个人信息处理告知

数据控制者

RollForOne 是设立于意大利阿格里真托的独立项目，并作为通过 rollforone.com 网站与应用程序收集的个人数据的控制者，适用欧盟第 2016/679 号条例（「GDPR」）以及经第 101/2018 号立法令修订的意大利第 196/2003 号立法令。有关本告知或行使权利的请求，请发送至 info@rollforone.com。该地址现已使用并会被查阅。

数据类别

我们处理为提供、保护和改进服务所必需的数据：

• 账户数据：电子邮箱、用户名以及由认证服务商以加密形式保存的认证凭据。
• 游戏内容：角色、战役、消息、图像以及您输入或上传的其他材料，包括反馈。
• 技术数据：严格用于会话、安全与必要偏好的 cookie 和存储。我们不使用广告画像 cookie，也不为商业目的使用第三方跟踪器。
• 安全数据：技术日志、频率限制，以及在您使用 Google 登录时由该服务提供的标识符。
• 请勿在内容中写入与游戏无关的第三方真实个人数据（身份、健康或财务数据）。

目的与法律依据

处理基于以下目的及相应法律依据：

• 提供服务（账户、角色卡、战役、聊天）：GDPR 第 6 条第 1 款 b 项（履行合同）。
• 支持、技术诊断与平台改进：GDPR 第 6 条第 1 款 f 项（维护并改进服务的合法利益）。
• 安全、防范滥用，以及在启用时对上传内容的自动审查：GDPR 第 6 条第 1 款 f 项。产品叙事人工智能未启用。
• 适用的法定义务（例如发生交易时的会计义务）：GDPR 第 6 条第 1 款 c 项。
• 在提供成人（Mature）内容时的访问：GDPR 第 6 条第 1 款 a 项（同意）。

保存期限

GDPR 并未规定单一期限。我们依据存储限制原则（第 5 条第 1 款 e 项）适用以下标准，法律义务或诉讼抗辩另有要求的除外：

• 账户数据与游戏内容：在关系存续期间，直至您或控制者删除账户。
• 备份：原则上自删除起不超过 30 天。
• 技术日志与频率日志：原则上不超过 90 天。
• 反馈：原则上不超过 24 个月，若为查明违法行为所必需则可更长。
• 会计记录（如有）：10 年（意大利民法典第 2220 条）。为诉讼抗辩所需的保存受普通时效限制（意大利民法典第 2946 条）。

接收方

数据仅向运行服务所必需的供应商披露，其通常作为处理者，或就其自身服务作为独立控制者：

• Supabase：认证、数据库与存储，基础设施位于欧盟（eu-west-1，爱尔兰）。
• Vercel：应用程序托管与分发，处理位于欧盟（dub1，爱尔兰）。
• Google（使用 Google 登录）：若您选择该方式。Google 按其自身告知处理数据。
• Have I Been Pwned：对已泄露密码前缀进行 k-匿名校验，不传输明文密码。
• 自动审核：若该流程启用，已发布或被反馈的文本或图像可能由分类服务（例如 OpenAI 或 Google Gemini）仅出于安全目的进行检查。这些服务不用于生成游戏叙事。

欧洲经济区以外的传输

核心处理在欧盟进行。部分服务（尤其是使用 Google 登录，以及在启用时的密码校验或审核）可能涉及向第三国传输。在此情况下，我们依赖 GDPR 第五章规定的保障措施，包括在适用时采用欧盟委员会标准合同条款。

数据主体的权利

根据 GDPR 第 15、16、17、18 和 21 条，您可在法律规定的情形下请求查阅、更正、删除、限制处理以及对处理提出异议。

• 查阅并更正您的数据。
• 在法律允许时请求删除或限制处理。您可在「个人资料」页面删除账户。
• 基于与您特定情况相关的理由，对基于合法利益的处理提出异议。
• 向意大利数据保护局（www.garanteprivacy.it）或您居住或工作的欧盟成员国监管机构提出投诉。

联系方式

行使权利或就处理提出任何其他问题，请发送至 info@rollforone.com。我们将毫不不当迟延地答复，并在任何情况下于一个月内答复，以符合 GDPR 第 12 条。