隐私政策

谁负责

DEIV Intelligence（“DEIV”）是一款面向浏览器游戏 Sim Companies 玩家的独立网页工具。运营 DEIV 的个人或组织（“运营者”）对本政策所述的处理负责（在数据保护法使用该术语时，即“控制者”）。

运营者为 David S.。

居住国或设立国

待补充：由运营者提供

隐私请求：请使用“联系方式”页面上的表单（类型选“隐私请求”），或在 Discord 上联系 billbuffett。

DEIV 的设计：您的数据留在您手中

DEIV 没有用户账户。访客使用同一个共享访问码登录；运营者在同一个页面使用单独的凭据登录，服务器会区分两者。DEIV 从不询问您的姓名、电子邮件地址、电话号码或任何其他真实身份信息。

您输入的公司、建筑、导入的会计文件、决策、情景、提醒、备注和设置都保存在浏览器的存储（IndexedDB）中；如果您愿意，也可以只保存在当前标签页的内存中。当您在某个标签页中打开 DEIV 时，浏览器会把这一工作区的副本发送给服务器，以便服务器计算您的结果。服务器只在内存中保留这份副本：它不会把您的公司数据写入磁盘或数据库，通常也不会写入日志（见下文“错误日志”）。您退出登录时，该副本会被删除。

处理哪些数据以及原因

当您访问并登录时

• 网络数据。与任何网站一样，服务器和托管服务提供商会收到您的 IP 地址和常规请求信息（例如浏览器的用户代理和所请求的页面），以便提供页面。DEIV 自身的代码从不把 IP 地址写入磁盘：它保存的唯一源自地址的数据，是“登录保护”中所述的带密钥哈希值。
• 登录保护。为减缓猜测密码的尝试，服务器在内存中按客户端 IP 地址（或按已知浏览器，见下文）记录登录失败的尝试。它还保留一份近期成功登录的客户端列表，使他人的攻击无法把这些客户端锁在门外：该列表以地址的带密钥哈希值（而绝非地址本身）的形式保存在服务器磁盘上，以免重启后丢失。每条记录最长有效 30 天，之后即被忽略；只有当更新的记录把它挤出（该列表最多保留 1024 条记录），或服务器重启后首次重写该文件时，它才会从文件中删除。为保持服务可用，服务器还会在内存中限制每个网络地址和每个会话发送工作区副本的频率，以及每个网络地址查询实时游戏价格的频率。除该列表外，这些记录只保存在内存中，服务器重启后即消失。
• 会话 Cookie。在您输入访问码后，DEIV 会设置一个 Cookie（deiv_session），其中包含登录时间、一个随机值和一个签名。它不包含任何姓名、电子邮件地址、IP 地址或公司数据。您退出登录时，服务器会在其磁盘上保存该 Cookie 的哈希值（绝不保存 Cookie 本身），使其副本无法再被使用。该 Cookie 原本的过期时间过后，此哈希值即被忽略；只有当该文件超过 4 MB 并被压缩整理时，它才会从磁盘上删除。
• 已知浏览器 Cookie。成功登录时还会设置一个 Cookie（deiv_device），其中包含签发时间、一个随机标识符、一个表示其获取方式的单字母标记（通过访问码或通过运营者的密钥令牌）和一个签名。它本身不会让您登录。它让登录保护能够在 30 天内识别此浏览器，使他人的失败尝试不会把您锁在门外。
• 安全事件。失败或被延缓的登录以及被拒绝的请求，会以简短列表的形式保存在内存中供运营者查看，其中用一个假名标签代替您的 IP 地址。服务器重启后即消失。

