Duel Log 个人数据处理告知书
最后更新日期：2026年10月13日
本文为参考译本。如与意大利语版本存在任何不一致之处，以意大利语版本为准。
本告知书依据《欧盟第2016/679号条例》（以下简称“GDPR”）第13条和第14条作出，说明 Duel Log 应用程序（以下简称“应用程序”）用户的个人数据的处理方式。
本告知书亦适用于未经注册而访问 duellog.net 网站的人士：在此情形下，仅处理第2.4款c)项所述的浏览的技术数据。
第1条 — 数据控制者
1.1 数据控制者为 IAGENCY，即开发并运营 Duel Log 的、未以公司形式设立的独立开发者团体（以下简称“控制者”）。
1.2 对于与个人数据处理有关的任何请求以及第10条所述权利的行使，用户可致函 info.duellog@gmail.com。
1.3 因不具备法律规定的条件，控制者未指定数据保护官（DPO）。
第2条 — 所处理的个人数据
2.1 用户提供的数据。 控制者处理由用户直接提供的下列数据：
a) 电子邮件地址和密码；密码仅由身份验证服务提供方以加密形式保存，控制者无法知悉；
b) 昵称、头像、背景和头像框；
c) 牌组，及其名称、列表、话题标签、分组和封面；
d) 已记录的对局，包括日期、赛制、所使用的牌组、对手、结果、时长和备注；
e) 与其他用户之间的好友关系、邀请和决斗，以及已屏蔽的用户名单；
f) 与昵称相关联的举报和反馈信息。
2.2 从第三方接收的数据。 如用户通过 Google 账号登录，控制者将从 Google 接收账号标识符、电子邮件地址以及公开个人资料的基本数据（姓名和图片），但控制者不使用该等数据；昵称由用户自行选择。控制者不接收密码、联系人或该账号的其他内容。
2.3 其他用户输入的数据。 其他用户可记录其与用户进行的对局，并将用户的昵称标明为对手。
2.4 使用应用程序所产生的数据。 此外还处理下列数据：
a) 如用户开启推送通知，使设备得以接收通知的技术地址和密钥；
b) 状态（在线或对局中），该状态对用户的好友可见，可在应用程序的设置中关闭；
c) 浏览的技术数据（IP 地址、浏览器和设备类型、请求的日期和时间），由基础设施提供方记录，以保障服务的运行和安全。
d) 用户使用应用程序时所用的语言，与账号关联，其他用户不可见；
e) 应用程序运行错误的自动报告：错误的技术信息、发生错误的代码位置、应用程序版本、当时打开的界面、浏览器和设备类型以及语言，与账号关联，其他用户不可见。其中不包含用户输入的内容。
2.5 不处理的数据。 控制者不要求提供姓名、出生日期、住址、电话号码或地理位置数据，亦不处理支付数据。控制者无意处理 GDPR 第9条所指的特殊类别数据：请用户勿在昵称、备注或信息中输入此类数据。
2.6 相机。 经用户允许，设备的相机仅用于读取应用程序的 QR 码。图像在设备上处理，既不传输给控制者，亦不予保存。
第3条 — 处理目的与法律依据
3.1 个人数据为下列目的并基于下述合法性条件进行处理：
a) 注册、账号管理以及提供应用程序的各项功能，包括由其他用户查看个人资料、已分享的牌组和共同的对局：履行用户作为一方当事人的合同（GDPR 第6条第1款(b)项）；
b) 发送推送通知：用户的同意，该同意可随时撤回（GDPR 第6条第1款(a)项）；
c) 处理举报和反馈以及改进服务，包括通过汇总形式的统计，例如账号数量及其按语言的分布：控制者对应用程序正常运行和发展所享有的正当利益（GDPR 第6条第1款(f)项）；
d) 安全、防止滥用以及查明违反条款的行为：控制者对保护服务和用户所享有的正当利益（GDPR 第6条第1款(f)项）；
e) 履行法律义务以及答复主管机关的要求：法定义务（GDPR 第6条第1款(c)项）。
3.2 控制者不为广告或用户画像目的处理数据，亦不作出仅基于自动化处理的决定。
第4条 — 数据提供的性质
提供电子邮件地址和密码（或通过 Google 账号登录）以及昵称，是创建账号所必需的；不予提供将导致无法使用应用程序。提供任何其他数据均属自愿。
第5条 — 数据接收方
5.1 其他用户。 下列内容对其他用户可见：昵称、头像、背景和头像框；已进行的竞技对局数、胜场数及相应的百分比（胜率）；已分享的牌组，对任何持有相应链接的人可见；共同的对局，显示在另一方玩家的历史记录中；状态（在线或对局中），对好友可见，但已关闭的除外。电子邮件地址、未分享的牌组、对局历史记录和详细统计对其他用户不可见。
5.2 数据处理者。 控制者使用下列提供方，其依据 GDPR 第28条代表控制者处理数据：
a) Supabase，用于数据库、身份验证和图片存储（服务器位于欧盟境内的爱尔兰）；
b) Cloudflare，用于发布网站和应用程序；
c) Netlify，用于 duellog.net 域名的注册和管理。
5.3 独立控制者。 下列主体以独立控制者的身份处理数据：
