隐私政策

GameLens 由 GameLens 运营，GameLens 是你个人数据的控制者。如对你的数据有任何疑问，请发送邮件至 [email protected]。

• 无账户浏览：所有公开页面无需注册即可使用。与任何网站服务器一样，我们的服务器会收到你的 IP 地址、浏览器类型、请求的页面和请求时间。这些数据仅用于提供网站、保障安全和修复错误。我们的网站服务器日志只保留截短的 IP 地址和不含查询字符串的页面地址。
• 会话：你使用网站期间，数据库中的会话记录会保存你的 IP 地址、浏览器（User-Agent）和最后活动时间，以便保持你的登录状态并发现滥用行为。
• 账户：注册后，我们会保存你的姓名、电子邮箱和密码哈希（我们看不到密码本身）；如果你启用了通行密钥（passkey）和双重验证，也会保存相关设置。为防止密码猜测，我们会按电子邮箱和 IP 地址短时间记录连续登录失败的次数。
• 使用 Steam 或 Google 登录(可选)。通过 Steam 登录时,Valve 会告诉我们您的 SteamID,我们再通过 Steam Web API 读取您的个人资料名称和头像;Steam 不会提供邮箱或密码。使用 Google 登录时,Google 会告诉我们您的 Google 账号 ID、姓名、邮箱地址(以及是否已验证)和头像。我们只保存提供方、该 ID、名称和头像链接,仅用于登录;您解除关联(设置 → 个人资料)或删除 GameLens 账号时即删除。我们永远不会收到您的 Steam 或 Google 密码。
• 游戏数据：在线人数、价格、评测等数据来自公开来源：Steam Web API、Steam 商店和 IsThereAnyDeal。这些数据描述的是游戏而不是人；除下面由你自行开启的情况外，我们不收集 Steam 用户的数据。
• 你的 Steam 游戏库，仅在你主动开启时（设置 → 个人资料，在已关联的 Steam 账号下；默认关闭）。开启后，我们通过 Steam Web API 和你的 SteamID 读取你拥有的游戏、每款游戏的游戏时长和最后启动时间，以及有成就的游戏中你解锁了哪些成就、何时解锁。只有当你的 Steam 游戏详情为公开时才有效。这些数据仅用于游戏页面上的匿名汇总数字（例如游戏时长中位数和解锁全部成就的玩家比例），且只有当该游戏至少有 5 名 GameLens 玩家时才显示；绝不显示任何人的昵称、头像或游戏库。数据大约每天更新一次。关闭该选项、解除 Steam 关联或删除账号后，数据会立即删除。法律依据：你的同意，你可以随时撤回。

GameLens 本身只设置网站运行所必需的内容，或由你自己选择的内容：

• gamelens-session（2 小时）和 XSRF-TOKEN：保持登录状态并保护表单不被伪造；remember_web_*（最长 400 天）仅在你勾选“记住我”时设置；
• gl_consent（6 个月）：保存你对 Cookie 的选择；
• locale（1 年）记住语言；appearance 和 sidebar_state 记住主题和侧边栏位置；在本地存储中，appearance 和 gamelens.currency 保存你选择的主题和货币。

保护本网站的 Cloudflare 可能会设置 __cf_bm 和 cf_clearance，用于区分真人和机器人。这些 Cookie 是必要的，无需征得同意。统计和广告 Cookie（见下文）只有在你允许后才会设置。你可以随时在浏览器中删除或阻止 Cookie，但网站可能因此无法记住你的选择。

首次访问时，横幅会询问你是否允许统计（Google Analytics），以及在网站展示广告时是否允许个性化广告。“全部拒绝”和“全部接受”一样容易选择。在你做出选择之前，不会加载任何 Google Analytics 内容，Google 代码以同意模式（Consent Mode）运行，所有存储均被拒绝。你可以随时通过每个页面底部的“隐私设置”链接更改或撤回选择；撤回后，Google Analytics 的 Cookie 会被删除。如果你的浏览器发送 Global Privacy Control 信号，我们会将其视为反对个性化广告。

