hackmarket 隐私政策

本译文仅为方便阅读而提供。英文版本为具有约束力的版本；如两者存在差异，以英文版本为准。英文版本：https://hackmarket.dev/privacy.html

最后更新：2026 年 10 月 12 日

我们仅收集运营一款免费游戏所需的信息：您的登录信息、您的游戏数据和基本技术数据、在您允许的情况下的使用情况分析数据，以及崩溃报告（除非您将其关闭）。我们不出售您的个人信息，也不展示广告。

本政策说明 127THOUSAND, LLC（“hackmarket”、“我们”）在您通过 https://hackmarket.dev 及我们的应用程序使用 hackmarket 游戏（“本服务”）时如何处理信息。

1. 我们收集的信息

我们从不接收您的 GitHub、Google 或 Apple 密码。我们仅请求 GitHub 授予读取您的电子邮件地址和基本个人资料的权限，而不读取您的代码仓库、代码或组织。我们仅请求 Google 提供您的基本个人资料和电子邮件地址。Google 还会发送您的姓名；我们不会存储该姓名。我们仅请求 Apple 提供您的电子邮件地址，而不请求您的姓名；如您使用“隐藏邮件地址”，Apple 会向我们提供一个私人中继地址（以 @privaterelay.appleid.com 结尾），并将邮件转发到您的真实地址。我们保留 Apple 的刷新令牌，以保持您的登录关联有效并能够将其撤销。

2. 我们如何使用这些信息

• 创建并保护您的账户，并使您保持登录状态
• 运行游戏：处理交易、计算投资组合、显示排行榜和玩家个人资料
• 检测作弊、滥用、机器人和多重账户
• 修复错误、维持本服务运行，并衡量其使用情况以加以改进
• 发送您允许的推送通知：您的止损和止盈触发、强平、挂单成交、排名变化，以及大厅聊天中他人对您的 @提及
• 发送电子邮件：欢迎邮件、每日回顾和每周摘要（除非您将其关闭）、您上市的市场被下市时的通知、您的账户被删除时的确认邮件，以及仅在您开启后才发送的产品更新
• 在必要时就您的账户或本政策的变更与您联系
• 遵守法律义务

对于欧盟和英国的用户，我们的法律依据是：履行我们与您之间的合同（运行游戏，包括发送您允许的推送通知和账户相关电子邮件）、我们的合法利益（安全、防止作弊、维持本服务运行、通过崩溃报告发现并修复崩溃、在不使用 Cookie 的情况下统计访问次数，以及发送您可以关闭的每日回顾和每周摘要），以及您对使用情况分析、推送通知（通过您手机的权限提示作出）和产品更新电子邮件的同意；您可随时撤回该同意。

3. 其他玩家可以看到的信息

排行榜和玩家个人资料对其他已登录玩家可见。它们显示：

• 您的用户名；
• 您的头像：如您使用 GitHub 登录，则为您的 GitHub 头像；如您使用 Google 登录，则为您名字的首字母（您的 Google 头像仅对您本人显示）；如您使用 Apple 登录，则为您名字的首字母；
• 您的游戏内结果：排名、交易次数、胜率以及以游戏币计的盈亏；
• 您当前的游戏内持仓：您持有哪些市场、数量多少、价格为何，以及以游戏币计的浮动盈亏（不包括您的止损、止盈或追踪止损订单）；
• 您最近 30 天的每日游戏内结果。

大厅聊天同样对每位已登录玩家可见。它显示：

• 您的消息，连同您的用户名和头像，直至您删除这些消息或消息满 7 天；
• 您何时加入 hackmarket，以及您在离开一段时间后何时上线；
• 您实时进行的游戏内交易：您买入或卖出了什么、数量多少、价格为何，以及您平仓部分以游戏币计的盈亏，包括止盈、止损和强平。您可随时在“设置”>“聊天”>“在大厅聊天中显示我的交易”中关闭此功能；
• 您何时进入今日前 10 名、在其中上升或跌出；
• 您对其他交易者的 @提及，这是您公开消息的一部分（被您提及的交易者也可能收到推送通知）；
• 有多少玩家在线（仅为人数，不显示具体是谁）。

