隐私政策

参考译文。 本译文仅供您参考。如各语言版本之间存在不一致，以英文版本为准。阅读英文版本

本隐私政策说明 YGOBox 收集哪些个人数据、收集的原因、与谁共享、保留多长时间，以及您享有哪些权利。本政策适用于我们的服务条款中称为“YGOBox”的一切：网站、网页应用、我们的 API、适用于电脑和手机的 YGOBox 应用、YGOBox Scanner 应用、我们发送的电子邮件以及我们的支持服务。

简要说明

• 我们只收集运行您的账户和收藏所需的数据，除此之外极少收集其他数据。
• 我们不展示广告。我们不出售您的个人数据，也不为广告目的共享您的个人数据。我们的电子邮件不含跟踪像素，我们的应用不含第三方跟踪器。
• 您可以随时在“设置 > 账号”中下载您的数据、更改您的电子邮件地址或邮件偏好，或删除您的账户。
• YGOBox Scanner 拍摄的照片保留在您的手机上，但评级卡标签的照片除外：它们会随批次一起发送，并保存为该评级卡的照片。
• PSA 查询使用您自己的令牌，直接从您的设备发送至 PSA。我们的服务器不存储任何源自 PSA 的数据。

1. 谁对您的数据负责

Fritts Films LLC（一家得克萨斯州有限责任公司，地址：Dallas, Texas, USA）运营 YGOBox，并且是本政策所述个人数据的控制者。如有任何隐私问题或请求，请发送邮件至 support@ygobox.com。

本政策不适用于您通过 YGOBox 访问的、由他方运营的服务，例如 PSA、Stripe 的结账和账单页面，或 App Store 和 Google Play。这些服务适用其各自的隐私政策。

2. 我们收集哪些数据

您的账户

• 您的电子邮件地址。
• 您的密码，仅以单向哈希值（scrypt）形式存储。我们无法读取您的密码。
• 您的账户创建时间以及您的电子邮件地址确认时间。
• 您的公开用户名（如果您选择设置）。
• 双重身份验证设置（如果您开启了此功能）：身份验证器密钥（已加密）和您的恢复码（以哈希值形式存储）。
• 您是否希望接收产品资讯，以及您最近一次作出或更改该选择的时间和方式。
• 您接受了哪个版本的服务条款及接受时间、您已查看过本政策的哪个版本，以及您在注册时已确认自己的年龄。
• 您已发起但尚未确认的电子邮件地址变更。
• 您的套餐（免费或 Booster）、Booster 的来源（网页、App Store、Google Play，或由我们免费赠送）、其状态和续订日期、您的 Stripe 客户 ID，以及 App Store 或 Google Play 提供给我们的交易标识符。

您的收藏及其他内容

您在 YGOBox 中记录的一切：卡及其详细信息（版本、数量、品相、语言、版次、备注）、存放位置、您输入的购买信息（例如价格、日期和卖家）、牌组、愿望清单、列表、自定义卡、您从 Yugipedia 导入的卡、评级卡（评级公司、证书编号、评级分数）以及您自己评级卡的照片（由您添加或由 YGOBox Scanner 拍摄）、在您的设备之间同步的设置，以及使同步和撤销功能得以运作的更改历史记录。我们还会每天根据市场价格计算您收藏的价值，并为您保留该历史记录。

这些数据存储在我们服务器上的您的账户中。每个已登录的电脑或手机版 YGOBox 应用也会在该设备上保留一份完整副本。

来自 YGOBox Scanner 的扫描

• 扫描器使用您手机的摄像头读取印在卡上的卡名和系列编号（以及评级卡的标签）。识别在手机上完成。您的卡的照片和裁切图像保留在手机上，绝不会上传给我们。
• 当您已登录并发送一批扫描结果时，扫描器会将其识别出的卡的列表（卡、版本、数量、品相及类似详细信息，以及存放位置的名称）发送给我们，以便将该批次添加到您的收藏中。
• 当您发送包含评级卡的批次时，扫描器为每张评级卡标签面拍摄的照片会随批次一起发送，并作为该评级卡的照片保存在您的账户中。您可以随时从该评级卡中删除这些照片。未评级卡的照片不会发送。
• 扫描器应用直接从 YGOProDeck 下载卡数据库和卡图片，并可能在 Yugipedia 上查询卡。与互联网上的任何请求一样，这些服务可以看到您手机的 IP 地址，但它们不会从我们这里收到任何账户信息。
• 在 Android 上，文字识别使用在手机上运行的 Google ML Kit。根据 Google 的文档，ML Kit 可能会联系 Google 以接收更新，并可能向 Google 发送有关该功能性能和使用情况的信息；它不会发送您的摄像头图像。

