈퇴할 수도 있습니다: 내 성적 → 계정 → 계정 삭제 (웹: /app#/me/delete). 탈퇴하면 로그인 수단(비밀번호 해시·Google·Apple 식별자와 이메일 — Apple 로그인 연결은 Apple에도 해제 요청)·비밀번호 재설정 코드·푸시 구독·앱 알림 토큰·부정 방지 해시값·친구 관계·차단·친구와 알림 설정을 바로 지우고, 거래·정산 기록은 3항대로 보관합니다.
8. 만 14세 미만
만 14세 미만은 가입할 수 없습니다. 만 14세 미만의 정보가 수집된 사실을 알게 되면 즉시 삭제합니다.
9. 안전성 확보 조치
전 구간 HTTPS 암호화, 비밀번호 해시 저장, 접속 정보 해시 저장, 운영자 계정 분리·접근 통제, 데이터베이스 내부망 격리, 매일 백업, 정산 기록 변경 금지(추가만 가능)와 공개 앵커로 위·변조 탐지.
10. 개인정보 보호책임자
XGAME 운영팀 — sonweirak78@gmail.com. 개인정보 침해 신고·상담: 개인정보침해신고센터(국번없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr).
11. 변경
이 방침을 바꾸면 시행 7일 전에 사이트에 알립니다.
Privacy Policy
Effective 2026-10-08 · Revised 2026-11-08 · This is a translation. If it differs from the Korean original, the Korean version prevails.
1. Personal information we process
| Category | Items | When |
|---|
| Account | Username, password (stored only as a scrypt hash — the original cannot be recovered) | When you sign up with a username |
| Google sign-in | Your Google account's unique identifier (sub) and email address | When you sign up or log in with Google |
| Sign in with Apple (iOS app) | Your Apple account's unique identifier (sub), email address (Apple's relay address if you use Hide My Email), and a refresh token used to revoke Apple sign-in | When you sign up or log in with Apple in the iOS app |
| App notifications (iOS app, optional) | APNs device token, notification language | If you turn notifications on in the iOS app |
| Game records | Season entries, trades, positions and balances, scores, notifications, question suggestions, referral relationships, AI coach tips made from your game numbers (score, time, counts and similar) | While you use the Service |
| Wallet (optional) | XODE wallet address, public key, ownership signature | When you link a wallet |
| Abuse prevention | HMAC hashes of IP, browser and device information (the original values are not stored) | When you sign up or log in |
| Push (optional) | Browser push subscription address and keys, notification language | When you turn on notifications |
| Friends and notification settings | Friend relationships and friend requests, your block list, public-profile reports you make (who and why), your activity visibility, notification settings (per-type on/off, quiet hours), your local time zone (offset from UTC in minutes), the time you were last active | When you use friend features or notification settings · last-active time and time zone when you open the app signed in |
| Usage statistics (not linked to your account) | Visitor counts: a hash of your IP address and browser details mixed with a random value used for that day only (the original values are not stored) · Screen usage counts (tutorial steps, AI coach cards, listening to the voice, etc.): only the number of times per day | When you open a page · when you use those screens |
We do not collect your name, phone number, postal address or national ID number.
Friends and activity visibility: friends can be added only by public name (XG-XXXX) — there is no search or suggestions — and there is no chat or free-text messaging. Your activity (achievements, rank-ups, new records) is shown only to the audience you choose — Everyone (also on your public profile), Friends only (default) or Private. Your online / last-active status is shown only to friends, and not even to them if you choose Private. Your public name, level, title and badges always show on your public profile. Requests, invitations and record alerts sent to friends contain only your public name, never your account ID.
2. Purposes
Signing in and maintaining your account; running, resolving and settling the game; season rankings and prize eligibility (including GEM balance checks); sending notifications (applying your per-type settings, a daily limit and quiet hours); referral rewards; friend features (friend list, friend rankings, shared activity and invitations); preventing abuse (multiple accounts, market manipulation) and harassment; and improving the Service. We do not use your information for advertising or marketing, and we do not sell it.
