个人数据（以下通常简称为“数据”）仅在必要范围内、并出于提供一个功能完善且便于用户使用的网站（包括其内容及在此提供的各项服务）之目的，由我们进行处理。
根据《欧盟条例》(EU) 2016/679，即《通用数据保护条例》（以下简称“GDPR”）第 4 条第 1 款的规定，“处理”是指针对个人数据所执行的任何一项或一组操作，无论是否借助自动化手段，包括收集、记录、组织、结构化、存储、调整或更改、检索、查阅、使用、通过传输予以披露、传播或以其他方式使之可被获取、比对或组合、限制、删除或销毁。
以下隐私政策旨在向您说明，在由我们独立控制或与他人共同控制的情况下处理此类数据的类型、范围、目的、期限及法律依据。我们还将在下文中向您说明为优化本网站并改善用户体验所使用的第三方组件，这些组件可能导致上述第三方也对其收集并控制的数据进行处理。
我们的隐私政策结构如下：
I. 关于作为您数据控制者的我们的信息
II. 用户及数据主体的权利
III. 关于数据处理的信息
适用范围。本隐私政策适用于网站 mobx.games 以及 MobX GmbH 发行的所有游戏，无论您在何处游玩：在 mobx.games 的浏览器中，通过 Steam、Apple App Store 或 Google Play 下载，或在 CrazyGames、Poki、Discord 等合作平台上。并非每款游戏都使用下文描述的所有功能；如果某一部分仅适用于我们的部分游戏，会在该部分中注明。
就数据保护法而言，负责本网站的一方（“控制者”）为：
MobX GmbH, Siemensstr. 2, 53121 Bonn, Deutschland
E-Mail: contact _AT_ mobx _DOT_ app
（请将 _AT_ 替换为 @，并将 _DOT_ 替换为 .）
就下文将详细说明的数据处理而言，用户及数据主体有权：确认与其相关的数据是否正在被处理、获取有关正在处理的数据的信息、获取有关数据处理性质的进一步信息以及获取数据副本（另见 GDPR 第 15 条）；更正或补充不正确或不完整的数据（另见 GDPR 第 16 条）；立即删除与其相关的数据（另见 GDPR 第 17 条），或者，如按照 GDPR 第 17 条第 3 款的规定有必要继续处理，则依据 GDPR 第 18 条限制该等处理；获取与其相关的和/或由其提供的数据副本，并使该等数据被传输给其他提供者/控制者（另见 GDPR 第 20 条）；如认为与其相关的数据正被控制者以违反数据保护规定的方式处理，则向监管机构提出投诉（另见 GDPR 第 77 条）。
此外，控制者有义务依据 GDPR 第 16 条、第 17 条第 1 款、第 18 条，将任何此类更正、删除或对数据处理施加的限制告知其向其披露数据的所有接收方。但是，如果此类告知不可能实现或涉及不成比例的努力，则该义务不适用。尽管如此，用户仍有权获取有关这些接收方的信息。
同样，依据 GDPR 第 21 条，用户及数据主体有权反对控制者今后依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项对其数据进行的处理。尤其是，出于直接广告目的的数据处理，反对该处理是被允许的。
在您使用本网站时所处理的数据，一旦其存储目的不再适用，即会被删除或屏蔽，前提是删除该等数据不违反任何法定存储义务，或下文另有规定的除外。
我们在本网站上使用 Cookie。Cookie 是由您的浏览器存储在您计算机上的小型文本文件或其他存储技术。这些 Cookie 会处理有关您的某些特定信息，例如您的浏览器、位置数据或 IP 地址。
这种处理使我们的网站更便于用户使用、更高效、更安全，例如，使我们能够以不同语言显示本网站、保持您在 mobx.games 账户中的登录状态或记住您的游戏设置。
