隐私政策

文档修订

版本：privacy-v14-2026-10-09。免费网页服务的修订日期：9 October 2026。

运营者与适用范围

本文适用于 duel64.com 上的免费 DUEL、普通云账户，以及另行说明的本地测试和封闭家庭试点。开发者是乌克兰独立品牌 No Limits 的 Ruslan Ukrainskyi；运营者为 ФОП Український Руслан Валентинович。DUEL 和 No Limits 是产品和品牌名称，不是已注册的公司。数据和支持联系邮箱：support@duel64.com。注册地址：Україна, 85711, Донецька обл., Волноваський р-н, селище Андріївка, вул. Польова, будинок 32.

审核日期：9 October 2026。我们会在开始新的数据处理之前作出说明。本次修订不宣布付费功能、公开家庭准入，也不宣称已满足所有国家和应用商店的要求。

支持请求

游客和账户持有人都可以使用支持表单。它保存主题、类型和消息、回复邮箱以及可选电话号码；已登录的请求还包含账户标识。联系方式用于处理和回复请求，不会用于订阅新闻。请勿发送密码、登录验证码或敏感数据。工单仅授权项目所有者可查看，自提交之日起最多保留 30 天。状态变更不会延长保留期。低于普通账户年龄门槛的儿童应通过成年人联系我们；游客游玩不需要儿童自己的邮箱。

当工单联系方式与账户已验证邮箱一致时，所有者可在面板中明确执行回复。Resend 处理收件地址和服务回复文本。回复文本、技术发送状态和防重复回执会保留在主数据库中，直到工单原定到期时间，并包含在账户自己的导出中；删除工单或账户会清除这些记录。服务商接受邮件不代表已送达。删除工单不能撤回已发送的邮件；收件方和服务商的副本分别受其政策约束。所有者的标签页会暂存未完成的回复，供安全重试使用，直到同一到期时间。回复不会使玩家订阅广告。

当前浏览器标签页有限度地暂存未完成的提交，以及含私密删除密钥的回执，以避免刷新或丢失响应产生重复工单。记录限定于同一账户或游客，重试需由你主动执行。关闭标签页或清除网站数据会移除该记录。确认提交后，你可以通过回执删除自己的工单。账户工单包含在自己的导出中，并在账户删除时清除。删除后的防重复保护仅保留请求校验值，最长 30 天，不保留消息文本或联系方式。备份需另行清理。

个人照片

在 DUEL 中，你可以选择不超过 10 MB、13 百万像素的普通 JPEG、PNG 或 WebP 照片。浏览器从中心裁出正方形，仅发送 256 × 256 图像。原始照片、文件名和 EXIF 不会发送。服务器检查像素，并生成不含元数据的新 PNG。

照片目前仅账户持有人可查看，其他玩家看到的是内置图标。系统保存一张当前照片，直到替换照片、删除照片或删除账户。文件包含在个人数据导出中。不含像素的技术变更确认最多保留 30 天，并通过有限批次清理。旧照片不会另行保存。数据库备份可能包含照片；公开的备份保留期限尚未批准。

无需账户游玩

游客档案和当前本地棋局仅存在于打开的应用会话中。没有账户时，不会累计 XP、金币、统计、等级、勋章或课时完成记录。你可以查看当前棋局的走棋。离开或刷新后，游客会话不会恢复。外观设置单独保存。通过链接与朋友游玩使用独立的服务器房间，详见下文。

早期版本中的旧游客和本地档案数据不会自动删除，也不会由新的游客登录继续使用。界面已移除棋局进度的手动转移。清除网站数据仅移除所选浏览器中的旧记录和设置。昵称和国家由用户选择；游玩不会要求精确位置、手机通讯录、摄像头或麦克风权限。

普通云账户

普通账户使用你自己的邮箱和验证码验证创建，或通过可用的 Google 登录创建。Cloudflare Workers 和 D1 处理邮箱、昵称、可选国家、头像、同意记录和私密进度。你可以保留建议的化名；游玩不需要真实姓名。Resend 向指定邮箱发送服务验证码；打开和点击追踪已关闭。验证码有效期为 15 分钟，会话最长 7 天。推广邮件和购买功能已关闭。