如果您将某个 GitHub 仓库上市为新市场，它会公开显示为由您上市：您的用户名会出现在该市场和交易大厅聊天中。如果您删除账号，该市场仍保持上市，但不再显示您的名字。

您的电子邮件地址绝不会向其他玩家显示。

4. 我们与谁共享信息

我们不出售您的个人信息，也不为广告目的共享您的个人信息。我们仅与以下各方共享：

• 我们的托管服务提供商 Serverpod Cloud（Serverpod AB），根据与我们签订的合同，在欧洲托管我们的服务器、数据库和存储的头像
• 我们的分析服务提供商 PostHog, Inc.（位于美国），代表我们接收使用情况分析数据，以向我们展示游戏的使用情况：如您允许，则接收完整数据；如您拒绝，则仅接收不使用 Cookie 的网页访问计数（第 5 条）
• 我们的崩溃报告服务提供商 Sentry（Functional Software, Inc.，位于美国），代表我们接收崩溃报告，以便我们发现并修复错误
• 我们的推送通知服务提供商 Firebase Cloud Messaging（Google LLC，位于美国），代表我们接收您的推送令牌和通知文本，以便向您的手机发送推送通知
• 我们的电子邮件服务提供商 Loops（Loops.so, Inc.，位于美国），代表我们接收您的电子邮件地址、用户名、应用语言以及每封邮件的内容（包括回顾和摘要中的游戏内数据），以便发送我们的电子邮件
• GitHub、Google 和 Apple，仅在为您登录所需的范围内，对于 Apple 还包括撤销 hackmarket 的“通过 Apple 登录”授权所需的范围。当本服务显示 GitHub 头像时，您的浏览器或应用会直接从 GitHub 加载该头像，与任何网络请求一样，GitHub 会接收到您的 IP 地址
• 主管机关，在法律要求时，或为保护 hackmarket 或他人的权利和安全时
• 买方或继承方，如 hackmarket 被出售或合并，在本政策的保护下

我们的服务器和数据库托管在欧洲，使用情况分析数据、崩溃报告、推送通知和电子邮件由 PostHog、Sentry、Firebase Cloud Messaging 和 Loops 在美国处理。我们位于美国，因此您的信息也可能从美国被访问。在法律要求的情况下，我们会对这些传输采取适当的保障措施。

5. Cookie、本地存储与您的同意

我们使用您的浏览器或设备的存储空间来使您保持登录状态并记住您的设置。这些是本服务所必需的，不会用于追踪您。

使用情况分析是可选的，我们会事先征求您的同意。在您回答打开 hackmarket 时显示的 Cookie 与分析问题之前，不会为分析目的存储任何内容，也不会收集任何分析数据。

• 如您允许，PostHog 会在网页上通过 Cookie 和本地存储、在应用中则在您的设备上存储一个随机标识符，以便区分来自同一浏览器或设备的访问，并收集第 1 条所述的使用情况分析数据。
• 如您拒绝，不会为分析目的在您的设备上存储任何内容。在应用中，不会发送任何分析数据。在网页上，PostHog 仅统计您的访问：它在其服务器上将您的 IP 地址和浏览器详细信息合并为单向代码，所用密钥每日更换并随后删除，因此无法识别您的身份，也无法跨日追踪您。

您可随时在应用中更改您的选择（“设置”>“关于”>“使用情况分析”）；撤回同意后，自该时起停止分析。我们不使用广告 Cookie，无论您作何选择，游戏体验完全相同。

崩溃报告默认开启，除非您将其关闭；您可随时在应用中关闭（“设置”>“关于”>“崩溃报告”）。关闭后，自该时起不会向 Sentry 发送任何内容。在网页上，崩溃报告不会在您的设备上存储任何内容。在应用中，Sentry 会在您的设备上保留一个随机的安装实例标识符，用于统计无崩溃会话；该标识符与您的账户无关联。

