隐私政策
生效日期：2026 年 10 月 18 日。依据《中华人民共和国个人信息保护法》（PIPL）及 GDPR 所作的说明。
1. 个人信息处理者
本应用的个人信息处理者为：
Scafa Investments LLC
9830 Bahama Dr
Cutler Bay, FL 33189-1568
美国
邮箱：info@scafa-investments.com
网站：mapraiders.com
隐私相关咨询请联系：info@scafa-investments.com。一旦任命数据保护官，我们将在此处公布。
2. 收集的数据概览
MapRaiders 是位于 mapraiders.com/play/ 的游戏，您可以在浏览器中或在 MapRaiders 应用中游玩（第 6.7 节）。使用 MapRaiders 时，我们收集和处理以下个人信息：
| 数据类别 | 具体数据 | 用途 |
|---|---|---|
| 账户数据 | 邮箱地址、玩家名、加密哈希密码（或登录方式 Google 或 Apple）、您确认年龄和服务条款的时间 | 注册、身份验证、账户管理 |
| 位置数据 | 您的角色在地图上的位置（纬度、经度、朝向、移动方式），在“从这里开始”之后或您使用 GPS 行走时即为您的真实位置；您走过的环路轮廓；按移动方式统计的行走距离 | 占领土地、向附近玩家显示您的角色、游戏机制、合理性检查 |
| 游戏活动数据 | 已占领的土地、任务进度、对决结果、公会成员身份、卡牌与卡组、建筑、统计、经验值 | 游戏运营、排行榜、游戏平衡 |
| 用户生成内容 | 发给其他玩家和公会内的消息、评价、公会名称和公会图片、土地和出生点的名称、您自己的建筑设计 | 游戏功能、社区互动 |
| 举报与屏蔽 | 您举报了哪位玩家、从何处举报（聊天或玩家卡）、举报的时间和状态；您屏蔽的玩家 | 内容管理、保护玩家 |
| 技术数据 | IP 地址、浏览器或应用标识（User-Agent）、所请求的地址和时间（记录于服务器日志，保留期见第 5 节） | 故障排查、安全、兼容性 |
额外可选数据
- 照片：仅限公会首领从其文件中选择的公会图片；经我们审核通过后公开显示。
- 音频：玩家之间的语音聊天和通话经由我们的中继服务器实时进行并加密（WebRTC，DTLS-SRTP），中继服务器无法解密；通话内容既不录制也不存储（技术连接数据见第 4d 节）。
- 推送通知：目前未使用；我们不存储推送令牌。
3. 处理的法律依据
我们根据《个人信息保护法》第 13 条处理您的个人信息：
- PIPL 第 13 条第（一）项、合同必要：处理账户数据和游戏活动数据以提供游戏服务。
- PIPL 第 13 条第（二）项、用户同意：使用您设备的位置，以及在您使用语音聊天时访问麦克风。游戏在“从这里开始”按钮上就会告诉您，附近的玩家会在那里看到您的角色。您选择“从这里开始”或“使用 GPS 行走”并允许位置访问，即表示同意。您可以在设备或浏览器设置中收回位置访问权限（或麦克风权限）来撤回同意。
- PIPL 第 13 条第（七）项、合理处理：处理技术数据以保障游戏的安全、稳定性和反作弊措施。
对于欧盟用户，并行适用 GDPR 第 6 条第 1 款相应条款。
4. GPS 位置数据：详细说明
GPS 位置数据较为敏感，可能反映您的行踪和活动模式。我们对该数据的保护极为重视：
4.1 收集
仅当游戏在浏览器或应用中处于打开状态且您已在设备上允许位置访问时，才会使用您设备的位置：在您选择“从这里开始”时使用一次，将您的角色放置在您的真实位置；在您使用 GPS 行走时持续使用。此后，您的角色位置（起初即为您的真实位置）会大约每秒连同您的玩家名发送给约 1.5 公里范围内的玩家（实时位置，第 4.2 节）；我们的服务器在您最后一次上报约一分钟后将其移除。游戏不会在后台收集您的位置：一旦您关闭游戏，便不再记录任何位置。如果您从地图上的其他地点开始并用屏幕上的摇杆移动，则只处理您的角色在地图上的位置，而不处理您设备的位置。