3. Retention and deletion
- Account information: until you delete your account. We delete it without delay when you ask.
- Trade and settlement records: to keep settlement integrity and public verification (Merkle anchors), these may be kept after account deletion in a pseudonymised form that no longer identifies you.
- Public screens: after deletion, your username is removed from public screens such as leaderboards, the hall of fame, comments, race results and challenge links, and shown as “Former player”.
- Abuse-prevention hashes: 1 year after your last access.
- AI coach tips: 90 days after they are made (deleted at once if you delete your account).
- Friend relationships, requests, blocks, reports and friend / notification settings: until you delete your account (removing a friend, blocking or changing a setting takes effect at once). Deleting your account removes them right away, together with your friend requests, invitations and record alerts left in other players' notifications.
- Visitor-count hashes: deleted within two days. The random value they are mixed with is discarded when the day changes, so a hash cannot be turned back into the original values or linked across days. Only daily numbers (visitor counts, screen usage counts) remain.
- Arcade input records (for fairness replay checks): 7 days, except top runs on the official leaderboards, which are kept as public replays shown only under your public name (XG-XXXX). Deleting your account removes you from the official leaderboards and ends that publication.
- Where the law requires retention, we keep the information for that period.
4. Sharing with third parties
We do not share your information with third parties except where required by law.
5. Processors and international transfers
| Recipient | Purpose | Information passed on |
|---|
| Google LLC (USA) | Google sign-in | Google verifies your identity when you sign in — XGAME receives only the sub and email |
| Apple Inc. (USA) | Sign in with Apple · iOS app notifications (APNs) | Apple verifies your identity when you sign in (XGAME receives only the sub and email); the device token and notification content if notifications are on |
| Browser push services (Google, Mozilla, Apple, Microsoft) | Delivering notifications to your phone or PC | Only if you turn notifications on: the encrypted notification content |
| Public XODE chain nodes | Checking GEM balances | Your linked wallet address (a lookup of public chain data) |
| DeepSeek (China) | AI-assisted review of question suggestions and market comments; translating market titles | The text of that post only (no account data such as your ID or email) |
| DeepSeek (China) | Writing AI coach tips (after a game, when the coach is on) | That game's numbers only — figures such as score, time, counts, place and probabilities, plus the game and mode name (no account data such as your ID, name or email, and nothing you wrote) |
The Service's servers and database are managed directly by the Operator.
6. Cookies and browser storage
We do not use tracking or advertising cookies. We use only the following.
- Your sign-in token and display settings (language, selected season, dismissed tips, invite link, online-status interval) — browser storage (localStorage, sessionStorage)
- A cookie used for the security check during Google sign-in — deleted automatically after 10 minutes
Visitor counts are made by our server without cookies or browser storage (see “Usage statistics” in section 1).
7. Your rights
You can ask at any time to access, correct or delete your personal information, to stop its processing, or to delete your account. Email sonweirak78@gmail.com with your username and we will tell you the outcome within 10 days.
You can also delete your account yourself in the app: Dashboard → Account → Delete account (web: /app#/me/delete). Deleting removes your sign-in methods (password hash, Google / Apple identifier and email — Apple sign-in is also revoked with Apple), password reset codes, push subscriptions, app notification tokens, abuse-prevention hashes, friend relationships, blocks and friend / notification settings right away; trade and settlement records are kept as described in section 3.
8. Children under 14
People under 14 cannot sign up. If we learn that information about a child under 14 has been collected, we delete it immediately.
9. Security measures
HTTPS encryption throughout, hashed passwords, hashed connection data, separate operator accounts with access control, a database isolated on an internal network, daily backups, and settlement records that can only be appended to (never changed) with public anchors to detect tampering.
10. Privacy officer
XGAME team — sonweirak78@gmail.com. To report or get advice on a privacy infringement in Korea: Personal Information Infringement Report Center (118 from any Korean phone, privacy.kisa.or.kr) and the Personal Information Dispute Mediation Committee (1833-6972, kopico.go.kr).
11. Changes
If we change this policy, we will announce it on the site 7 days before it takes effect.