邮箱注册包含 DUEL 密码。登录可使用一次性邮箱验证码，也可使用邮箱或昵称加密码。服务器保存带独立盐值的受保护密码哈希，而非明文密码。密码不会写入进度或浏览器存储。设置、更改和找回密码均需新的服务邮件验证码；更改密码会结束先前会话。通过 Google 或验证码创建的账户可以在设置中添加密码。

Google 登录验证 Google 标识和已验证邮箱，将其关联到 DUEL 账户，并保存加密授权以供日后撤销。你的 Google 姓名和照片不会自动替换 DUEL 档案。不同账户不会自动合并。关联保留至解除连接或删除 DUEL 账户；Google 按其自身政策管理自己的数据。

账户设置和档案自动保存。旧的私密副本会保留以维持兼容。服务器核实账户对电脑棋局和在线棋局的结果，按当前规则记录统计并发放 XP 和学习金币。走棋不足就认输仍计入统计，但没有奖励。本地棋局和旧副本不能核实服务器奖励、竞技评级或付费访问权限。

已登录玩家在账户学院中完成课时时，无论私密备份设置如何，应用都会将答案发送到服务器核实。服务器保存成功核实的解答、课时和账户标识、目录及奖励版本、免费 Plus 预览标记和完成时间。独立账本记录已发放的 XP 和学习金币；重复课时不会产生新奖励。这些奖励不提供购买功能或公开评级。

离线时，答案按账户分别在浏览器中等待提交；服务器确认之前不会发放新奖励。浏览器还保存最近确认的学院进度副本。服务器解答和奖励账本保留至账户删除。服务器账户导出包含这些数据；删除账户会从主数据库清除数据，并清除当前设备上该账户的学院队列和缓存。仅清除浏览器不会删除服务器记录，且可能清除尚未发送的答案。

已完成的在线棋局最多保留 90 天，包含走棋、结果、游戏类型和时间。参与者关联单独保存；账户历史仅其所有者可查看。聊天不纳入归档。删除账户后，会从主数据库移除其历史关联；去标识化走棋保留至清理期限。若结果投递失败，工作房间会暂时保留，直到写入确认，因此技术删除可能延迟。

匹配与竞技评级

匹配将游戏类型和时限设置相同的两个已验证账户连接起来。服务器保存请求标识、设置、等待截止时间、分配房间和重复请求确认，最长 30 天。对手看到昵称、国家和内置头像，不会获知邮箱和个人照片。账户之间的屏蔽会阻止双方被匹配。如果 12 秒内没有找到真人，快速匹配会自动开始与虚拟对手的棋局。打开对手档案会显示其由电脑控制，并展示等级。这些棋局不会改变玩家的竞技评级。

竞技评级仅计算通过匹配开始、已完成并核实的真人棋局及其再战。国际象棋与跳棋的评级独立，且按时限类别区分：子弹棋、超快棋、快棋、长时棋和无共享计时的棋局。电脑棋局、私密邀请和旧本地结果不改变这些评级。过短的棋局，以及同一对玩家当天第四场或之后的评级棋局，不改变评级。统计和评级变更账本保留至账户删除。

排行榜向玩家开放，仅展示实际下过评级棋局的真实账户：随机公开标识、昵称、国家、内置头像，以及所选类别的评级和统计。服务器导出包含你自己的评级和变更账本。删除账户会移除其公开标识、评级、匹配请求和私密账本；共享棋局的关联会清除，另一位参与者的数据则保留。

安静的游客在线对局

游客可通过快速匹配或链接房间与真人下不计评级的棋局。服务器分配安全化名和内置图标；不会向对手公开任意游客昵称、国家、照片或联系方式。Cloudflare 保存随机游客标识、走棋、计时、连接和结果，以运行棋局。不需要邮箱或游戏账户，也不会发放 XP 或竞技评级。

你的房间席位使用必要的 __Host-duel_guest Cookie：最长 7 天，HttpOnly、Secure、SameSite=Strict。浏览器保存最近的房间链接。JavaScript 无法读取该 Cookie，请勿分享。清除网站数据会移除这台设备的访问权限。仅凭链接不能授权使用已被占用的席位。

游客房间保持安静：自由文本聊天和回应表情不可用。等待房间 15 分钟后到期；进行中的棋局最多 24 小时，已结束房间最多保留 24 小时以恢复结果。服务器按有限批次清理，可能延迟。这些期限不意味着 Cloudflare 基础设施备份立即清除。

