隐私政策

最近更新：2026 年 9 月 16 日 · 本翻译仅供参考；如有出入，以英文版为准。

ArtStudy 以尊重隐私为原则构建。我们尽量少收集数据，也绝不出售你的数据。

我们收集什么

如果你登录（可选）：可以用 Google、Apple、X 或发送到邮箱的一次性验证码登录。我们保存提供方返回的标识符、你提供的邮箱，以及可用的显示名称和头像——仅用于创建账户和展示你的统计。不登录也可以完整游玩。

游戏统计：向你展示了哪些画家、你猜了什么、是否正确。登录时这些数据与账户关联，用于展示正确率和你最熟悉的画家；未登录时仅关联浏览器中的随机 ID（无姓名、邮箱或个人资料），只用于聚合统计。

排行榜：如果你提交好友对战或限时挑战的分数，会保存你选择的显示名称和分数，用于相应的排行榜。

订阅：当你开始购买博物馆通行证（Museum Pass）时，我们会将你的电子邮箱地址和 ArtStudy 账户标识符发送给 Stripe，用于处理付款和定期扣款。我们保留 Stripe 客户、Checkout 结账会话和订阅标识符、账单状态，以及账单周期和访问权限的起止日期，以管理你的通行证。完整的银行卡信息由 Stripe 处理，ArtStudy 不存储这些信息。即使你的 ArtStudy 账户已删除，Stripe 仍可能为履行其财务和法律义务而保留财务记录和个人数据；参见 Stripe 隐私政策。

支持：如果你使用支持小组件，PostHog 会处理你的留言和你选择留下的联系方式，并附带有限的网站和会话上下文，以便我们阅读和回复。

统计分析：我们使用 PostHog 来了解网站的使用情况并加以改进。它记录使用事件（页面浏览、国家、设备类型、开始游戏等操作），并可能捕获匿名化的界面使用会话录制——邮箱、一次性验证码等敏感输入会被遮蔽，绝不录制。PostHog 在你的浏览器中存储标识符，并在美国的服务器上处理这些数据；参见 PostHog 隐私政策。

Cookie

我们只使用一个会话 Cookie，仅在登录后设置，用于保持登录状态（登录过程中另有一个短暂的握手 Cookie）。我们的统计工具 PostHog 也会在你的浏览器中存储标识符，用于衡量使用情况并关联会话录制。没有广告，也没有广告 Cookie。

数据存放在哪里

账户、统计和排行榜数据保存在我们服务器上的私有数据库中。付款由 Stripe 处理；邮箱登录验证码由 MailerSend 发送。支持消息、使用统计和会话录制由 PostHog 在美国的服务器上处理。画作图片由你的浏览器直接从博物馆和 Wikimedia 的服务器加载。

公开的玩家主页

如果你的个人主页是公开的，它会有一个页面，地址类似 artstudyfun.com/player/your-name-ab12。主页会显示你在 ArtStudy 中选择的显示名称、登录服务提供的账户头像，以及你的游戏数据：已玩的每日回合数、平均分和最高分、认出了多少幅画、当前连胜，以及你最擅长和最常认错的画家。个人主页会出现在玩家排行榜中，也可能被搜索引擎收录。主页从不显示你的电子邮箱。

新的个人主页默认公开。如需更改，请打开个人资料并关闭公开个人主页。私密主页没有页面，也不会在任何地方显示你的真名：它仍留在排行榜上，只显示名次和分数，并使用一个由我们生成的代称和头像——既不是你的，也不属于任何其他真实的人；其页面会立即对所有人停止显示，搜索引擎会在下次访问时将其移除。删除账户也会删除个人主页。

你的选择

你可以不注册就玩，也可以随时退出登录。要永久删除账户及 ArtStudy 保存的相关数据：登录后打开右上角头像下的菜单，选择删除账户。如果账户有账单记录，目前无法自行删除：请通过 /pass 上的管理订阅取消订阅，并联系 support@artstudyfun.com。删除前，所有订阅必须实际结束，所有未完成的 Checkout 结账会话必须过期，并由我们核实账单状态。仅安排在周期结束时取消并不足够。删除账户不会自动取消订阅。获准删除后，删除即时且不可恢复；Stripe 仍可能按上述说明继续保留数据。其他隐私问题请使用任意页面右下角的支持小组件。