Dasar platform

Notis privasi

Berkuat kuasa 9 Ogos 2026

Apa yang portal simpan

Bagi akaun pencipta, portal menyimpan nama pengguna, alamat e-mel, hash kata laluan, maklumat profil, status akaun, rekod penerimaan, cap masa log masuk dan keselamatan, serta permainan dan metadata yang anda terbitkan. Portal juga menyimpan rekod moderasi dan audit yang diperlukan untuk mengendalikan perkhidmatan dengan selamat.

Maklumat teknikal

Perkhidmatan memproses alamat IP, masa permintaan, maklumat pelayar, peristiwa keselamatan dan kuki sesi yang singkat untuk log masuk, pencegahan penyalahgunaan, penyelesaian masalah dan kebolehpercayaan. Kata laluan disimpan hanya sebagai hash sehala. Token pengesahan dan set semula disimpan dalam bentuk hash.

Pengehosan dan pembekal perkhidmatan

Aplikasi dan pangkalan data awal dihoskan di Singapura menggunakan infrastruktur Spaceship. Cloudflare boleh memproses trafik web untuk DNS, keselamatan, cache dan penghantaran. Pembekal e-mel memproses mesej pengesahan akaun dan set semula kata laluan. Pembekal ini mengendalikan data hanya setakat yang diperlukan untuk menyampaikan perkhidmatan mereka.

Kebergantungan permainan pihak ketiga

Permainan yang diterbitkan boleh memuatkan skrip HTTPS, lembaran gaya, imej, fon atau media yang diisytiharkan secara jelas daripada pembekal pihak ketiga. Pembekal itu menerima permintaan sumber mereka sendiri dan boleh memproses maklumat rangkaian seperti alamat IP dan butiran pelayar di bawah dasar mereka sendiri. Penjejakan dan pengumpulan data peribadi di dalam permainan adalah dilarang, tetapi pengesahan statik tidak dapat membuktikan bahawa sebarang kod pihak ketiga bebas daripada penjejakan. Pratonton draf menyekat sumber pihak ketiga. Sebelum kod yang dimuat naik dimuatkan, data permulaan pemilik yang dipercayai dihantar dahulu, untuk mendapat keupayaan aset yang ditandatangani dan hanya sah seketika, serta kuki pratonton HttpOnly yang berasingan untuk hos itu sahaja.

Murid dan kanak-kanak

Akaun pencipta adalah untuk pendidik, bukan murid. Permainan tidak boleh meminta murid memasukkan nama, alamat e-mel, gambar, rakaman suara, lokasi tepat, maklumat log masuk akaun atau maklumat pengenalan yang lain. Guru perlu melaporkan mana-mana permainan yang berbuat demikian.

Penyimpanan dan pilihan

Rekod akaun, permainan, audit dan moderasi disimpan selagi diperlukan untuk mengendalikan, melindungi dan mendokumentasikan platform. Pencipta boleh menyahterbit permainan mereka dan meminta bantuan akaun melalui saluran hubungan di laman web utama ClassBoard Games. Sesetengah rekod keselamatan, hak atau sandaran boleh dikekalkan apabila diperlukan secara munasabah.

Kuki

Portal pencipta menggunakan kuki sesi yang selamat dan token anti-pemalsuan. Kod permainan dalam persekitaran terpencil tidak dapat membaca kuki itu. Nama hos pemain khusus yang disyorkan juga dikonfigurasi tanpa maklumat log masuk portal, sekali gus menambah sempadan origin yang berasingan. Kuki pengiklanan tidak diperlukan untuk keluaran awal.

Pautan ciptaan luaran

Membuka ciptaan luaran, termasuk paparan terbenam, menyambungkan pelayar anda kepada pembekal asal. Pembekal itu mungkin menerima maklumat rangkaian dan pelayar serta menggunakan kuki, keperluan log masuk dan dasar privasi mereka sendiri. ClassBoard tidak mengambil atau menyalin ciptaan jauh apabila URL-nya dihantar. Pautan luaran dan warna halaman yang dipilih pencipta disimpan sebagai sebahagian daripada senarai dan profil awam.