最后更新：2026 年 9 月 26 日
本政策说明当你使用 easteregg.fun、游玩 Ultimate Fantasy Battle（“UFB”）或购买 UFB 产品时，Thig.io, LLC（“Thig.io”“我们”）会收集哪些信息，以及我们如何处理这些信息。本政策依据网站的实际行为编写。如果你发现有遗漏，请通过 support@thig.io 告诉我们。
简而言之：
- 我们只收集运营游戏、销售手办以及了解游戏玩法情况所必需的信息。
- 我们不出售你的信息。
- 我们不展示广告。
- 我们不使用第三方分析工具或跟踪 Cookie。
1. 谁负责
Thig.io, LLC（地址：2802 Wetmore Avenue, Everett, WA 98201, USA）是本政策所述个人信息的控制者。联系方式：support@thig.io。
2. 我们收集什么
以游客身份游玩
你无需账号即可游玩。你的浏览器会存储一个随机玩家 ID、你输入的显示名称，以及你上次选择的英雄和地图（见第 5 条）。我们的服务器会以该随机 ID 保存你的单人游戏存档和对局记录。我们绝不会向游客索要邮箱或任何其他联系方式。
如果你创建账号
对于账号，我们收集：
- 你的邮箱地址；
- 你的显示名称；
- 你的密码，我们仅以加盐的 bcrypt 哈希形式存储，绝不以可读形式保存。
随后我们会存储你的游戏进度：金币、英雄及其等级、元素和技能树、胜负及其他游戏统计总数，以及你的游戏存档。
你认领的手办
当你认领手办时，我们会记录：
- 是哪一个手办，依据包装盒上印制的序列号；
- 你认领的时间；
- 芯片自身的序列号（UID），如果你轻触了它的 NFC 芯片。
认领码仅以单向哈希形式存储，因此我们可以校验代码，但无法将其还原读取。
如果你向我们购买
对于订单，我们会保存：
- 你的姓名和邮箱；
- 你的收货地址；
- 你购买了什么以及支付了多少；
- 你的订单号；
- 寄给你的手办序列号，以便我们将你的购买与你认领的英雄关联起来。
银行卡及其他付款信息会直接发送给我们的支付处理商。我们绝不会看到或存储你的完整卡号。
游戏的游玩情况
为了平衡和改进 UFB，我们的游戏服务器会记录每场对局中发生的事情，包括：
- 地图和英雄；
- 进行的回合；
- 使用的招式、道具和技能；
- 伤害、击杀和获得的金币；
- 对局如何结束以及持续了多久。
这些记录与你的账号或游客 ID 相关联。我们将其用于游戏统计，绝不用于为营销目的对你进行画像。
语言选择
如果你从语言菜单中选择一种语言，我们会将其保存在你的浏览器中。我们还会向服务器发送一个小事件：你选择的语言、你切换前的语言、你当时所在的页面，以及在你的浏览器中生成的随机访客 ID。该事件不包含姓名、邮箱或 IP 地址。
你的浏览器每天还会告诉我们一次你正在以哪种语言阅读本网站，并附带同一个随机 ID 和你浏览器的语言设置。
这让我们能够统计每种语言的使用人数。访客 ID 仅用于避免同一个人被重复计数。
服务器日志
和几乎所有网站一样，我们的 Web 服务器会记录每一次请求。一条日志包含：
- 你的 IP 地址；
- 日期和时间；
- 所请求的页面或文件；
- 来源页面；
- 你浏览器的用户代理（user-agent）字符串。
我们自己的后台会读取这些日志，用于统计访问量、区分真人与机器人以及发现攻击。它通过存储在我们自己服务器上的数据库，根据你的 IP 地址推断你所在的国家和网络服务商，因此在此过程中你的 IP 地址不会被发送给任何外部服务。
当你联系我们时
如果你给我们发送邮件，或订阅我们的新闻通讯，我们会获得你的邮箱地址以及你选择告诉我们的任何内容。
3. 我们如何使用这些信息
我们将这些信息用于：
- 运营游戏，包括你的账号、进度、手办认领和游戏存档（法律依据：履行我们与你之间的合同）；
- 接收、配送订单并提供售后支持，以及处理退货和退款（法律依据：合同）；
- 利用对局统计、语言统计和访问统计来平衡和改进游戏及网站（法律依据：我们在打造更好游戏方面的正当利益）；
- 保障服务安全，包括防止作弊、猜测认领码、欺诈和滥用（法律依据：正当利益）；
- 答复你，并发送有关你的账号或本政策的重要通知（法律依据：合同及正当利益）；
- 发送新闻通讯，仅限你订阅的情况，且你可以从任何一封邮件中退订（法律依据：同意）；
- 保存记录并遵守法律，例如销售的税务记录（法律依据：法律义务）。
我们不使用会对你产生法律效力或类似重大影响的自动化决策。
4. 我们与谁共享
我们不出售或出租个人信息，也不为跨情境行为广告而共享个人信息。我们仅与代表我们工作的服务提供商共享：
- 托管：我们的服务器租用自位于美国的 IONOS。
- Google Fonts：本网站从 Google 加载字体。因此你的浏览器会连接到 Google，Google 会收到你的 IP 地址和用户代理信息。
- Mailchimp（Intuit）：如果你订阅，由其运营新闻通讯。