当您使用 DEIV 时

• 您的工作区：您输入或导入的游戏数据，例如公司名称、建筑、会计导出、决策、情景、提醒、备注和已保存的聊天批次。这些是假名化的游戏数据。会计导出可能包含与您交易过的其他游戏内公司的名称。这些数据仅用于计算您请求的结果。运营者自己的工作区保存在 DEIV 的服务器上，而不是浏览器中，以便运营者在每台设备上都能看到同一家公司。
• 临时结果。在您工作期间，服务器会在内存中短暂保留由您的数据得出的结果（例如，答复会被复用约 20 秒）。已完成的计算会与服务器上您的工作区副本一起删除；部分缓存的中间结果可能会留在内存中，直到被取代或服务器重启。
• 粘贴的聊天内容。如果您粘贴游戏内聊天，服务器会在保存任何内容之前，把玩家名称替换为带密钥的假名（用保存在服务器上、对所有访客都相同的密钥生成的哈希值），因此这些名称是经过假名化而非匿名化的。粘贴的文本本身不会被保留。如果您选择“Analyze and save”，识别出的报价会作为一个批次保存在您的工作区中，直到您将其删除：每一行（不含玩家名称，@提及已被遮盖）、其作者的带密钥假名，以及您输入的聊天室名称。对于运营者，这些批次保存在其位于 DEIV 服务器上的工作区中。

匿名使用统计

• 服务器每天统计：不同登录会话的数量、打开了哪些页面、DEIV 各部分收到的请求数，以及发生的服务器错误数。为统计不同会话，它会用一个仅当天存在的随机密钥生成会话 Cookie 的哈希值。该密钥和这些哈希值只保存在服务器内存中，以免同一会话被重复计数，并且从不写入磁盘；它们会在次日（UTC）第一次统计时被替换，或在服务器重启时丢失。
• 只保存每日总数：日期、指标、页面或区域名称以及计数。不保存任何 IP 地址、用户代理、Cookie 值、公司数据或精确到日以下的时间。总数保留 90 天。运营者本人的访问不计入统计。
• 您可以关闭此功能：见下方“您的选择”。

错误日志

• 技术警告和错误会写入服务器日志，由托管服务提供商收集。这些日志通常不含个人数据。在少数情况下，例如某个会计文件无法读取时，您所选的文件名可能会出现在日志中。

当您申请使用公司优化器的工具时

• 访问 ID。如果您申请使用最佳公司、目标规划器或优化我的公司，DEIV 会设置访问 ID Cookie（__Host-deiv_vid），其中包含一个随机标识符、一个更新计数和一个签名。服务器只保存该标识符的哈希值、一个简短的公开代号（例如 V-AB12-CD34）及其状态，从不保存 Cookie 本身。它只在您第一次申请时创建。
• 您的申请：您申请的工具，以及仅在您选择填写时提供的公司名称、联系方式和留言，均已清除隐藏字符（DEIV 会拒绝任何看起来像密码或令牌的内容）。运营者阅读这些内容以作出决定。申请关闭 180 天后会删除这些文字，除非由该申请授予的授权运行仍未使用；无人处理的申请在 30 天后过期。
• 授权运行和回执：运营者授权的运行、每次使用的时间及其结束方式。对于已交付的结果，服务器只存储一份回执——您收到内容的 SHA-256 哈希值和大小，以及是否为部分结果——从不存储结果本身，也从不存储您的公司数据。结果只保留在服务器内存中，以便您在最多 7 天内再次打开；如果服务器重启或需要内存，它会更早丢失。您的浏览器会在“你的运行”中保留每个已交付结果的自有副本，并用其回执核对，直到您将其删除；该副本不会发送到服务器。
• 运营者的决定和备注以及访问事件记录保存 365 天；每日被拒尝试的计数保存 90 天。180 天未出现的访问 ID 会连同与其关联的一切一起删除；被封禁的访问 ID 会保留 365 天的最少记录，除非您删除自己的访问数据。在“我的访问”中选择“删除我的访问数据”会一次性删除全部内容；访问 ID 无法在其他浏览器或设备上恢复。

当您给运营者留言时

• 联系表单会保存请求类型、您的留言、您选择的回复方式（您的 Discord 用户名或电子邮件地址，仅在您提供时）、页面语言，以及留言的接收、阅读和处理时间。它不保存任何 IP 地址、浏览器信息或会话：每个网络地址可发送留言数量的限制只保存在服务器内存中。
• 只有运营者会在 DEIV 的管理后台阅读您的留言。它不会被转发给任何机器人、电子邮件服务或其他服务商。运营者将其标记为已处理后，留言会在 90 天后自动删除。