プライバシーポリシー
施行日 2026-10-08 · 改定 2026-11-08 · 本ページは翻訳です。韓国語の原文と内容が異なる場合は、韓国語版が優先します。
1. 取り扱う個人情報
| 区分 | 項目 | 取得のタイミング |
|---|
| アカウント | ID、パスワード（scrypt ハッシュでのみ保存 — 元の文字列は復元できません） | ID で登録したとき |
| Google ログイン | Google アカウントの固有識別子（sub）、メールアドレス | Google で登録・ログインしたとき |
| Apple でサインイン（iOS アプリ） | Apple アカウントの固有識別子（sub）、メールアドレス（「メールを非公開」の場合は Apple の中継アドレス）、Apple 連携解除用の更新トークン | iOS アプリで Apple により登録・ログインしたとき |
| アプリ通知（iOS アプリ、任意） | APNs デバイストークン、通知の言語 | iOS アプリで通知をオンにした場合 |
| ゲーム記録 | シーズン参加、取引・ポジション・残高、スコア、お知らせ、問いの提案、友達招待の関係、ゲーム結果の数値（スコア・時間・回数など）から作る AI コーチのアドバイス | ご利用中 |
| ウォレット（任意） | XODE ウォレットアドレス、公開鍵、所有証明の署名 | ウォレットを連携したとき |
| 不正防止 | IP・ブラウザ・端末情報の HMAC ハッシュ値（元の値は保存しません） | 登録・ログイン時 |
| プッシュ通知（任意） | ブラウザのプッシュ購読アドレス・鍵、通知の言語 | 通知をオンにしたとき |
| フレンド・通知設定 | フレンド関係・フレンド申請、ブロック一覧、自分が行った公開プロフィールの通報（対象・理由）、アクティビティの公開範囲、通知設定（種類ごとのオン・オフ、おやすみ時間）、現地のタイムゾーン（UTC との差・分単位）、最終アクセス時刻 | フレンド機能・通知設定を使うとき · 最終アクセス時刻とタイムゾーンはログインしてアプリを開いたとき |
| 利用統計（アカウントとは結び付けません） | 訪問者数：IP・ブラウザ情報をその日だけ使うランダムな値と混ぜたハッシュ（元の値は保存しません）・画面の利用回数（チュートリアルの段階、AI コーチのカード・音声で聞くなど）：日ごとの回数のみ | ページを開いたとき・その画面を使ったとき |
氏名・電話番号・住所・住民登録番号などは取得しません。
フレンドとアクティビティの公開範囲：フレンドは公開名（XG-XXXX）でのみ追加でき（検索・おすすめはありません）、チャットや自由なメッセージの機能はありません。アクティビティ（実績・ランク昇格・新記録）は、自分で選んだ範囲にだけ表示されます — 全員（公開プロフィールにも）・フレンドのみ（標準）・非公開。オンライン・最終アクセスの表示はフレンドにだけ見え、非公開を選ぶとフレンドにも見えません。公開名・レベル・称号・バッジは公開プロフィールに常に表示されます。フレンドに届く申請・招待・記録のお知らせには公開名だけが入り、アカウント ID は入りません。
2. 利用目的
ログインとアカウントの維持、ゲームの進行・判定・精算、シーズン順位と賞金資格の確認（GEM 保有の確認を含む）、お知らせの送信（種類ごとの設定・1日の上限・おやすみ時間を適用）、友達招待の報酬、フレンド機能（フレンド一覧・フレンド順位・アクティビティの共有・招待）、不正利用（複数アカウント・市場操作）と嫌がらせの防止、サービスの改善。広告・マーケティングには使用せず、販売もしません。
3. 保存期間と削除
- アカウント情報：退会されるまで。退会のお申し出があれば遅滞なく削除します。
- 取引・精算記録：精算の完全性と公開検証（マークルアンカー）のため、退会後も利用者を識別できないよう仮名化したうえで保存することがあります。
- 公開画面：退会したアカウントの ID は、ランキング・殿堂・コメント・対戦結果・挑戦状などの公開画面から消し、「退会したユーザー」と表示します。