其中一部分是会话 Cookie，会在您关闭浏览器时被删除。此外，当您游玩本网站上的游戏或创建 mobx.games 账户时，我们会在一个对 mobx.games 及其子域名有效的 Cookie 中存储一个持久性第一方登录令牌，以便您的账户和进度在我们的各款游戏之间随您同步。我们的游戏还可能在您浏览器的本地存储中保存一个随机生成的设备标识符、您的设置和游戏进度，以及一个等待发送的简短使用事件队列（见下文“分析”部分）。
只要这些 Cookie 用于收集数据以发起或处理合同关系，则该等处理的法律依据为 GDPR 第 6 条第 1 款 (b) 项。
如处理并非为发起或处理合同之目的，则我们的合法利益在于改善本网站的功能。此时的法律依据为 GDPR 第 6 条第 1 款 (f) 项。
如有必要，本网站还可能使用与我们合作的公司的 Cookie，用于广告、分析或改善本网站的功能。
有关详情，尤其是有关此类通过 Cookie 收集的数据由第三方收集和处理的法律依据及目的，请参阅以下信息。
您可以通过更改浏览器设置来拒绝使用 Cookie。同样，您可以使用浏览器删除已存储的 Cookie。但是，所需的步骤和措施因您所使用的浏览器而异。如有任何疑问，请使用帮助功能，或查阅您浏览器的文档，或联系其制造商寻求支持。
如果您阻止或限制 Cookie 的安装，则本网站上的部分功能可能无法完全使用。
我们通过广告为本网站上的免费游戏提供资金支持。为此，我们使用 Google AdSense（包括 H5 Games Ads），这是 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰，以下简称“Google”）提供的一项服务。在投放广告时，Google 及其合作伙伴会使用 Cookie 及类似技术来投放和衡量广告，并在您已同意的情况下，根据您对本网站及其他网站的访问对广告进行个性化。
如果您位于欧洲经济区、英国或瑞士，只有在您通过同意横幅给予同意的情况下才会使用个性化广告。法律依据为您依据 GDPR 第 6 条第 1 款 (a) 项作出的同意。未经同意，仅会显示非个性化广告；这些广告仍会将 Cookie 用于频次控制、汇总报告和欺诈防范。此时的法律依据为我们依据 GDPR 第 6 条第 1 款 (f) 项为免费游戏筹措资金的合法利益。
您可以随时通过隐私设置链接（也位于本网站页脚）查看、更改或撤回您的同意。
有关 Google 如何处理数据的详情，请访问 policies.google.com/technologies/partner-sites。您可以在您的 Google 账户中通过 adssettings.google.com 管理广告个性化，并可在 youronlinechoices.eu 或 optout.aboutads.info 选择退出许多其他提供商基于兴趣的广告。
我们移动应用中的广告。我们的免费移动应用通过 Google AdMob（Google 的另一项广告服务）展示广告。AdMob 会使用您设备的广告 ID 及类似技术来投放和衡量广告，并在您已同意的情况下对广告进行个性化。在欧洲经济区、英国和瑞士，我们会在您首次启动应用时通过 Google 的同意表单征求您的同意；您可以随时通过应用设置中的广告同意选项（在需要同意的地区显示）更改或撤回同意。在 iOS 上，只有当您另外在 App Tracking Transparency 提示中允许跟踪时，广告才会被个性化。法律依据与上文相同：个性化广告基于您依据 GDPR 第 6 条第 1 款 (a) 项作出的同意；非个性化广告基于我们依据 GDPR 第 6 条第 1 款 (f) 项为免费游戏筹措资金的合法利益。您还可以在设备设置中重置或删除您的广告 ID。