Cookie 与本地存储列出了每个 Cookie 和存储项。

关于其他玩家的公开游戏数据

为了显示排行榜、公司价值历史和游戏报纸，DEIV 服务器会收集有关 Sim Companies 公司的公开数据，包括不使用 DEIV 的玩家所经营的公司。这些数据并非来自您，DEIV 也不会向这些玩家索取。此外，DEIV 保存在其服务器上的运营者自身公司数据也可能包含有关其他玩家的数据：运营者导入的会计导出中的游戏内公司名称，以及运营者保存的聊天报价作者的带密钥假名。

• 来源：SimcoTools 发布的公开排行榜，每天读取一次（前 1000 家公司，以及排名与运营者公司相差不超过 150 位的公司）；同样来自 SimcoTools 的运营者自身公司的公开资料和价值历史，以及运营者关注的最多 25 家公司的价值历史（按日期的价值和排名），每天最多读取其中 10 家；以及 Sim Companies 发布的报纸。同样来自 SimcoTools：最多每 14 天读取一次其公司列表中包含 DEIV 所显示公司的页面，仅用于获取标志；以及这些标志图片，每张从游戏的图片服务器下载一次。
• 数据：游戏内公司名称和标识符、排名及其变化、公司价值及其变化、建筑和专利价值、员工人数、已售债券，以及公司是否已被删除；对于关注的公司，包括其按日期的价值和排名；仅对于运营者自身的公司，还包括国家、等级和完整的公开资料记录；对于报纸文章，包括作者的公司名称、标题及摘录。对于标志，DEIV 保存 SimcoTools 为其所显示公司的标志提供的网址以及每张图片的副本；不再被任何公司使用的副本会在下一次检查时删除。这些是玩家选择的游戏身份，而非真实姓名，但一家公司可能与某个人相关。在运营者自身的公司数据中：导入的会计导出里交易伙伴的游戏内公司名称，以及已保存的聊天批次里聊天作者的带密钥假名。
• 目的和法律依据：在 DEIV 中显示游戏的公开排行榜和新闻，依据是提供一款游戏分析工具的正当利益。这一评估尚待法律审查。
• 接收方：这些数据存储在 DEIV 位于其托管服务提供商 Railway 的服务器上（见下文），并在 DEIV 的页面中显示；运营者自身的公司数据只向运营者显示。这些数据不会出售，也不会转交给任何其他人。
• 保存期限：这些数据（包括运营者自身的公司数据）目前没有时间限制地保存；保存期限尚待确定（见下文）。

如果您在 Sim Companies 中经营一家公司，并希望从 DEIV 中删除其数据，或反对这项处理，可以向运营者提出请求。

如需申请删除或提出反对，请使用“联系方式”页面上的表单（类型选“数据删除”），或在 Discord 上联系 billbuffett。

这些数据的保存期限以及删除请求的处理方式

待补充：由运营者提供

法律依据

在适用欧盟或英国《通用数据保护条例》（GDPR）或类似法律（例如巴西 LGPD）的情况下，DEIV 依据以下法律依据。这一评估有待法律审查。

• 提供您所请求的服务（提供页面、为您登录、计算您的结果以及在浏览器中保存您的工作）：提供一款您选择使用的工具的正当利益（GDPR 第 6(1)(f) 条）。登录 Cookie、工作区存储和您的偏好设置对该服务是绝对必要的；Cookie 页面说明了其他项目及其分类。
• 安全与防止滥用（登录保护、已知浏览器 Cookie、已退出会话列表和安全事件）：保护 DEIV 及其用户的正当利益。
• 匿名使用统计：了解 DEIV 哪些部分被使用以及它是否正常运行的正当利益，并提供简单的反对方式。