仅当您在手机的权限提示中允许时，我们才会发送推送通知。您可随时在手机设置中将其关闭，或在应用中选择您希望接收的通知（“设置”>“通知”）。

每日回顾和每周摘要默认开启，除非您将其关闭；产品更新默认关闭，直至您将其开启。您可随时在应用中分别更改（“设置”>“电子邮件”），或通过每封回顾、摘要和产品更新邮件中的一键退订链接进行更改。欢迎邮件、下市通知和账户删除确认邮件是运行您账户的一部分。

6. 我们保留信息的期限

在您的账户存续期间，我们保留账户和游戏数据。您的账户价值历史保留 30 天，大厅聊天消息和动态保留 7 天。崩溃报告由 Sentry 保留最长 90 天。当您在应用中删除账户（“设置”>“删除账户”）时，我们会立即删除该账户及其数据：您的用户名、个人资料和头像、登录关联、持仓、订单、交易、设置、账户价值历史，以及您的聊天消息、动态、举报和聊天设置。如您改为通过电子邮件提出请求，我们将在 30 天内完成同样的操作。针对某条消息的举报会与该消息一同保留以供审核，并与该消息一同删除。服务器日志可能仍会引用您账户的 ID，其保留期限仅以运行和保护本服务所需为限，且我们可能出于法律或安全原因保留必须保留的任何信息。我们可删除长期不活跃的账户。经匿名化、汇总的游戏统计数据可能会被无限期保留。

当您在该手机上退出登录、删除账户，或 Firebase Cloud Messaging 报告某推送令牌已失效时，该推送令牌即被删除；您的通知开关随账户一并删除。

仅当您开启产品更新时，Loops 才会为您保留一个联系人记录；当您删除账户时，我们会将其删除。Loops 会按其自身的保留期限保留其已发送电子邮件的日志。

7. 您的选择和权利

• 删除您的账户：可随时在应用中操作（“设置”>“删除账户”），或发送电子邮件至 [email protected]。如您使用 Apple 登录，删除账户还会在 Apple 处撤销 hackmarket 的“通过 Apple 登录”授权。
• 访问、更正或删除您的数据，或获取其副本：请发送电子邮件至 [email protected]。
• 断开登录关联：在您的 GitHub 或 Google 账户设置中撤销 hackmarket 的访问权限；对于 Apple，请在您的 Apple 账户设置中停止对 hackmarket 使用“通过 Apple 登录”（在 iPhone 上：“设置”>您的姓名>“登录与安全性”>“通过 Apple 登录”；或前往 account.apple.com）。Apple 随后会通知我们，我们将结束您通过 Apple 登录的会话。如您删除 Apple 账户，Apple 会通知我们，我们将删除您的 Apple 登录关联。
• 允许或拒绝使用情况分析，并可随时在“设置”>“关于”>“使用情况分析”中更改您的选择。
• 关闭崩溃报告（或重新开启）：可随时在“设置”>“关于”>“崩溃报告”中操作。
• 关闭推送通知：在手机设置中关闭，或在“设置”>“通知”中选择您希望接收的通知。
• 选择您接收的电子邮件：在“设置”>“电子邮件”中选择，或通过任何回顾、摘要或产品更新邮件一键退订。

根据您所在的地区（例如欧盟、英国、加利福尼亚州或得克萨斯州），您可能享有其他权利，包括反对或限制处理，以及对我们就请求作出的决定提出申诉。我们不会因您行使这些权利而歧视您。我们将在法律规定的期限内（通常为 30 至 45 天）作出答复。欧盟和英国用户还可以向其当地的数据保护机构投诉。

8. 儿童

本服务并非面向 13 周岁以下的儿童，我们不会在知情的情况下收集其个人信息。如您认为有 13 周岁以下的儿童拥有账户，请通过 [email protected] 与我们联系，我们将删除该账户。

9. 安全

我们采取合理的保障措施（包括传输加密和访问控制）来保护您的信息。没有任何系统是绝对安全的，我们无法保证绝对的安全。

10. 本政策的变更

我们可能更新本政策。如变更属于重大变更，我们将在其生效前在本服务中通知您。

11. 联系方式

127THOUSAND, LLC · 6605 Grand Montecito Pkwy, Suite 100, Las Vegas, NV 89149 · [email protected]