隐私政策

MEDIA EMPIRE

• 版本：1.0
• 生效日期：2026-09-17
• 运营者：MEDIA EMPIRE Project Team
• 联系邮箱：[email protected]

本隐私政策（以下简称"本政策"）说明 MEDIA EMPIRE Project Team（以下简称"我们"）在运营《MEDIA EMPIRE》——一款以虚构世界为背景的电视台经营模拟游戏（网页版，以及未来计划推出的 Windows/Unity 版本，统称"本服务"）——过程中如何处理相关信息，并参考《中华人民共和国个人信息保护法》（PIPL）等适用法律的基本要求制定。

1. 本政策的目的

本服务无需注册账号即可游玩。本政策旨在说明本服务及其支撑基础设施所处理的有限信息的种类、目的、保存期限，以及用户可行使的权利。本政策适用于部署在 Cloudflare Pages 上的网页版、部署在 Railway 上的后端 API 与数据库，以及可选的基于 OpenAI API 的 AI 辅助功能。

2. 我们处理的信息

游玩本服务无需提供姓名、邮箱等身份信息。在正常游玩过程中，我们可能处理以下信息：

• 匿名所有者密钥及存档/游戏 ID — 用于将存档与创建该存档的浏览器或设备相关联的随机生成标识符，我们不会将其与您的真实身份相关联。
• 游戏指令与模拟遥测数据 — 您在游戏内执行的操作（如节目排期、人员聘用、预算决策等）及由此产生的模拟状态数据，用于运行并保存您的游戏进度。
• 技术日志 — 我们的托管服务商（Cloudflare、Railway）出于安全与运营目的自动记录的标准网络/服务器日志，包括 IP 地址、用户代理（User-Agent）、请求时间戳等元数据。
• 浏览器本地存储 — 网页客户端使用浏览器的 localStorage 实现便利功能，例如记住最近打开的游戏、界面偏好等。该数据仅保存在您的设备本地。
• 访问统计（统计用哈希） — 为统计各页面被打开的次数，我们会保存页面路径、语言、来源域名、粗略的设备类型、托管服务商提供的国家代码，以及用于区分访客的哈希值。该哈希采用每日随机更换的盐值，因此只能在同一天内识别为同一访客，跨日追踪在技术上不可行。我们不保存 IP 地址、User-Agent 原文或 Cookie。
• 广告展示与点击次数 — 服务中所展示广告的展示与点击的汇总数字，不包含任何可识别个人的信息。

除非您主动联系我们并提供邮箱等联系方式，否则我们不会收集您的电子邮箱地址。

3. 信息收集方式

上述信息是运营本服务过程中自动产生的技术性数据：您的浏览器或客户端向我们的 API 发送请求时，托管服务商会按常规运营流程记录连接相关的元数据。我们不使用第三方追踪器、分析像素或广告 SDK 收集您的信息。

4. 处理目的及法律依据

我们处理上述信息用于：运行和维护本服务及您的存档进度；保障系统安全，防止滥用与欺诈；诊断和修复问题；以及在您主动选择使用时，提供 AI 辅助建议功能。对适用《通用数据保护条例》（GDPR）的用户，我们的法律依据包括：履行合同（提供您所请求的服务）、正当利益（系统安全、故障排查、防止滥用），以及您主动使用可选功能或联系我们时的同意。对适用 PIPL 的用户，处理依据主要为取得您的同意（如使用可选 AI 功能）以及为提供您所请求的服务所必需。

5. 保存期限

• 存档数据将保存至您主动删除，或在该存档连续 12 个月未被使用后自动删除。
• 技术日志按各托管服务商的默认保存策略处理，最长不超过 90 天，超期后将被删除或匿名化处理。
• 往来邮件仅在处理您的请求所需的期限内保存。

6. 向第三方提供信息

我们不会出售、出租或交易您的信息，也不会将信息提供给第三方用于其自身营销目的。信息仅在运营本服务所必需的范围内，提供给第 7 条所列的受托处理方。

7. 受托处理方及托管服务商

为运营本服务，我们委托以下服务商处理相关信息：

• Cloudflare — 负责网页客户端的内容分发与托管（Cloudflare Pages）。在提供网站服务过程中可能处理连接及请求相关的元数据。
• Railway — 负责后端 API 及 PostgreSQL 数据库的托管（区域按我们的 Railway 项目配置）。存档数据、游戏指令及技术日志均通过 Railway 基础设施存储。
• OpenAI — 仅当您主动使用基于 ChatGPT 的功能（节目创意建议或平衡性分析报告）时使用。此时，您的请求文本或经汇总、匿名化处理的平衡性报告将被发送至 OpenAI 的 API 以生成回复。我们不会在此类请求中故意包含个人信息。使用 OpenAI API 适用 OpenAI 自身的数据处理政策。

8. 跨境数据传输

由于上述服务商在全球范围内运营基础设施，您的信息可能在您所在国家/地区以外的地方（包括美国及 Cloudflare、Railway、OpenAI 服务器所在的其他司法辖区）被处理。如涉及跨境传输，我们依赖相关服务商提供的适当保障机制，如标准合同条款等。

9. 您的权利

根据适用法律（包括适用于欧洲经济区用户的 GDPR，以及适用于中国境内用户的 PIPL），您可能享有以下权利：查阅我们就您的存档/会话所处理的信息；对不准确信息提出更正；请求删除您的存档数据或日志；请求获取可携带的数据副本；对特定处理活动提出异议；以及随时撤回对可选功能的同意。如需行使上述权利，请通过 [email protected] 联系我们，并提供足以定位您数据的信息（如存档/所有者密钥），我们将及时处理。您也有权向所在地的监管机构投诉。

10. 儿童隐私

本服务不面向韩国境内 14 周岁以下、美国境内 13 周岁以下，或欧洲经济区 16 周岁以下（或当地法定数字同意年龄以下）的儿童。我们不会故意收集这些年龄段儿童的个人信息。若您发现儿童向我们提供了个人信息，请联系我们，我们将予以删除。

11. 信息的销毁程序及方式

当用户删除存档，或存档因连续 12 个月未使用而到期时，该存档将从生产数据库中以不可恢复的方式立即删除。技术日志在保存期限届满后将自动删除或进行不可逆的匿名化处理。我们采用与托管服务商所用存储介质相适应的安全删除方法。

12. 安全保障措施

我们采取以下合理的技术和管理措施保护您的信息：

• 客户端与服务器之间的全部通信均通过 TLS 加密传输
• 对数据库及托管管理后台的访问实行权限控制，遵循最小权限原则
• 依托 Cloudflare、Railway 等知名服务商的安全基础设施

但任何系统均无法保证绝对的安全性。

13. Cookie 与本地存储

我们不使用广告类 Cookie 或第三方追踪 Cookie。网页客户端仅使用维持会话及实现便利功能（如显示最近打开的游戏）所必需的 Cookie 或 localStorage。您可随时通过浏览器设置清除此类数据；清除后相关便利功能可能被重置，但不会删除与您的所有者密钥关联的服务器端存档数据。

14. 联系方式

如您对本政策或您的信息处理有任何疑问、请求或投诉，请通过 [email protected] 联系 MEDIA EMPIRE Project Team。该邮箱同时作为我们的隐私联系窗口。

15. 本政策的变更

我们可能根据法律法规、本服务及其基础设施的变化更新本政策。如有重大变更，我们将更新本文档顶部的版本号和生效日期予以公告。变更生效后您继续使用本服务，即视为您接受修订后的政策。