隐私政策
Cargo Flow有独立的隐私政策:Cargo Flow: Delivery Hero。Pia Games的通用政策不适用于Cargo Flow。
简要说明:你无需账号即可游玩。为了运行排行榜并保护你的水晶,我们会保存一个随机玩家 ID、你选择的昵称、你经过验证的对局以及你的水晶余额。我们绝不会索要你的姓名、电子邮箱、电话号码、通讯录或精确位置。展示广告时,Google 的广告服务会收到你的 IP 地址(并据此估算你的大致位置)、设备标识符和广告活动数据。下文每类数据都写明了由谁接收、保存多久,我们的服务器会按照这些期限自动删除数据。
谁会接收数据
- Pia Games(我们)。我们的游戏服务器运行在 Cloudflare(Workers 和 D1)上,由 Cloudflare 代表我们存储和处理数据。
- Google Mobile Ads(Google LLC),在启用广告时。Google 直接从应用内的广告软件接收广告数据,并按照其自己的隐私政策使用这些数据(Google 不是我们的数据处理者)。
- TikTok(TikTok Pte. Ltd. 及其关联公司):仅限 Android,且仅在你同意所有用途之后。TikTok 直接从应用内其自己的 SDK 接收安装和游玩衡量数据,并依据其自己的隐私政策使用(见 TikTok)。
- Google Firebase Cloud Messaging,以及 iPhone 上的 Apple 推送服务,代表我们发送公告通知。
- Apple 和 Google 处理付款(App Store、Google Play),在已启用的情况下提供 Game Center 和 Google Play Games,并确认你为账号恢复而关联的账户(通过 Apple 登录、Google 登录)。
- 其他玩家可以看到你的昵称和排行榜分数;任何拥有链接的人都可以看到你保存或分享的对局。
我们不会为了金钱出售数据;除上述接收方外,我们不与任何人共享数据。关于美国各州隐私法,请参阅美国各州隐私权利。
保存在你设备上的数据
你的个人最佳、最高关卡、设置(声音、时机校准)、你的对局记录(最近 10 局和最佳 10 局)、一个随机安装 ID、你的水晶和生命余额的副本(真实余额在我们的服务器上),以及一个用于向我们的服务器识别你设备的密钥。该密钥保存在 iOS 钥匙串 / Android Keystore 中。删除应用会从你的手机上删除这些数据,但不会删除我们服务器上的数据(请参阅删除你的数据)。
我们收集什么、为什么收集、谁会接收、保存多久
与你关联:排行榜数据与你的随机玩家 ID 绑定。使用统计、崩溃报告和问题报告附带的则是随机安装 ID(如果你有玩家 ID,反馈还会附带你的玩家 ID),但推送通知记录会把安装 ID 和你的玩家 ID 保存在一起,因此两者可以被关联起来。所以,我们把所有这些数据都视为与你的玩家记录关联。其中都不包含你的姓名或联系方式。游戏首次联网时,应用还会把安装 ID 与你的新玩家 ID 一起发送一次,我们会将两者一并保存(见下文)。
- 即使你在回合结束前退出,我们也会保存服务器验证你首次击中水晶的时间。这用于识别已玩过的账号,不会增加分数或奖励,也不会公开。该信息随玩家记录保存,直到你删除数据。
- 玩家 ID 和默认名称(例如“Player-4821”),在游戏第一次联网时自动创建;不与你的 Apple 或 Google 账户关联。 用途:排行榜、水晶和生命、你的账号。 · 接收方:我们(Cloudflare);对于激励广告,Google 会收到玩家 ID;对于购买,Apple/Google 会收到由玩家 ID 生成的一段代码(见下文)。 · 保存期限:在游戏提供期间保存,直到你删除为止。从未游玩的账户会在 1 小时后删除;如果设置了昵称则为 2 天后,如果关联了平台账户(Game Center、Google Play 游戏、Apple 或 Google)则为 30 天后。
