隐私政策

最后更新：2025年11月14日

NURUPO Studio（"我们"、"我方"或"我们的"）运营兽人控游戏库，一个兽人主题的游戏发现平台。本隐私政策说明了当您访问我们的网站并使用我们的服务时，我们如何收集、使用、披露和保护您的信息。

使用兽人控游戏库即表示您同意本政策中描述的数据处理方式。如果您不同意本隐私政策，请勿访问或使用我们的服务。

1. 我们收集的信息

1.1 您提供的信息

当您创建账户或使用我们的服务时，我们可能会收集：

• 账户信息： 电子邮件地址、电话号码（用于短信验证）、用户名、头像
• 身份验证数据： Firebase 身份验证凭据、OAuth 提供商信息（Google 等）
• 用户生成内容： 评论、评分、游戏收藏、对评论的投票
• 用户偏好： 显示设置（模糊敏感内容、视频质量偏好、深色模式、语言偏好）

1.2 自动收集的信息

当您访问我们的服务时，我们会自动收集：

• 使用数据： 访问的页面、查看的游戏、搜索查询、交互模式
• 设备信息： IP 地址、浏览器类型、操作系统、设备标识符
• Cookie 和类似技术： 会话 Cookie、偏好 Cookie、分析 Cookie（详见第 4 节）
• 日志数据： 访问时间、错误日志、来源 URL

1.3 来自第三方的信息

• OAuth 提供商： 当您通过 Google 或其他 OAuth 提供商进行身份验证时，我们会收到您的电子邮件、姓名和头像
• 分析服务： 来自 Google Analytics 和 Umami Analytics 的聚合数据

2. 我们如何使用您的信息

我们将收集的信息用于以下目的：

• 服务提供： 创建和管理您的账户、显示个性化内容、保存您的偏好
• 身份验证和安全： 验证您的身份、防止欺诈、检测和防止滥用
• 通信： 发送服务相关通知、回复您的询问
• 分析和改进： 分析使用模式、改进我们的服务、开发新功能
• 合规： 遵守法律义务、执行我们的服务条款
• 反垃圾邮件保护： 使用 reCAPTCHA 防止自动化滥用

3. 信息共享和披露

我们不出售您的个人信息。我们可能会与以下对象共享您的信息：

3.1 服务提供商

• Firebase (Google)： 身份验证服务、用户管理
• 阿里云： CDN 服务（全球分发）、深圳对象存储服务（OSS）用于非个人静态资源（公共游戏图片、视频）、新加坡 OSS 用于媒体存储、日本 OSS 用于加密数据库备份，以及仅用于验证 +86 国家代码电话号码的短信服务。不会通过这些服务处理其他个人数据
• 自托管基础设施（日本）： 我们的主要应用服务器和数据库托管在我们位于日本的自有数据中心
• 自托管 Sentry（日本）： 错误跟踪、性能监控和用于调试目的的会话重放。会话重放可能会捕获渲染的页面内容和用户交互。敏感字段（如密码或支付信息）会自动屏蔽，永不记录。只有授权人员可以访问 Sentry 日志和会话重放数据用于调试目的。所有数据存储在日本

3.2 分析合作伙伴

• Google Analytics： 网站流量分析、用户行为跟踪
• 自托管 Umami Analytics（日本）： 注重隐私的分析、数据存储在日本

3.3 安全和反欺诈

• Google reCAPTCHA： 机器人检测和垃圾邮件防护。Google reCAPTCHA 可能会收集设备和行为数据，如 IP 地址、浏览器特征和用户交互模式，以区分人类和机器人。Google reCAPTCHA 收集的数据根据其隐私政策和服务条款进行处理和存储