4.2 用途
您的 GPS 数据仅用于：
- 占领土地：当您使用 GPS 走完一个环路时，其轮廓即成为您的土地。
- 实时位置：当您处于游戏世界中时，游戏大约每秒将您的角色位置发送到我们的服务器，以便约 1.5 公里范围内的玩家看到您的角色及您的玩家名和公会，您也能看到他们的角色。在“从这里开始”之后以及您使用 GPS 行走时，这就是您的真实位置或其附近的地点。我们将该位置保存在缓存中，不写入数据库。在约 12 秒内没有新的上报时，该位置不再向任何人显示；在您最后一次上报约一分钟后完全移除（我们的服务器每分钟清理一次，因此最长可能需要约 72 秒）；删除账户时立即移除。只要您处于游戏世界中且未处于隐身状态，您所在公会的成员无论距离远近，都能在全世界看到您的位置，以及您的移动方式和您是否正在战斗；当您在游戏世界之外在线时，他们会看到您在游戏中的哪个位置（例如菜单、卡组或对决）。如果您从公会大厅召唤公会成员到您身边，即使您处于隐身状态，您角色的位置也会向大厅中的成员显示 90 秒。以无账户的游客身份游戏时，您不会被保存，看不到其他玩家，其他玩家也看不到您；此时我们的服务器会收到您的角色位置，但既不保存也不使用。出于内容管理目的，运营者可以查看某位玩家当前所在的位置。
- 隐身：在游戏中，您可以将您在世界中的姿态设为“隐身”。此时，我们的服务器不会在地图上向任何其他玩家显示您的角色，连您的公会也看不到，运营者的工具也不会显示您的位置；从您的土地上也看不出您此刻是否在游戏。在游戏世界中，您不能发起攻击，其他玩家也不能攻击或挑战您；在附近的语音聊天中，您听不到任何人，也没有人听得到您。隐身并不能隐藏一切：游戏仍会将您的角色位置发送到我们的服务器，服务器会如上所述将其短暂保存在缓存中，例如用于计算您自己的距离和您的任务。其他玩家的高塔仍可能击中您。您之前派出的斥候在返回之前（最长约 25 分钟）仍会连同您的玩家名及其路线显示给其附近的玩家，该路线从您所站的位置开始。运营者的概览会显示您此刻在地图上以及您的移动方式，但不显示您在哪里。您的土地及其轮廓、玩家名和公会，以及您的消息、玩家卡和排行榜，仍照常可见。如果您进行对决，例如在竞技场中，您的对手会看到您及您的玩家名。
- 游戏机制：您附近的任务、对决、发现物和建筑；按移动方式（步行、跑步、骑行）统计的行走距离，用于任务和您的玩家卡。
- 反作弊：对环路、跑步和移动方式进行合理性检查。
4.3 保留期限
我们不保存您移动的连续轨迹。您已占领土地的轮廓和行走距离在账户存续期间保留，因其为游戏运营所必需。如保存了某条路线的原始 GPS 点，则最迟在 90 天后自动删除。
4.4 不用于广告追踪
您的 GPS 数据绝不用于广告投放、广告画像、向第三方提供位置分析或与游戏无关的任何用途。我们不会将 GPS 数据共享给广告商或追踪服务。
4a. 无账户游戏：地图、位置、跑酷排行榜
在 mapraiders.com/play/ 的游戏中，您可以以游客身份在没有账户的情况下游玩。您的浏览器从我们的服务器 api.mapraiders.com 分块加载世界地图，服务器再从 OpenFreeMap 获取这些地图块。我们的服务器会看到地图块编号（大致相当于您正在游玩的约两公里范围的地图区域）以及您的 IP 地址。与所有请求一样，地图块请求也会连同 IP 地址和地图块编号记录在服务器日志中，我们最迟在 30 天后删除该日志（第 5 节）。除此之外，我们不为此保存任何内容；IP 地址仅为限制请求频率（防止滥用）在内存中保留最多十分钟。OpenFreeMap 只收到地图块编号，收不到您的 IP 地址。