只有在你允许统计时，我们才会使用 Google Analytics 4 统计访问量，了解哪些页面有用。此时它会设置 _ga 和 _ga_* Cookie（最长 2 年），并将你的 IP 地址（Google 不会存储）、设备和浏览器信息以及浏览的页面发送给 Google。登录、注册、重置密码和账户页面从不统计。我们的媒体资源已关闭 Google 信号和广告个性化，Google 会按我们设定的保留期限（最长 14 个月）保存数据。

详情请参阅Google 如何使用来自使用其服务的网站的信息。

GameLens 免费使用，服务器和数据的费用由广告支付。广告由 Google AdSense 投放。Google 及其合作伙伴会使用 Cookie 和类似技术来展示广告、限制同一广告的展示次数并衡量效果，还可能根据你对本网站和其他网站的访问展示个性化广告。

在欧洲经济区、英国和瑞士，由 Google 的同意消息（经 IAB TCF 认证的同意管理平台）首先征求你的同意；在其他地区则由我们的横幅征求。未经同意，Google 只展示非个性化广告。你可以随时通过每个页面底部的“隐私设置”更改选择。

你可以在 Google 我的广告中心管理广告个性化，或在 aboutads.info 停用其他供应商的 Cookie。Google 如何使用广告数据：Google 广告。

在适用 GDPR 或类似法律的地区，我们依据：

• 你的同意：用于统计、个性化广告及其 Cookie；
• 履行合同：用于你的账户及其设置；
• 我们的正当利益：用于网站的安全运行、服务器日志、防止密码猜测，以及让服务保持免费的非个性化广告。

• 我们的托管服务商，负责存放网站及其数据库。
• Cloudflare, Inc.：转发网站的全部流量并保护网站免受攻击；它能看到你的 IP 地址、浏览器和你请求的页面。
• Valve（Steam）及其内容分发网络：我们页面上的游戏图片从 Steam 服务器加载，这些服务器会收到你的 IP 地址和浏览器信息。
• Valve(Steam)和 Google:仅当您选择用它们登录时。浏览器会打开它们的登录页面,由它们向我们确认您的身份。
• Google：用于统计和广告，仅限上文所述范围。

Cloudflare、Valve 和 Google 可能依据欧盟-美国数据隐私框架和标准合同条款，在你所在国家以外（包括美国）处理数据。我们不会为获取金钱而出售你的个人数据。

根据加利福尼亚州法律（CCPA/CPRA）以及美国其他州的类似法律，允许 Google 将在线标识符和浏览活动用于个性化（跨情境行为）广告，可能构成对个人信息的“共享”。你可以随时通过每个页面底部的“不出售或共享我的个人信息”链接，或通过发送 Global Privacy Control 信号选择退出。我们不会因你行使权利而区别对待你。

• 账户数据：保存至你删除账户（设置 → 个人资料 → 删除账户）。你的会话和密码重置请求会随之删除。
• 会话：保存至你最后一次活动后两小时，或直到你退出登录。
• 密码重置链接：有效期 60 分钟；过期的请求每小时删除一次。
• 服务器日志：14 天，IP 地址经过截短。
• 你对 Cookie 的选择：6 个月，之后我们会再次询问。其他 Cookie：保存上述期限，或直到你将其删除。

根据你所在地区的法律（例如 GDPR、UK GDPR、LGPD 或 CCPA），你可以要求访问、更正、删除你的数据或获取副本，限制或反对处理，并可随时撤回同意（不影响撤回前的处理）。

登录后，其中许多操作你可以在“设置 → 个人资料”中自行完成：“下载我的数据”可获取你的账户数据副本（JSON），“删除账户”则会将其清除。其他请求请发送邮件至 [email protected]，我们会在一个月内答复。

你也有权向所在地的数据保护机构投诉。

GameLens 不面向 16 岁以下的儿童，我们不会有意收集他们的数据：创建账户时，你需要确认自己已年满 16 岁。如果你认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

当网站或我们使用的服务发生变化时，我们会更新本政策。顶部日期为当前版本；重大变更会在网站上公告。