隐私政策

生效日期：2026 年 10 月 28 日 · 最后更新：2026 年 11 月 6 日

本隐私政策说明成都棋路科技有限公司（以下简称“棋路”或“我们”）在您使用 https://chessroad.cn/、「象棋公社」移动应用（英文名 Chess Road，在各应用商店的名称可能显示为「象棋公社」或 Chess Road，以下统称“本应用”）及相关服务时，如何收集、使用、保存、共享和保护信息。

一、运营者与联系方式

• 运营主体：成都棋路科技有限公司
• 应用及网站名称：象棋公社（Chess Road / 棋路）；华为应用市场包名 cn.apppk.apps.chessroad.HUAWEI
• 隐私联系邮箱：hezhaoyun@outlook.com
• 官方网站：https://chessroad.cn/

二、我们收集的信息

2.1 账号与身份信息

当您选择使用 Google 登录时，我们会根据您授权的范围处理 Google 账号标识、昵称、电子邮箱、头像及身份验证所必需的信息。若您所在地区或应用版本提供其他登录方式，我们也会处理相应平台返回的基础身份信息。

部分基础功能可在未登录状态下使用。浏览本网站和阅读本政策不要求登录。

2.1.1 实名认证与防沉迷信息

依照国家关于网络游戏防沉迷的规定，在您使用需要实名认证的功能（如部分对战、付费与时长限制相关功能）时，我们会处理您主动填写的真实姓名、身份证件号码及其对应的年龄结果，或通过华为游戏服务等渠道取得的实名状态。这些信息仅用于完成实名核验、判断是否为未成年人、执行游戏时长与时段限制以及履行法定义务，不用于广告投放或其他目的。核验通过后，客户端仅保存核验结果与年龄区间，不保留完整证件号码。

2.2 棋局与学习信息

• 您创建的对局记录、局面、着法、收藏、棋谱、训练进度、闯关结果和分析偏好。
• 语言、主题、本地引擎设置等应用偏好。
• 您主动联系客服时提交的问题内容、联系方式及附件。

棋盘识别、局面分析和引擎计算原则上在您的设备上完成。除您主动提交客服或明确使用云端功能外，本地处理的图片和局面不会由棋路上传。

2.3 购买与会员信息

通过 Google Play 购买会员时，付款方式和完整银行卡信息由 Google 处理，我们不会取得您的完整卡号。我们会取得 Google Play 购买令牌、商品标识、交易状态、续订或退款状态，以及验证购买、发放权益、恢复购买、防范欺诈和财务记账所需的有限订单信息。

2.4 设备、安全与诊断信息

为运行服务、维持登录状态、诊断故障和防止滥用，我们及服务提供商可能处理 IP 地址、设备型号、操作系统和应用版本、语言、根据 IP 推导的大致地区、应用配置、服务日志、错误信息和安全事件。

2.5 网站访问信息

网站托管服务可能记录 IP 地址、浏览器类型、访问地址、时间和响应状态。我们可能使用安全、会话和语言偏好所必需的 Cookie 或本地存储，不使用本网站建立广告画像。

三、应用权限与第三方 SDK 个人信息处理清单

本节逐项说明本应用（Android 版，含华为应用市场版本）会申请的系统权限，以及集成的第三方 SDK 会收集的个人信息、收集目的、使用场景与收集方式。这些 SDK 在您点击同意本政策之后才会初始化并开始收集；在此之前不会采集任何信息。

