隐私政策

最后更新：2026-11-04。

本政策说明作为数据控制者的 VANTAGAMES LTDA（CNPJ 68.960.308/0001-12，Av. Santarem, 205 - Cohab Ibura de Cima）如何依据巴西《通用数据保护法》（LGPD — 第 13.709/2018 号法律）、欧盟《通用数据保护条例》（GDPR）以及在适用情况下的加利福尼亚州法律（CCPA/CPRA），在网站及游戏 弹弹堂 中处理您的个人数据。

1. 我们收集的数据

类别	示例	来源
账户	用户名、昵称、电子邮箱、密码（仅以哈希形式存储）、语言	您
社交登录	由 Google、Facebook 或 Discord 提供的标识符、姓名和电子邮箱	您选择的提供商
使用与设备	IP 地址、浏览器及设备类型、访问时间、安全日志	自动收集
游戏	角色、进度、道具、游戏内消息、对局及处罚记录	您的游戏行为
支付	订单、金额、币种、状态及交易标识符	您及支付处理方
客服	发送给客服的消息及附件	您
Cookie	必要 Cookie，以及经您同意后的分析和营销 Cookie（参见第 9 节）	自动收集
广告与衡量（经同意）	广告系列来源（UTM 参数、着陆页、引荐来源）、广告点击标识符、_fbp、_fbc、Google Analytics 客户端 ID、转化事件	自动收集

我们不存储支付卡数据。 该等数据由支付处理方（例如 Mercado Pago、Efí 或 Xsolla）根据其自身政策直接处理。

2. 处理目的与法律依据

• 提供本服务（创建账户、登录游戏、交付所购内容、客服支持）— 履行合同。
• 安全保障及防范欺诈与作弊（访问日志、滥用检测）— 正当利益及履行法定义务（在巴西，《互联网民事框架法》要求访问日志保存 6 个月）。
• 支付与税务义务 — 履行合同及法定义务。
• 账户相关通知（电子邮箱确认、密码重置、条款变更）— 履行合同。
• 推广信息 — 仅在获得您的同意后发送，您可随时撤回同意。
• 利用汇总统计数据改进游戏 — 正当利益。
• 分析与广告（网站使用统计；与 Google 和 Meta 一起衡量和个性化广告）— 同意，您可随时撤回（参见第 9 节）。

我们不出售您的个人数据，也不将其用于对您产生法律效果的自动化决策，但自动作弊检测除外，您可申请由人工对其进行复核。

3. 数据共享

我们仅与以下各方共享数据：支付处理方；托管、电子邮件及基础设施服务提供商；您选择的社交登录提供商；在法律要求时的有关当局；以及仅在您同意时，作为分析和广告平台的 Google 和 Meta（参见第 9 节）。除 Google 和 Meta 还会依据其自身条款和政策处理数据外，上述各方均依据合同行事，且仅用于上述目的。

4. 跨境传输

部分供应商可能在您所在国家以外（例如美国或欧盟）处理数据。在此情况下，我们依据 LGPD（第 33 条）和 GDPR 所规定的保障措施，例如标准合同条款。这包括可能在美国处理数据的 Google 和 Meta。

5. 数据保存期限

• 账户及游戏数据：在账户有效期间保存；账户删除后，在备份中最多保留 30 日。
• 访问日志：6 个月（或法律要求的期限）。
• 订单及税务记录：法定期限（在巴西，一般为 5 年）。
• 处罚记录：在防止再次违规所必需的期限内保存。

6. 您的权利

您可以申请：确认数据处理情况并访问您的数据；更正；删除或匿名化；可携带；了解数据共享情况；撤回同意；以及对基于正当利益的处理提出反对。欧盟居民可向当地数据保护机构投诉；在巴西，可向 ANPD 投诉。加利福尼亚州居民享有知情权、删除权和更正权，并有权不因行使上述权利而受到歧视——个人数据仅在您同意时才可能为定向广告目的而共享；如需拒绝或撤回同意，请使用网站页脚的"Cookie 偏好设置"。

