隐私 政策

VARZ TCG 由 株式会社VAZ（VAZ Inc.）运营，并对本政策所述的个人数据负责。

• 株式会社VAZ / VAZ Inc.
• 代表取締役：谷 鉄也（Representative Director: Tetsuya Tani）
• 個人情報保護管理者：コーポレート部門 ゼネラルマネージャー（Personal Information Protection Manager: General Manager, Corporate Division）
• 〒104-0061 東京都中央区銀座4-2-15 塚本素山ビル2F
• Tsukamoto Sozan Building 2F, 4-2-15 Ginza, Chuo-ku, Tokyo 104-0061, Japan
• support@vaz.co.jp

株式会社VAZ另有一份覆盖其全部业务的公司级个人信息保护方针，可在此阅读：株式会社VAZ 個人情報保護方針。

本页并非该方针的副本。公司方针说明的是株式会社VAZ如何一般性地处理个人信息；下文各节说明的是 VARZ TCG 线上服务具体收集什么、如何使用，以及还有谁会接触到它。两者重叠之处，公司方针规范公司的管理体系，本页规范本产品。

在 VARZ TCG 线上服务中，我们收集并使用以下个人信息，除此之外不再收集其他内容：

• 登录身份 — 从 Google 或 Discord 接收的姓名、电子邮件地址、头像 URL 与平台账号标识
• 个人资料 — 显示名称、国家、可使用的语言、时区、头像选择，以及你自愿填写的可选资料
• 对局记录 — 卡组、对局及其结果、回放、评分、赛事、关注、收藏与通知
• 技术数据 — 保持登录状态的会话 Cookie，以及提供网站所必然产生的 IP 地址、User-Agent 与请求日志
• 已登录账号的服务使用记录 — 你使用 VARZ Online 的日历日期、CPU 对战的开始与结束的简要记录、你是否以已安装（独立）网页应用的方式使用 VARZ，以及 VARZ 推送通知让你回到服务的时间。为此目的，我们不会保存逐页浏览轨迹或逐张卡牌的操作记录。
• 通讯邮件 — 仅在你主动订阅时：你的电子邮件地址与该次同意的记录

我们仅将其用于以下目的，不会挪作他用：

• 账号、认证与资料 — 创建 VARZ 账号、通过 Google 或 Discord 登录、维持登录状态，并以你所选的名称与头像向其他玩家展示
• 提供线上对战 — 配对、在线状态、对局进行与观战、赛事，以及随之而来的通知
• 卡组、对战履历、回放与排名 — 保存你构筑的卡组、记录对局与结果、保存回放（含你选择分享的），并计算你的评分与排名
• 安全与反滥用 — 侦测并阻止作弊、骚扰、规避封禁与对服务的攻击，并保留为此所需的日志
• 故障处理与服务改进 — 从服务器日志排查错误与中断，以上述低精度的服务使用记录衡量已登录用户的留存与功能采用情况，并依据汇总报告决定接下来要修复、简化或开发的内容
• 回应咨询 — 回答你发来的问题、举报与请求
• 可选的通讯邮件 — 向主动订阅者发送 VARZ 消息，并留存其同意内容的证明

使用 VARZ 与接收通讯邮件，是两个独立的决定。同意服务条款与本个人信息处理方式，是拥有账号的一部分；通讯邮件则是默认关闭的可选订阅，你随时可以撤回，且不影响账号。

你可以用 Discord、Google 或 Apple 登录 VARZ。我们不提供密码账号，因此从不接收也不存储你的密码。

无论你选择哪一家，我们收到的都只是基本登录身份：你的姓名、电子邮件地址、头像 URL，以及该平台的账号标识。我们不申请其他权限范围，也无法访问你的 Google Drive、Gmail、通讯录、日历，或你的 Discord 私信、服务器与好友。

这些数据用于创建与识别你的 VARZ 账号、以你可控的名称向其他玩家展示，以及就账号事宜与你联系。若你使用 Discord 登录，我们还会保存你的 Discord 用户 ID，以便社区机器人在你预约的场次中提及你。

若你在使用 Apple 登录时选择「隐藏我的邮件地址」，我们收到的将是 Apple 的私密转发地址，而非你本人的地址。我们会将其视为你的电子邮件地址并可通过它与你联系，但无法看到其背后的真实地址。由于该转发地址仅为 VARZ 生成，以这种方式登录会创建一个与你原有地址下的账号相互独立的 VARZ 账号。