设备、登录与安全

• 已登录的设备。 对于您已登录的每台设备：应用发送的设备名称、平台（网页、桌面、iPhone 或 Android），以及会话开始的时间和最后使用的时间。登录令牌仅以哈希值形式存储。
• 安全事件。 重要账户事件的记录，例如登录、密码、电子邮件地址和双重身份验证的更改、接受条款、邮件偏好更改以及删除请求，同时记录时间、请求来源的 IP 地址，以及对设备的粗略描述（浏览器类别、操作系统类别和平台，例如“macOS 上的 Chrome”；绝不记录确切的浏览器版本）。IP 地址和浏览器详细信息保留 90 天。
• 登录失败尝试， 连同 IP 地址一并记录，用于阻止密码猜测。这些记录在一天后删除。
• “记住此设备” 功能（用于双重身份验证）会存储一个经哈希处理的令牌，保留 30 天。
• 为限制滥用，我们的服务器会在内存中短暂保留 IP 地址以统计请求次数。“新登录”电子邮件仅注明浏览器和操作系统，绝不包含 IP 地址或位置。

服务器日志

我们的服务器为每个请求写入一行记录：请求的类型、请求针对 API 的哪个部分、结果，以及耗时。这些记录不包含您的 IP 地址、您的电子邮件地址或您搜索的内容；部分记录包含您账户的内部 ID。日志保存在固定大小的空间中，并随着新记录的写入而被覆盖，通常在数天至数周内。日志不会被发送到其他任何地方。

Cloudflare 承载访问我们网站和 API 的全部流量，它会处理 IP 地址和请求详细信息，以提供 YGOBox 并保护其免受攻击。

付款

我们从不接收或存储您的银行卡号或银行账户信息。

• 在网页上， Stripe 作为记录商户（merchant of record），在其自己的结账页面上收集您的付款信息、账单地址、电子邮件地址和税务信息。Stripe 会告知我们您的客户 ID、您选择的套餐、订阅是否有效、订阅的续订或终止时间，以及付款事件（已付款、付款失败、已退款）。
• 在应用中， 由 Apple 或 Google 收取款项。它们会告知我们交易标识符、产品、其状态以及到期时间。

电子邮件

• 账户和安全邮件（登录验证码、密码重置链接、安全通知、删除确认）是本服务的一部分，无论您对产品资讯作何选择都会发送。
• 产品资讯 仅在您选择接收时发送，每月最多两次。我们会记录向您的账户发送了哪些此类邮件，以免任何人重复收到同一封邮件。
• 我们的电子邮件不含跟踪像素，也不进行点击跟踪。我们不知道您是否打开了邮件或点击了其中的链接。
• 我们的电子邮件服务提供商保留其自己的投递日志（收件人地址、时间和投递状态）。

支持

如果您写信给我们，我们会收到您的电子邮件地址、您的消息以及您附加的任何内容，例如您从应用中复制的诊断报告。应用绝不会自行发送诊断信息。

共享与公开页面

除非您更改设置，否则 YGOBox 中的一切都是私密的。如果您将某个项目设置为“任何拥有链接的人”或“公开”，则您选择展示的内容（卡，以及可选的价格、存放位置、数量或备注）可被任何拥有链接的人或任何人查看。位于您用户名地址下的公开页面可能会出现在搜索引擎中；仅限链接访问的页面会要求搜索引擎不要收录它们。您的电子邮件地址绝不会被显示。对于共享链接，我们会统计浏览次数，但不记录有关浏览者的任何信息。

网站与网页应用分析

网站和网页应用使用 Cloudflare Web Analytics，它以汇总方式统计页面浏览量并衡量加载时间（例如按国家/地区、浏览器和来源网站）。据 Cloudflare 称，它不使用 Cookie 或本地存储，也不会对访问者进行指纹识别或跨网站跟踪。我们不使用其他任何分析工具，我们的应用内也没有事件跟踪。

我们的网站从我们自己的服务器加载字体，而非从 Google Fonts 或其他第三方加载。

内测期间

在网页应用处于非公开内测期间，它受 Cloudflare Access 保护：如果您受到邀请，您的电子邮件地址会在我们的访问名单上，Cloudflare 会向您发送一次性验证码供您登录。

3. 我们不做的事

• 我们不展示广告，也不出售您的个人数据。
• 我们不为跨情境行为广告或定向广告共享您的个人数据，也不允许广告或分析公司通过我们的应用收集您的个人数据。
• 我们不从数据经纪商或其他来源购买有关您的数据。
• 我们不收集您的精确位置或您的联系人。
• 我们不会仅基于自动化处理对您作出具有法律效力或类似重大影响的决定。