如需行使您的权利，请致函我们的数据保护官（DPO）：[email protected]。我们将在 15 日（LGPD）或 30 日（GDPR）内答复，并可能要求您确认身份。

7. 儿童与青少年

本服务不面向未满 13 周岁的儿童。在欧盟，如国家法律规定了更高的年龄（最高 16 周岁），则数据处理须经父母同意。如我们得知在未获得必要授权的情况下收集了儿童的数据，我们将予以删除。父母及监护人可通过 [email protected] 与我们联系。

8. 安全

我们采用传输加密（HTTPS）、高强度密码哈希、加密存储的密钥、访问控制及审计日志。任何系统都无法做到绝对安全：我们将依法报告相关安全事件。

9. Cookie

我们使用网站运行所必需的 Cookie。分析和营销 Cookie 是可选的，仅在您同意后使用。

Cookie	类别	提供方	目的	期限
ddt41_session	必要	弹弹堂	保持您的登录状态	直至关闭浏览器；如您选择保持登录，则为 30 天
ddt41_oauth, ddt41_oauth_pending, ddt41_2fa_challenge, ddt41_launcher_handoff	必要	弹弹堂	社交登录、双重验证和通过启动器登录	5 至 30 分钟
ddt41_2fa_trust	必要	弹弹堂	记住双重验证中受信任的浏览器	30 天
ddt_consent	必要	弹弹堂	保存您的 Cookie 选择	180 天
ddt_attr	分析或营销	弹弹堂	广告系列来源（UTM 参数、着陆页、引荐来源）；广告点击标识符仅在营销同意下保存	90 天
_ga, _ga_*	分析	Google (Google Analytics)	区分访问者并衡量网站使用情况	2 年
_gcl_au, _gcl_aw	营销	Google (Google Ads)	衡量广告点击和转化	90 天
_fbp, _fbc	营销	Meta	识别浏览器和广告点击，以衡量和个性化广告	90 天

Google 和 Meta Cookie 的期限以这些供应商公布的为准，并可能变更。语言偏好不使用 Cookie，而是保存在浏览器的本地存储中（ddt41:locale）。

您的选择

• 可选 Cookie 仅在您于 Cookie 通知中表示同意后才会写入。在此之前，不会加载任何 Google 或 Meta 标签。
• 拒绝与接受同样容易：两个选项在通知中同样醒目，您也可以按类别选择。
• 您可以随时通过网站页脚的"Cookie 偏好设置"更改选择。撤回同意会从浏览器中删除相应的 Cookie，但不影响此前已进行的处理。
• 您的选择保存在 ddt_consent Cookie 中。如果您已登录，还会记录到您的账户。
• 您也可以在浏览器中屏蔽 Cookie，但登录功能将无法使用。

与广告平台共享的数据

仅在您同意时，我们才会通过您的浏览器及我们的服务器，将以下数据发送给 Google（Google Tag Manager、Google Analytics、Google Ads）和 Meta（Meta Pixel、Conversions API）：

• 您的电子邮件、账户标识符和国家/地区的 SHA-256 哈希值；
• IP 地址和浏览器用户代理（user agent）；
• 广告点击标识符（gclid、gbraid、wbraid、fbclid）、_fbp、_fbc 和 Google Analytics 客户端 ID；
• 注册和购买转化事件（含金额、币种、订单代码和所购套餐）以及网站使用事件（浏览页面、登录、开始支付、下载）。

分析同意允许发送至 Google Analytics；营销同意允许发送至 Google Ads 和 Meta。法律依据是您的同意，您可按上述方式随时撤回。

10. 变更

我们可能更新本政策。重大变更将予以公布；在法律要求时，我们将征求您的同意。以往版本仍可供查阅。

11. 联系方式

数据控制者：VANTAGAMES LTDA — Av. Santarem, 205 - Cohab Ibura de Cima — [email protected] 数据保护官（DPO）：[email protected]