平台的登录令牌仅在登录会话需要期间保存，并在你登出或删除账号时删除。

当你设置或编辑个人资料时，我们会保存你填写的内容：

• 显示名称
• 国家（若你选择填写）
• 你可以使用的语言
• VARZ 预设头像（若你选择它来替代平台头像）
• 可选资料，例如简短自我介绍、喜爱的英雄与颜色
• 你是否已加入我们的 Discord，或已登记 Kickstarter 活动
• 一个可选的独立邮箱，仅用于核对 Kickstarter 或预先登记的特典资格

时区是检测得到的，我们不会询问。浏览器会上报时区，我们保存它以便正确显示对局时间；若浏览器未上报，则回退到你所选国家的默认值。你随时可以更正。

选择预设头像后，VARZ 各处显示的头像都会随之替换。我们会保留你原本的平台头像 URL，以便你随时切换回去。

线上游玩会产生属于服务组成部分的记录：

• 你构筑的卡组，以及是否将其发布到社区
• 线上对局、结果，以及对局过程中所采取的操作
• 用于掌握服务表现与留存的 CPU 对战开始／结束简要记录
• 寻找对手期间的配对队列记录与在线状态
• 评分与排名（总体与分颜色）
• 回放，包括你选择以链接分享的那些
• 赛事、邀请、奖杯、关注与收藏
• 通知，以及你在各设备上启用的网页推送订阅
• 你屏蔽的玩家，以及你就他人内容向我们提交的举报

举报会记录提交者、被举报内容的所有者、所选原因以及填写的说明。它由 VARZ 团队查看以便我们采取措施，并且绝不会展示给被举报的人。屏蔽立即生效，仅你可见，被屏蔽的人不会收到通知。

一场对局同时属于双方玩家。这一点会影响删除的处理方式，详见下文。

在互联网上运行 VARZ，意味着我们的托管与数据库服务商会代表我们处理常规技术数据 — 包括你的 IP 地址、浏览器与设备信息，以及服务器请求日志 — 用于内容分发、安全、反滥用与故障排查。

我们不构建广告画像，不出售个人信息，也不会用你的数据训练机器学习模型。

VARZ 使用 Cookie，但仅限服务无法离开的那几个，以及你选择允许的可选分析 Cookie。我们审计了本应用设置的每一个 Cookie 与每一个浏览器存储键，结果如下：

• 登录会话 Cookie — 登录时设置，登出或删除账号时删除。它用于识别你的会话；没有它，就没有登录后的服务可言。
• 入口选择 Cookie — 记住你在线上原型入口处所做的「访客／登录」选择，以免每页都再问一次。
• 侧栏状态 Cookie — 记住你是否让侧栏保持展开。第一方 Cookie，一周后过期，不作他用。
• 分析同意 Cookie（varz.analytics_consent）— 记住你接受还是拒绝了分析 Cookie，使我们不必在每个页面、以及你在网站与 VARZ Online 之间往来时反复询问。它只保存两个词之一，绝不用于统计。

分析 Cookie — 仅在你接受时才会设置。若你点选「接受分析」，Google Analytics 会设置以下 Cookie。若你拒绝，或尚未作出选择，则不会设置其中任何一个，因为会设置它们的脚本根本不会被载入。

• _ga — 提供者：Google Analytics。用途：为分析目的区分访客。默认有效期：最长 2 年。
• _ga_<容器 ID> — 提供者：Google Analytics。用途：保持会话状态。默认有效期：最长 2 年。

以上是 Google 的默认值；你的浏览器可能会将其缩短。你可以随时通过页脚的「Cookie 设置」更改你的选择——撤回同意会删除这些 Cookie 并重新载入页面，使任何正在进行的统计都不会继续运行。

我们还会使用浏览器的本地存储来保存你自己的设置 — 界面语言、音效与音量、对局节奏偏好、Learn 学习进度，以及记录你已看过哪些一次性动画与提示的标记。若你接受了分析，并且是带着营销活动标签进入的，VARZ Online 可能会临时使用会话存储，在登录往返过程中携带这些活动标签；它会在标签绑定到已登录账号后被清除，且不是唯一识别码。