3.4 法律要求

我们可能会在法律要求或为以下目的披露您的信息：

• 遵守法律程序、法院命令或政府要求
• 执行我们的服务条款
• 保护兽人控游戏库、我们的用户或公众的权利、财产或安全
• 防止非法活动或安全威胁

3.5 业务转让

如果发生合并、收购或资产出售，您的信息可能会转移给收购方。在您的信息受制于不同隐私政策之前，我们会通过电子邮件或在我们网站上的显著通知告知您。

4. Cookie、本地存储和跟踪技术

我们使用 Cookie 和浏览器存储来增强您的体验并提供基本功能。

4.1 我们使用的 Cookie

必需 Cookie（始终启用）

这些 Cookie 对于网站功能至关重要，无法禁用：

• locale： 存储您的语言偏好（en、zh-Hans、zh-Hant、ja）
• gdpr_consent： 存储您的 Cookie 选择偏好（365天后过期）
• chakra-ui-color-mode： 存储您的 UI 主题偏好（深色/浅色模式）
• Google reCAPTCHA： 由 Google 设置的反机器人保护 Cookie。这些 Cookie 会收集设备和行为数据，如 IP 地址、浏览器特征和用户交互模式，以区分人类和机器人。Google reCAPTCHA 收集的数据根据其隐私政策和服务条款进行处理和存储

分析 Cookie（您的选择）

您可以在设置 > Cookie 设置中启用或禁用这些 Cookie：

• Google Analytics (_ga, _gid)： 跟踪网站使用情况和性能，帮助我们改进服务

4.2 浏览器本地存储

我们使用浏览器的本地存储（非 Cookie）来保存：

• credential-v2： 身份验证刷新令牌，用于保持您的登录状态
• user_settings： 未登录用户的显示偏好（模糊敏感内容、视频质量等）

4.3 自托管分析

• Umami Analytics： 我们使用自托管的注重隐私的分析服务，不含个人标识符。数据存储在我们位于日本的自有服务器中。此分析服务始终启用，不受您的 Cookie 偏好控制，因为它不使用 Cookie 且不收集任何可识别个人身份的信息。

4.4 您的选择

管理 Cookie 偏好

• 访问设置 > Cookie 设置以启用或禁用 Google Analytics Cookie
• 您的偏好会保存在 gdpr_consent Cookie 中，有效期为 365 天
• Umami Analytics 独立于 Cookie 偏好运行，因为它注重隐私且不跟踪个人

浏览器设置

您也可以通过浏览器设置控制 Cookie。但是，禁用必需 Cookie 可能会导致网站无法正常运行。大多数浏览器允许您：

• 阻止所有 Cookie
• 删除现有 Cookie
• 为特定网站设置偏好

请参阅浏览器的帮助文档以获取说明。

5. 您的权利和选择

根据您所在的位置，您可能拥有以下权利：

5.1 GDPR 权利（欧盟用户）

• 访问权： 请求获取您的个人数据副本
• 更正权： 更正不准确或不完整的数据
• 删除权： 请求删除您的账户和个人数据
• 数据可携带权： 以机器可读格式接收您的数据
• 反对权： 反对处理您的个人数据
• 限制处理权： 请求限制数据处理
• 撤回同意权： 随时撤回对数据处理的同意

5.2 CCPA 权利（加州用户）

• 知情权： 了解我们收集、使用和共享哪些个人信息
• 删除权： 请求删除您的个人信息
• 选择退出权： 选择退出个人信息的出售（我们不出售个人信息）
• 不歧视权： 不会因行使您的权利而受到歧视

5.3 如何行使您的权利

要行使这些权利中的任何一项，请通过 [email protected] 联系我们。我们将在 30 天内回复您的请求。

您也可以直接通过设置页面删除您的账户，这将立即从我们的系统中删除所有个人信息（评论可能会被匿名化并保留）。

6. 数据安全

我们实施适当的技术和组织措施来保护您的个人信息：

• 加密： 所有数据传输使用 HTTPS/TLS 加密
• 身份验证： 基于 JWT 的身份验证，具有刷新令牌机制
• 访问控制： 管理功能的基于角色的访问控制
• 监控： Sentry 监控安全事件和错误
• 基础设施安全： 定期安全更新的安全云基础设施

