隐私

本页为译文，仅德语版本具有法律效力。

本页说明访问feoren.com时会处理哪些个人数据。简而言之：无需注册，没有第三方内容，只有在你打开联系表单或漂流瓶时才会设置一个Cookie。

数据控制者

托管与服务器日志

本网站托管于STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin。每次访问时，网络服务器会自动将以下技术信息记录到日志文件中：

• 发出请求的设备的IP地址
• 访问的日期和时间
• 请求的地址、HTTP状态码和传输的数据量
• 之前访问的页面（来源页），前提是浏览器发送了该信息
• 浏览器和操作系统（用户代理）

这是提供页面、查找错误和抵御攻击所必需的。法律依据为GDPR第6条第1款(f)项；正当利益在于安全稳定的运行。日志文件将在7天后删除。

此外，网站还会将错误和运行信息写入服务器上的自有日志。这些日志仅用于排查错误，最迟在30天后删除。

访问统计

为了了解哪些页面被访问以及访问频率，本网站使用Umami，一款注重隐私的网站分析工具。它运行在独立的服务器上（tracking.erenware.com，由Ferhat Eren运营）；数据不会提供给任何第三方。访问页面时会记录：

• 请求的地址和之前访问的页面（来源页）
• 浏览器、操作系统、设备类型和屏幕尺寸
• 浏览器的语言设置
• 根据IP地址推断的国家

IP地址本身不会被保存。为了区分不同的访问，软件会根据IP地址、浏览器标识和一个定期更换的随机值生成一个不可逆的校验和。不会设置Cookie，也不会跨网站建立用户画像。

法律依据为GDPR第6条第1款(f)项；正当利益在于了解网站的覆盖范围并加以改进。统计数据保存24个月。你可以随时反对统计：发送电子邮件，或者无需说明理由，在浏览器中屏蔽来自tracking.erenware.com的脚本，例如使用内容拦截器。

Cookie与第三方内容

本网站只设置一个技术上必需的Cookie，而且只在你打开联系表单或漂流瓶表单时才设置。它包含一个随机的会话标识，表单借此识别来自其他网站的伪造请求（防范跨站请求伪造），关闭浏览器时即被删除。服务器上的会话只保存一个保护密钥，以及最近一次提交的表单被打开的时间，以防同一表单被重复提交；这些数据在两小时未使用后即可删除。法律依据为德国《TDDDG》第25条第2款第2项及GDPR第6条第1款(f)项；正当利益在于保护表单免遭滥用。除此之外没有其他Cookie。

字体、图片和脚本都来自我们自己的服务器；没有嵌入任何第三方的地图、视频、字体服务或社交媒体按钮。

海滩上的天气是真实的，并且和你所在的地区相符，但网站从不询问你的位置：打开首页时，你的浏览器只会把它的时区名称（例如“Asia/Shanghai”）发送到我们的服务器。服务器据此确定该时区的代表城市，并大约每15分钟从挪威气象研究所（MET Norway，api.met.no）获取该城市的天气数据。请求由服务器发出；MET Norway只会收到该城市四舍五入后的坐标，不会收到任何关于你的数据，连你的IP地址也不会。和所有请求的地址一样，时区名称会出现在服务器日志中，但不会另行保存；天气缓存只知道地点。为了限制大量请求，你的IP地址的假名化校验和（IPv6只取网络部分）会连同每小时计数器在数据库中保存最多两小时；IP地址本身不会被保存。法律依据为GDPR第6条第1款(f)项；正当利益在于用你所在地区的天气让首页生动起来，并保护接口免遭滥用。天气数据：MET Norway，许可协议CC BY 4.0（creativecommons.org/licenses/by/4.0）。

首页天空中的国际空间站（ISS）和极光依据的是真实数据，但网站从不询问你的位置。为了显示ISS接下来可见的过境，你的浏览器会把页面根据你的时区推算出的坐标（该时区的代表城市）保留一位小数（约10公里）后发送到我们的服务器。服务器根据最多每12小时从CelesTrak（celestrak.org）获取一次的轨道数据计算过境。为了显示极光，服务器最多每15分钟从美国国家海洋和大气管理局NOAA的空间天气预报中心（services.swpc.noaa.gov）获取一次当前的Kp指数；为此你的浏览器不会发送任何数据。两项请求都由服务器发出；CelesTrak和NOAA不会收到任何关于你的数据，连你的IP地址也不会。为了限制对过境数据的大量请求，你的IP地址的假名化校验和（IPv6只取网络部分）会连同每小时计数器在数据库中保存最多两小时；IP地址本身不会被保存。法律依据为GDPR第6条第1款(f)项；正当利益在于让首页的天空生动起来，并保护接口免遭滥用。

