隱私權政策

文件修訂

版本：privacy-v14-2026-10-09。免費網頁服務的修訂日期：十月9日（2026年）。

營運者與適用範圍

本文適用於 duel64.com 上的免費 DUEL、普通雲端帳號，以及另行說明的本地測試和封閉家庭試點。開發者是烏克蘭獨立品牌 No Limits 的 Ruslan Ukrainskyi；營運者為 ФОП Український Руслан Валентинович。DUEL 和 No Limits 是產品和品牌名稱，不是已註冊的公司。資料和支援聯繫電子信箱：support@duel64.com。註冊地址：Україна, 85711, Донецька обл., Волноваський р-н, селище Андріївка, вул. Польова, будинок 32.

審核日期：十月9日（2026年）。我們會在開始新的資料處理之前作出說明。本次修訂不宣佈付費功能、公開家庭使用資格，也不宣稱已滿足所有國家和應用程式商店的要求。

支援請求

訪客和帳號持有人都可以使用支援表單。它儲存主題、類型和訊息、回覆電子信箱以及可選電話號碼；已登入的請求還包含帳號標識。聯繫方式用於處理和回覆請求，不會用於訂閱新聞。請勿發送密碼、登入驗證碼或敏感資料。工單僅授權專案擁有者可查看，自提交之日起最多保留 30 天。狀態變更不會延長保留期。低於普通帳號年齡門檻的兒童應透過成年人聯繫我們；訪客遊玩不需要兒童自己的電子信箱。

當工單聯繫方式與帳號已驗證電子信箱一致時，擁有者可在面板中明確執行回覆。Resend 處理收件地址和服務回覆文字。回覆文字、技術發送狀態和防重複回執會保留在主資料庫中，直到工單原定到期時間，並包含在帳號自己的匯出中；刪除工單或帳號會清除這些記錄。服務商接受電子郵件不代表已送達。刪除工單不能撤回已發送的電子郵件；收件方和服務商的副本分別受其政策約束。擁有者的分頁會暫存未完成的回覆，供安全重試使用，直到同一到期時間。回覆不會使玩家訂閱廣告。

目前瀏覽器分頁有限度地暫存未完成的提交，以及含私密刪除密鑰的回執，以避免重新整理或遺失回應產生重複工單。記錄限定於同一帳號或訪客，重試需由你主動執行。關閉分頁或清除網站資料會移除該記錄。確認提交後，你可以透過回執刪除自己的工單。帳號工單包含在自己的匯出中，並在帳號刪除時清除。刪除後的防重複保護僅保留請求校驗值，最長 30 天，不保留訊息文字或聯繫方式。備份需另行清理。

個人照片

在 DUEL 中，你可以選擇不超過 10 MB、13 百萬像素的普通 JPEG、PNG 或 WebP 照片。瀏覽器從中心裁出正方形，僅發送 256 × 256 圖像。原始照片、檔案名稱和 EXIF 不會發送。伺服器檢查像素，並生成不含中繼資料的新 PNG。

照片目前僅帳號持有人可查看，其他玩家看到的是內建圖示。系統儲存一張目前照片，直到替換照片、刪除照片或刪除帳號。文件包含在個人資料匯出中。不含像素的技術變更確認最多保留 30 天，並透過有限批次清理。舊照片不會另行儲存。資料庫備份可能包含照片；公開的備份保留期限尚未批准。

無需帳號遊玩

訪客檔案和目前本地棋局僅存在於打開的應用程式工作階段中。沒有帳號時，不會累計 XP、金幣、統計、等級、勳章或課程單元完成記錄。你可以查看目前棋局的走棋。離開或重新整理後，訪客工作階段不會恢復。外觀設定單獨儲存。透過連結與朋友遊玩使用獨立的伺服器房間，詳見下文。