如果您选择“从这里开始”或“使用 GPS 行走”，浏览器会请求您的位置。以游客身份游戏时，游戏会将您的角色位置发送到我们的服务器，服务器既不保存也不使用该位置（第 4.2 节）；作为游客，您看不到其他玩家，也不会显示给其他玩家。游客的土地、已揭示的卡牌和收集的发现物仅由您的浏览器保存；您可以通过清除浏览器的网站数据删除它们。
只有当您在竞技场中玩跑酷并登上排行榜时，我们才会处理：您选择的昵称、您的分数、跑步时长以及排行榜所属地点，以及由您的浏览器自行生成并保存的浏览器随机标识。我们仅以不可逆的哈希值保存该标识；它用于确保某个昵称只能由您使用。除此之外，我们不为此保存您的 IP 地址（服务器日志见第 5 节）；IP 地址仅在内存中用于限制请求和新昵称（防止滥用），最迟在当天结束（UTC）时删除。
昵称和分数在排行榜上公开可见。法律依据是您的同意（GDPR 第 6 条第 1 款 a 项；您自愿登上排行榜）。您可以随时在竞技场中通过“删除我的名字”移除您的名字及其所有跑步记录；删除立即生效。我们也会删除使用不允许名称的条目。
4b. 访问统计与游戏统计
网站访问。为了解有多少人访问 mapraiders.com 以及他们从哪里来，我们在不使用 Cookie、计数脚本和跟踪像素的情况下统计页面浏览量。我们只使用您的浏览器在每次请求页面时本来就会发送给我们服务器的信息，并且其中只使用：IP 地址、不含附加参数的所请求页面、链接中的活动标记（utm_source、utm_campaign）、时间、来源网站的地址（不含其子页面）、浏览器标识（User-Agent）、首选语言、浏览器关于请求类型的技术信息（页面是被打开还是仅被预加载）、连接是否加密以及浏览器是否加载了页面的标志（据此我们知道是真实的浏览器在显示该页面）。这些信息最多在我们位于德国 Hetzner 的服务器上的单独日志中保存三天，之后自动删除。我们的服务器每 15 分钟据此计算每日总数：页面浏览量、访客数、入口页面、来源（仅来源网站的名称，例如“Google”；某天只带来一位访客的网站不予列出）、活动标记、语言和设备类型（手机、平板、桌面电脑）以及浏览器类型和主版本。借助技术信息，我们把真人访问与自动化请求（机器人）以及浏览器或搜索引擎仅预加载的页面区分开；这些请求单独统计，且只以总数形式记录。除一般服务器日志（第 5 节）外，我们只保存这些总数，不保存 IP 地址、标识符或任何可与个人或账户关联的信息。我们不建立用户画像，不在其他网站上跟踪您，也不向第三方提供任何信息。
登录账户后的游戏统计。当您登录后在 mapraiders.com/play/ 上游戏时，只要页面可见且您正在游戏，页面大约每 25 秒以及每次切换游戏区域时发送一次活动信号，其中包含当前显示的游戏区域（户外地图、家中地图、卡牌对战、组建卡组、菜单）。据此得出您账户的会话和游戏时长。我们还会保存您登录的时间和方式（密码、Google、Apple）以及卡牌对战的开始。当有人开始填写注册表单时，我们会将每日计数加一，但不保存关于此人的任何信息。同样，对于未登录账户时的游戏页面，我们仅以每日总数的形式统计游戏启动、完成第一个环路、显示注册提示以及打开登录窗口的次数。我们使用这些信息来改进游戏并了解玩家在哪里遇到困难。这些信息包含在您账户的数据导出中。
法律依据与反对。法律依据是我们衡量和改进服务的正当利益（GDPR 第 6 条第 1 款 f 项）。如果您的浏览器发送“Global Privacy Control”或“Do Not Track”信号，我们不统计您的页面浏览，游戏页面不发送活动信号，也不增加任何上述每日总数。您账户的登录和对战开始仍会保存。您也可以随时依据 GDPR 第 21 条发送电子邮件至 info@scafa-investments.com 提出反对。届时我们将删除您账户的会话和登录记录，并且不再为您的账户记录新的数据。