- 支付与购物服务提供商：我们的商店开张后，其结账系统和支付处理商将处理你的订单和付款。上线后我们会在此列明它们的名称。
- 物流承运商：它们会收到你的姓名和地址，以便配送你的订单。
我们也可能在以下情况下披露信息：
- 法律要求时；
- 为保护他人安全或我们的权利；
- 在我们的业务被出售或合并时，披露给买方或承继方。任何此类买方或承继方仍受本政策约束。
你的显示名称、你使用的英雄以及你的招式，对同一对局中的其他玩家可见。
5. Cookie 与浏览器存储
我们不使用广告或分析类 Cookie。为使网站正常运行，本网站会在你浏览器的本地存储中保存少量数据：
- 你的登录会话（
ufb.account）； - 你的游客玩家 ID 和游戏令牌（
ufb.playerId、ufb.clientId、ufb.token）； - 你上次选择的显示名称、英雄和地图（
ufb.name、ufb.hero、ufb.map）； - 一条让你能重新加入进行中对局的记录（
ufb.rejoin）； - 你的语言以及第 2 条所述的随机访客 ID（
ufb.lang、ufb.vid）。
你可以随时在浏览器设置中清除这些数据。清除后你将被登出，所有游客进度也会丢失。
社交媒体链接以及来自其他网站的嵌入内容，遵循这些网站自己的政策。
6. 我们保存多久
- 账号与游戏进度：保存至你删除账号为止。游客存档和对局记录将保留至我们清理不活跃数据为止。
- 手办记录：只要手办存在就会一直保存，因为手办的英雄和进度属于手办本身。当你释放手办或删除账号时，你的账号将从该手办的记录中移除。
- 订单：按税务和会计法律的要求保存，通常为 7 年。
- 对局统计：在对平衡游戏有用期间保存。当我们删除你的账号时，会将你的账号从这些统计中移除，只保留匿名的汇总数据。
- 语言事件：最多保存 400 天。
- 原始 Web 服务器日志：14 天后删除。我们的后台会保留请求摘要（其中包括 IP 地址），最多 400 天。
- 备份：14 天后覆盖。
7. 你的权利与选择
你可以要求我们：
- 告诉你我们持有你的哪些个人信息，并向你提供副本；
- 更正这些信息；
- 删除这些信息，包括你的整个账号；
- 停止出于我们正当利益的目的使用这些信息；
- 以可携带的格式将其发送给你。
请用你账号绑定的邮箱发送邮件至 support@thig.io。我们可能需要确认确实是你本人。我们会在 30 天内答复，或在美国州法律允许的情况下于 45 天内答复。
我们不会因你行使权利而区别对待你。你也可以委托授权代理人代你提出请求。
你可以随时在账号中更改显示名称。不使用语言菜单或清除浏览器存储，即可停止语言事件。你可以通过任何一封新闻通讯邮件中的链接退订。
欧洲与英国
如果你位于欧洲经济区、瑞士或英国，你享有 GDPR 或英国 GDPR 所规定的上述权利。你也可以向当地的数据保护机构投诉。
我们的服务器位于美国。当你的信息被传输至美国时，我们依赖法律允许的保障措施（例如欧盟委员会的标准合同条款），或依赖于该传输是提供你所请求的服务所必需的。
加利福尼亚州及美国其他州
加利福尼亚州及美国其他若干州的居民有权：
- 了解我们收集、使用和披露哪些个人信息；
- 删除这些信息；
- 更正这些信息；
- 选择退出其“出售”或“共享”。
我们不会在上述意义上出售或共享个人信息。过去 12 个月内我们没有这样做过，也不会在知情的情况下对任何 16 岁以下的人这样做。
过去 12 个月内，我们收集了以下类别的个人信息：
- 标识符：邮箱、显示名称、IP 地址、随机设备 ID；
- 商业信息：订单和已认领的手办；
- 互联网活动：服务器日志和游戏活动；
- 大致位置：根据你的 IP 地址推断的国家。
以上所有信息均来自你或你的设备，并用于第 3 条所述的目的。
8. 儿童
你必须年满 13 周岁才能创建账号。游客模式不要求提供任何个人信息。我们不会在知情的情况下收集 13 岁以下儿童的个人信息。
如果你认为有 13 岁以下的儿童向我们提供了个人信息，请发送邮件至 support@thig.io，我们会将其删除。
9. 安全
我们采取多项措施保护你的信息：
- 全站使用加密连接（HTTPS）；
- 对密码和认领码进行哈希处理；
- 对登录和认领尝试进行频率限制；
- 数据库仅可从我们自己的服务器访问；
- 受密码保护的管理后台。
不过，没有任何系统是绝对安全的。如果发生影响到你的数据泄露，我们会按照法律要求通知你。
10. 翻译
本政策提供多种语言版本，其中部分为机器翻译。如果译文与英文版本不一致，以英文版本为准。
11. 本政策的变更
当我们修改本政策时，会更新本页顶部的日期。如果变更重大，我们还会在变更生效前在网站上发布通知，或通过电子邮件通知账号持有人。
12. 联系方式
Thig.io, LLC
2802 Wetmore Avenue
Everett, WA 98201, USA
support@thig.io