3.1 应用申请的系统权限

• 网络与网络状态（INTERNET、ACCESS_NETWORK_STATE）：用于登录、对局同步、更新检查、广告与统计请求，以及判断当前网络是否可用。
• 广告标识权限（com.huawei.hms.permission.APP_TRACKING_AD_ID，以及广告 SDK 附带声明的 com.google.android.gms.permission.AD_ID）：用于读取设备的广告标识（华为设备为 OAID），以完成广告投放、频次控制与效果统计。您可以在系统设置中重置或关闭广告标识。
• 相册 / 照片选择（通过系统 Photo Picker 或系统相册选择器，仅授予您本次主动选中的图片）：用于「棋盘识别」选择棋盘照片、更换头像、选择棋盘 / 背景图片等您主动触发的功能。应用不扫描相册、不读取整个相册。
• 相机（仅在使用「拍照识别棋盘」或「拍照更换头像」时由系统相机应用临时授权）：用于拍摄棋盘照片或头像。照片仅用于当次功能，识别在本地完成。
• 读写剪贴板（仅由您的操作触发，如「从剪贴板导入 FEN」「复制邀请文案」）：用于导入棋局局面与复制文本，应用不在后台读取剪贴板内容。
• 振动（VIBRATE）：用于落子与提示的触觉反馈。
• 后台唤醒（WAKE_LOCK）：用于在对局与引擎分析过程中保持屏幕/进程唤醒，避免计算被系统中断。
• 蓝牙与 Wi-Fi 状态（BLUETOOTH、ACCESS_WIFI_STATE，由广告 SDK 声明）：由鲸鸿动能广告 SDK 用于广告投放与归因判断，本应用自身不使用这两项权限获取任何信息。
• 电话状态（READ_PHONE_STATE，由鲸鸿动能广告 SDK 声明）：其用途见下方 3.2 鲸鸿动能广告 SDK 条目。本应用自身不主动调用该权限。

3.2 我们接入的第三方 SDK

鲸鸿动能广告 SDK（Petal Ads / HMS Ads）

• 第三方主体：华为软件技术有限公司（华为终端有限公司）
• 使用目的：展示开屏广告与激励视频广告，以支撑免费用户的运营成本；进行广告投放、频次控制与广告效果统计。
• 使用场景：应用启动时展示开屏广告；用户主动点击「观看视频」以获取免费权益时展示激励视频广告。
• 收集的个人信息：
  • 加速度传感器信息：用于判断设备朝向与运动状态，识别异常点击、防范广告作弊与虚假流量。
  • 设备标识符：广告标识符（OAID / AAID）、设备 UDID、设备序列号类标识；
  • 设备信息：设备型号、设备品牌、制造商、操作系统版本、屏幕尺寸与分辨率、系统语言与时区、设备是否 Root、网络类型（Wi-Fi / 移动网络）；
  • 网络与位置信息：IP 地址，以及由 IP 地址推导的大致地理位置（国家 / 省市，不含精确经纬度）；
  • 应用信息：应用包名、应用版本，以及在系统权限允许范围内可获取的应用安装情况（用于广告归因与反作弊）；
  • 广告行为数据：广告的请求、展示、点击、关闭、播放完成与转化记录。
• 收集方式：由 SDK 在设备端直接采集，并通过加密传输上报至华为服务器，不经过我们的服务器。
• 说明：本应用不会读取 IMEI、MAC 地址用于广告目的；广告相关标识由华为 SDK 在系统允许的范围内取得。
• 第三方隐私政策：鲸鸿动能信息收集隐私声明、华为广告服务隐私声明

百度移动统计 SDK（MTJ）

• 第三方主体：北京百度网讯科技有限公司
• 使用目的：统计应用的使用情况与功能行为（如对局、训练、分享、购买等事件的次数与结果），用于分析产品问题、改进功能与评估渠道效果。本应用不使用该 SDK 进行广告投放。
• 使用场景：在您同意本政策后随应用启动初始化，在您使用各项功能时记录相应统计事件。
• 收集的个人信息：
  • MAC 地址：用于生成设备唯一标识，以区分独立设备、统计新增与活跃用户、排查异常数据；
  • IMEI：在系统允许且您已授权的前提下用于设备识别与数据去重；
  • ANDROID ID（Android 设备标识符）：用于生成统计所需的设备标识；
  • 设备信息：设备型号、设备品牌、操作系统版本、屏幕分辨率、系统语言；
  • 网络信息：IP 地址、网络类型（Wi-Fi / 移动网络）、运营商信息；
  • 应用信息：应用包名、应用版本、渠道名称；
  • 行为统计事件：页面进入与停留、功能点击、对局与训练结果、购买成功事件（含商品标识与金额，不含支付卡号）等，以及应用崩溃与异常信息。
• 收集方式：由 SDK 在设备端直接采集并加密上报至百度统计服务器，不经过我们的服务器；我们不接收上述设备标识的原始值。
• 第三方隐私政策：百度移动统计隐私政策、百度隐私政策总则