本网站及我们的部分游戏从 Google Fonts 加载 Inter 字体及其他字体，Google Fonts 是 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）提供的一项服务。为了传送字体文件，您的浏览器会连接到 Google 的服务器，这些服务器会收到您的 IP 地址以及您所访问页面的地址。Google Fonts 不设置 Cookie。我们的合法利益在于使本网站和游戏的呈现保持一致且易于阅读；法律依据为 GDPR 第 6 条第 1 款 (f) 项。详情请访问 developers.google.com/fonts/faq/privacy，以及 Google 的隐私政策 policies.google.com/privacy。
如果您通过电子邮件或联系表单与我们联系，您所提供的数据将用于处理您请求之目的。我们必须拥有这些数据才能处理并答复您的咨询；否则，我们将无法完整答复或根本无法答复您的咨询。
联系表单会通过 Amazon Web Services (AWS) Simple Email Service 将您的姓名、电子邮件地址和留言以电子邮件形式发送至我们的邮箱；本网站自身不会存储您的留言。此数据处理的法律依据为 GDPR 第 6 条第 1 款 (b) 项。
一旦我们已完整答复您的咨询，且不存在进一步存储您数据的法律义务（例如由此产生了订单或合同），您的数据即会被删除。
我们使用自有的分析系统来衡量我们游戏及本网站的使用情况，该系统由我们委托，作为数据处理者运行在欧盟（Frankfurt 区域）的 Amazon Web Services (AWS) 上。我们不使用 Google Analytics 等第三方分析提供商，该系统也不设置任何 Cookie。等待发送的事件会被短暂保存在您浏览器的本地存储中。
每个事件包含：您的假名化玩家 ID（您的 mobx.games 账户的随机生成 ID；如果您在没有账户的情况下游玩，则为随机设备 ID；在通过 Discord 启动的游戏中，则为由您的 Discord 用户 ID 派生的 ID）、游戏、事件类型和时间、您使用的是手机还是桌面设备、游戏版本，以及您从何处进入游戏（例如本网站、应用商店版本或 Discord）。根据事件的不同，还包含游戏玩法细节，例如会话和对局时长、所玩的模式、结果和分数，以及在本网站上您所访问的页面（包括其地址中的任何推广活动参数）。在可购买的游戏中，事件还会记录购买的各个步骤（例如购买对话框已打开、选择了哪种付款方式以及游戏是否已解锁），但绝不包含支付信息。事件绝不包含您的 IP 地址、电子邮件地址或显示名称。事件到达时，我们的分析系统仅使用您的 IP 地址来确定您所在的国家，并且只存储该国家，绝不存储 IP 地址；它也不会读取您的浏览器标识信息。
为了了解哪些网站为我们带来访客，我们还会评估我们网站托管服务（AWS Amplify）的访问日志：我们仅保留每个来源网站每天的访问次数；我们不会存储单条日志记录。
原始事件在 90 天后删除。对于每个玩家 ID，我们会保留一份简短的汇总（首次和最后一次游玩的日期、会话数和游戏数），用于统计回访玩家等长期数据；其余内容仅以无法识别您身份的汇总统计数据形式保留。当您删除账户时，您的事件和汇总也会一并删除。我们的合法利益在于了解我们的游戏是如何被游玩的，以便加以改进；法律依据为 GDPR 第 6 条第 1 款 (f) 项。您可以随时通过联系我们，依据 GDPR 第 21 条反对此项处理。
本网站上的游戏使用共享的 mobx.games 账户，以便您的进度可以在我们的各款游戏和设备之间随您同步。当您首次游玩时，我们会自动创建一个由随机生成的 ID 和游戏名（gamertag）标识的匿名账户，游玩无需提供电子邮件或个人信息。
对于每个账户，我们存储：一个随机生成的玩家 ID 和游戏名、您所选择的显示名称、您的游戏统计数据和最佳分数、您所拥有的装饰道具、您的好友列表（见下文）、账户的创建时间和最后使用时间，以及一个设备身份验证令牌。在我们的在线多人游戏中，我们还会存储您的等级分以及您的对局数、胜场数和负场数；Blob Volley 另外会保存您的对局历史（对手、结果、比分和等级分变化），每条记录保存 400 天。法律依据为 GDPR 第 6 条第 1 款 (b) 项（提供您所请求的游戏服务）。