如果你在海滩上发现了一个秘密，网站会匿名计数：只保存哪个秘密在哪天被发现了多少次，与你本人无关，也不使用Cookie。为了限制大量请求，你的IP地址的假名化校验和（IPv6只取网络部分）会连同每小时计数器在数据库中保存最多两小时，并与计数分开存放；IP地址本身不会被保存。法律依据为GDPR第6条第1款(f)项；正当利益在于了解哪些秘密被发现，并保护计数免遭滥用。你已经发现了哪些秘密以及发现的时间，只有你的浏览器在本地存储中记得；这些信息永远不会离开你的设备。

为了让收藏图册能显示今天有多少访客发现了东西，你的浏览器会在当天第一次发现时向服务器发送一次空消息。每天只保存一个数字，不含标识、不使用Cookie，也与你本人无关；你今天是否已被计入，只有你的浏览器记得。为防止大量消息，每个连接每天最多计入三条消息；为此，你IP地址的两个假名化校验和（IPv6只取网络部分）会在数据库中保存到当天结束（UTC），之后删除。显示的数字永远不会超过发送消息的不同网络的数量。这些数字在30天后删除，且只有达到三位发现者时才会显示。法律依据为《通用数据保护条例》第6条第1款(f)项；正当利益在于让访客知道自己并非独自探索，并防止计数被滥用。

在本周谜题中，服务器会核对你对每日谜题的回答，并因此给你一个字；如果你输入答案，浏览器会把它发送到服务器进行核对。回答和答案只会被比对，既不保存也不记录；为防止大量猜测，适用相同的限制，使用你IP地址的假名化校验和，最长保存两小时。法律依据为《通用数据保护条例》第6条第1款(f)项；正当利益在于提供谜题，而不在浏览器中泄露答案。

浏览器中的本地存储

为了让首页记住你的游戏进度和设置，它会在你浏览器的本地存储中保存一些信息（localStorage，会话标记保存在sessionStorage中）：

• 游戏进度和发现：你发现了哪些秘密以及每个秘密首次被发现的时间，收集到的龙珠和鲤鱼，谜题和寻宝的进度，以及你是否读过猫头鹰的信
• 本周谜题：本周收集到的字和是否已解开，以及你的浏览器最后一次被计入当天发现者人数的日期
• 孙悟空的记录：每种形态已经在天空中出现过几次
• 向神龙许的愿望：最后实现的是哪个愿望以及时间、白天或夜晚是否被固定、云是否跟随你，以及你的愿望已经实现过几次
• 你的设置：声音开或关、总音量、音乐和音效的音量，以及为读屏软件提供的播报开或关
• 海滩上的访问计数器，记录你访问首页的次数（从第三次访问起，猫头鹰会送来一封信），以及你是否已经看过船长的欢迎词
• 关闭标签页即消失的会话标记：本次访问是否已计数、用于寻宝的本次访问随机标识、本次访问中是否已出过谜题，以及防止反复重新加载的保护

这些信息只用于游戏和你的设置。它们留在你的浏览器中，不会发送到我们的服务器，只有几个例外：当你第一次发现某个秘密时，浏览器会把它的名称向服务器发送一次，以便匿名计数；每天最多发送一次空消息，用于统计当天的发现者人数；在本周谜题中，你对每日谜题的回答和你填写的答案会发送到服务器进行核对（见上文）。这些都不含时间、不含标识，也与你本人无关。为了让页面加载更快，并在没有网络时显示离线页面，网站还会把脚本、字体和声音等自身文件保存在浏览器缓存中（Service Worker）；它们同样不会离开你的设备。你可以随时在浏览器中清除feoren.com的网站数据，从而删除全部内容；没有本地存储页面也能运行，只是什么都不会记住。在你的设备上存储的法律依据为德国《TDDDG》第25条第2款第2项，因为这对你使用的功能是绝对必要的。