- 昵称,如果你设置了的话。对于违反我们规则的昵称,我们的团队可能会将其重置,例如在有玩家举报之后。 用途:排行榜。 · 接收方:我们;公开显示在排行榜上和你分享的对局中。 · 保存期限:在游戏提供期间保存,直到你更改或删除为止。
- 国家/地区(两个字母的国家/地区代码,例如“TR”,属于粗略信息):在创建你的玩家记录时和打开应用时,取自 Cloudflare 针对你的网络连接报告的国家/地区,或者取你在设置 → 国家/地区中选择的国家/地区(选择“自动”则重新跟随你的网络连接)。我们只保存国家/地区代码,绝不保存你的 IP 地址;如果无法判断国家/地区(例如通过 Tor 连接),则不保存任何内容。它每 30 天最多只能更改一次;但在你的玩家记录创建后的最初 24 小时内,可以随意更改。 用途:昵称前的国旗和国家/地区排行榜。 · 接收方:我们(Cloudflare);以国旗的形式公开显示在排行榜和你分享的对局中你的昵称旁边。 · 保存期限:在游戏提供期间保存,直到你更改或删除为止。
- 你在线进行的挑战对局:分数、关卡、击中次数、对局时长、对局记录(随机种子和每次点击的时间)、对局开始时的关卡、快速击中、用于验证该对局的回合票据,以及获得或使用道具的时间。我们会重放对局记录来验证分数。 用途:验证分数以保证排行榜公平、防止作弊、查找游戏错误。 · 接收方:我们。 · 保存期限:经过验证的对局在游戏提供期间保存(排行榜和分数核验需要它们),直到你删除你的数据。被我们拒绝的对局(连同其完整点击记录)在 90 天后删除;未使用或未验证的回合票据在过期 30 天后删除。
- 点击时机调整,随每局在线对局一起保存:开始时的调整值、对局中的每次更改、游戏的时机设置以及平均屏幕帧时间。 用途:调查游戏错误和作弊;绝不公开显示。 · 接收方:我们。 · 保存期限:12 个月,之后从对局中移除。
- 保存和分享的对局:如果你点击“保存”或“分享”,会保存该对局的种子、点击时间、规则、分数和关卡,以及你的玩家 ID。它会获得一个链接(piagames.io/r/...)。不包含设备信息、联系方式或广告 ID。 用途:观看和分享对局。 · 接收方:我们;任何拥有链接的人都可以观看,并看到你的昵称、分数和关卡。 · 保存期限:在游戏提供期间保存,直到你删除你的数据(之后链接失效)。
- 水晶、生命、道具和水晶觉醒进度:你的余额、你拥有的道具、你拥有的永久升级(以及它们是在商店购买的还是用水晶获得的)、你的觉醒能量和已唤醒的世界,以及每次变动的日志(数量、原因,例如“挑战对局”“使用道具”或“今日礼物”,对应的对局、时间)。更新后的应用第一次联网时,你手机上保存的余额和觉醒能量会被转移一次(有上限)。 用途:使余额无法在手机上被修改。 · 接收方:我们;不公开,但你分享的对局中的道具时间线除外。 · 保存期限:在游戏提供期间保存,直到你删除你的数据(每日获取计数器:7 天)。
- 购买:水晶礼包、新手礼包和永久升级(仅当你购买时)。付款完全由 App Store 或 Google Play 处理;我们绝不会收到你的姓名、电子邮箱或支付卡信息。我们保存商店的交易 ID(在 Android 上还包括订单号和购买令牌)、礼包和数量、添加的水晶、状态(已添加、待处理、暂扣、已退款)、是否为测试购买、该购买的账户密钥(由你的玩家 ID 生成的一段代码,商店会把它附加到购买上,使该购买只能添加到你的账号;它无法还原成你的玩家 ID)、Apple 报告的价格和币种、相关时间,以及该购买给你的内容(基础水晶、标明的奖励、首次购买和活动的额外奖励、道具、永久升级)。如果某笔购买被退款,其水晶和道具会被移除(不会低于零),永久升级会停止生效;你已经拥有的额外生命会保留。