排行榜。我们的部分游戏设有在线排行榜。如果您在登录状态下游玩并创造了分数，您的显示名称、游戏名和分数将被存储并公开显示给其他玩家。匿名游玩的分数绝不会被公开。部分游戏还会随分数存储您最佳成绩的回放（幽灵），其他玩家可以观看并与之竞速；如果您选择了您所代表的国家，还会在该国家的排行榜上显示您的分数。法律依据为 GDPR 第 6 条第 1 款 (b) 项。
好友。您可以与其他玩家结为好友。我们存储您的好友关系、待处理的好友请求以及您屏蔽的玩家。知道您标签（tag）的玩家可以向您发送好友请求；您的好友可以在好友排行榜上看到您的显示名称和最佳分数。法律依据为 GDPR 第 6 条第 1 款 (b) 项。
评分和收藏。在本网站的游戏页面上，您可以用“赞”或“踩”为游戏评分，并将游戏标记为收藏。评分将与您的玩家 ID（如果您还没有 mobx.games 账户，首次评分时会创建一个匿名账户）、游戏以及投票月份一同存储；其他访客只能看到汇总数据，永远看不到是谁投的票。收藏保存在您浏览器的本地存储中；如果您使用电子邮件地址登录，收藏还会与您的账户一同存储，以便在您的其他设备上显示。删除您的账户会同时删除您的评分和收藏。法律依据为 GDPR 第 6 条第 1 款 (b) 项。
举报和屏蔽玩家。在部分多人游戏中，您可以举报其他玩家（例如因名称具有冒犯性），也可以屏蔽玩家。一份举报会存储：谁举报了谁、双方玩家的名称和游戏名、您所选择的原因、一条最多 200 个字符的可选备注，以及时间。我们仅将举报用于审查相关个案，举报会在 90 天后删除。屏蔽记录与您的好友列表一并存储。显示名称在设置时会与冒犯性词语列表进行比对。法律依据为我们对安全且互相尊重的社区的合法利益，即 GDPR 第 6 条第 1 款 (f) 项。
购买。我们的部分游戏可以购买，或提供应用内购买。您购买的内容会存储在您的 mobx.games 账户中，因此在我们提供该游戏的任何地方均可使用。
在 mobx.games 上（Stripe）。当您在 mobx.games 上购买游戏时，付款由 Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland 处理。您在 Stripe 的结账页面上输入您的支付信息；我们绝不会获取这些信息。Stripe 处理您的支付数据，部分是作为独立的控制者依据其隐私政策（stripe.com/privacy）处理，部分是代表我们处理。我们从 Stripe 接收并存储以下信息：您的玩家 ID、您付款时使用的电子邮件地址、您购买的游戏、价格、币种和增值税、付款参考号、购买时间，以及该付款是否已退款或被提出争议。如果购买包含 Steam 密钥，我们会存储您收到的是哪个密钥，并将其发送到您的电子邮件地址。我们使用这些数据在您的账户上解锁游戏、向您发送密钥、处理退款和拒付，以及履行我们的税务和会计义务。法律依据为 GDPR 第 6 条第 1 款 (b) 项（购买合同），对于我们必须保存的记录，法律依据为 GDPR 第 6 条第 1 款 (c) 项结合《德国税法典》（AO）第 147 条和《德国商法典》（HGB）第 257 条，上述规定要求我们将其保存最长十年。
在 Steam 上。如果您在 Steam 上游玩我们的游戏，且您的 Steam 账户已关联到您的 mobx.games 账户，我们会向 Steam 查询您的 Steam ID 是否拥有该游戏，包括您游玩的是否为通过 Steam 家庭共享获得的副本或是否处于免费周末期间，并存储查询结果和查询时间。我们会在您启动游戏时以及每隔几天重复这一查询，以确保已退款的购买不再在其他地方解锁该游戏。这样您就可以使用同一账户在 mobx.games 上游玩完整版游戏。法律依据为 GDPR 第 6 条第 1 款 (b) 项。
