简要说明
- Suyga 完全免费游玩。我们绝不会要求您提供支付卡、银行或政府身份证件信息。
- 我们仅收集运行您的账户、维护游戏公平和保障服务安全所需的数据。
- 除非您同意，否则分析功能处于关闭状态，且您可以随时改变主意。
- 我们不出售个人数据，也不将其用于第三方广告。
- 您可以要求我们向您提供数据副本，或对其进行更正或删除。
我们是谁
Suyga（“我们”）运营 Suyga 网站及 suyga.com 上的游戏。我们决定使用您个人数据的目的和方式，因此我们是数据控制者（KVKK 所称的 veri sorumlusu）。
由 运营，。
任何与您的数据有关的事项，请致信 [email protected]。
我们收集的数据
我们收集您提供给我们的数据、您玩游戏时产生的数据，以及您的浏览器自动发送的技术数据。
| 类别 | 包含内容 | 来源 |
|---|---|---|
| 账户 | 电子邮箱地址、用户名、注册日期、邮箱验证状态。您的密码仅以加盐 scrypt 哈希形式存储，绝不会以可读形式保存。 | 您 |
| 社交登录 | 如果您使用 Google、Facebook 或 Apple 登录，服务提供商会告知我们您的账户 ID、电子邮箱地址以及该邮箱是否已验证。我们绝不会看到您在该提供商处的密码。 | 您选择的服务提供商 |
| 安全与设备 | IP 地址、浏览器和设备类型（用户代理）、存储在 Cookie 中的随机设备标识符、登录尝试及时间、活跃会话，以及您开启双重验证时的相关数据。 | 您的浏览器，自动发送 |
| 筹码与游戏行为 | 各游戏的筹码余额、筹码变动记录（每日奖励、下注、派彩、人员调整）、游戏局数、牌桌和座位活动，以及扑克牌局记录。 | 您玩游戏时产生 |
| 您的选择与请求 | 您接受条款及本声明的时间（包含版本、时间和 IP 地址）、您的分析功能选择，以及您提出的任何隐私请求。 | 您 |
| 违规记录 | 警告、封禁、欺诈或公平性标记，以及与您的账户相关的内部人员备注。 | 我们的系统和人员 |
| 消息 | 您发送给我们的电子邮件，以及我们发送给您的服务邮件（例如验证邮件）。 | 您和我们 |
| 分析数据（仅在您同意时） | 由 Firebase Analytics 收集的假名化使用事件，与您的内部数字用户 ID 关联，但绝不会与您的电子邮箱或用户名关联；此外还包括设备、浏览器以及 Google 根据 IP 地址推断的大致位置。 | 您的浏览器，经您同意 |
| 存储在您的设备上的数据 | 您的头像图片和声音设置保存在您的浏览器中，不会发送给我们。请参阅 Cookie 政策。 | 您 |
其他玩家可以看到您的用户名、头像以及您在共享牌桌上的行为，例如您的座位、下注以及共享牌局记录中的结果。他们绝不会看到您的电子邮箱地址。
我们为何使用您的数据及我们的法律依据
我们仅将个人数据用于以下目的。对于每一项用途，我们均依据 GDPR（第6条）中的法律依据以及 KVKK（第5条）中对应的处理条件。
| 目的 | GDPR 依据 | KVKK 条件 |
|---|---|---|
| 创建并管理您的账户、验证您的电子邮箱、为您登录 | 合同，第6(1)(b)条 | 第5(2)(c)条：履行合同所必需 |
| 运行游戏、保持筹码余额和账目准确、显示结果 | 合同，第6(1)(b)条 | 第5(2)(c)条 |
| 保护账户、防止作弊、机器人和多重账户、执行条款、保持服务稳定 | 合法利益，第6(1)(f)条 | 第5(2)(f)条：数据控制者的合法利益 |
| 回应隐私请求、保留我们必须保留的记录、回复当局的合法请求 | 法律义务，第6(1)(c)条 | 第5(2)(ç)条：法律义务 |
| 确立、行使或抗辩法律请求 | 合法利益，第6(1)(f)条 | 第5(2)(e)条：权利的设立、行使或保护 |
| 可选的分析，用于了解 Suyga 的使用情况并加以改进 | 同意，第6(1)(a)条 | 明确同意，第5(1)条 |
凡基于同意的情形，您可随时通过页脚的Cookie 设置链接撤回同意。撤回同意不影响此前已进行的处理。我们不会让加入 Suyga 依赖于营销或分析方面的同意。
我们目前不发送营销邮件。如果我们日后提供此类邮件，将采取自愿加入方式，并与您的账户分开。
分析