早期版本中的舊訪客和本地檔案資料不會自動刪除，也不會由新的訪客登入繼續使用。介面已移除棋局進度的手動轉移。清除網站資料僅移除所選瀏覽器中的舊記錄和設定。暱稱和國家由使用者選擇；遊玩不會要求精確位置、手機通訊錄、攝影機或麥克風權限。

普通雲端帳號

普通帳號使用你自己的電子信箱和驗證碼驗證建立，或透過可用的 Google 登入建立。Cloudflare Workers 和 D1 處理電子信箱、暱稱、可選國家、頭像、同意記錄和私密進度。你可以保留建議的化名；遊玩不需要真實姓名。Resend 向指定電子信箱發送服務驗證碼；打開和點選追蹤已關閉。驗證碼有效期為 15 分鐘，工作階段最長 7 天。推廣電子郵件和購買功能已關閉。

電子信箱註冊包含 DUEL 密碼。登入可使用一次性電子信箱驗證碼，也可使用電子信箱或暱稱加密碼。伺服器儲存帶獨立鹽值的受保護密碼雜湊，而非明文密碼。密碼不會寫入進度或瀏覽器儲存。設定、更改和找回密碼均需新的服務電子郵件驗證碼；更改密碼會結束先前工作階段。透過 Google 或驗證碼建立的帳號可以在設定中新增密碼。

Google 登入驗證 Google 標識和已驗證電子信箱，將其關聯到 DUEL 帳號，並儲存加密授權以供日後撤銷。你的 Google 姓名和照片不會自動替換 DUEL 檔案。不同帳號不會自動合併。關聯保留至解除連接或刪除 DUEL 帳號；Google 按其自身政策管理自己的資料。

帳號設定和檔案自動儲存。舊的私密副本會保留以維持相容。伺服器核實帳號對電腦棋局和線上棋局的結果，按目前規則記錄統計並發放 XP 和學習金幣。走棋不足就認輸仍計入統計，但沒有獎勵。本地棋局和舊副本不能核實伺服器獎勵、競技評級或付費存取權限。

已登入玩家在帳號學院中完成課程單元時，無論私密備份設定如何，應用程式都會將答案發送到伺服器核實。伺服器儲存成功核實的解答、課程單元和帳號標識、目錄及獎勵版本、免費 Plus 預覽標記和完成時間。獨立帳本記錄已發放的 XP 和學習金幣；重複課程單元不會產生新獎勵。這些獎勵不提供購買功能或公開評級。

離線時，答案按帳號分別在瀏覽器中等待提交；伺服器確認之前不會發放新獎勵。瀏覽器還儲存最近確認的學院進度副本。伺服器解答和獎勵帳本保留至帳號刪除。伺服器帳號匯出包含這些資料；刪除帳號會從主資料庫清除資料，並清除目前裝置上該帳號的學院隊列和快取。僅清除瀏覽器不會刪除伺服器記錄，且可能清除尚未發送的答案。

已完成的線上棋局最多保留 90 天，包含走棋、結果、遊戲類型和時間。參與者關聯單獨儲存；帳號歷史僅其擁有者可查看。聊天不納入歸檔。刪除帳號後，會從主資料庫移除其歷史關聯；去標識化走棋保留至清理期限。若結果投遞失敗，工作房間會暫時保留，直到寫入確認，因此技術刪除可能延遲。

匹配與競技評級

匹配將遊戲類型和時限設定相同的兩個已驗證帳號連接起來。伺服器儲存請求標識、設定、等待截止時間、分配房間和重複請求確認，最長 30 天。對手看到暱稱、國家和內建頭像，不會獲知電子信箱和個人照片。帳號之間的封鎖會阻止雙方被匹配。如果 12 秒內沒有找到真人，快速匹配會自動開始與虛擬對手的棋局。打開對手檔案會顯示其由電腦控制，並展示等級。這些棋局不會改變玩家的競技評級。