我们不设置任何广告 Cookie、跨站标识或追踪像素。可选的 Cookie 只有分析 Cookie，我们会在设置之前先征求你的同意，而不是事后补问。

我们使用 Vercel Analytics 进行汇总式流量统计。它不使用 Cookie，也不会为你构建画像。

已登录用户的服务健康度，与可选的 Google 分析分开衡量。VARZ 会按日本日历日，为每个已登录账号保存一条低精度的「活跃日」记录、CPU 对战的开始／结束简要记录、PWA／独立应用的采用里程碑，以及当日 VARZ 推送通知首次与末次把该账号带回服务的时间。我们用这些记录计算留存、重复游玩、应用采用情况，以及通知是否真的带来了游玩。它们不包含逐页浏览轨迹、IP 地址、电子邮件地址、显示名称、完整的来源网址、盘面状态或卡牌操作日志，并会在账号删除时一并删除。

营销活动归因仍然是可选的。只有在你接受分析的前提下，我们才可能保存把你带到 VARZ 的首个活动来源、媒介与活动名称，以及外部来源站点的主机名。为此目的，我们绝不保存完整的来源网址。网站网址中已有的活动标签，可能会被复制到你点击前往 play.varztcg.com 的链接上，以便在跳转时得以保留；这不会产生任何匿名识别码或额外 Cookie。若你拒绝分析，VARZ 不会把这一首次触点归因保存到你的账号。

VARZ 还会记录可选的产品分析事件 — 例如某个界面被打开、某个按钮被点击 — 这些事件刻意不携带任何个人标识：不发送电子邮件地址、账号 ID 或显示名称。

我们不使用广告、再营销或跨站追踪标签，也不设置广告 Cookie。

嵌入的视频。 游戏指南、玩法说明、剧情各话与规则书的部分页面嵌入了 YouTube 播放器，以便您无需离开 VARZ 即可观看视频。这些嵌入使用 YouTube 的隐私增强地址 www.youtube-nocookie.com，未点击播放的访客不会被设置 Cookie。若您播放视频，作为播放器运营方的 Google 会收到该请求（包含您的 IP 地址与浏览器信息），并适用其自身条款。其中不会附带任何与您的 VARZ 账号相关的信息，我们也不会获知您观看了什么。

我们也通过 Google Tag Manager 容器（GTM-PFXG5JLC）使用 Google Analytics 4。它只有在你接受分析 Cookie 时才会被载入。在此之前——若你拒绝则是永久地——不会请求任何 Google 脚本，不会向 Google 发送任何数据，也不会设置任何 Google Cookie。

拒绝分析不会影响你使用 VARZ：所有游戏功能、在线匹配、Learn 与你的账号，无论你如何选择都完全一样。你可以随时通过页脚的「Cookie 设置」更改你的分析选择。

登录本身不会为你订阅任何内容。VARZ 的通讯邮件是一项独立的可选选择，其勾选框默认未勾选；不勾选对你的账号没有任何影响。

若你确实订阅，我们会把你的电子邮件地址发送给 Mailchimp，由其代表我们投递通讯邮件；同时我们会在自己的数据库中记录你何时同意、从哪个界面同意、同意的是哪一段文字。作为你同意内容与撤回时间的正式凭据的，是我们数据库中的这条记录，而不是邮件列表的状态。

通讯邮件发往其专属的 Mailchimp 受众群，与 Kickstarter 活动名单彼此独立。加入其中一个不会被加入另一个，拥有 VARZ 账号也不等于成为通讯订阅者。

你可以随时在账号页面的「邮件偏好」中退订，或点击任一封通讯邮件中的退订链接。

代表我们处理数据的服务商。以下公司在我们的指示下处理个人数据，仅用于上述目的，别无其他：

• Vercel — 应用托管、请求日志与无 Cookie 的访问统计
• Neon — 存放上述全部内容的 PostgreSQL 数据库
• Mailchimp — 通讯邮件投递，仅面向订阅者，绝不用于未订阅的人

你自行选择的登录平台。当你使用 Google 或 Discord 登录时，该平台并非在我们的指示下行事：它依据自己的隐私政策为你完成认证，并自行决定其处理方式，同时必然会得知你登录了 VARZ。我们从中收到的内容，已列于上文「登录」一节。若你不愿涉及其中一家，可以改用另一家。