如果您接受分析，我们会加载 Google 的 Firebase Analytics 以统计访问次数并了解哪些功能被使用。如果您拒绝或尚未作出选择，则不会加载该服务，也不会设置任何分析 Cookie。事件使用您的内部数字用户 ID，绝不使用您的电子邮箱地址或用户名。相关 Cookie 的详情见Cookie 政策。
国际传输
我们的部分提供商（包括 Google）会在您所在国家/地区以外的国家（例如美国）处理数据。在法律要求对此类传输采取保障措施的情况下，我们依据充分性认定、标准合同条款等机制，或依据 KVKK 第9条规定的经核准的适当保障措施。您可以通过下方的联系地址向我们索取详细信息。
我们保留数据的时间
| 数据 | 保留期限 |
|---|---|
| 账户详情 | 在您的账户存续期间保留。当您要求我们删除账户时，我们会将其匿名化（参见您的权利）。 |
| 会话 | 最长 14 天，或直到您退出登录。 |
| 登录记录中的 IP 地址、用户代理和设备 ID | 在 180 天后从记录中删除。登录尝试的时间和结果可能保留更长时间。 |
| 筹码账本、游戏局数和手牌记录 | 保留用于证明余额可查以及调查不公平行为。删除账户后这些数据仍保留，但不再与您的身份关联。 |
| 同意和隐私请求记录 | 在证明我们尊重了您的选择和请求所需的期限内保留。 |
| 分析数据 | 在我们分析设置中规定的期限内保留，该期限我们尽量设得越短越好。 |
| 发送给我们的电子邮件 | 在处理您的请求所需的期限内以及之后一段合理期限内保留。 |
在法律要求或需要用于抗辩法律主张的情况下，我们也会更长时间地保留数据。
您的权利
根据 KVKK 第 11 条和 GDPR，您有权：
- 了解我们是否处理您的个人数据并要求获取相关信息，包括数据的接收方；
- 以结构化、通用的格式获取您的数据副本，并将其转移到其他服务；
- 要求更正不准确或不完整的数据；
- 在处理依据不再适用时，要求删除或匿名化您的数据；
- 反对基于我们正当利益的处理，并在某些情况下要求我们限制处理；
- 在处理基于同意的情况下，随时撤回同意；
- 反对仅通过自动化分析得出的对您不利的决定，并就非法处理造成的损失要求赔偿（KVKK）；
- 向监管机构投诉：在土耳其为个人数据保护委员会（Kişisel Verileri Koruma Kurulu，kvkk.gov.tr），在欧盟为您所在国家的数据保护机构。
删除账户意味着什么
当我们删除账户时会将其匿名化：用户名和电子邮箱地址将被替换，您的密码、关联的登录方式、双重验证数据、员工备注以及登录记录中的 IP 和设备信息将被删除。账户随后将被永久关闭。筹码账本和游戏记录将在不含您身份信息的情况下保留，以确保余额和历史游戏的一致性。删除操作无法撤销，您的筹码也将随账户一起丢失。
如何行使您的权利
请使用您账户上的电子邮箱地址致函 [email protected]，告诉我们您的需求，例如获取数据副本或删除账户。如果我们无法确认是您本人，我们可能会在采取行动前要求您提供少量补充信息。
- 我们会在收到您的请求后 30 天内回复。请求通常免费。
- 数据副本是一个 JSON 文件，包含您的个人资料、筹码余额、交易记录、游戏局数、登录记录、关联的登录方式、同意记录和处罚记录。其中绝不包含您的密码哈希或双重验证密钥。
- 如需停止分析，可随时使用。无需提交请求。
- 根据 KVKK，您还可以按照《向数据控制者申请的程序和原则公报》的规定，以书面形式或通过注册电子邮箱向数据控制者提出申请。
儿童
Suyga 仅面向成年人。您必须年满 18 周岁才能创建账户。我们不会故意收集 18 周岁以下任何人的数据。如果我们得知某个账户属于 18 周岁以下人士，我们将关闭该账户并删除数据。如果您认为有儿童在使用 Suyga，请告知我们。
安全
密码以加盐哈希形式存储。与 Suyga 的连接通过 HTTPS 加密。您还可以通过账户安全页面上的双重验证进一步保护您的账户。员工对个人数据的访问按角色限制并记录在审计日志中。任何在线服务都无法承诺完美的安全性，因此请使用强度高且唯一的密码。
我们使用自动检查来标记可疑活动，例如一台设备上有多个账户。在限制账户之前，标记将由我们的员工进行审核。
本声明的变更
当我们的服务或法律发生变化时，我们可能会更新本声明。顶部的日期显示最新版本。如有重要变更，我们将在其生效前通过游戏内通知或电子邮件告知您。
联系方式
如对本声明或您的数据有任何疑问，请联系：[email protected]。