华为游戏服务 / 华为帐号 / 华为 IAP SDK（仅华为应用市场版本）

• 第三方主体：华为软件技术有限公司
• 使用目的：华为帐号登录与身份校验、实名认证与防沉迷（未成年人游戏时长与时段限制）、应用市场内购与权益校验、游戏浮标与版本更新提示。
• 使用场景：您选择「华为帐号登录」时；进入需要实名或防沉迷校验的对局与付费功能时；购买会员时；应用启动与检查更新时。
• 收集的个人信息：华为帐号的 OpenID / UnionID、玩家标识（PlayerId）、昵称与头像、实名状态与年龄区间、防沉迷时长记录；内购订单信息（商品标识、订单号、购买令牌、交易状态、续订与退款状态）；设备与系统信息、应用版本、IP 地址。
• 收集方式：由华为 SDK 采集并通过华为服务器处理，本应用仅获取与服务所必需的登录标识、实名状态与订单校验结果。
• 第三方隐私政策：华为 HMS Core 隐私声明、华为隐私

国家新闻出版署网络游戏防沉迷实名认证系统（NPPA）

• 第三方主体：国家新闻出版署网络游戏防沉迷实名认证系统（经我方服务端代理接入）
• 使用目的：履行《关于防止未成年人沉迷网络游戏的通知》等规定的实名认证与防沉迷义务。
• 使用场景：您首次使用需要实名核验的功能时，或系统判定需要重新核验时。
• 收集的个人信息：您主动填写的真实姓名、身份证件号码；返回结果为核验状态与是否成年。
• 收集方式：由您主动填写后经加密通道提交至我方服务端，再转发至实名认证系统；我方不保留完整证件号码，仅保存核验结果与年龄区间。

设备与安装来源信息（本应用自身采集）

• 使用目的：判断新用户来自哪个推广渠道，评估推广效果，并区分重装与重试，避免重复计数。
• 使用场景：您首次同意本政策后的首次启动（一次），以及登录成功后的一次性归因绑定。
• 收集的个人信息：设备类型（Android / iOS）、设备型号、操作系统版本、屏幕物理分辨率与像素密度、系统语言、时区偏移、应用内生成的随机设备标识（非硬件标识）。
• 收集方式：由应用自身采集并经加密接口上报至我方服务器，不向第三方提供；上述信息不包含 IMEI、MAC 地址、手机号或通讯录。

3.3 我们不收集的信息

本应用不收集您的通讯录、短信、通话记录、精确地理位置（GPS）、相册全量内容、麦克风录音，也不在后台读取剪贴板。棋局、训练进度与引擎计算在您的设备本地完成，除您主动使用联机对战、云同步或客服功能外不会上传。

四、Google 用户数据与有限使用

棋路仅在您授权的权限范围内获取 Google 用户数据，并仅将其用于：

• 验证您的身份，创建或访问 Chess Road 账号；
• 关联账号与会员或订阅权益；
• 在应用内显示基础个人资料；
• 提供客服、安全、防欺诈和账号管理功能。

我们不会出售 Google 用户数据，不会将其用于广告、信贷决策、监控或训练通用人工智能模型。除您主动请求客服、取得您的明确同意，或出于安全、法律合规和提供服务所必需外，我们不允许人工读取 Google 用户数据。

棋路对从 Google API 获得的信息的使用和转移，将遵守 Google API Services User Data Policy，包括 Limited Use（有限使用）要求。

棋路不会使用 Google API 生成、修改、传播或协助制作 AI 生成的未经同意的私密影像、色情内容或其他被禁止的滥用内容。

五、我们如何使用信息

• 提供对弈、训练、复盘、分析和会员等您请求的功能。
• 完成身份验证和账号相关数据同步。
• 验证并恢复 Google Play 或其他应用商店购买。
• 维护安全、调查滥用并履行法律义务。
• 回复客服请求并发送必要的服务通知。
• 以汇总方式了解服务稳定性和改进应用性能。