在应用中（Google Play、Apple App Store）。我们的部分应用通过 Google Play 或 Apple App Store 提供应用内购买，由其负责处理付款。为了解锁您所购买的内容，应用或我们的服务器会向商店核实该购买；随后我们仅存储您拥有哪些物品以及您最近一次购买的时间，绝不存储您的支付信息。法律依据为 GDPR 第 6 条第 1 款 (b) 项。
电子邮件（可选）。您可以选择将一个电子邮件地址关联到您的账户，以便在另一台设备上恢复该账户。若您这样做，我们存储您的电子邮件地址仅用于向您发送一次性验证码以及供您重新登录。我们不会将其用于营销。法律依据为 GDPR 第 6 条第 1 款 (b) 项。验证码通过 Amazon Web Services (AWS) Simple Email Service 发送。
合并账户。如果您使用已属于某个账户的电子邮件地址登录，而您设备上的游戏正在使用另一个账户（例如访客账户，或为您的 Steam ID 创建的账户），我们会将这两个账户合并到您电子邮件地址对应的账户中：Steam 关联、游戏进度、最佳时间及其回放、购买记录以及您各设备的登录信息都会转移到该账户，另一个账户随后将被删除。如果两个账户关联的是不同的 Steam ID，则不会进行任何合并。法律依据为 GDPR 第 6 条第 1 款 (b) 项。
保留期限。已90 天未使用且未关联电子邮件的匿名账户将被自动且永久删除。已关联电子邮件的账户将保留至您将其删除为止。
处理与存储。玩家数据存储于 Amazon Web Services (AWS) 数据中心（主要为欧盟 Frankfurt 区域），并由 AWS Lambda 和 DynamoDB 作为数据处理者代表我们进行处理。
您的删除权（GDPR 第 17 条）。您可以随时永久删除您的账户及所有相关数据：在本网站上打开账户菜单并选择删除账户，或使用我们游戏内的相应选项（如有）。此操作将立即且不可逆地删除您的账户、游戏名、统计数据、排行榜条目、好友关系和好友请求、游戏评分和收藏、所拥有的装饰道具、已关联的电子邮件以及身份验证令牌。您也可以通过网页在 mobx.games/delete-account 请求删除，或通过电子邮件与我们联系（见上文联系方式）。出于税务和会计目的我们必须保存的购买记录（见“购买”）将在法律规定的期限内保存，之后予以删除。
我们的部分游戏可以与其他玩家在线游玩。为了匹配玩家并保持对局同步，我们的服务器会处理您的 IP 地址、临时房间码或大厅码、您在游戏中使用的显示名称、您所游玩的服务器区域（根据您的时区选定，您可以更改），以及对局所需的游戏数据（例如位置、操作和分数）。这些数据仅用于运行游戏会话。我们的多人游戏服务器运行在 Amazon Web Services (AWS) 上，主要位于欧盟（Frankfurt 区域），由其作为数据处理者代表我们处理。法律依据为 GDPR 第 6 条第 1 款 (b) 项（提供您所请求的游戏服务）。
玩家之间的直接连接。在部分游戏中，玩家之间直接相互连接（点对点，通过 WebRTC）。与任何直接的互联网连接一样，您所在会话中的其他玩家在技术上可以看到您的 IP 地址。为了找到直接路径，您的浏览器会向 Google LLC 运营的公共 STUN 服务器查询您的公网 IP 地址。如果无法建立直接连接，流量将通过 Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107, USA）的中继 (TURN) 服务器转发，该公司作为数据处理者代表我们处理您的 IP 地址。Cloudflare 和 Google 可能在美国处理数据；此类传输基于《欧盟-美国数据隐私框架》（两家公司均已通过认证）以及欧盟标准合同条款。这些连接均经过加密，中继服务器转发流量时不会读取或存储其内容。法律依据为 GDPR 第 6 条第 1 款 (b) 项（提供您所请求的游戏服务），以及我们依据 GDPR 第 6 条第 1 款 (f) 项对可靠、低延迟的在线对局所享有的合法利益。