- 不正防止用のハッシュ値：最終アクセスから1年。
- AI コーチのアドバイス：作成から90日（退会するとすぐに削除）。
- フレンド関係・申請・ブロック・通報・フレンドと通知の設定：退会されるまで（フレンド削除・ブロック・設定の変更はすぐに反映）。退会するとすぐに削除し、他の人のお知らせに残った自分のフレンド申請・招待・記録のお知らせも一緒に削除します。
- 訪問者数のハッシュ：2日以内に削除します。混ぜるランダムな値は日付が変わると破棄するため、ハッシュを元の値に戻したり別の日とつなげたりすることはできません。残るのは日ごとの数字（訪問者数・画面の利用回数）だけです。
- アーケードのプレイ入力記録（公正性の再現検証用）：7日。ただし公式ランキング上位のプレイは公開リプレイとして保管し、公開名（XG-XXXX）でのみ表示します。退会すると公式ランキングから外れ、公開も終わります。
- 法令で保存が義務付けられている場合は、その期間保存します。
4. 第三者提供
法令に基づく要請がある場合を除き、第三者には提供しません。
5. 処理の委託と国外移転
| 提供先 | 目的 | 伝わる情報 |
|---|
| Google LLC（米国） | Google ログイン | ログイン時に Google がご本人を確認 — XGAME が受け取るのは sub とメールアドレスのみ |
| Apple Inc.（米国） | Apple でサインイン・iOS アプリ通知（APNs） | サインイン時に Apple がご本人を確認（XGAME が受け取るのは sub とメールアドレスのみ）、通知オン時はデバイストークンと通知内容 |
| ブラウザのプッシュサービス（Google、Mozilla、Apple、Microsoft） | スマートフォン・PC への通知配信 | 通知をオンにした場合のみ、暗号化された通知内容 |
| XODE チェーンの公開ノード | GEM 保有量の確認 | 連携したウォレットアドレス（チェーンの公開情報の照会） |
| DeepSeek（中国） | 質問の提案・マーケットのコメントの確認補助、マーケットのタイトルの翻訳 | その投稿の本文のみ（ID・メールアドレスなどのアカウント情報は送りません） |
| DeepSeek（中国） | AI コーチのアドバイス文の作成（プレイ終了後、コーチをオンにしている場合） | そのプレイの数値のみ — スコア・時間・回数・順位・確率などの数字とゲーム・モード名（ID・名前・メールアドレスなどのアカウント情報や、ご自身が書いた文章は送りません） |
サービスのサーバーとデータベースは運営者が直接管理しています。
6. Cookie とブラウザのストレージ
トラッキング用・広告用の Cookie は使用しません。使用するのは次のものだけです。
- ログイン状態を保つトークンと画面設定（言語・選択したシーズン・案内の非表示・招待リンク・オンライン表示の間隔）— ブラウザのストレージ（localStorage・sessionStorage）
- Google ログイン時のセキュリティ確認用 Cookie — 10分後に自動で削除
訪問者数は Cookie やストレージを使わずにサーバーが数えます（第1項「利用統計」）。
7. 利用者の権利
いつでも個人情報の開示・訂正・削除・利用停止、および退会を請求できます。sonweirak78@gmail.com まで ID を添えてご連絡いただければ、10日以内に結果をお知らせします。
アプリから直接退会することもできます: 成績 → アカウント → アカウント削除（ウェブ: /app#/me/delete）。退会するとログイン手段（パスワードのハッシュ、Google・Apple の識別子とメールアドレス — Apple 連携は Apple 側でも解除）・パスワード再設定コード・プッシュ購読・アプリ通知トークン・不正防止用ハッシュ値・フレンド関係・ブロック・フレンドと通知の設定をすぐに削除し、取引・精算記録は第3項のとおり保管します。
