法律事务
隐私政策
最后更新：2026年2月 · 依据《通用数据保护条例》（欧盟）2016/679
我们认真对待对你个人数据的保护，并仅在适用的数据保护法律范围内对其进行处理。本声明将告知你，在 Mafia Inc. 网页游戏的框架内，我们收集哪些数据、出于何种目的使用这些数据，以及你享有哪些权利。
2. 我们收集哪些数据
注册时：
化名/别名（必填项 —— 无需真实姓名）、电子邮箱地址（用于账户确认和重要的游戏通知）、密码（仅以带有独立盐值的 bcrypt 哈希形式存储 —— 绝不以明文保存）、注册日期。
游玩时（游戏数据）：
游戏进度（资源、积分、等级、游戏进展）、游戏操作（攻击、交易、建筑建造、市场交易）、集团归属与角色（教父、军师、成员）、玩家之间的游戏内消息、登录时间与会话数据、IP 地址（最迟7天后自动匿名化，仅用于安全以及依据游戏规则识别多账号）。
技术数据：
浏览器类型与操作系统（仅用于技术兼容性，不长期存储）、会话 Cookie（用于登录状态，在关闭浏览器时删除）。
订阅第三版新闻通讯时：
仅你的电子邮箱地址 —— 仅用于一次性发送 Mafia Inc. 第三版的上线通知。
我们不收集的内容：不收集真实姓名、不收集邮寄地址、不收集电话号码、不收集支付数据（游戏免费）、不收集位置数据、不建立追踪画像、不收集来自社交网络的数据。
3. 数据处理的目的
我们仅出于以下目的处理你的数据：
- 提供和运营 Mafia Inc. 网页游戏
- 创建和管理你的游戏账户
- 执行游戏规则（例如通过 IP 比对识别多账号）
- 发送重要的账户通知（密码重置、电子邮箱确认）
- 第三版上线时一次性发送新闻通讯（仅在明确订阅的情况下）
绝不向第三方提供。你的数据既不会被出售、出租，也不会转交给第三方。不存在第三方出于广告目的的处理。
4. 处理的法律依据
- 《通用数据保护条例》第6条第1款b项（履行合同）：为提供游戏和管理你的账户而进行的处理
- 《通用数据保护条例》第6条第1款a项（同意）：为第三版新闻通讯而处理你的电子邮箱 —— 可随时无需说明理由取消订阅
- 《通用数据保护条例》第6条第1款f项（正当利益）：为防止滥用并确保公平游戏运营而短期存储 IP 地址（最长7天）
5. 存储期限
- 账户数据：在活跃使用期间存储 —— 账户删除后，所有个人相关数据将在30天内被完整且不可逆地清除
- 游戏数据 & 游戏日志：在每个游戏回合结束后自动清理
- IP 地址：最迟7天后自动匿名化
- 第三版新闻通讯邮箱：在一次性上线通知发送后立即不可逆地删除
- 会话 Cookie：在登出或会话过期后自动删除
- 不活跃账户：超过24个月未登录的账户，可在事先电子邮件通知后被删除
6. Cookie & 追踪
我们仅使用技术上必需的会话 Cookie，它们对于登录状态和语言设置是不可或缺的。这些 Cookie 不包含个人相关数据，并在关闭浏览器时自动删除。
我们不使用追踪 Cookie、分析 Cookie、广告 Cookie、社交媒体插件或任何其他第三方服务。不会有任何用户数据被传输给外部服务（例如 Google Analytics、Meta Pixel 等）。
7. 数据安全
为保护你的数据，我们采取以下技术与组织措施：
- 通过 HTTPS（TLS）加密传输所有数据
- 密码仅以带有独立盐值的 bcrypt 哈希形式存储
- 数据库层面的访问限制（最小权限原则）
- 定期对所使用的软件进行安全更新
- 不存储任何支付数据（游戏免费）
8. 你的权利（《通用数据保护条例》第15–22条）
作为数据主体，你随时享有以下权利：
- 知情权（第15条）：了解我们是否以及存储了你哪些数据
- 更正权（第16条）：更正不正确或不完整的数据
- 删除权（第17条）：删除你的数据，前提是不存在法定保存义务的阻碍
- 限制权（第18条）：限制对你数据的处理
- 数据可携权（第20条）：以通用的、机器可读的格式获取你的数据
- 反对权（第21条）：反对基于正当利益的处理
- 撤回权：随时无需说明理由撤回已作出的同意（例如取消新闻通讯订阅）
如有请求，请发送至：datenschutz@mafia-inc.de
我们将在30天内处理请求。