保存期限。页面浏览日志：最多三天。网站和游戏页面的每日总数：无期限，因其不含个人信息。会话、登录和对战开始：13 个月，之后自动删除；删除账户时立即删除。
4c. 游戏评价
登录后，你可以在账号的“评价游戏”中评价游戏。届时我们会保存你的星级（1 到 5）、你自愿填写的文字、游戏语言、时间以及你的同意。评价会连同你的玩家名和日期公开显示在 mapraiders.com/zh-cn/reviews/。法律依据是你在提交前明确作出的同意（GDPR 第 6 条第 1 款 (a) 项；个人信息保护法第十三条第一项）。你可以随时在游戏中修改或撤回评价；撤回后会立即删除且不再显示，删除账号时同样如此。含有垃圾信息或违法内容的评价会被隐藏；我们不会因为评价差而删除任何评价。评价包含在你账号的数据导出中。
4d. 消息、语音聊天、公会图片与举报
消息。您发给其他玩家或在公会中发送的消息保存在我们的服务器上，以便接收者阅读；这些消息随您的账户一并删除。您可以屏蔽某位玩家；此后您将不再收到其消息和通话。
语音聊天与通话。当您开启语音聊天或参与通话时，您的声音通过 WebRTC 从您的设备实时传送给其他玩家，经过加密（DTLS-SRTP），并始终经由我们自己的中继服务器（TURN），因此任何玩家都无法得知其他玩家的 IP 地址。每台设备都与每位其他参与者分别单独连接，多人通话也是如此；没有任何服务器混合或解密声音。中继服务器只转发加密的数据包，无法监听。我们的服务器负责安排连接建立，在此过程中也会转交各设备的密钥指纹；与某些即时通讯软件不同，您无法自行核对这些指纹，因此我们不将其称为端到端加密。通话内容既不录制也不存储。我们的中继服务器会将 IP 地址等技术连接数据记录最多 30 天，但绝不记录通话内容。
公会图片。公会首领可以上传公会图片（PNG 或 WebP）。游戏在上传前会重新绘制图片，从而移除嵌入的元数据（例如拍摄地点）。图片保存在我们的数据库中，经我们审核通过后公开显示。公会首领可随时将其移除。消息、语音聊天和公会图片的法律依据是 GDPR 第 6 条第 1 款 b 项。
举报。您可以从聊天或玩家卡中举报某位玩家。我们随后会保存谁在何时、从何处举报了谁。运营者会查看未处理的举报并予以关闭；账户不会因举报而被自动处理。当举报人或被举报玩家的账户被删除时，该举报随之删除。法律依据是我们为全体玩家提供安全游戏环境的正当利益（PIPL 第 13 条第（七）项；对于欧盟用户为 GDPR 第 6 条第 1 款 f 项）。
5. 数据保留期
| 数据类别 | 保留期 |
|---|---|
| 账户数据 | 账户注销前 |
| 您的角色的实时位置（第 4.2 节） | 保存在缓存中，不写入数据库：约 12 秒内无新上报即不再向任何人显示，最后一次上报约一分钟后移除（最长约 72 秒），删除账户时立即移除 |
| 路线的原始 GPS 点（如有保存） | 最迟 90 天，之后自动删除 |
| 土地（所走环路的轮廓）和距离 | 账户注销前 |
| 游戏活动数据 | 账户注销前 |
| 用户生成内容 | 账户注销前或手动删除 |
| 举报（第 4d 节） | 直至举报人或被举报玩家的账户被删除 |
| 技术数据 / 服务器日志 | 30 天 |
| 发给客服的电子邮件 | 直至请求处理完毕 |
| 用于访问统计的页面浏览日志（第 4b 节） | 3 天，之后自动删除 |
| 会话、登录和对战开始（第 4b 节） | 13 个月，之后自动删除 |
账户注销后，所有个人信息将立即从我们的数据库中删除。数据库备份最迟在 60 天后被覆盖。法律要求保留的除外。
