StarFun Games
隐私声明
最后更新: 2026年8月5日
本声明说明 StarFun Games（以下简称「我们」）在您使用我们的网站 starfungames.com、联系我们、申请职位或订阅开发更新时（本声明中统称为「您」），如何收集、存储、使用及其他方式处理个人数据。本声明还说明您的权利以及如何联系我们。
本声明中，「服务」指我们的网站、联系与委托表单、时事通讯、招聘信息以及我们运营的任何相关在线平台。我们的游戏及第三方平台（如 Steam、itch.io 或应用商店）有各自的隐私政策。除非我们另有说明，本声明不适用于这些平台。
请在使用服务前阅读本声明。我们也建议您阅读我们的使用条款。如本声明的翻译版本与英文版本存在冲突，以英文版本为准。
1. 数据控制者
就本声明所述活动而言，StarFun Games 为数据控制者。我们是一家位于斯里兰卡科伦坡的独立游戏工作室。联系方式：hello@starfungames.com。
2. 联系方式
如有隐私相关问题或请求，请发送邮件至 hello@starfungames.com，邮件主题注明「Privacy request」。如法律要求，我们将在 30 天内回复；否则将在合理时间内回复。
3. 我们处理您数据的原因及法律依据
我们仅为以下目的处理个人数据。根据您所在地区，我们依赖相应的法律依据。
回复咨询（正当利益 / 缔约前）
- 处理联系与委托表单提交，包括预算范围和项目简介。
- 回复您发送给我们的电子邮件，包括职位申请和开放申请。
时事通讯（同意）
- 在您订阅时发送不定期的开发更新。您可随时通过退订或发送邮件撤回同意。
安全与防范滥用（正当利益）
- 使用 Upstash Redis 对表单提交和管理员登录尝试进行速率限制。
- 在联系记录中存储源自您 IP 地址的单向哈希标识符（非原始 IP）。
- 在公开表单上运行蜜罐字段及隐形模式下的 Cloudflare Turnstile（启用时），以静默方式验证访客身份，防范机器人。
网站运营（正当利益）
- 通过 Vercel 托管和交付网站。
- 在您同意分析 Cookie 后，使用 Vercel Analytics 和 PostHog 测量汇总的、注重隐私的流量数据。
- 记住您的 Cookie 偏好设置。
法律与安全（法定义务 / 正当利益）
- 遵守适用法律并响应主管机关的合法请求。
- 保护我们的权利、用户及服务的安全。
4. 我们处理哪些数据
根据您使用服务的方式，我们可能处理：
- 身份与联系数据：您提交表单或订阅时提供的姓名和电子邮件地址。
- 委托数据：您选择的预算范围及项目简介文本。
- 留言内容：您在联系或委托咨询中包含的文字。
- 职位申请数据：您通过电子邮件申请时提供的信息（例如简历、作品集链接、求职信）。
- 技术数据：浏览器类型、设备信息及托管方处理的请求元数据。
- 安全标识符：为防范滥用而从您 IP 地址派生的单向哈希值（我们不在应用数据库中存储原始 IP 地址）。
- 使用数据：在启用分析且获得同意后，以汇总形式记录的访问页面及与网站的互动。
- 通信偏好：是否订阅时事通讯、Cookie 同意选择及相关元数据。
- 管理员会话数据：供已认证员工访问 /admin 的加密会话 Cookie（不用于公开访客）。
我们不会故意收集特殊类别的个人数据（如健康、生物识别或政治数据）。请勿在发送给我们的留言中包含此类信息。
5. 数据来源
- 您填写表单、订阅或发送邮件时直接提供。
- 您访问网站时自动收集（技术及在同意后的使用数据）。
- 帮助我们提供邮件、托管、速率限制或分析的服务提供商。
8. 数据保留期限
- 联系与委托咨询：自我们最后一次互动起最长 24 个月，除非项目持续进行或法律要求更长保留期。
- 时事通讯订阅者：直至您退订或要求我们删除数据。
- 通过电子邮件收到的职位申请：最长 24 个月，除非您被录用或我们另有约定。
- 联系记录中的哈希安全标识符：与相关联系记录相同的期限。
- Upstash 中的速率限制计数器：根据提供商配置，通常在 15 分钟至数小时内过期。
- 管理员会话 Cookie：最长 7 天或直至退出登录。
- Cookie 同意偏好：最长 12 个月。
- 汇总分析数据：由 Vercel 和 PostHog 根据其政策保留。
9. 安全
我们根据风险采取适当措施，包括：
- 传输中的 HTTPS 加密及严格的安全标头（CSP、HSTS、禁止框架嵌入及相关控制）。
- 表单输入的服务端验证与清理。
- 公开表单上的蜜罐字段以减少自动垃圾信息。
- 配置时在表单上使用隐形模式的 Cloudflare Turnstile（静默机器人检测；参见 Cloudflare Turnstile 隐私补充条款 https://www.cloudflare.com/turnstile-privacy-policy/）。
- 通过 Upstash Redis 对联系、订阅和管理员登录实施滑动窗口速率限制。
- 使用单向哈希 IP 标识符，而非在数据库中存储原始 IP 地址。
- Supabase 行级安全，拒绝公众对敏感表的写入。
- 仅 HTTP、签名的管理员会话 Cookie，配合时序安全的密码比对。
- 用于数据库写入的服务角色凭证，从不暴露给浏览器。
任何传输或存储方式都无法做到完全安全；我们无法保证绝对安全。
10. 您的权利
根据您所在地区，您可能有权访问、更正、删除、限制或反对处理您的个人数据，并在处理基于同意时有权撤回同意。您还可能享有数据可携权及向监管机构投诉的权利。
如需行使这些权利，请发送邮件至 hello@starfungames.com。我们可能在履行请求前需要验证您的身份。
如您位于欧洲经济区，可向当地数据保护机构投诉。欧洲数据保护委员会（edpb.europa.eu）提供相关指引。如您位于英国，可联系信息专员办公室（ico.org.uk）。
11. 儿童
我们的网站及业务通信并非面向 13 岁以下儿童（部分国家为 16 岁以下）。我们不会故意收集儿童的个人数据。如您认为有儿童向我们提供了数据，请联系我们，我们将予以删除。
12. 跨境传输
我们位于斯里兰卡，使用的服务提供商可能在其他国家（包括美国和欧盟）处理数据。在需要时，我们依赖适当的保障措施，如标准合同条款或同等机制。
13. 数据泄露
如我们知悉可能对您的权利造成风险的个人数据泄露，我们将在适用法律要求时通知受影响个人和监管机构，并采取措施遏制和补救该事件。
14. 本声明的变更
我们可能不时更新本声明。更新时顶部的「最后更新」日期将相应变更。重大变更可能在网站上突出显示。更新后继续使用服务即表示您接受修订后的声明。