DEIV 不会将您的数据用于广告、用户画像或针对您的自动化决策。它不出售或共享个人数据，也不进行跨站跟踪。

使用 DEIV 时，您只需提供访问码（登录所必需）以及您的网络数据（传送页面所必需）。您输入的其他一切内容都是可选的；缺少这些内容时，DEIV 无法计算依赖于它们的结果。

访问申请、授权运行及其回执依据的是公平分配有限的免费服务并防止滥用的正当利益，以及您申请访问时所请求的处理步骤；联系留言依据的是回复您的正当利益，以及在法律要求时处理您的数据保护请求。此评估有待法律审查。

数据在哪里处理

DEIV 运行在 Railway 上，这是由 Railway Corporation（美国）运营的托管平台。Railway 处理发往 DEIV 的所有流量，并存储 DEIV 的服务器文件。根据 Railway 的数据处理协议，处理主要在美国进行；从欧盟、英国或瑞士传输数据时，如 Railway 已获得欧盟—美国数据隐私框架认证，则以该框架为依据，否则以欧盟委员会的标准合同条款及其英国和瑞士补充条款为依据。Railway 的数据处理协议说明了这些保障措施，可在 railway.com/legal/dpa 查阅。

DEIV 使用的 Railway 区域，以及 Railway 数据处理协议已生效的确认

待补充：由运营者提供

您的工作区和偏好设置保存在您自己的浏览器中。

谁会收到数据

• Railway（托管服务提供商，代表运营者进行处理）：所有请求，包括其网络边缘处的 IP 地址和请求详情、您使用 DEIV 期间服务器内存中的工作区临时副本、服务器文件以及日志。Railway 会使用其自己的次级处理者：其数据处理协议称其基础设施运行在 Google Cloud Platform 上，其公布的次级处理者名单（trust.railway.com/item/subprocessors）列出了 Cloudflare、Fathom Analytics、Causal、Customer.io 和 Stripe，但未说明各自的用途。
• 没有其他网站：DEIV 的页面不会从其他网站加载任何内容，因此在您使用 DEIV 时，除非您点击链接前往其他网站，否则您的浏览器不会向任何其他方发送内容。公司标志是 DEIV 自己提供的副本：当 SimcoTools 的数据为某家公司提供标志时，只有 DEIV 的服务器会联系游戏的图片服务器，每张图片一次，您的浏览器从不联系。没有标志的公司显示在您的浏览器中绘制的首字母。
• Sim Companies 和 SimcoTools（公开数据来源）：DEIV 服务器从这两处读取公开的市场、百科、报纸和排行榜数据。这些请求由服务器发出，不携带 Cookie，也不包含任何关于您的信息。打开某个产品的市场页面可能会使服务器请求该产品的公开价格历史；只会发送产品编号和品质。
• DEIV 本身不使用其他任何服务提供商：DEIV 没有任何广告、分析、电子邮件、支付或客户支持服务提供商。

数据保存多久

• 登录 Cookie：最长 24 小时，或直到您退出登录。服务器也会拒绝超过 24 小时的会话。
• 已退出的会话：Cookie 的哈希值，保存在服务器磁盘上。在该 Cookie 原本的过期时间（登录后 24 小时 5 分钟）之前会被核对，之后即被忽略；只有当该文件超过 4 MB 并被压缩整理时，过期的哈希值才会从磁盘上删除。
• 已知浏览器 Cookie：自您最后一次成功登录起 30 天；退出登录不会将其删除。
• 浏览器中的工作区：直到您将其删除（Local Data & Backup › Remove）或在浏览器中清除本网站的数据。退出登录时会特意保留它。
• 服务器上的临时副本：在您退出登录时删除，或在您最后一次请求 30 分钟后删除；如服务器需要释放内存或重启，则会更早删除。
• 服务器上的临时结果：已完成的计算会与临时副本一起删除；缓存的中间结果会保留在内存中，直到被更新的结果取代或服务器重启。
• 登录保护和安全事件：仅保存在内存中，直到被取代或服务器重启；但近期成功登录客户端的列表除外，它以带密钥哈希值的形式保存在磁盘上。每条记录最长有效 30 天，之后即被忽略；只有当更新的记录把它挤出（该列表最多保留 1024 条记录），或服务器重启后首次重写该文件时，它才会离开该文件。
• 匿名每日总数：90 天。用于统计不同会话的密钥和哈希值：仅保存在内存中，直到次日（UTC）的第一次统计或服务器重启。
• 关于其他玩家的公开游戏数据：目前没有时间限制（见“关于其他玩家的公开游戏数据”）。
• 服务器日志：由托管服务提供商按所用托管方案的日志保留期限保存。