競技評級僅計算透過匹配開始、已完成並核實的真人棋局及其再戰。西洋棋與跳棋的評級獨立，且按時限類別區分：子彈棋、超快棋、快棋、長時棋和無共享計時的棋局。電腦棋局、私密邀請和舊本地結果不改變這些評級。過短的棋局，以及同一對玩家當天第四場或之後的評級棋局，不改變評級。統計和評級變更帳本保留至帳號刪除。

排行榜向玩家開放，僅展示實際下過評級棋局的真實帳號：隨機公開標識、暱稱、國家、內建頭像，以及所選類別的評級和統計。伺服器匯出包含你自己的評級和變更帳本。刪除帳號會移除其公開標識、評級、匹配請求和私密帳本；共享棋局的關聯會清除，另一位參與者的資料則保留。

安靜的訪客線上對局

訪客可透過快速匹配或連結房間與真人下不計評級的棋局。伺服器分配安全化名和內建圖示；不會向對手公開任意訪客暱稱、國家、照片或聯繫方式。Cloudflare 儲存隨機訪客標識、走棋、計時、連接和結果，以運行棋局。不需要電子信箱或遊戲帳號，也不會發放 XP 或競技評級。

你的房間席位使用必要的 __Host-duel_guest Cookie：最長 7 天，HttpOnly、Secure、SameSite=Strict。瀏覽器儲存最近的房間連結。JavaScript 無法讀取該 Cookie，請勿分享。清除網站資料會移除這台裝置的存取權限。僅憑連結不能授權使用已被佔用的席位。

訪客房間保持安靜：自由文字聊天和回應表情不可用。等待房間 15 分鐘後到期；進行中的棋局最多 24 小時，已結束房間最多保留 24 小時以恢復結果。伺服器按有限批次清理，可能延遲。這些期限不意味著 Cloudflare 基礎設施備份立即清除。

訪客匹配儲存所選遊戲、時限設定、隨機請求標識和分配房間。操作回執和隊列資料保留不超過 1 小時。若 12 秒內沒有找到真人，快速匹配會自動開始虛擬對手棋局；它由電腦控制，不是虛構的線上玩家。

保護計數器在計數表中使用訪客和 IP 的 HMAC 標識，而非明文地址。計數時段為一分鐘；過期記錄會在後續請求中分批移除。訪客標識用於房間運行和防濫用，不用於廣告或跨網站追蹤。

受保護的運行摘要可能包含房間和訪客標識、棋局及連接狀態、更新和刪除時間。擁有者可透過 Cloudflare Access 查看；清理批次會在房間到期後移除摘要。摘要不包含密碼、電子信箱或訪客自由文字聊天，也不是全站訪客計數。

請勿透過遊戲功能傳遞個人聯繫方式或敏感資料。舉報請使用可用的安全操作；收到確認不代表自動處罰或完成審核。訪客模式不提供檔案、好友搜尋、禮物或私人訊息。

舉報儲存後，其原因、伺服器回執和允許儲存的棋局資訊僅授權擁有者可查看；主記錄最長保留 30 天。自由文字和個人聯繫方式不屬於安靜的訪客房間。你可以透過可用操作刪除自己的舉報；最小防重複回執保留至原定期限。備份需另行清理。

帳號好友與私人訊息

在 DUEL 中，玩家透過暱稱查找其他已驗證帳號並發送請求。只有對方另行接受才建立好友關係。其他玩家可查看隨機公開標識、暱稱、所選國家和內建頭像；電子信箱、個人照片、同意記錄和學習進度不會公開。

私人訊息僅對互為好友的雙方開放，每條最多 500 字元。伺服器儲存文字、參與者、順序、時間和已讀標記，不超過 90 天。每頁最多 20 條記錄。任何一方封鎖都會阻止聯繫、訊息、新禮物和共同匹配；已開始棋局的走棋和計時繼續。解除好友會結束介面中的對話存取，但你自己的訊息仍包含在匯出中，直到保留期限。請勿發送敏感資料。

