1. 适用范围与账号
象棋会员使用 ABORRO 主账号。该账号可能同时用于其他 ABORRO 游戏或服务；在象棋 App 中删除账号，删除的是整个 ABORRO 主账号，而非仅退出象棋、停用登录或隐藏战绩。
未登录时，部分对局功能使用游客标识。游客标识与会员账号不同；访问信息和服务器运行日志仍可能产生。
2. 我们处理哪些信息
- 账号与认证：内部账号 ID、用户名、昵称、您提供的邮箱或手机号、密码的加密哈希、登录会话、登录设备与浏览器信息、IP 地址，以及已启用的账号安全设置。我们不需要您向 ABORRO 提交 Apple、Google 或微信的密码。
- 第三方登录：根据您选择的登录方式及授权范围，接收提供方的用户标识、姓名或昵称、邮箱（可为 Apple 隐藏邮箱地址）及头像等信息，保存账号关联和用于验证、维持或撤销授权所需的凭据。提供方不一定每次都再次提供姓名或邮箱。
- 游戏与个人物品：对局双方、标准棋盘坐标和逐手记录、时间、结果、战绩、等级、菠萝余额与变动、头像及道具记录、赛事报名、签到、排名与证书等。在线互动中提交的内容也由相关功能处理。
- 访问与诊断：App 在前台时发送随机会话与访问 ID、页面或模块、进入/离开时间和心跳；服务器可记录 IP、国家或地区、User-Agent 中的 App/iOS 版本、最后访问时间与访问时长。这些信息用于使用统计、连接排障及安全维护，不能因标识随机就视为完全匿名。
- 云端单机对弈：使用云端棋力时，将当前棋局局面和难度发送到 ABORRO 象棋计算服务，以取得下一步建议；网络请求也会带来 IP 等通常的连接信息。单机功能不代表所有计算均在本机完成。
- 本机信息：App 保存语言、音效与显示偏好、登录凭据及必要的个人数据缓存和本地棋谱。账号凭据使用系统安全存储；不同类别的数据并非都上传服务器。
3. 处理目的
我们使用这些信息创建和验证账号、恢复登录、提供对弈与重连、同步棋谱和战绩、管理头像及物品、开展赛事、处理账号删除、排查故障和防止滥用。访问记录用于了解功能使用与服务稳定性。
当前象棋 iOS 版本没有接入广告标识符或用于跨 App 广告追踪的 SDK。我们不会把浏览本政策等同于同意尚未提供的 Ultra 会员、付费订阅或商品服务。若后续新增收集目的或相关功能，将另行说明。
5. 保存与保留
账号有效期间，保存提供服务所需的账号、棋谱、战绩、物品和安全信息。本机偏好、缓存与本地棋谱按各功能保存；退出登录不等于删除服务器账号。
已结束（包括失败）的删除处理回执按 90 天规则自动清理，用于确认结果与防止重复执行。删除完成后的回执仅保留内部 ID、处理时间、状态、来源及哈希值，不保留用户名、登录 token 或原始个人资料。尚在处理中的记录会保留到处理完成，可能暂时包含待删除文件的地址或定位信息，仅用于完成清理；完成后会清除该文件计划。处理记录与哈希仍需受到保护。
为防止旧凭据或历史兼容入口重新建立已删除的身份，还保留规范化用户名的 SHA-256 哈希和删除时间，不保留明文用户名或账号 ID。它与上述 90 天处理回执不同：目前没有自动清理期限，按防止旧身份复活所必需的风险持续期间保留。它不是可恢复的账号；哈希也不等于完全匿名，因此作为受限安全记录保护。
共享棋局和赛事结构的保留方式见下节。常规网络日志与备份不承诺在账号删除时同步即时清除，也没有统一的自动清除天数。我们根据故障恢复、安全调查及适用法律要求决定必要保留范围，限制访问，并在不再需要时删除或去除可识别信息。您可以联系下方邮箱了解与您有关的保留情况并提出请求。
6. 删除整个 ABORRO 账号
您可在 App“设置 → 隐私与账号 → 删除账号”发起删除。为防止他人误操作，流程会验证当前登录身份并要求确认。无需以发送客服邮件作为正常删除的前置条件；网络异常时请根据页面提示重试或查看处理结果。
删除处理可能需要时间。若关联服务的文件仍待清理，状态会保持“处理中”，不会仅因登录失效就表示全部删除完成。请以服务器返回的最终结果为准；网络中断后可以继续查询同一请求的结果。
确认删除成功后，主账号、身份资料、登录凭据与会话、第三方账号关联、个人战绩和游戏钱包、头像及道具等个人账号数据从运营账号系统中删除，旧登录凭据失效，当前 App 清除相关账号缓存并回到未登录状态。删除会影响使用同一主账号的其他 ABORRO 服务，无法通过重新登录恢复已删除的个人资料、余额或物品。
为保留对手合法的棋谱、比赛对阵和成绩结构，共享棋局及赛事中必要的事实记录可以继续保留，但会移除该账号的直接身份关联并使用删除标记。此处理不保证历史事实绝对无法被识别，例如原对手可能仍认识此前的对局；我们不会把这种处理宣称为绝对匿名。
如账号使用过“通过 Apple 登录”，服务器在持有可用授权凭据时向 Apple 请求撤销。对于历史上未保留可撤销 token 的账号，仍会删除 ABORRO 账号，并提示您在 Apple 账号设置中手动停止该 App 的 Apple 授权。删除 ABORRO 账号不会删除您的 Apple、Google 或微信账号。
游客、本机数据或无法与会员账号直接关联的访问记录，请通过下方联系方式说明请求范围。不要在邮件中发送密码、登录 token 或 Apple 授权凭据。
7. 您的选择与请求
您可以使用现有账号与资料功能查看或更正信息，在 App 内删除账号，也可以联系隐私邮箱请求访问、更正、删除或了解信息处理情况，以及提出适用法律允许的其他请求。我们会进行与请求相称的身份核验，并说明无法执行部分请求的原因。
您可在相应提供方管理第三方登录授权。撤销第三方授权、卸载 App 或退出登录，本身不替代 ABORRO 的账号删除流程。若您认为未成年人未经适当授权提供了个人信息，请联系我们处理。
8. 安全与网络服务
我们使用 HTTPS 等传输保护、账号访问控制、密码哈希和系统安全存储等措施降低风险。任何网络系统都不能保证绝对安全，请勿共享账号凭据。
您所用网络、登录提供方或第三方服务可能在不同国家或地区处理请求。我们不把中文网站或中国公司地址视为全部数据仅在某一地区处理的保证；若您需要了解具体请求涉及的服务，请联系我们。
9. 联系方式与政策更新
运营方：阿菠罗（上海）科技有限公司。地址：中国（上海）自由贸易试验区创新西路778号。隐私与账号数据请求邮箱：nanxuezhu@aborro.com。
本页展示最新发布版本。对信息处理有实质影响的变更会通过适当方式告知，并在需要时取得相应授权。五种语言页面表达同一处理范围；如发现译文不一致，请联系上述邮箱。