我们不会出售个人信息。Google Play 版本不使用跨应用行为广告。非 Google Play 分发的安卓版本会集成广告与统计分析 SDK（华为应用市场版本集成鲸鸿动能广告 SDK 与百度移动统计 SDK），具体的个人信息收集范围、目的与方式见本政策第三条「应用权限与第三方 SDK 个人信息处理清单」。

六、共享与第三方服务

我们可能向以下主体提供必要信息：

• 您选择使用 Google 登录或 Google Play 结算时的 Google；
• 您选择使用华为帐号登录、华为应用市场内购时，以及华为应用市场版本展示鲸鸿动能广告时的华为；
• 华为应用市场版本用于统计分析时的北京百度网讯科技有限公司；
• 用于实名核验与防沉迷的国家新闻出版署网络游戏防沉迷实名认证系统；
• 按照我们的指示提供托管、数据库、安全、监控和客服支持的服务商；
• 法律要求或保护权利与安全所必需的主管机关、审计和专业顾问；
• 发生合并、收购、重组或业务转让时的承继主体。

上述第三方 SDK 的具体信息见第三条；完整的第三方信息共享清单另见 第三方信息共享清单。

个人信息可能在中国境外处理。需要跨境提供时，我们会按适用法律履行告知、取得同意或其他法定义务。

七、信息保存期限

我们仅在提供服务、维护账号和订单记录、处理争议、履行协议以及满足法律、税务、会计和安全义务所需的期限内保存信息。设备中的本地棋局和学习数据会保留到您主动删除或卸载应用为止，并可能受设备备份设置影响。

八、信息安全

我们采用合理的加密传输、访问控制、权限隔离和安全监控措施。任何系统都无法保证绝对安全，但我们会将个人信息访问范围限制在确有业务需要并经授权的人员和服务商。

九、您的权利和选择

您可以根据适用法律请求访问、更正、复制、限制、反对或删除个人信息，也可以撤回同意。您可以：

• 在应用内删除本地棋局和内容，或卸载应用；
• 在应用提供的账号设置中申请注销账号，或通过 账号删除页面 申请；
• 在 Google 账号的第三方授权页面撤销棋路的访问权限；
• 在华为帐号的授权管理中撤销棋路的访问权限，或在系统设置中关闭本应用的广告标识（OAID）授权；
• 发送邮件至 hezhaoyun@outlook.com 请求访问、更正、删除或其他隐私权利。

我们可能需要先验证您的身份。出于法律、税务、防欺诈或会计要求，部分记录可能被保留。

十、未成年人保护

我们重视未成年人个人信息保护。在中国大陆通过应用商店分发的版本中，我们依照《中华人民共和国个人信息保护法》《儿童个人信息网络保护规定》以及国家关于防止未成年人沉迷网络游戏的规定处理未成年人信息：

• 不满 14 周岁的未成年人使用本应用，应事先取得父母或其他监护人的同意；我们不会在未取得监护人同意的情况下主动收集不满 14 周岁未成年人的个人信息。
• 我们通过实名认证判断用户是否成年，并对未成年人执行游戏时长与时段限制（未成年人仅可在规定时间内的每日 20:00 至 21:00 游玩，且单日累计不超过 1 小时）；相关实名与时长数据按第三条所述方式处理。
• 我们不会将未成年人个人信息用于广告定向投放或出售、共享给无关第三方。
• 监护人如发现未成年人在未获同意的情况下向我们提供了个人信息，可通过本政策第十二条的联系方式要求查阅、更正或删除，我们会及时处理。

海外版本（如 Google Play 分发）不以 13 岁以下儿童为目标用户，也不会主动收集其个人信息。当地法律要求更高年龄或监护人同意的，以当地法律为准。

十一、政策更新

我们可能根据服务、技术或法律变化更新本政策。更新后的政策会发布在本页面并修改生效日期；重大变化时，我们会视情况在应用内另行说明。

十二、联系我们

如对本隐私政策有任何问题或请求，请发送邮件至 hezhaoyun@outlook.com。我们会在合理期限内答复。