舉報收到的私人訊息會儲存其正式文字、參與者公開檔案、原因和可選評論。擁有者可透過受保護面板查看這些資訊。最長保留 30 天，且不超過原訊息保留期。你可以清除自己的舉報；審核備註不納入自己的匯出。刪除任何一方都會從主資料庫清除共享對話和相關舉報。好友記錄和已讀標記保留至帳號刪除；操作回執最多保留 90 天。好友和 Gold 的頻率限制計數器持續最多一分鐘，隨後透過有限批次清理。

Gold 與禮物

Gold 是用於禮物目錄的獨立伺服器餘額。學習積分、XP 和舊本地副本不會轉換成 Gold。購買、付費發放、自動課程單元獎勵和訂閱目前均已關閉。伺服器儲存已確認的發放和支出、餘額及政策版本、唯一事件、禮物、數量、費用、發送者、接收者和時間。這些記錄保留至相關帳號刪除；商業保留期尚未批准。

你只能向已開啟接收功能的共同好友發送 1 至 1000 件相同禮物。它們儲存為一組。預設情況下，禮物架向玩家顯示樣式和數量，不公開發送者身份和留言。接收者可關閉禮物、隱藏禮物架或單個樣式、選擇最多三個收藏，並單獨開啟發送者展示。最多 140 字元的私密留言僅各自歷史的持有人可查看，最長 90 天；操作回執最多保留 90 天。你可以匯出自己的餘額、設定、歷史和禮物組。

發送者刪除後，接收者保留禮物和數量，發送者身份清除。禮物文字在接收者自己的歷史中保留至期限。接收者刪除會清除其禮物和禮物組。已刪除帳號的餘額、Gold 帳本、設定、權益和回執清除；其他玩家的私密帳本保留。禮物不能核實身份、公平對局、競技評級或 Premium。

網站技術請求

打開 duel64.com 時，請求透過 Cloudflare。為提供和保護網站，基礎設施處理 IP 地址、請求頁面地址、請求時間，以及連接和瀏覽器的技術資訊。無需註冊遊玩時也會發生此處理。

這些處理用於網站運行和安全，不用於建立廣告檔案。營運者實際可查看的日誌、保留期限、處理地區和適用傳輸條款仍需在代管設定中確認。我們不承諾沒有基礎設施日誌，或日誌完全匿名。

支援諮詢

發送到 support@duel64.com 的電子郵件會經 Cloudflare Email Routing 轉發至營運者的 Google（Gmail）電子信箱。這些服務商處理寄件地址、內容和電子郵件技術資訊。電子郵件用於回覆和解決諮詢；聯繫支援不會使你訂閱廣告。請勿發送密碼、驗證碼或不必要的個人資料。

營運者仍需建立通信保留和刪除程序。申請刪除電子郵件時，可聯繫同一地址。轉發諮詢不是發送註冊驗證碼的服務。

獨立本地帳號測試

開發者電腦上的本地服務接收電子信箱、密碼、暱稱、所選國家和頭像。它儲存電子信箱、密碼雜湊、帳號標識、驗證狀態、日期和新聞訂閱選擇。密碼用於驗證存取，其雜湊儲存在主資料庫中。

驗證和找回驗證碼提供在 DEV 測試電子信箱中，不發送真實電子郵件。這種測試不能證明真實電子信箱的所有權，也不用於公開註冊。

透過獨立的“儲存副本”操作，本地服務接收私密棋局進度和設定。副本是私密的，不產生公開評級或購買權利。SQLite 資料庫及其文件備份位於封閉的本地目錄。

為限制請求頻率，本地服務儲存含電子信箱、IP 地址或帳號標識的計數器。舊記錄在後續請求中清除；定期清理移除超過一小時的記錄。此本地測試獨立於公開 Cloudflare 服務，不會自動轉移測試帳號。

目的、法律依據和接收方

處理目的包括提供所請求的遊戲和帳號、儲存經核實的進度和設定、驗證及恢復存取、回覆諮詢和保護服務。在適用情況下，必要操作基於履行所請求的契約、法律義務和安全方面的正當利益；可選電子郵件須另行同意。接受條款不是對所有資料處理或廣告的一攬子同意。