a) Google，如用户选择通过自己的 Google 账号登录；
b) 设备通知服务的提供方（Apple、Google、Mozilla），如用户开启推送通知；
c) 用户设备直接从其下载部分内容并因此获得其 IP 地址的服务：YGOPRODeck（卡片的数据和图片）、wsrv.nl 和 images.weserv.nl（图片优化）、Google Fonts（字体）、jsDelivr 和 cdnjs（技术组件）。
5.4 数据不予公开传播，不为商业目的向第三方转让，亦不向其他主体披露，但法律或主管机关的决定要求披露的除外。
第6条 — 向欧洲经济区以外传输数据
第5条所述的部分主体，其所在地或服务器位于欧洲经济区以外，特别是美利坚合众国。在此情形下，数据传输在具备 GDPR 第45条和第46条规定的保障措施的前提下进行，具体而言，是基于有关 EU–US Data Privacy Framework 的充分性认定决定，或基于欧盟委员会通过的标准合同条款。如需更多信息，可致函 info.duellog@gmail.com 索取。
第7条 — 设备上的存储工具
7.1 应用程序不使用用户画像类 cookie，亦不使用统计分析或跟踪工具。第3.1款c)项所述的统计取自账号中已有的数据，不使用第三方工具，也不观察单个用户的活动。
7.2 应用程序仅为技术目的使用浏览器的本地存储（localStorage 和缓存）：保持登录会话、保存偏好设置和排序方式、加快加载速度。鉴于该等工具是提供用户所请求的服务所严格必需的，依据意大利第196/2003号立法法令（D.Lgs. 196/2003）第122条，无需取得同意。
7.3 用户可随时通过浏览器设置或卸载应用程序删除该等数据。
第8条 — 保存期限
8.1 数据的保存期限如下：
a) 账号数据、个人资料、牌组、对局和好友关系：直至账号被删除；
b) 与推送通知有关的数据：直至在设备上关闭通知；
c) 邀请和进行中的决斗：其进行所必需的时间；
d) 举报和反馈：其处理所必需的时间；
e) 浏览的技术数据：按各提供方规定的期限；
f) 备份副本：数据库提供方规定的技术期限，期满后即被覆盖；
g) 错误自动报告：三十日。
8.2 账号删除。 用户可在应用程序的设置中自行删除自己的账号。删除账号将导致登录凭证、个人资料及相关头像、牌组、用户记录的对局、好友关系、已屏蔽的用户名单、邀请以及与通知有关的数据被清除。删除自提出请求之日起满七日后生效；在该期限内，用户可重新登录应用程序以取消删除。头像在提出请求时即被移除。
8.3 下列内容将继续保存，但与已删除的账号不再有任何关联：
a) 其他用户记录的、用户在其中作为对手出现的对局，并标明对局时所使用的昵称；
b) 通过链接分享的牌组的副本（以匿名形式保存），以及其他用户保存的副本；
c) 已发送的举报和反馈，保存至第8.1款d)项所述期限届满，但要求提前删除的除外。
第9条 — 未成年人
依据意大利第196/2003号立法法令（D.Lgs. 196/2003）第2-quinquies条，应用程序仅面向年满十四周岁的人士。控制者不会在知情的情况下处理未满十四周岁未成年人的数据；一经知悉，即关闭该账号并删除相关数据。行使亲权责任者可将此类情况告知 info.duellog@gmail.com。
第10条 — 数据主体的权利
10.1 用户可随时免费行使 GDPR 第15条至第22条规定的权利，特别是：
a) 获得是否存在处理的确认、访问数据并取得其副本；
b) 要求更正不准确的数据；
c) 要求删除数据；
d) 要求限制处理；
e) 反对基于控制者正当利益进行的处理；
f) 以结构化、通用且机器可读的格式接收其所提供的数据（可携带权）；
g) 撤回对推送通知的同意，撤回不影响撤回前所进行处理的合法性。
10.2 请求应发送至 info.duellog@gmail.com，最好从与账号相关联的电子邮件地址发出。控制者自收到请求之日起一个月内予以答复，在 GDPR 第12条规定的情形下可予延长。
10.3 用户认为处理违反适用法规的，有权向意大利个人数据保护局（Garante per la protezione dei dati personali，www.garanteprivacy.it）或者其居住或工作所在成员国的监管机构提出投诉。
第11条 — 安全
控制者采取适当的技术和组织措施保护数据，其中包括通信加密、以不可逆形式保存密码，以及在数据库层面实施的访问规则，据此每位用户只能查阅和修改属于其本人的数据。如发生对数据主体造成高风险的数据泄露事件，控制者将按照 GDPR 第33条和第34条规定的方式和期限予以通知。
第12条 — 本告知书的修改
控制者可因应用程序、所使用的提供方或法规的发展变化而更新本告知书。重大修改将在其生效前在应用程序中予以通知。
第13条 — 联系方式
info.duellog@gmail.com
IAGENCY