处理发生在何处。这些服务商均设立于日本境外，因此提供本服务涉及将个人数据传输至境外，包括美国。我们依据其标准数据处理条款使用这些服务。

我们不做的事。我们不出售个人信息，也不会为第三方自身的目的向其提供个人信息。信息只有在功能本身如此说明时才会对他人可见 — 例如发布卡组、进行对局、分享回放链接 — 或在法律要求披露时，或在为调查滥用行为、保护服务与玩家所必需时。

在你的账号存在且你仍在使用 VARZ 期间，我们会保存个人数据；此后仅在为安全、反滥用或履行法律义务所合理必要的期间内保留。有些记录天然短暂 — 配对队列记录与在线状态仅在你排队期间存在。

我们刻意不承诺一个固定的天数，因为产品无法真正执行的承诺只会误导人。

你可以随时自行删除 VARZ 账号，入口是 varztcg.com/account/delete；同样的操作也在账号页面底部的 Danger Zone，以及 VARZ Online 个人资料页面的「账号」处。无需给我们发邮件。

删除账号会移除：

• 你的姓名、电子邮件地址与头像
• 你的个人资料，包括国家、语言、时区与头像选择
• 你的 Google 与 Discord 关联，以及任何已保存的登录令牌
• 你的卡组、收藏、关注、奖杯与邀请
• 你的通知设置与所有网页推送订阅
• 你屏蔽过的玩家，以及你提交过的举报
• 你的会话，因此你会在所有设备上登出
• 你在 VARZ 内的通讯订阅状态
• 与账号关联的 CPU 对战、活跃日、PWA 与增长衡量记录
• 你提交过的创作者或店家申请，包括其中的联系方式与业务信息

哪些会保留，以及为什么。一场对局、一个结果、一段回放、一张赛事对阵表，既属于你，也属于其中的其他玩家。将它们直接删除，会抹去他人历史的一部分；因此我们改为从中移除你的身份：你的名字会被替换为「Deleted User」，不再保留任何电子邮件地址或平台标识。对局本身仍可供与你对战过的人使用。

若在你删除账号之前，已有其他玩家就你的内容向我们提交举报，该举报会作为记录保留。它属于对方的陈述，而非你的数据，删除账号不应成为清除审核记录的方式。其中关于你的只有内部账号标识符，无法再由此追溯到姓名、电子邮件地址或平台标识。

若你订阅了通讯邮件，我们也会请 Mailchimp 为你退订。若当下 Mailchimp 不可用，你的 VARZ 账号仍会被删除 — 我们不会因为外部服务宕机而让账号继续存在。

已删除的账号无法再次登录。日后用同一个 Google 或 Discord 账号登录，会创建一个全新的空白 VARZ 账号。

你可以直接在账号页与资料页查看并更正大部分数据，在「邮件偏好」中更改通讯订阅，并按上文所述自行删除账号。这三项操作无需提出申请，也无需等待。

视你所在地区而定，你可能还有权要求访问我们持有的关于你的个人数据、要求我们更正或删除它，或对特定处理提出异议或要求限制。

如需提出此类请求，请联系株式会社VAZ 個人情報相談受付窓口（VAZ Inc. Personal Information Consultation Desk）：support@vaz.co.jp。披露、更正、停止使用等法定请求（開示等請求），通过株式会社VAZ的公司级流程受理，该流程与其个人信息保护方针一并公开。

如果是关于游戏本身或本政策措辞的问题，也可以联系 VARZ 团队：varz.tcg.official@gmail.com。正式的个人信息请求，请发往上述窗口。

VARZ 并非面向低龄儿童的服务。若你是未成年人，或你所在地区的法律另有要求，则只有在取得父母、监护人或其他法定代理人同意后，方可使用 VARZ 并提供个人数据。

若你认为有儿童在未取得上述同意的情况下向我们提供了个人数据，请通过下方联系方式告知我们，我们会将其删除。

VARZ 仍在持续开发中，本政策会随着功能上线而变化。页首的日期始终代表当前版本。对于实质影响我们如何使用你的个人数据的变更，我们会事先在应用内或通过邮件告知。

• VAZ Inc. / 株式会社VAZ
• VAZ Inc. Personal Information Consultation Desk
• Tsukamoto Sozan Building 2F, 4-2-15 Ginza, Chuo-ku, Tokyo 104-0061, Japan
• Email: support@vaz.co.jp

• 株式会社VAZ 個人情報相談受付窓口
• 〒104-0061 東京都中央区銀座4-2-15 塚本素山ビル2F
• Email: support@vaz.co.jp