Cloudflare 提供網站交付和保護、伺服器帳號及進度。Resend 發送帳號服務電子郵件。Google 提供 DUEL 中可選的 Google 登入，接收登入請求並按其自身政策處理。DUEL 僅請求 openid、email 和 profile；不會收到你的 Google 密碼、電子郵件、通訊錄，也不會獲得 Google Drive 存取權限。Sign in with Apple、廣告和統計分析服務均未接入。

Cloudflare 可能在訪客所在國以外處理技術資料，包括 EEA 以外。營運者須確認適用契約、傳輸保護措施和可用地區。目前功能不會出售資料。

保留與刪除

本地進度保留至使用者刪除網站資料，沒有自動到期時間。本地測試的工作階段設計為 7 天，驗證碼為 15 分鐘。驗證碼存取權過期，不代表其記錄自動從所有副本刪除。

刪除帳號會從主資料庫移除使用者記錄及相關工作階段、驗證碼、電子郵件選擇歷史、進度副本、目前照片及變更回執、已核實的學院解答、獎勵帳本、自己的舉報和聯繫限制，以及與其電子信箱和標識關聯的保護計數器。網路請求計數器單獨清除。資料庫檔案快照需要獨立清理程序，其保留期尚未批准。無法承諾同時從所有副本徹底刪除。

未完成註冊在驗證之前不會建立普通帳號；驗證碼有效期為 15 分鐘。伺服器清理批次移除過期請求和保護記錄。同意歷史及目前帳號資料保留至帳號刪除；其他期限見對應章節。基礎設施日誌和備份的限制另行說明；問題和刪除請求可發送至 support@duel64.com。

帳號設定和同意選擇

在 DUEL 中，已驗證帳號分別儲存主題、棋盤、聲音、效果和音樂音量、動畫、座標及介面語言。自動語言在每台裝置上分別確定；手動選擇可跨裝置同步。暱稱、所選國家和內建頭像索引作為檔案資料儲存。這不是轉移 XP 或付費權益。

瀏覽器儲存最近確認的設定版本，以及該分頁獨立的帳號變更草稿。訪客設定保持獨立。裝置間發生衝突時，玩家明確選擇版本。草稿沒有自動刪除期限；清除網站資料會移除草稿，刪除帳號則清除目前裝置上可存取的該帳號草稿。

伺服器儲存目前設定，以及新聞和統計分析的各自選擇歷史、版本、來源和時間。接受條款和確認閱讀隱私權政策分別記錄。歷史上的共享核取方塊被標記為先前的合併確認。新聞和統計分析自願選擇，預設關閉，可在帳號中撤回。目前選擇統計分析不會啟用追蹤或第三方腳本。

為在斷線後安全重試，伺服器儲存含操作標識、校驗值和已確認回應的技術變更回執，最長 30 天。過期回執按有限批次刪除；目前設定和同意帳本保留至帳號刪除。匯出包含設定、選擇帳本和有效回執；刪除帳號會從主資料庫清除這些資料和回執。備份需要獨立程序。

獨立家庭學習檔案

封閉家庭試點使用帶 UUID 的獨立永久學習檔案，不使用兒童電子信箱或普通遊戲帳號記錄。新的使用資格僅限經核實的試點支援者；這不是公開兒童註冊。可用國家來自已審核的伺服器政策。公開或全球發布的法律準備尚未確認。

中性的使用資格表單在收集家長聯繫方式之前詢問居住國家和已滿週歲。已滿週歲用於決定使用資格；伺服器儲存國家、年齡段、已知未成年人狀態、自我聲明來源、政策版本和使用資格歷史。永久檔案不儲存出生日期和準確年齡。自我聲明不能移除已確立的已知未成年人狀態。