所用托管方案的日志保留期限

待补充：由运营者提供

• 您下载的备份：保存在您的设备上，由您掌控。
• DEIV 服务器上的运营者自身公司数据，其中可能包含有关其他玩家的数据（见“关于其他玩家的公开游戏数据”）：目前没有时间限制；运营者制作的服务器状态备份包含这些数据。
• 访问数据（仅当您申请使用公司优化器的工具时）：申请文字保存至申请关闭后 180 天；决定、备注和访问事件保存 365 天；每日被拒尝试的计数保存 90 天；180 天未出现的访问 ID 会连同与其关联的一切一起删除（被封禁的访问 ID 保留 365 天的最少记录）。已交付的结果不会保存在服务器上，只保存其回执；您浏览器中的副本会一直保留，直到您将其删除。
• 联系留言：保存至运营者处理为止，之后再保存 90 天。

您的权利及行使方式

根据您所在的地区，您可能有权访问、更正、删除您的个人数据或获取其副本，有权反对基于正当利益的处理，并有权限制处理。DEIV 没有账户，服务器也不保存任何把您的工作区或您的活动与您关联起来的记录（其磁盘上唯一源自地址的数据，是用于登录保护的带密钥哈希值），因此运营者无法在服务器上查找“您的”数据。所以，大多数权利可以直接在应用中行使：

• 访问和可携带：Local Data & Backup 会把您的工作区完整副本下载为一个文件，您可以在任何浏览器中恢复它。
• 更正：直接在 DEIV 中编辑您的数据。
• 删除：Local Data & Backup › Remove 会删除保存在浏览器中的工作区。它目前还不会删除部分计算器和工具最后的输入、您的显示偏好或 DEIV 文件的离线副本；如需全部删除，请同时在浏览器设置中清除本网站的数据。服务器上的临时副本会在您退出登录时删除，或在您最后一次请求 30 分钟后自动删除。如果您申请过使用公司优化器的工具，在“我的访问”中选择“删除我的访问数据”会一次性删除您的访问数据。
• 反对使用统计：使用“您的选择”中的“不统计我的访问”。
• 共用设备：退出登录后，您的工作区和您在工具中的输入仍保留在此浏览器中。在他人也使用的设备上，请在离开前删除您的数据并清除本网站的数据。

您也可以联系运营者（见“联系方式”）。如果您认为自己的数据保护权利未得到尊重，并且适用《通用数据保护条例》（GDPR）等数据保护法，您可以向数据保护机构投诉，例如您居住地或工作地的机构。

您的选择

不统计我的访问：您可以要求 DEIV 不把您的访问计入匿名每日总数。随后 DEIV 会设置一个小 Cookie 来记住这一选择。DEIV 会把您浏览器发出的“全球隐私控制”或“请勿跟踪”信号视为同样的请求。

仅会话模式：在入门引导或 Local Data & Backup 中，您可以选择只在当前标签页中保留您的工作，而不是保存在此浏览器中。

儿童

DEIV 并非为儿童设计，也不会在知情的情况下收集儿童的个人数据。它不会询问年龄、姓名或联系方式。玩该游戏时适用 Sim Companies 自己的条款。

使用 DEIV 的最低年龄（如有）

待补充：由运营者提供

安全

数据与安全介绍了已采取的措施及其局限。

本政策的变更

当 DEIV 改变数据处理方式时，本政策会随之更新。页面顶部的版本和日期标明当前有效的文本。

联系方式

联系方式与法律声明说明了如何联系运营者。