8. 満14歳未満の方
満14歳未満の方は登録できません。満14歳未満の方の情報が取得されたことが判明した場合は、直ちに削除します。
9. 安全管理措置
全区間の HTTPS 暗号化、パスワードのハッシュ保存、接続情報のハッシュ保存、運営者アカウントの分離とアクセス制御、データベースの内部ネットワーク隔離、毎日のバックアップ、精算記録の変更禁止（追記のみ可）と公開アンカーによる改ざん検知。
10. 個人情報保護責任者
XGAME 運営チーム — sonweirak78@gmail.com。韓国での個人情報侵害の申告・相談先：個人情報侵害申告センター（韓国国内から局番なしで 118、privacy.kisa.or.kr）、個人情報紛争調停委員会（1833-6972、kopico.go.kr）。
11. 変更
本ポリシーを変更する場合は、施行の7日前にサイト上でお知らせします。
隐私政策
生效日期 2026-10-08 · 修订 2026-11-08 · 本页为译文。如与韩文原文有出入，以韩文版本为准。
1. 处理的个人信息
| 类别 | 项目 | 收集时机 |
|---|
| 账号 | 用户名、密码（仅以 scrypt 哈希保存 — 无法还原原文） | 用用户名注册时 |
| Google 登录 | Google 账号唯一标识（sub）、电子邮箱 | 用 Google 注册或登录时 |
| 通过 Apple 登录（iOS 应用） | Apple 账号唯一标识（sub）、电子邮箱（使用“隐藏邮件地址”时为 Apple 中转地址）、用于撤销 Apple 登录的刷新令牌 | 在 iOS 应用中用 Apple 注册或登录时 |
| 应用通知（iOS 应用，可选） | APNs 设备令牌、通知语言 | 在 iOS 应用中开启通知时 |
| 游戏记录 | 赛季参加、交易·持仓·余额、分数、通知、问题提议、好友邀请关系、根据游戏结果数据（分数、时间、次数等）生成的 AI 教练建议 | 使用期间 |
| 钱包（可选） | XODE 钱包地址、公钥、所有权证明签名 | 关联钱包时 |
| 防止违规 | IP、浏览器、设备信息的 HMAC 哈希值（不保存原始值） | 注册或登录时 |
| 推送（可选） | 浏览器推送订阅地址与密钥、通知语言 | 开启通知时 |
| 好友与通知设置 | 好友关系与好友请求、屏蔽列表、你提交的公开资料举报（对象与原因）、动态公开范围、通知设置（按类型开关、免打扰时段）、当地时区（与 UTC 的差，单位为分钟）、最后访问时间 | 使用好友功能或通知设置时 · 最后访问时间与时区在登录后打开应用时 |
| 使用统计（不与账号关联） | 访客数：将 IP、浏览器信息与仅当天使用的随机值混合后的哈希（不保存原始值）· 界面使用次数（教程步骤、AI 教练卡片、语音收听等）：仅按日期统计次数 | 打开页面时 · 使用相关界面时 |
我们不收集姓名、电话号码、住址或身份证号码。
好友与动态公开范围：好友只能通过公开名称（XG-XXXX）添加（没有搜索或推荐），也没有聊天或自由消息功能。你的动态（成就、段位晋升、新纪录）只对你选择的范围可见——所有人（也显示在公开资料）· 仅好友（默认）· 不公开。在线 / 最后访问状态只对好友显示，选择不公开时好友也看不到。公开名称、等级、称号和徽章始终显示在公开资料中。发给好友的请求、邀请和纪录通知中只包含你的公开名称，不包含账号 ID。
2. 处理目的
登录与维护账号、游戏进行·判定·结算、赛季排名与奖金资格确认（含 GEM 持有确认）、发送通知（按类型设置、每日上限与免打扰时段）、好友邀请奖励、好友功能（好友列表、好友排名、动态分享与邀请）、防止违规使用（多个账号、操纵市场）与骚扰以及改进服务。不用于广告或营销，也不会出售。
3. 保存期限与销毁
- 账号信息：保存至注销为止。收到注销申请后立即销毁。
- 交易·结算记录：为保证结算完整性与公开验证（默克尔锚定），注销后可能以无法识别用户的假名化形式保存。