6. 第三方与服务提供商
6.1 Google 登录与通过 Apple 登录
使用 Google 登录注册或登入时，MapRaiders 从 Google 接收您经验证的邮箱地址，且仅使用该地址。我们不使用您的 Google 名称：新账户会获得一个中性的玩家名（Raider_ 加四个字符），您可以在游戏中修改。不收集其他 Google 数据。Google 的隐私政策同样适用。当游戏显示 Google 登录时，您的浏览器会从 Google 加载一个脚本，Google 因此会获知您的 IP 地址。在 Apple 设备上使用“通过 Apple 登录”时，我们会收到您的邮箱地址（或 Apple 生成的转发地址）以及一个固定的 Apple 标识；当您删除账户时，我们也会撤销通过 Apple 的登录授权。
6.2 托管与基础设施
我们的服务器由 Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, 德国）运营，Hetzner 仅在德国/欧盟境内处理数据。我们与 Hetzner 签订了符合 GDPR 第 28 条的数据处理协议。
电子邮件。确认邮件、密码邮件和服务邮件通过德国 united-domains GmbH 的邮件服务器发送。法律依据是 GDPR 第 6 条第 1 款 b 项。
网络服务。mapraiders.com 的域名解析（DNS）由 BunnyWay d.o.o.（bunny.net，Cesta komandanta Staneta 4A，1215 Medvode，斯洛文尼亚，欧盟）通过分布在全球的服务器运营。为此，bunny.net 会处理发出查询的 DNS 服务器地址（部分 DNS 服务商还会附带您 IP 地址经截短的一部分）、所查询的名称和时间，并据此估计您所在的国家。来自东亚、东南亚、南亚以及澳大利亚和新西兰的访客通过 bunny.net 的内容分发网络（CDN）访问主域名 mapraiders.com；游戏后端 api.mapraiders.com 不经过该网络。位于其所在地区（即欧盟以外）的 bunny.net 服务器接收完整的页面请求（包括 IP 地址、浏览器标识、语言、来源页面和所请求的地址），从缓存（最长一天）中提供图片、字体和程序文件，并从我们的服务器获取页面；它会将 IP 地址转交给我们的服务器。我们已关闭 bunny.net 的访问日志。使用 VPN 或境外 DNS 服务时，地区判定可能不同。来自俄罗斯的访客和玩家经由我们向 LightNode, LLC（6/F Manulife Place，348 Kwun Tong Road，Kowloon，香港）租用的莫斯科中转服务器访问网站和游戏（包括 api.mapraiders.com），因为部分俄罗斯网络直连德国的连接不稳定。该服务器原样转发加密连接，能看到 IP 地址、时间、所请求的域名和数据量，但看不到内容。我们已关闭该服务器上的连接日志；只有在发生严重技术故障时，地址才可能短暂出现在错误信息中。对于服务商自身的记录或俄罗斯政府部门的访问，我们无法施加影响。bunny.net 受我们委托、仅为建立连接而处理这些数据；我们与 bunny.net 签订了符合 GDPR 第 28 条的数据处理协议。LightNode 仅为建立连接而处理这些数据。我们与 LightNode 尚未签订数据处理协议。法律依据是我们对快速且可访问的网站所享有的正当利益（GDPR 第 6 条第 1 款 f 项）。
6.3 不出售个人信息
我们不会向第三方出售、出租或转让您的个人信息用于广告、营销或分析目的。本应用未集成任何广告 SDK 或第三方追踪工具。
6.4 地图服务：OpenFreeMap 与 OpenStreetMap