其他玩家能看到的信息。在一起游玩时，其他玩家会看到您的显示名称；在通过 Steam 或 Discord 等平台启动的游戏中，则会看到您在该平台上的个人资料名称。
我们的部分多人游戏提供与同一会话中其他玩家的语音聊天。只有在您允许游戏使用麦克风时，语音聊天才会工作。如果游戏提供相应选项，您可以在设置中将自己静音或关闭语音聊天；在所有游戏中，您都可以随时在浏览器或设备设置中撤回麦克风访问权限。访问您的麦克风基于您依据 GDPR 第 6 条第 1 款 (a) 项作出的同意，您通过浏览器或设备的权限提示给予该同意；语音传输本身则基于 GDPR 第 6 条第 1 款 (b) 项。
您的语音经过加密后实时发送给您所在会话中的其他玩家，直接发送或通过上述中继服务器发送。我们不会录制、存储或分析语音聊天，语音也不会传给我们或任何第三方。请注意，其他玩家可能会在自己的设备上录下他们听到的内容，我们对此无法控制。
我们的部分游戏也通过第三方平台提供：Steam（Valve Corporation）、Apple App Store（Apple Inc.）、Google Play（Google Ireland Limited）、CrazyGames、Poki 和 Discord。如果您在这些平台上获取或游玩我们的游戏，该平台将作为独立的控制者，按照其自己的隐私政策处理您的数据，例如用于您的平台账户、购买、下载及其社区功能。合作网页门户上展示的广告由门户运营方按照其自己的隐私政策投放。您可以在各平台的网站上找到其隐私政策。
我们从平台只获取游戏运行所需的信息。在 Steam 上，包括您的 Steam ID 和个人资料名称（用于向其他玩家显示您的名字并让您邀请好友）、您的成就、您保存在 Steam 云中的存档，以及您的 Steam 账户是否拥有该游戏（见“购买”）。在 Steam 上的部分游戏中，游戏会在启动时使用您的 Steam ID 自动登录 mobx.games 账户（Steam 通过登录票证向我们确认您的 Steam ID），以便无需关联电子邮件地址即可提交您的最佳分数；您可以随时在游戏中删除该账户。为了显示您的哪些 Steam 好友也在游玩，游戏会将您 Steam 好友列表中的 Steam ID 发送到我们的服务器，服务器会回复其中哪些人拥有 mobx.games 账户；该列表不会被存储。关于在 Discord 内游玩的游戏，请参阅下文的“Discord 上的游戏”。我们永远不会获取您的支付信息。我们从商店获得的是无法识别您身份的汇总销售和下载报告。法律依据为 GDPR 第 6 条第 1 款 (b) 项。
我们的部分游戏可以作为 Discord 活动在 Discord 内游玩。当您启动其中一款游戏时，Discord 会询问是否允许该游戏读取您的基本 Discord 个人资料。如果您同意，我们会收到您的 Discord 用户 ID、用户名、显示名称和头像，以及您启动游戏所在的活动、频道和服务器的 ID。我们不会收到您的电子邮件地址、您的消息或您的好友列表。
我们使用这些信息向其他玩家显示您的名称和头像，将同一 Discord 活动中的人带入同一局游戏，并将您的游戏数据（视游戏而定，例如分数、统计数据、设置或进度）保存在与您的 Discord 用户 ID 关联的账户中。该账户是独立的：它不会与您在网页、Steam 或应用中使用的 mobx.games 账户关联或合并。在您游玩时，游戏可能会将游戏名称、其状态和队伍人数显示为您的 Discord 活动（丰富状态）；它绝不会代表您发布消息或任何其他内容。在 Discord 内，游戏的网络流量会经过 Discord 的服务器，Discord 自己的隐私政策适用于该处理。游戏中在 Discord 之外打开的链接（例如商店页面）会将您带到该网站及其隐私政策。
如需删除您的 Discord 账户的游戏数据，请附上您的 Discord 用户名给我们发送电子邮件。法律依据为 GDPR 第 6 条第 1 款 (b) 项。
最后更新：2026-10-23