4. 我们为何使用您的数据及其法律依据

如果您位于欧洲经济区（EEA）、英国或瑞士，法律要求我们告知您每项使用的法律依据。

在我们依据正当利益的情况下，我们已将其与您的权利进行权衡，您可以提出反对（第 9 节）。

5. 设备上的存储与 Cookie

YGOBox 不设置 Cookie。 网站完全不设置任何 Cookie。

网页应用会在您浏览器的存储（本地存储和会话存储）中保存少量内容，均为您所使用的功能所必需：

• 您的登录令牌，以及（如果您勾选了）“记住此设备”令牌；
• 供同步使用的此浏览器 ID；
• 如果您使用 PSA 查询，您的 PSA 令牌和 PSA 返回的详细信息（这些内容绝不会发送到我们的服务器）；
• 您在此浏览器上创建的共享链接的地址；
• 显示偏好，例如主题和布局；以及
• 短期通知，例如在页面重新加载后仍需显示的消息。

电脑和手机版 YGOBox 应用会在设备上保存您的收藏数据库、设置和登录令牌。YGOBox Scanner 会在手机上保存其设置、您已登录的电子邮件地址以及您的扫描历史记录。退出登录会移除登录令牌；如果您的账户被删除，每台设备会在下次连接时移除其为该账户保存的内容。

为我们提供网站服务的 Cloudflare 可能会设置安全所严格必需的 Cookie，例如用于区分真人与机器人的 Cookie，以及在非公开内测期间用于记住您已通过访问检查的 Cookie。

由于上述存储均不用于跟踪或广告，并且要么是您所请求的服务严格必需的，要么用于记住您设置的偏好，因此我们不会征求 Cookie 同意。

6. 我们与谁共享您的数据

我们仅在以下情况下共享个人数据。

服务提供商，它们帮助我们运营 YGOBox，且只能将数据用于向我们提供其服务：

支付服务提供商和应用商店，在您购买 Booster 时，它们以自己的名义、依据其各自的隐私政策行事：网页上为 Stripe（包括 Link），应用中为 Apple 或 Google。

您选择使用的服务。 如果您添加了 PSA 令牌，您的设备会直接将您的令牌和证书编号发送给 PSA。PSA 的隐私政策适用。

您与之共享的人。 您公开或通过链接共享的任何内容，打开它的人都可以看到。

卡数据来源。 我们的服务器从 YGOProDeck 和 Yugipedia 获取卡数据，不会发送任何有关您的信息。扫描器应用会直接联系它们（见第 2 节）。

法律原因和业务变更。 如果法律要求、为回应有效的法律请求，或为保护我们的用户、公众或我们自身的权利、财产或安全，我们可能会披露数据。如果 YGOBox 被出售或转让给另一家公司，您的数据将随之转移，我们会事先通知您。

7. 跨境传输

我们位于美国，我们的服务器和服务提供商也都在美国。如果您从其他国家/地区（包括欧洲经济区、英国或瑞士）使用 YGOBox，您的数据将被传输至美国并在美国处理，而美国的数据保护法律可能与您所在地的法律不同。我们传输这些数据是为了提供您所请求的服务。当我们的服务提供商处理来自欧洲经济区、英国或瑞士的个人数据时，我们依赖它们提供的保障措施，例如其数据处理条款中的欧盟委员会标准合同条款（以及英国和瑞士的同等条款），以及在提供商已获认证的情况下，欧盟-美国数据隐私框架（EU-US Data Privacy Framework）及其英国和瑞士扩展。您可以向我们索取有关这些保障措施的更多信息。

8. 我们保留您的数据多长时间

9. 您的权利

无论您身在何处，您都可以：

• 查看和下载您的数据：“设置 > 账号 > 你的数据 > ‘下载我的账号数据’”会为您提供一个文件（JSON），其中包含我们服务器保存的有关您账户的信息：您的个人资料、套餐和账单状态、您的同意和法律文件历史记录、您的安全设置、已登录的设备和安全事件、您的共享链接和公开用户名、向您发送过哪些产品邮件，以及任何已安排的删除。“下载我的收藏”会引导您前往“设置 > 维护”中的完整备份和导出功能；
• 更正您的数据：自行编辑您收藏中的任何内容，并在“设置 > 账号 > 邮箱地址”（“更改邮箱”）中更改您的电子邮件地址；
• 删除您的数据：自行移除任何项目，或在“设置 > 账号 > 删除账号”中删除您的整个账户；
• 停止接收产品资讯：使用任意一封产品邮件中的“退订”链接，或前往“设置 > 账号 > 邮件”；
• 向我们询问 我们如何使用您的数据。