无论在浏览器还是应用中，游戏地图均由地图服务 OpenFreeMap（openfreemap.org）的矢量地图块绘制，地图数据来自 OpenStreetMap。您的设备并不直接从 OpenFreeMap 加载地图块，而是从我们的服务器 api.mapraiders.com 加载；该服务器从 OpenFreeMap 获取地图块并进行缓存。因此 OpenFreeMap 只收到地图块编号，收不到您的 IP 地址，也收不到您的姓名、邮箱地址或游戏进度等玩家数据（详见第 4a 节）。为检查某座建筑附近是否有森林或水域，以及为了部分城市的地铁线路，我们的服务器还会就相关地图区域向 Overpass API（overpass-api.de）查询 OpenStreetMap 数据；发送的只有该地图区域，不含任何个人信息。法律依据为合同必要（地图展示是游戏所需）。地图数据 © OpenStreetMap 贡献者，ODbL。
6.5 推送通知
游戏目前不发送推送通知，也不存储推送令牌。如我们今后引入推送通知，将事先更新本隐私政策。
6.6 相机与麦克风访问
仅当您与其他玩家使用语音聊天或通话时，游戏才会使用您的麦克风。您的声音实时、加密地经由我们的中继服务器传送给其他玩家，中继服务器无法解密；既不录制也不存储（技术连接数据见第 4d 节）。游戏不使用相机；公会图片从您的文件中选择。MapRaiders 应用的当前版本不请求麦克风权限；语音聊天可在浏览器中使用。麦克风访问权限由您在设备或浏览器中授予，并可随时在那里撤销；语音聊天中的处理依据为履行合同所必需（GDPR 第 6 条第 1 款 b 项，第 4d 节）。
6.7 MapRaiders 应用
MapRaiders 应用打开位于 mapraiders.com/play/ 的游戏；本隐私政策的全部内容均适用于该应用。应用仅在打开状态且您使用 GPS 行走时使用您的位置。应用不请求后台位置、麦克风或相机权限，也不包含任何广告、分析或崩溃报告组件。指向其他网站的链接会在您设备的浏览器中打开。
6a. 跨境数据传输
以下接收方在欧洲经济区以外接收数据，或将数据传输至欧洲经济区以外：
- Google LLC（Google 登录）：邮箱地址（用于第三方登录）；加载登录脚本时还有您的 IP 地址。Google LLC 已通过欧盟、美国数据隐私框架认证。
- Apple（通过 Apple 登录，仅当您选择使用时）：对于欧盟用户，Apple Distribution International Limited（爱尔兰）是这些数据的控制者。据 Apple 自己说明，Apple 依据欧盟标准合同条款将数据传输给美国的 Apple Inc.。我们收到的是您的邮箱地址或 Apple 的转发地址，以及一个 Apple 标识。删除您的账户时，我们只向 Apple 发送撤销登录所需的信息。
所有其他数据（账户数据、GPS 数据、游戏内容）由我们自己的服务器处理。我们的数据库及其备份保存在 Hetzner 位于德国的服务器、位于德国的第二台服务器以及运营者的一台备份电脑上。唯一的例外是下文所述的欧盟以外的加密中转。
请注意：控制者是一家总部位于美国的公司，可能受美国法律约束，包括政府部门的调取要求。
对于中国大陆用户，跨境传输基于 PIPL 第 38 条至第 39 条规定的同意以及与境外接收方签订的数据处理协议。
欧盟以外的中转。对于来自第 6.2 节所列亚洲和大洋洲地区的连接，由这些地区的 bunny.net 服务器响应页面请求；来自俄罗斯的连接以加密形式经由莫斯科的服务器。这两条路径仅用于根据我们的位置估计来自上述国家的连接，不用于来自欧盟的连接。账户、GPS 和游戏数据仍然只保存在上述地点。
6b. 自动化决策
