隐私政策

timemachina.com 由inithouse.com s.r.o.运营，这是一家在布拉格商业登记处注册的捷克有限责任公司。地址和注册号可应要求通过gdpr@inithouse.com提供。

对于通过 timemachina.com 服务处理的个人数据，我们是数据控制者。

• 账户数据——电子邮箱（身份验证所必需）、显示名称、可选头像、语言偏好。
• 游戏数据——你开始的对局、每回合的猜测、分数、使用的提示。
• 旅行请求——你提交的地点、年份和自由文本，以及生成图像的元数据。
• 技术数据——IP 地址（用于限流和防滥用）、用户代理字符串、浏览器设置的 cookie（会话、语言、访客令牌）。
• Cookie 及类似技术——见下方的 cookie 部分。

• 提供服务——运行游戏、生成全景、显示排行榜。法律依据：合同（你在使用服务）。
• 防滥用——限流与机器人检测。法律依据：正当利益。
• 成本控制与可靠性——在无 cookie、托管于欧盟的模式下进行错误追踪和产品分析。法律依据：正当利益。
• 账户通信——确认邮件、密码重置。法律依据：合同。

只有下列服务商才会接触到个人数据——账户标识、你的游戏历史、你输入的提示词、我们发给你的邮件。每一家都在已签署的数据处理协议下提供服务。我们在内部保存一份最新的具名清单，可应要求通过gdpr@inithouse.com分享。

• 数据库与身份验证——你的账户、游戏历史和旅行请求。托管于欧盟。
• 应用托管——运行页面和 API。会看到已登录用户的会话 cookie 以及任何网络请求固有的 IP 地址。
• 生成式图像服务商——接收我们为旅行模式请求撰写的提示词文本，并返回渲染好的全景。我们发送的提示词不包含你的账户身份。
• 反机器人验证——确认旅行请求来自真人；只看到一个限定在其自有域内的短暂信号。
• 事务性邮件——把登录和密码重置邮件发送到你注册时使用的邮箱。
• 错误上报与产品分析——匿名化的性能和崩溃数据；个人标识在传输前已清除。托管于欧盟，无 cookie。

生成的全景本身以及底图瓦片是公开内容，分别通过内容分发网络和瓦片服务提供。你的浏览器获取它们就像获取开放网络上的任何图像或字体一样——它们不保存你的账户数据，也不作为你个人数据的处理者参与其中。

我们不出售或出租你的数据。我们不进行广告追踪。除了上面列出的处理者，我们不会与任何一方共享你的数据。

• 账户和游戏数据：保留至你删除账户为止。
• 旅行请求上的 IP 地址和限流计数器：最多 30 天。
• 错误报告：90 天。
• 分析事件：1 年。

当你删除账户时，我们会立即停用它，并在 14 天的冷静期后彻底删除数据。冷静期让你有机会改变主意。

根据 GDPR，你有权：

• 访问——获取我们所持有数据的副本。随时使用JSON 导出。
• 删除——通过删除页面请求删除。
• 更正——修正不正确的数据。请发邮件至gdpr@inithouse.com。
• 限制处理——在争议解决期间要求我们暂停处理。
• 反对——反对基于正当利益的处理。
• 数据可携——JSON 导出是机器可读的。
• 投诉——向捷克个人数据保护局投诉（www.uoou.cz）。

我们只使用严格必要的 cookie：一个身份验证会话 cookie、一项语言偏好，以及一个让你无需登录即可完成一局游戏的访客令牌。没有广告 cookie。分析在无 cookie 模式下运行。完整清单见Cookie 政策。

TIMEMACHINA 并非面向 16 岁以下的儿童。我们不会有意收集 16 岁以下用户的数据——如果你认为我们收集了，请联系我们，我们会将其删除。

当我们的处理发生重大变化时，我们会更新此页面，并在登录时显示通知至少 14 天。

数据保护咨询：gdpr@inithouse.com。一般联系：/contact。