游客匹配保存所选游戏、时限设置、随机请求标识和分配房间。操作回执和队列数据保留不超过 1 小时。若 12 秒内没有找到真人，快速匹配会自动开始虚拟对手棋局；它由电脑控制，不是虚构的在线玩家。

保护计数器在计数表中使用游客和 IP 的 HMAC 标识，而非明文地址。计数窗口为一分钟；过期记录会在后续请求中分批移除。游客标识用于房间运行和防滥用，不用于广告或跨网站追踪。

受保护的运行摘要可能包含房间和游客标识、棋局及连接状态、更新和删除时间。所有者可通过 Cloudflare Access 查看；清理批次会在房间到期后移除摘要。摘要不包含密码、邮箱或游客自由文本聊天，也不是全站访客计数。

请勿通过游戏功能传递个人联系方式或敏感数据。举报请使用可用的安全操作；收到确认不代表自动处罚或完成审核。游客模式不提供档案、好友搜索、礼物或私信。

举报保存后，其原因、服务器回执和允许保存的棋局信息仅授权所有者可查看；主记录最长保留 30 天。自由文本和个人联系方式不属于安静的游客房间。你可以通过可用操作删除自己的举报；最小防重复回执保留至原定期限。备份需另行清理。

账户好友与私信

在 DUEL 中，玩家通过昵称查找其他已验证账户并发送请求。只有对方另行接受才建立好友关系。其他玩家可查看随机公开标识、昵称、所选国家和内置头像；邮箱、个人照片、同意记录和学习进度不会公开。

私信仅对互为好友的双方开放，每条最多 500 字符。服务器保存文本、参与者、顺序、时间和已读标记，不超过 90 天。每页最多 20 条记录。任何一方屏蔽都会阻止联系、消息、新礼物和共同匹配；已开始棋局的走棋和计时继续。解除好友会结束界面中的会话访问，但你自己的消息仍包含在导出中，直到保留期限。请勿发送敏感数据。

举报收到的私信会保存其正式文本、参与者公开档案、原因和可选评论。所有者可通过受保护面板查看这些信息。最长保留 30 天，且不超过原消息保留期。你可以清除自己的举报；审核备注不纳入自己的导出。删除任何一方都会从主数据库清除共享会话和相关举报。好友记录和已读标记保留至账户删除；操作回执最多保留 90 天。好友和 Gold 的频率限制计数器持续最多一分钟，随后通过有限批次清理。

Gold 与礼物

Gold 是用于礼物目录的独立服务器余额。学习积分、XP 和旧本地副本不会转换成 Gold。购买、付费发放、自动课时奖励和订阅目前均已关闭。服务器保存已确认的发放和支出、余额及政策版本、唯一事件、礼物、数量、费用、发送者、接收者和时间。这些记录保留至相关账户删除；商业保留期尚未批准。

你只能向已开启接收功能的共同好友发送 1 至 1000 件相同礼物。它们保存为一组。默认情况下，礼物架向玩家显示样式和数量，不公开发送者身份和留言。接收者可关闭礼物、隐藏礼物架或单个样式、选择最多三个收藏，并单独开启发送者展示。最多 140 字符的私密留言仅各自历史的持有人可查看，最长 90 天；操作回执最多保留 90 天。你可以导出自己的余额、设置、历史和礼物组。

发送者删除后，接收者保留礼物和数量，发送者身份清除。礼物文本在接收者自己的历史中保留至期限。接收者删除会清除其礼物和礼物组。已删除账户的余额、Gold 账本、设置、权益和回执清除；其他玩家的私密账本保留。礼物不能核实身份、公平对局、竞技评级或 Premium。

网站技术请求

打开 duel64.com 时，请求通过 Cloudflare。为提供和保护网站，基础设施处理 IP 地址、请求页面地址、请求时间，以及连接和浏览器的技术信息。无需注册游玩时也会发生此处理。

这些处理用于网站运行和安全，不用于建立广告档案。运营者实际可查看的日志、保留期限、处理地区和适用传输条款仍需在托管设置中确认。我们不承诺没有基础设施日志，或日志完全匿名。