MapRaiders 会自动检查环路、跑步和分数是否合理，例如依据移动方式和速度，以检测 GPS 伪造和作弊。未通过检查的占领或分数会被自动拒绝。账户不会被自动封停或限制；此类措施以及举报的处理均由人工决定。
这不属于 GDPR 第 22 条意义上的决定，也不属于对您个人权益有重大影响的决定（PIPL 第 24 条），因为它不会对您产生法律上或类似的重大影响。如您认为某次拒绝有误，在收到您的消息后将由人工复核。请联系 info@scafa-investments.com。
7. 关于广告
MapRaiders 不含广告，不使用广告追踪器。我们不为广告目的设置 Cookie。本应用不进行广告追踪、再营销或为广告合作伙伴进行的用户画像。
8. 您作为个人信息主体的权利
根据《个人信息保护法》第 44 条至第 49 条，您享有以下权利，可随时行使：
查阅、复制权（PIPL 第 45 条）
您有权要求查阅或复制我们持有的您的个人信息，包括处理目的、数据类别和接收方信息。
更正、补充权（PIPL 第 46 条）
您有权更正不准确的个人信息。您可以直接在游戏中的账户里修改玩家名。
删除权（PIPL 第 47 条）
您有权要求删除您的个人信息，但法律要求保留的除外。您可以在游戏中依次进入“菜单”、“账户”、“安全”、“删除账户”来删除账户，也可以通过邮件联系我们。
限制处理权
您有权要求限制处理您的个人信息，例如对数据准确性存在争议时。
数据可携带权（PIPL 第 45 条）
您有权以结构化、通用、机读的格式获取您的个人信息。您可以在游戏中的账户里以 JSON 格式下载数据导出，也可以通过邮件联系我们，由我们提供。
撤回同意
当处理基于您的同意（特别是 GPS 数据）时，您可随时撤回。撤回不影响在撤回前基于同意所进行的处理的合法性。您可随时在设备或浏览器设置中撤销位置访问权限。
账户注销（PIPL 第 47 条）
您有权随时注销账户。注销后，所有个人信息将立即从我们的数据库中删除，数据库备份最迟在 60 天后被覆盖，法律要求保留的除外。
投诉权
如您认为我们处理个人信息违反 PIPL，可向中国国家互联网信息办公室（网信办）或履行个人信息保护职责的部门投诉。欧盟用户尤其可以向其居住地、工作地或涉嫌违规行为发生地所在欧盟国家的监管机构投诉（GDPR 第 77 条）。监管机构名单见 edpb.europa.eu。
所有请求联系方式：info@scafa-investments.com。我们会及时答复，最迟在一个月内（GDPR 第 12 条第 3 款）。
9. 数据安全
我们根据 PIPL 第 51 条和 GDPR 第 32 条采取适当的技术和组织措施保护您的个人信息：
- 您的设备与我们的服务器之间采用加密传输（TLS/HTTPS）。
- 语音聊天和通话在设备之间加密（WebRTC，DTLS-SRTP），经由我们自己的中继服务器传输，中继服务器无法解密内容。
- 密码加密存储（bcrypt 哈希）。
- 使用有效期受限的 JWT 令牌进行身份验证。
- 定期更新服务器软件以修复安全漏洞。
- 仅运营人员可访问个人信息。
- 服务器位于德国数据中心（Hetzner），备份见第 6a 节；欧盟以外的中转见 6.2 和 6a。
10. 未成年人保护
MapRaiders 面向 16 周岁及以上的人士。注册即表示您确认已年满 16 周岁。如我们得知某个账户属于更年幼的人，我们将删除该账户。
对于中国大陆用户，依据《未成年人保护法》及网信办关于未成年人网络保护的相关规定执行。
11. 政策变更
我们可能更新本隐私政策以反映法律变化或应用功能的调整。最新版本始终可在 mapraiders.com/zh-cn/隐私.html 查阅。重大变更将通过应用内通知告知。
最后更新：2026 年 10 月 18 日