為驗證指定成年人，其電子信箱、語言、國家和請求標識會發送至 Epic Kids Web Services（KWS）。DUEL 儲存電子信箱的帶密鑰摘要、檔案關係、請求及交易標識、證據來源，以及可用的原始請求、驗證和使用時間戳。KWS 驗證指定代表為成年人，不證明其家長身份。成年人另行聲明自己有家長或法定監護人權限，並明確許可私密學習；伺服器記錄原始條款、隱私權政策和直接通知版本、選擇時間及撤銷歷史。服務商證據過期不會取消已記錄的同意。

學習檔案儲存所選暱稱、內建頭像索引、語言、外觀和聲音設定、已核實課程單元、學習進度、練習結果、目前伺服器棋局和技術操作回執。這是與電腦對手進行的私密西洋棋和跳棋。此檔案關閉公開檔案、玩家搜尋、線上棋局、聊天、禮物、購買、行銷電子郵件和可選統計分析。

永久檔案、已核實課程單元和學習摘要、設定、家長關係及同意歷史保留至從主資料庫刪除檔案。它們獨立於最長 7 天的臨時使用期限，以及驗證碼或工作階段到期。原始練習記錄限定為自建立起 30 天；技術變更回執為 30 天，仍在保留期內的練習回執保留至該練習到期。過期記錄透過有限清理批次移除；未完成棋局不會變成虛構結果。

已驗證代表可透過電子信箱恢復存取、明確選擇一名兒童、查看和匯出該檔案自身資料、撤銷學習權限或刪除檔案。找回驗證碼有效期為 10 分鐘，找回憑證和一次性裝置配對碼最長 5 分鐘；兒童工作階段最長 7 天。找回和配對不會產生新同意，也不會延長原始許可。撤銷會關閉學習，但不會自動刪除資料；即使試點關閉，自己的匯出和刪除仍然可用。

Cloudflare Workers 和 D1 提供儲存和存取；Resend 發送服務找回電子郵件，KWS 按自身規則處理成年人驗證。DUEL 不會接收直接提供給驗證服務商的證件或支付資料。服務商保留期限、國際傳輸安排和備份清理需營運者另行確認；刪除主記錄不承諾立即移除所有副本或撤回已發送電子郵件。瀏覽器中的學習資料和驗證碼僅留在分頁記憶體中；存取使用 HttpOnly Cookie，獨立的非秘密家庭入口標記不含 UUID、電子信箱或驗證碼。

你的選擇與權利

廣告和可選統計分析已關閉。新聞同意獨立於註冊和服務訊息，預設不選中，可在帳號檔案中撤回。目前不發送電子郵件簡報。拒絕不限制遊玩。

視適用法律而定，你可以請求資料存取、更正、刪除、限制處理和可攜帶性，並反對某些處理；同意可以撤回。若 GDPR 適用，可聯繫有管轄權的監管機構。請發送電子郵件至 support@duel64.com 並註明“DUEL — 個人資料”。不要發送密碼或驗證碼。為核實擁有者，可能要求適度的資訊。

普通註冊不是家庭使用資格。所述家長路徑僅限封閉試點；公開 KWS 接入尚未宣佈準備就緒。不要為不符合獨立建立普通帳號資格的兒童輸入他人電子信箱或資料。家長可就已知兒童資料聯繫 support@duel64.com。

年齡與兒童訪客遊玩

你須年滿 13 歲，並達到適用於你的法律規定的任何更高年齡，才能獨立接受本契約及必要的資料同意並建立自己的普通帳號。接受條款即聲明你具備相應資格。普通註冊不會詢問每位玩家的出生日期；此聲明不是年齡驗證或家長許可。

兒童訪客遊玩不會先索要兒童的電子信箱或出生日期。向 Cloudflare 發出的必要技術請求及隨機訪客 Cookie 用於棋局運行和保護，不用於廣告。如果營運者收到不符合資格的兒童帳號的可靠資訊，普通登入不會移除限制；資料諮詢單獨處理。普通核取方塊不授予低於普通帳號門檻者的使用資格權。