支持咨询

发送到 support@duel64.com 的邮件会经 Cloudflare Email Routing 转发至运营者的 Google（Gmail）邮箱。这些服务商处理发件地址、内容和邮件技术信息。邮件用于回复和解决咨询；联系支持不会使你订阅广告。请勿发送密码、验证码或不必要的个人数据。

运营者仍需建立通信保留和删除程序。申请删除邮件时，可联系同一地址。转发咨询不是发送注册验证码的服务。

独立本地账户测试

开发者电脑上的本地服务接收邮箱、密码、昵称、所选国家和头像。它保存邮箱、密码哈希、账户标识、验证状态、日期和新闻订阅选择。密码用于验证访问，其哈希保存在主数据库中。

验证和找回验证码提供在 DEV 测试邮箱中，不发送真实邮件。这种测试不能证明真实邮箱的所有权，也不用于公开注册。

通过独立的“保存副本”操作，本地服务接收私密棋局进度和设置。副本是私密的，不产生公开评级或购买权利。SQLite 数据库及其文件备份位于封闭的本地目录。

为限制请求频率，本地服务保存含邮箱、IP 地址或账户标识的计数器。旧记录在后续请求中清除；定期清理移除超过一小时的记录。此本地测试独立于公开 Cloudflare 服务，不会自动转移测试账户。

目的、法律依据和接收方

处理目的包括提供所请求的游戏和账户、保存经核实的进度和设置、验证及恢复访问、回复咨询和保护服务。在适用情况下，必要操作基于履行所请求的合同、法律义务和安全方面的正当利益；可选邮件须另行同意。接受条款不是对所有数据处理或广告的一揽子同意。

Cloudflare 提供网站交付和保护、服务器账户及进度。Resend 发送账户服务邮件。Google 提供 DUEL 中可选的 Google 登录，接收登录请求并按其自身政策处理。DUEL 仅请求 openid、email 和 profile；不会收到你的 Google 密码、邮件、通讯录，也不会获得 Google Drive 访问权限。Sign in with Apple、广告和统计分析服务均未接入。

Cloudflare 可能在访客所在国以外处理技术数据，包括 EEA 以外。运营者须确认适用合同、传输保护措施和可用地区。当前功能不会出售数据。

保留与删除

本地进度保留至用户删除网站数据，没有自动到期时间。本地测试的会话设计为 7 天，验证码为 15 分钟。验证码访问权过期，不代表其记录自动从所有副本删除。

删除账户会从主数据库移除用户记录及相关会话、验证码、邮件选择历史、进度副本、当前照片及变更回执、已核实的学院解答、奖励账本、自己的举报和联系限制，以及与其邮箱和标识关联的保护计数器。网络请求计数器单独清除。数据库文件快照需要独立清理程序，其保留期尚未批准。无法承诺同时从所有副本彻底删除。

未完成注册在验证之前不会创建普通账户；验证码有效期为 15 分钟。服务器清理批次移除过期请求和保护记录。同意历史及当前账户数据保留至账户删除；其他期限见对应章节。基础设施日志和备份的限制另行说明；问题和删除请求可发送至 support@duel64.com。

账户设置和同意选择

在 DUEL 中，已验证账户分别保存主题、棋盘、声音、效果和音乐音量、动画、坐标及界面语言。自动语言在每台设备上分别确定；手动选择可跨设备同步。昵称、所选国家和内置头像索引作为档案数据保存。这不是转移 XP 或付费权益。

浏览器保存最近确认的设置版本，以及该标签页独立的账户变更草稿。游客设置保持独立。设备间发生冲突时，玩家明确选择版本。草稿没有自动删除期限；清除网站数据会移除草稿，删除账户则清除当前设备上可访问的该账户草稿。

服务器保存当前设置，以及新闻和统计分析的各自选择历史、版本、来源和时间。接受条款和确认阅读隐私政策分别记录。历史上的共享复选框被标记为先前的合并确认。新闻和统计分析自愿选择，默认关闭，可在账户中撤回。目前选择统计分析不会启用追踪或第三方脚本。

为在断线后安全重试，服务器保存含操作标识、校验值和已确认响应的技术变更回执，最长 30 天。过期回执按有限批次删除；当前设置和同意账本保留至账户删除。导出包含设置、选择账本和有效回执；删除账户会从主数据库清除这些数据和回执。备份需要独立程序。