欧洲经济区、英国和瑞士

根据 GDPR、英国 GDPR 和瑞士《联邦数据保护法》（Federal Act on Data Protection），您还有权访问您的数据，要求更正或删除您的数据，限制或反对我们使用您的数据（包括反对直接营销的绝对权利），以可携带的格式获取您的数据，以及随时撤回同意（不影响撤回前我们已进行的处理）。您可以向您居住地或工作地、或您认为发生违法行为所在地的数据保护机构投诉，例如英国的信息专员办公室（Information Commissioner's Office）或瑞士的联邦数据保护和信息专员（Federal Data Protection and Information Commissioner）。欧洲数据保护委员会在 edpb.europa.eu 上列出了欧盟各数据保护机构。我们希望您能先给我们一个提供帮助的机会。

加利福尼亚州及美国其他州

如果您居住在加利福尼亚州、得克萨斯州、弗吉尼亚州、科罗拉多州、康涅狄格州、俄勒冈州或美国其他制定了消费者隐私法的州，您享有该法律规定的权利。我们向所有人提供这些权利：

• 知情权和访问权：了解并访问我们持有的有关您的个人数据的类别和具体内容。
• 删除权：删除您的个人数据。
• 更正权：更正不准确的个人数据。
• 数据可携带权。
• 选择退出权：选择退出个人数据的出售或共享，以及定向广告和用户画像。我们不做其中任何一项，因此没有需要退出的内容。即便如此，如果您的浏览器发送全球隐私控制（Global Privacy Control）信号，我们会将其视为选择退出。
• 不因行使这些权利而受到歧视的权利。

在过去 12 个月中，我们为第 4 节所述目的，从您、您的设备以及我们的支付服务提供商处收集了以下类别的个人信息（按加利福尼亚州法律的命名）：

我们不收集精确地理位置，也不通过推断来建立有关您的画像。我们仅将敏感个人信息用于让您登录并保障您账户的安全，而不用于推断有关您的任何信息。我们未曾出售或共享个人信息（包括 16 岁以下任何人的个人信息），也不会将其披露给第三方用于其自身的直接营销。

您可以委托授权代理人提出请求；我们会要求提供您已授予其许可的证明，并可能需要与您确认该请求。如果我们拒绝某项请求，您可以回复我们的答复并在主题中注明“Appeal”（申诉）以提出申诉。我们将在 60 天内答复申诉。如果您不满意，可以联系您所在州的总检察长。

如何行使您的权利

• 在应用中：“设置 > 账号”中提供“下载我的账号数据”“更改邮箱”“邮件”和“删除账号”。
• 通过电子邮件：使用您账户的电子邮件地址发送邮件至 support@ygobox.com。为保护您的数据，我们会核实请求是否来自账户所有者，例如请您从该地址确认或登录，并且我们不会索取超出所需的信息。
• 我们会在一个月（30 天）内答复。如果请求较为复杂，法律可能允许我们延长该期限；如果我们延长，会告知您并说明原因。
• 行使您的权利是免费的，除非请求明显缺乏依据或过度。

10. 儿童

您必须年满 13 周岁才能使用 YGOBox；在欧洲经济区、英国或瑞士，您必须年满 16 周岁，除非获得父母或监护人的同意。YGOBox 并非面向 13 岁以下的儿童，我们也不会在知情的情况下收集他们的个人数据。如果我们发现收集了此类数据，我们会删除该账户及其数据。如果您是父母或监护人，并认为您的孩子向我们提供了个人数据，请发送邮件至 support@ygobox.com。

11. 我们如何保护您的数据

• 与我们网站和 API 的所有连接均经过加密（HTTPS）。
• 密码以 scrypt 哈希值形式存储；登录令牌、重置链接和恢复码以哈希值形式存储；双重身份验证密钥经过加密。
• 您可以开启双重身份验证；多次输入错误的密码或验证码会暂时锁定登录。
• 我们的服务器不直接接受任何网络流量；所有流量均经由 Cloudflare 到达。管理访问使用密钥，而非密码。
• 备份在离开我们的服务器之前即已加密。已删除账户的存档使用我们服务器所不具备的密钥加密。
• 我们服务器用于上传已删除账户存档的密钥，以及我们的删除和退订记录，只能添加文件，不能读取或删除文件。

没有任何系统是绝对安全的。如果发生影响您个人数据的数据泄露，我们将按照法律要求通知您和有关主管机构。

12. 本政策的变更

版本和生效日期显示在顶部。本政策发生变更时，YGOBox 会向您显示一条链接到新版本的通知；如果我们作出重大变更，还会在变更生效前通过电子邮件通知您。较小的变更（例如措辞更清晰）在我们以新日期发布时即生效。您可以随时向我们索取早期版本。

13. 联系方式

Fritts Films LLC
Dallas, Texas, USA
电子邮件：support@ygobox.com