隐私与cookies
最后更新：2026年9月26日
每日挑战。
你每天的选择、回合对比和日历只对你的访客会话或已登录账号保持私密，不会出现在公共远征档案中。所有开始的每日尝试都会贡献到公共的总胜率。完成宽限期后（次日 01:00 UTC），共享挑战的十个主要对战和对比将公开。每次完成或过期的尝试都会有一个未列入列表的永久结果页面，仅显示日期、结果、计数和回合符号。这些页面不显示国家身份、选择、账号详情或玩家信息，并要求搜索引擎不要索引它们。
如果你选择分享结果，结果文本会包含挑战日期、结果、计数和轮次符号，并附有该单独结果的链接。中性地球预览会隐藏国家和答案。它不会显示你的选择，也不会让其他人访问你的私人历史记录。
谁负责？
Orbino 的运营方负责此处描述的数据处理。详见 操作员和联系信息。如有隐私请求，请写信至 [email protected]。
游戏存储内容。
你无需提供姓名、电子邮件地址或密码即可游玩。Orbino 会创建一个随机的浏览器关联玩家标识，并存储你的远征记录、每日尝试、选择、结果、时间戳、个人最佳成绩以及已完成远征的数量。这些都是化名记录：即使你没有注册账号，也可以关联到此浏览器。
活动远征和个人每日历史对你的访客会话或登录账户是私密的。每次完成的远征都有一个公开结果链接，包括提前结束或重新开始的游戏。进行了至少三轮的远征也会列在公开游戏历史里；较短的游戏不会列出，并会要求搜索引擎不索引它们。公开页面会显示最终帝国、每轮选择和对比、游戏模式、完成时间以及可分享的地球图片。列出的结果都有永久链接，可以出现在搜索引擎中。你的浏览器关联玩家标识、会话 Cookie 和个人最佳成绩不会公开，公开游戏也不会链接到玩家资料。如果你创建了账户，排行榜可以显示你的公开用户名以及你的最佳合格成绩。游戏选择会在我们的服务器处理；不会发送给 AI 提供商。
可选账户。
注册会添加你的公开用户名和私人电子邮件地址。我们会发送一个有时效的确认链接来验证你的邮箱，然后将请求浏览器的访客历史记录与你的账户关联。之后的邮件登录也可以添加新的访客历史记录。排行榜会显示你的用户名、有效分数、排名以及对应结果的链接；你的邮箱保持私密。
我们存储哈希的登录令牌、它们的过期和使用时间戳，以及可撤销的账户会话。邮件链接在15分钟后过期。加密的 orbino_login cookie会记住一个已验证的账户最长一年，从你上次访问起，并在使用时更新。登出会撤销当前会话，且在所有设备上登出会撤销所有账户会话。账户设置和邮箱确认页面不会发送分析页面浏览数据。更改邮箱需要在新地址确认；这些链接在30分钟后过期。我们会记录你上次更改邮箱和用户名的时间，以执行每月独立的限制。更改邮箱和删除账户需要重新进行邮箱登录。
必要的Cookie。
_orbino_session 是一个加密的 Cookie，用于将此浏览器连接到已保存的进度并保护表单提交。它的有效期为一年，使用网站时可以续期，并且禁止页面脚本访问。在生产环境中，它通过 HTTPS 发送。
你可以在浏览器设置中删除它。这会断开这个浏览器与其历史记录的连接；不会删除服务器上的相应记录。阻止它会导致保存的游戏记录无法可靠工作。Orbino 不使用广告Cookie或跨站点跟踪。下面描述的网站分析也不会设置分析Cookie。
网站分析。
我们在自己的服务 analytics.ddventures.co 上使用无 Cookie 的 Plausible 分析工具来了解访问情况以及哪些页面有用。它会统计页面浏览量、推荐来源，以及浏览器和设备项目。请求还会涉及一些技术信息，比如访问者的 IP 地址和浏览器信息，以便 Plausible 能够计算访问量。
我们发送的页面地址不包括查询字符串和片段，已完成的远征和每日个人结果页面会在不包含游戏标识的情况下进行分组。我们不会将你的 Orbino 会话 Cookie、玩家标识、国家选择、数据或结果作为分析数据发送。查看结果或进入下一轮不会产生额外的页面浏览量。分析数据与已保存的游戏记录是分开的。
技术信息和消息。
服务和保护网站涉及技术信息，例如 IP 地址、浏览器详情、请求路径、时间戳以及托管和安全日志中的错误。当启用错误监控时，我们自托管的 GlitchTip 服务会接收诊断报告和抽样性能信息。应用程序已配置为在这些报告中排除默认的个人信息、请求正文、Cookies 和查询字符串。
如果你给我们发送电子邮件，我们会收到你的邮箱地址和信息内容。请只分享回答问题所需的内容。
我们处理这些信息的原因。
我们处理必要的 Cookie 和已保存的游戏记录，以提供您请求的游戏和继续服务（履行服务协议，第6(1)(b)条 GDPR）。安全日志和诊断信息支持我们保持 Orbino 安全可靠的合法利益（第6(1)(f)条）。我们在处理一般咨询时基于相同的兴趣来回应用户，以及处理权利请求或法律要求的记录以履行法律义务（第6(1)(c)条）。
我们不出售玩家数据，也不用于广告。游戏结果是自动化的娱乐比较；它们不是对您产生法律或类似重要影响的决定。
服务提供商。
生产环境使用芬兰的 Hetzner 提供应用和数据库，Cloudflare 负责 DNS 和边缘安全，自托管的 GlitchTip 用于诊断，自托管的 Plausible 用于网站分析，爱尔兰的 AWS S3 用于加密数据库备份，Amazon SES 用于自动账户邮件，Google 用于联系邮箱。这些服务处理托管、交付、安全或恢复所需的信息。字体、旗帜图案和地图均本地提供，游戏过程中不会联系国家数据提供商。
Cloudflare 和邮件处理可能涉及欧洲经济区之外的处理。在公开发布前，必须确认适用的提供商、处理协议和转移保障；本通知将更新以反映实际运行设置。
记录保留时间。
已保存的远征记录、每日尝试和个人最好成绩会一直保留，直到被删除；游戏记录的自动过期功能尚未实现。在账户设置中，你可以删除你的账户以及所有关联的游戏历史、公开结果链接和排行榜记录。这也会将你的每日尝试从汇总结果中移除。仅仅是 Cookie 过期不会删除记录。访客可以联系我们寻求帮助，以定位和删除他们的保存数据。
在上线前，运营方必须设置并验证保存游戏、通信、基础设施日志、监控事件和备份版本的保留期。从在线数据库删除可能不会立即清除备份中的副本。本通知将在公共服务开放前说明已验证的保留期。
你的选择和权利。
在适用的情况下，您可以请求访问、更正、删除、限制或转移您的个人数据，并且可以基于合法利益反对数据处理。您也可以向您居住、工作或可能发生违规行为的地方的数据保护机构进行投诉。
如果您的请求涉及已保存的游戏，请在清除 Cookie 前联系 [email protected]。对于未注册的访客游戏，仅凭电子邮件地址无法识别您的游戏记录。对于已验证的账户，请通过账户设置更改电子邮件和用户名或删除账户，或者使用注册邮箱联系我们。我们可能需要适当的信息来定位并验证请求；请不要发送您的会话 Cookie。
变更。
当服务或其数据处理发生变化时，我们会更新本通知。分析或其他数据处理的变更也会在此反映。