联系表单

通过联系表单，你可以发送消息、想法、发现的错误或夸奖。保存的内容包括你选择的类型、你的留言、页面语言和时间，以及在你希望得到回复时自愿填写的姓名和电子邮件地址。只有负责人会在受保护的管理区阅读这些内容，它们不会出现在网站的任何地方。类型为“消息”时，内容连同姓名和电子邮件地址还会通过托管服务商的邮件服务器以电子邮件发送给负责人；事情处理完毕且没有法定保存义务时，该邮件即被删除。其他类型如已设置通知，负责人只会收到一条简短提示，包含类型、编号、时间和语言，不含你的留言、姓名或电子邮件地址。法律依据为GDPR第6条第1款(f)项；正当利益在于回复询问，并借助你的反馈改进网站。如涉及合同或订立合同前的步骤，法律依据为GDPR第6条第1款(b)项。

提交的内容最迟在发送后365天删除，也可通过电子邮件hello@feoren.com (联系表单)要求提前删除。为防止大量提交，还会另外保存你的IP地址的两个假名化校验和（IPv6仅取网络部分，一个范围较窄，一个较宽），由一个密钥生成；IP地址本身不会被保存，校验和在24小时后删除。从打开表单起，另有一个带每小时计数器的假名化校验和最多在数据库中保留两小时，用于限制同一连接打开表单的次数；网站还会设置技术上必需的会话Cookie。法律依据为GDPR第6条第1款(f)项；正当利益在于防止滥用。

漂流瓶

在首页的海滩上，你可以把一条简短的消息（最多140个字符）装进漂流瓶扔进大海，也可以阅读其他访客的漂流瓶。保存的内容包括消息、你自愿填写的名字或缩写、页面语言和时间；不要求填写电子邮件地址，也不接受链接。每条消息都要经过负责人审核后才会公开，之后会随机展示给其他访客，并附上名字或缩写和日期。请不要写任何能识别你或他人身份的内容。法律依据是你通过发送表示的同意（GDPR第6条第1款(a)项）；你可以随时通过电子邮件撤回同意，届时消息将被删除。投放后，表单会一次性显示一个删除码；请在发往 hello@feoren.com (联系表单) 的邮件中注明该删除码，以便我们找到并删除消息。我们不保存删除码本身，只在消息保存期间保存一个用密钥生成的校验值。

未获批准的消息在90天后删除，被拒绝的消息在决定后30天删除，已批准的消息最迟在发送后730天删除。为防止大量投递，还会保存用密钥生成的你的IP地址的假名化校验和（IPv6只取网络部分）；IP地址本身不会被保存，校验和在24小时后删除。法律依据为GDPR第6条第1款(f)项；正当利益在于防止滥用。打开表单时，网站会设置与联系表单相同的、技术上必需的会话Cookie。此外，打开漂流瓶表单时，我们会将你的IP地址的另一个假名化校验值连同每小时计数在数据库中保存最多两小时，以限制同一连接打开表单的次数；法律依据同样是GDPR第6条第1款(f)项，用于防止滥用。阅读漂流瓶时，我们同样会将你的IP地址的另一个假名化校验值（IPv6仅网络部分）连同每小时计数在数据库中保存最多两小时，以限制大量请求；法律依据是GDPR第6条第1款(f)项。

通过电子邮件联系

如果你发送电子邮件，你的地址和消息只用于回复你的咨询。法律依据为GDPR第6条第1款(f)项，涉及合同的咨询为GDPR第6条第1款(b)项。事情处理完毕且不存在法定保存义务后，消息即被删除。

你的权利

你有权：

• 查询保存的与你相关的数据（GDPR第15条），
• 要求更正（GDPR第16条）和删除（GDPR第17条），
• 要求限制处理（GDPR第18条），
• 要求数据可携（GDPR第20条），
• 基于与你特殊情况相关的理由，反对依据GDPR第6条第1款(f)项进行的处理（GDPR第21条）。

向上述地址发送一封普通的电子邮件即可。

投诉权

你可以向数据保护监管机构投诉，尤其是你惯常居住地、工作地或涉嫌违规发生地所在的欧盟成员国的监管机构（GDPR第77条）。

更新日期： 2026年10月31日