- 公开页面：已注销账户的用户名会从排行榜、名人堂、评论、对战结果和挑战链接等公开页面中移除，显示为“已注销用户”。
- 防违规哈希值：最后一次访问后 1 年。
- AI 教练建议：生成后 90 天（注销账号时立即删除）。
- 好友关系、请求、屏蔽、举报以及好友与通知设置：保存至注销为止（删除好友、屏蔽或更改设置会立即生效）。注销后立即删除，并一并删除留在其他玩家通知中的你的好友请求、邀请和纪录通知。
- 访客数哈希：两天内删除。混合用的随机值在日期变更时即丢弃，因此无法将哈希还原为原始值，也无法与其他日期关联。保留的只有按日期统计的数字（访客数、界面使用次数）。
- 街机对局输入记录（用于公平性复现验证）：7 天。但官方排行榜靠前的对局会作为公开回放保留，仅以公开名称（XG-XXXX）显示。注销账号后会退出官方排行榜，公开也随之结束。
- 法律要求保存的，按该期限保存。
4. 向第三方提供
除法律要求外，不向第三方提供。
5. 委托处理与跨境传输
| 接收方 | 目的 | 传递的信息 |
|---|
| Google LLC（美国） | Google 登录 | 登录时由 Google 确认身份 — XGAME 只接收 sub 和邮箱 |
| Apple Inc.（美国） | 通过 Apple 登录 · iOS 应用通知（APNs） | 登录时由 Apple 确认身份（XGAME 只接收 sub 和邮箱），开启通知时传递设备令牌和通知内容 |
| 浏览器推送服务（Google、Mozilla、Apple、Microsoft） | 向手机或电脑发送通知 | 仅在开启通知时，传递加密的通知内容 |
| XODE 链公开节点 | 确认 GEM 持有量 | 你关联的钱包地址（查询链上公开信息） |
| DeepSeek（中国） | 问题提议和市场评论的 AI 辅助审核、市场标题翻译 | 仅该内容的正文（不发送 ID、邮箱等账户信息） |
| DeepSeek（中国） | 撰写 AI 教练建议（对局结束后，且开启教练时） | 仅该局的比赛数据——分数、时间、次数、名次、概率等数字以及游戏和模式名称（不发送 ID、名字、邮箱等账户信息，也不发送你写的内容） |
服务的服务器和数据库由运营方直接管理。
6. Cookie 与浏览器存储
不使用追踪或广告 Cookie，只使用以下内容。
- 保持登录的令牌和界面设置（语言、所选赛季、已隐藏的提示、邀请链接、在线状态间隔）— 浏览器存储（localStorage、sessionStorage）
- Google 登录安全校验用的 Cookie — 10 分钟后自动删除
访客数由服务器统计，不使用 Cookie 或浏览器存储（见第 1 条“使用统计”）。
7. 用户的权利
你可以随时要求查阅、更正、删除个人信息、停止处理以及注销账号。请附上用户名发送邮件至 sonweirak78@gmail.com，我们会在 10 天内告知处理结果。
你也可以在应用内直接注销：我的战绩 → 账号 → 删除账号（网页：/app#/me/delete）。注销后会立即删除登录方式（密码哈希、Google 和 Apple 标识符及邮箱 — Apple 登录也会向 Apple 申请解除）、密码重置码、推送订阅、应用通知令牌、防滥用哈希值、好友关系、屏蔽以及好友与通知设置；交易与结算记录按第 3 条保存。
8. 未满 14 周岁
未满 14 周岁者不能注册。如发现收集了未满 14 周岁者的信息，将立即删除。
9. 安全保障措施
全程 HTTPS 加密、密码哈希保存、连接信息哈希保存、运营账号分离与访问控制、数据库内网隔离、每日备份、结算记录禁止修改（只能追加）并通过公开锚定检测篡改。
10. 个人信息保护负责人
XGAME 运营团队 — sonweirak78@gmail.com。在韩国举报或咨询个人信息侵害：个人信息侵害举报中心（韩国境内直拨 118，privacy.kisa.or.kr）、个人信息纠纷调解委员会（1833-6972，kopico.go.kr）。
11. 变更
变更本政策时，将在生效前 7 天于网站公告。
