隐私政策.

1. 总则

本隐私政策说明您在使用 Shaolin Soccer 游戏服务时个人数据的处理方式：网站 https://shaolin.soccer、游戏应用 https://go.shaolin.soccer、Telegram Mini App 及 Telegram 机器人 @shaolin_go_bot（合称「游戏」）。

本政策遵循欧盟 GDPR、英国 GDPR、加利福尼亚州 CCPA/CPRA 及其他适用的数据保护法律。

数据控制者：个体经营者 Igor Samokhin，识别号 300481075，由格鲁吉亚国家公共登记局注册；品牌 Shaolin Toys。隐私事务联系：legal@shaolin.toys。游戏支持：support@shaolin.toys。

游戏与 Shaolin Toys 实体收藏玩偶相关联：扫描玩偶底部的认证二维码即可解锁对应的数字角色。实体玩偶的销售适用 https://shaolin.toys 的单独文件。

使用游戏即表示您已阅读本政策。如不同意，请停止使用游戏。

2. 我们收集的信息

2.1. 认证数据（视登录方式而定）：

• Telegram 登录：平台提供的 Telegram 账户标识符和名称；
• Google 登录：您 Google 账户的电子邮件地址和名称；
• 访客访问：仅设备/会话标识符，不含个人数据。

2.2. 游戏数据：进度（等级、技能、游戏货币、库存、已完成任务）、操作历史、关联的数字角色、玩偶二维码的激活状态。

2.3. 购买数据：由支付服务商处理的游戏内购买的标识符和金额［支付服务商 — 由委托方填写］。我们不收集或存储完整的银行卡数据。

2.4. 技术数据：IP 地址（在法律要求时经匿名化用于分析）、设备类型、操作系统、浏览器或 Telegram 版本、访问日期和时间、会话历史。

2.5. 我们不收集：完整卡号（由符合 PCI DSS 的服务商处理）；生物识别或健康数据；有关您信仰的数据；加密钱包地址、私钥或助记词 — 游戏不需要这些信息，且数字物品不具有货币价值。

3. 处理目的与法律依据

• 认证及维持游戏会话（履行用户协议）；
• 存储和同步进度（履行协议）；
• 处理游戏内购买及支持（合同；财务记录的法定义务）；
• 通过玩偶二维码关联数字角色 — 防范欺诈和重复激活（正当利益）；
• 安全与反作弊（正当利益）；
• 匿名化分析（正当利益，IP 匿名化）；
• 交易通知（合同）；
• 营销 — 仅在您单独明确同意时进行，可随时撤回。

不为其他目的处理数据。

4. 数据共享

仅在必要范围内共享数据：

• Telegram 平台（Telegram FZ-LLC / Telegram Messenger Inc.）— 使用 Mini App 或机器人时，依据 Telegram 隐私政策；
• Google — 限于其登录服务所提供的范围；
• 游戏内购买支付服务商［待填写］— 购买标识符和金额；卡片数据留在服务商处（PCI DSS）；
• 分析服务（IP 匿名化）及托管服务商［待填写］；
• 承运人和税务数据运营商 — 仅限实体玩偶订单（见 shaolin.toys 文件）。

我们不出售个人数据，不向数据经纪商或广告网络转移数据。

5. 国际传输

游戏基础设施（包括 Telegram 平台）可能位于您所在国家之外。对于从欧洲经济区/英国向未获充分性认定国家的传输，我们依赖标准合同条款（SCC）或其他适用的保障措施；副本可向 legal@shaolin.toys 索取。

6. 数据保存

• 账户和进度数据 — 账户存续期间；账户删除后30天内销毁，法律另有要求的除外；
• 购买记录 — 适用税法要求的期限；
• 二维码激活状态 — 账户存续期间（防范欺诈）；
• 分析 cookie/标识符 — 不超过12个月。

期限届满后，数据将被安全删除或不可逆地匿名化。

7. 您的权利

视您的司法辖区而定：访问、更正、删除、限制处理、数据可携、反对（包括反对画像分析）、撤回同意（GDPR 第15–21条；英国 GDPR）；知情、删除、更正、选择退出出售/共享、限制敏感数据使用（CCPA/CPRA — 我们不出售或共享个人数据）。

请求：legal@shaolin.toys。答复：1个月（GDPR，可延长2个月）；45天（CCPA，可再延长45天）。您也可向您所在国家的监管机构投诉（欧洲经济区：edpb.europa.eu；英国：ICO；加利福尼亚：CPPA）。

8. 数据安全

• 传输加密 TLS 1.2/1.3（HTTPS）；
• 基于角色的访问控制、最小权限原则；
• 防范 SQL 注入、XSS、CSRF；访问日志与事件监控；
• 游戏操作的服务器端校验（防范客户端伪造结果）；
• 支付数据绝不存储在我们的服务器上（PCI DSS 由服务商负责）。

没有任何系统是绝对安全的；我们采取合理预防措施，但无法保证绝对安全。

9. 未成年人

游戏面向14岁及以上用户（与品牌产品的年龄分级一致）。游戏内购买仅限18岁及以上用户，或经可验证的父母/监护人同意。我们不会有意收集低于适用年龄门槛的儿童数据；如您认为发生了此类情况，请联系 legal@shaolin.toys，我们将及时删除。

10. Cookie 与分析

网页版使用 cookie 进行会话管理和匿名化分析。禁用 cookie 可能影响功能。匿名化数据不属于个人数据。

11. 政策变更

新版本自在本页面发布时生效。重大变更（新目的、新数据类别、新接收方）将至少提前14天告知用户。

12. 联系方式

• 游戏支持：support@shaolin.toys
• 隐私请求：legal@shaolin.toys
• Telegram 机器人：@shaolin_go_bot