隐私政策

生效日期:2026-07-12 · 最近更新:2026-07-12

一、数据控制者

就本站个人数据的处理而言,数据控制者为本站运营者;本站运营者的身份与联系方式见 Impressum。

是否需要指定数据保护官(DPO)取决于处理活动的性质与规模:未设立数据保护官;本经营者不满足 GDPR 第 37 条与 BDSG 第 38 条的设立门槛(非公共机构,不进行大规模定期监控或大规模特殊类别数据处理,亦无法定人数持续从事自动化处理)。

二、我们收集哪些数据

我们仅在为提供本站服务所必要的范围内收集数据。具体包括:

• 邮箱与登录验证码:当你使用邮箱验证码登录时,我们收集你的电子邮箱地址,并向其发送一次性登录验证码用于验证身份;为防止滥用会记录发送计数与安全事件,但不存储验证码本身。
• 登录 Provider(第三方登录标识):当你通过 Epic 或 Google 登录时,我们从相应提供商接收的账号唯一标识符,以及你授权共享的基本资料(通常为电子邮箱地址、显示名)。我们不接收也不存储你在这些提供商处的密码。
• 学习进度:你完成的课程、测验作答与成绩、获得的星星,以及「蓝图 / C++」讲解模式偏好等,用于跨设备同步你的学习记录。
• 购买记录:你购买的项目、金额、币种、时间,以及支付服务商返回的交易标识与状态。我们不接收、不存储你的完整银行卡号或支付凭证——这些由下述支付服务商直接处理。
• 技术日志:访问本站时自动产生的信息,如 IP 地址、浏览器类型与版本、设备与操作系统信息、访问时间、请求的页面与来源页等,用于服务运行与故障排查。
• 安全日志:登录尝试、身份验证事件、异常或可疑访问、以及用于防止滥用与欺诈的相关记录。

三、我们为何使用这些数据(处理目的)

• 提供账号注册与第三方登录功能,识别并维持你的登录状态。
• 保存并跨设备同步你的学习进度与偏好设置。
• 处理你的购买、交付所购内容并保留必要的交易凭据。
• 保障服务与账号安全,预防、检测与处置滥用、欺诈及未经授权的访问。
• 监测与排查故障,维护、优化与改进本站功能与体验。
• 在适用法律要求时履行法定义务(例如税务与会计方面的记录留存)。

四、处理的法律依据

我们依据 GDPR 第 6 条对个人数据进行处理。对应关系如下:

• 合同履行(第 6(1)(b) 条):提供账号与登录、同步学习进度、处理你的购买等,为履行与你之间的服务约定所必需。
• 合法利益(第 6(1)(f) 条):安全日志、防滥用与欺诈检测、基础技术运行与排障。所依据的合法利益为保障服务与账号安全、预防滥用与欺诈、维持基础技术运行与排障;上述利益已与你的利益、权利与自由进行权衡。
• 法律义务(第 6(1)(c) 条):税务与会计相关的交易记录留存。例如《税法》(AO)第 147 条与《商法典》(HGB)第 257 条,通常要求税务/会计记录视文件种类保留 6 年、8 年或 10 年。
• 同意(第 6(1)(a) 条):目前没有以同意为依据的处理:仅使用严格必要的存储,不发送营销/订阅邮件;若未来引入需同意的处理,将事先取得同意并提供随时撤回途径。

五、保存期限

我们仅在实现上述目的所必要的期间内保留个人数据,或按法律要求的更长期限保留。具体如下:

• 账号与学习进度:在账号存续期间保留;账号注销后于 30 天 内删除或匿名化;但因税务、会计、防欺诈或法律争议需要时,相关记录可能依法保留更久。
• 购买与交易记录:按适用的税务/会计法定留存期保留。视文件种类约为 6 年、8 年或 10 年(依 §147 AO / §257 HGB)。
• 技术日志:保留 14 天 后删除或匿名化。
• 安全日志:保留 90 天;涉及安全事件的,可延长至事件处置完成。

六、删除与匿名化规则

保存期限届满后,相关个人数据将被删除或进行不可逆的匿名化处理,使其无法再关联到具体个人。存在于备份中的数据将在正常的备份轮换周期内被覆盖或清除。你亦可依据下述权利主动请求删除;在法律要求继续保留的情形下(例如尚在法定留存期内的交易记录),我们将限制该等数据的处理,直至可以合法删除为止。

七、数据接收方

为运营本站,我们会将必要的数据委托给以下服务提供商(数据处理者)或与之交互。我们不会为营销目的向第三方出售你的个人数据。各接收方及其角色如下:

我们与各数据处理者签订了符合 GDPR 第 28 条的数据处理协议(DPA):已依据各数据处理者各自的标准数据处理条款,与其订立符合 GDPR 第 28 条的数据处理协议。

八、可能的跨境数据传输

上述部分接收方位于欧盟 / 欧洲经济区(EEA)以外的国家或地区(主要为美国)。当你的个人数据被传输至这些地区时,当地的数据保护水平可能与欧盟不同。对于此类传输,我们将依据下列一种或多种保障措施进行:

• 欧盟委员会通过的标准合同条款(SCC);或
• 就相关国家/机制作出的充分性决定(如适用);或
• GDPR 第 46 条项下的其他适当保障措施。

当个人数据被传输至欧盟/欧洲经济区以外时——例如美国的 Cloudflare 与 Resend(Plus Five Five, Inc.),以及可能涉及美国集团公司与分包商的 Stripe——我们会依据 GDPR 第 44 条及以下条款采取适当保障措施,例如欧盟委员会标准合同条款(SCC)、适用的充分性决定或其他合法传输机制。我们的数据库(Supabase)托管于欧盟(德国·法兰克福),不构成第三国传输。你可以通过下述联系方式,索取我们所采用的保障措施副本或了解其详情。

九、你的权利

在适用法律范围内,你就自身的个人数据享有以下权利:

• 访问权:了解我们是否处理你的数据,并获取相关数据的副本。
• 更正权:要求更正不准确或不完整的数据。
• 删除权(被遗忘权):在符合条件时要求删除你的数据。
• 限制处理权:在特定情形下要求暂停或限制对你数据的处理。
• 反对权:基于你的特定情况,反对我们基于合法利益进行的处理。
• 数据可携权:以结构化、通用、机器可读的格式接收你提供的数据,或要求将其传输给另一控制者。
• 撤回同意权:对于以同意为依据的处理,你可随时撤回同意,且不影响撤回前处理的合法性。
• 向监管机构投诉的权利:你有权向主管的数据保护监管机构投诉。主管机构:北威州数据保护与信息自由专员(Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen,LDI NRW),Kavalleriestraße 2–4, 40213 Düsseldorf;https://www.ldi.nrw.de。

如需行使权利或有隐私问题,请通过 Impressum 所列联系方式与我们联系。我们将依法在合理期限内予以回应。

十、联系方式

如对本隐私政策或你的个人数据有任何疑问或请求,请通过 Impressum 所列联系方式与我们联系。

十一、Cookie 与本地存储

我们只用「严格必要」存储

下列存储项用于让登录、进度与阅读模式正常工作。它们是网站功能的一部分,缺了就无法为你保存登录状态或学习进度。

为什么没有「全部接受」弹窗?

因为第一期没有分析、没有广告、没有第三方追踪。那种铺满屏幕的 Cookie 同意横幅,存在的意义是为非必要的追踪类 Cookie 征求同意——而我们目前一个都没有用。

在多数欧盟/德国法律解读下,「严格必要」的存储(维持登录、记住偏好、完成你主动发起的操作)通常无需事先同意即可使用;需要同意的是分析、广告与追踪类存储。既然我们只有前者,自然也就不需要一个「全部接受」按钮来向你索取本就不需要征求的许可。

如果未来加入分析

若我们日后引入分析、效果衡量或任何非严格必要的存储,会在启用之前上线一套真正的同意管理:

• 默认不加载任何非必要脚本,直到你明确同意;
• 提供对等的「接受」与「拒绝」选项,拒绝不影响你正常学习;
• 清楚列出届时使用的每一项存储、用途与保留期限;
• 允许你随时更改或撤回同意。

在那之前,本页描述的就是全部——严格必要,别无其他。具体机制与措辞以届时上线的版本为准(目前仅使用严格必要的存储,尚未部署任何同意管理平台)。

你如何清除这些数据

• 清空本地进度:在首页的「我的进度」里点「重置进度」,即可清除存在这台浏览器上的进度与星星。
• 退出登录:登录会话 Cookie 会在你退出登录时失效。
• 浏览器层面:你也可以在浏览器设置里删除本站的 Cookie 与站点数据,或使用无痕/隐私窗口访问(此时数据不会长期保留)。

请注意:清除 localStorage 后,未同步到账号的本地进度将无法恢复。

关于本站的说明

Verse Wiki 是独立制作的教育项目,与 Epic Games 不存在隶属、赞助、认可或合作关系。Epic Games、Unreal Engine、UEFN、Fortnite、Verse 及相关标志是其各自权利人的商标或资产。本站将 Epic 账号登录仅作为可选的第三方身份认证方式,这并不意味着 Epic Games 对本站作出任何背书。