独立家庭学习档案

封闭家庭试点使用带 UUID 的独立永久学习档案，不使用儿童邮箱或普通游戏账户记录。新的准入仅限经核实的试点支持者；这不是公开儿童注册。可用国家来自已审核的服务器政策。公开或全球发布的法律准备尚未确认。

中性的准入表单在收集家长联系方式之前询问居住国家和已满周岁。已满周岁用于决定准入；服务器保存国家、年龄段、已知未成年人状态、自我声明来源、政策版本和准入历史。永久档案不保存出生日期和准确年龄。自我声明不能移除已确立的已知未成年人状态。

为验证指定成年人，其邮箱、语言、国家和请求标识会发送至 Epic Kids Web Services（KWS）。DUEL 保存邮箱的带密钥摘要、档案关系、请求及交易标识、证据来源，以及可用的原始请求、验证和使用时间戳。KWS 验证指定代表为成年人，不证明其家长身份。成年人另行声明自己有家长或法定监护人权限，并明确许可私密学习；服务器记录原始条款、隐私政策和直接通知版本、选择时间及撤销历史。服务商证据过期不会取消已记录的同意。

学习档案保存所选昵称、内置头像索引、语言、外观和声音设置、已核实课时、学习进度、练习结果、当前服务器棋局和技术操作回执。这是与电脑对手进行的私密国际象棋和跳棋。此档案关闭公开档案、玩家搜索、在线棋局、聊天、礼物、购买、营销邮件和可选统计分析。

永久档案、已核实课时和学习摘要、设置、家长关系及同意历史保留至从主数据库删除档案。它们独立于最长 7 天的临时准入窗口，以及验证码或会话到期。原始练习记录限定为自创建起 30 天；技术变更回执为 30 天，仍在保留期内的练习回执保留至该练习到期。过期记录通过有限清理批次移除；未完成棋局不会变成虚构结果。

已验证代表可通过邮箱恢复访问、明确选择一名儿童、查看和导出该档案自身数据、撤销学习权限或删除档案。找回验证码有效期为 10 分钟，找回凭证和一次性设备配对码最长 5 分钟；儿童会话最长 7 天。找回和配对不会产生新同意，也不会延长原始许可。撤销会关闭学习，但不会自动删除数据；即使试点关闭，自己的导出和删除仍然可用。

Cloudflare Workers 和 D1 提供存储和访问；Resend 发送服务找回邮件，KWS 按自身规则处理成年人验证。DUEL 不会接收直接提供给验证服务商的证件或支付资料。服务商保留期限、国际传输安排和备份清理需运营者另行确认；删除主记录不承诺立即移除所有副本或撤回已发送邮件。浏览器中的学习数据和验证码仅留在标签页内存中；访问使用 HttpOnly Cookie，独立的非秘密家庭入口标记不含 UUID、邮箱或验证码。

你的选择与权利

广告和可选统计分析已关闭。新闻同意独立于注册和服务消息，默认不选中，可在账户档案中撤回。目前不发送邮件简报。拒绝不限制游玩。

视适用法律而定，你可以请求数据访问、更正、删除、限制处理和可携带性，并反对某些处理；同意可以撤回。若 GDPR 适用，可联系有管辖权的监管机构。请发送邮件至 support@duel64.com 并注明“DUEL — 个人数据”。不要发送密码或验证码。为核实所有者，可能要求适度的信息。

普通注册不是家庭准入。所述家长路径仅限封闭试点；公开 KWS 接入尚未宣布准备就绪。不要为不符合独立创建普通账户资格的儿童输入他人邮箱或数据。家长可就已知儿童数据联系 support@duel64.com。

年龄与儿童游客游玩

你须年满 13 岁，并达到适用于你的法律规定的任何更高年龄，才能独立接受本合同及必要的数据同意并创建自己的普通账户。接受条款即声明你具备相应资格。普通注册不会询问每位玩家的出生日期；此声明不是年龄验证或家长许可。

儿童游客游玩不会先索要儿童的邮箱或出生日期。向 Cloudflare 发出的必要技术请求及随机游客 Cookie 用于棋局运行和保护，不用于广告。如果运营者收到不符合资格的儿童账户的可靠信息，普通登录不会移除限制；数据咨询单独处理。普通复选框不授予低于普通账户门槛者的准入权。