但是，通过互联网或电子存储传输的方法都不是 100% 安全的。虽然我们努力保护您的个人信息，但我们无法保证绝对安全。

7. 数据保留

只要您的账户处于活动状态或需要提供服务，我们就会保留您的个人信息：

• 账户数据： 在您的账户处于活动状态时保留
• 账户删除后： 个人信息会立即从活动数据库中删除。评论可能会被匿名化并保留以保持社区连续性。加密备份副本可能会在自动清除前持续最多 30 天
• 法律要求： 如果法律要求，某些数据可能会保留更长时间
• 分析数据： 聚合分析数据可能会无限期保留，因为它无法识别个人

8. 儿童隐私

我们的服务不适用于 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的个人信息。如果您是家长或监护人，并且认为您的孩子向我们提供了个人信息，请通过 [email protected] 联系我们，我们将及时删除此类信息。

为遵守《儿童在线隐私保护法》(COPPA)，我们要求用户至少年满 13 岁才能创建账户。创建账户即表示您声明满足此年龄要求。

如果您年龄在 13 至 18 岁之间（或您所在司法管辖区的成年年龄），您确认已获得父母或法定监护人的许可使用我们的服务，并且他们已代表您阅读并同意本隐私政策。我们可能会自行决定要求验证父母同意。

9. 国际数据传输

您的信息可能会被传输到您居住国以外的国家/地区并在那里进行处理。这些国家/地区的数据保护法律可能与您所在国家/地区不同：

• 日本（主要）： 我们自己的数据中心托管应用服务器和数据库。自托管 Sentry 和 Umami Analytics 服务。阿里云 OSS 用于加密数据库备份
• 新加坡： 阿里云 OSS 用于媒体存储（图片和视频）
• 美国： Firebase (Google) 用于身份验证，Google Analytics 用于网站分析
• 中国大陆（深圳）： 阿里云 OSS 仅用于非个人静态资源（公共游戏图片、视频）以用于 CDN 目的
• 全球： 阿里云 CDN 服务可能会在全球各地缓存内容以优化性能

除了仅为内容分发目的存储在阿里云 OSS 深圳地区的非个人静态资源外，兽人控游戏库不会在中国大陆存储、处理或传输任何用户个人数据。所有用户个人数据和应用程序数据库严格保留在我们位于日本的自有数据中心内。媒体文件存储在新加坡，身份验证服务在美国运行。

对于欧盟用户，我们确保为国际传输提供足够的保障措施，包括：

• 与服务提供商签订标准合同条款 (SCC)
• 欧盟委员会在适用的情况下做出的充分性决定
• GDPR 要求的额外保障措施

10. 第三方链接

我们的服务可能包含指向非我们运营的第三方网站、游戏或服务的链接。本隐私政策不适用于第三方网站。我们建议您查看您访问的任何第三方网站的隐私政策。

我们不对第三方网站的隐私实践或内容负责。

11. 本隐私政策的变更

我们可能会不时更新本隐私政策以反映我们的做法或法律要求的变化。我们将通过以下方式通知您任何重大变更：

• 在此页面上发布新的隐私政策
• 更新此政策顶部的"最后更新"日期
• 在更改生效前至少 30 天向注册用户发送通知电子邮件（对于影响您权利的重大更改）
• 在我们的网站上显示显著通知

重大变更包括对数据收集实践、与第三方共享数据、用户权利或数据保留政策的修改。对于非重大变更（如澄清或格式更新），我们将在不提前通知的情况下更新"最后更新"日期。

在更改生效日期后您继续使用我们的服务即表示您接受更新的隐私政策。如果您不同意更改，则必须停止使用我们的服务并可以删除您的账户。

12. 适用法律

本隐私政策受日本法律管辖并据其解释，不考虑其法律冲突原则。因本隐私政策引起的任何争议将受日本法院的专属管辖。

13. 联系我们

如果您对本隐私政策或我们的数据处理方式有任何疑问、顾虑或请求，请联系我们：

NURUPO Studio

电子邮件：[email protected]

网站：https://kemono.games

对于与 GDPR 相关的查询，请在电子邮件主题行中包含"GDPR Request"。对于与 CCPA 相关的查询，请在电子邮件主题行中包含"CCPA Request"。