退款请求。当你向 Apple 申请应用内购买的退款时,Apple 会询问我们该购买的使用情况,我们会在 12 小时内回复以下内容:是否已交付;已使用的比例(你已花掉的来自该购买的水晶、已使用的来自该购买的道具,以及永久升级是否生效超过一小时);商店页面在购买前已对该商品作出说明;以及我们建议 Apple 批准还是拒绝退款(如果已使用,我们会建议拒绝)。Apple 通过交易 ID 识别该购买;我们不发送姓名、电子邮箱或其他任何标识符,最终决定由 Apple 作出。Google Play 不会询问我们;在 48 小时后向 Google 申请的退款会转到我们这里,我们按同样的方式决定。如果某笔购买在使用后被退款,无法收回的部分(已花掉的水晶、已使用的道具、已享受的升级)会作为退款欠额记录在你的玩家账号上:你在游戏中获得的水晶会先用于抵扣这笔欠额,并且在我们审核该账号之前,新的购买会被暂停。如需咨询或提出异议,请发送电子邮件至 support@piagames.io。 用途:确保水晶只添加一次、处理退款、防止退款滥用、会计。 · 与 Apple 共享:购买的使用情况,仅在你向 Apple 申请该购买的退款时。 · 接收方:我们;Apple 或 Google 确认购买。 · 保存期限:按税务和会计法律要求的期限保存。如果你删除你的数据,这些记录会与你的玩家 ID 分离,并在不含该 ID 的情况下保存。 - 激励广告确认:当你观看激励广告时,应用会把你的玩家 ID 和一个一次性代码附加到广告上;Google 会把它们连同交易 ID、广告单元和时间一起发回我们的服务器。 用途:确保每份奖励只发放一次并防止滥用。奖励没有现金价值。 · 接收方:我们和 Google。 · 保存期限:未确认的代码 1 天,已确认的记录 90 天。
- 使用统计(例如“一局挑战在第 6 关结束,得分 2400”或“调整了点击时机”这样的事件):事件名称和最多 16 个数值、安装 ID、应用构建号和平台(iOS 或 Android),以及一个随机事件 ID,以免重新发送的批次被重复计算。应用打开时,该事件还会记录你手机的语言设置(最多三个,例如“uk-UA”)以及应用选择的语言。护眼休息提醒只在你的设备上统计游玩时间;只会发送“提议休息 / 已休息”这两个事件。目前应用内没有关闭使用统计的开关。 用途:了解游戏是如何被游玩的,并改进游戏。 · 接收方:仅我们。 · 保存期限:13 个月。
- 安装来源 (仅一次,在安装或更新后首次打开应用时):在 Android 上,如果你是通过带标记的链接安装的,则为 Google Play 传给应用的推广活动值(来源、媒介、活动和内容,例如“piagames / share / daily”),否则为“unknown”或 Google Play 自己的值(如“organic”);在 iPhone 和 iPad 上只有“App Store”,因为 Apple 不会把这项信息传给应用。它作为一条使用统计与安装 ID 一起发送,不与你的玩家 ID 关联,也不会分享给广告网络。我们还会统计同一次安装是否在第二天和一周后再次打开应用。同时,我们会保存 Cloudflare 针对你当时连接报告的两个字母的国家/地区代码(例如“BR”),绝不保存 IP 地址;如果无法判断国家/地区,则不保存任何内容。这样我们可以了解新玩家在哪些国家/地区开始游戏。游戏首次联网并创建你的玩家 ID 时,应用还会发送一次该安装 ID,我们会将两者一并保存。我们仅用它按安装来源和国家/地区汇总有多少新安装随后带来广告收入或进行购买,以及金额多少;不会按玩家展示,也不会与任何人共享。该关联会随你的玩家 ID 一起删除。 用途:了解我们的哪些链接和页面带来了新玩家。 · 接收方:仅我们。 · 保存期限:13 个月。
- 崩溃报告:技术错误信息和堆栈跟踪、应用构建号、平台和安装 ID。 用途:查找并修复崩溃。 · 接收方:仅我们。 · 保存期限:90 天。
- 问题报告(仅当你点击“反馈问题”时):你写的内容(可选)、该局的技术记录(种子、点击时间和测量数据、你的点击时机调整、规则)、应用版本和基本设备信息(型号、操作系统及版本、屏幕尺寸、刷新率、语言)。不包含设备名称、序列号、联系方式或广告 ID。 用途:查找并修复游戏玩法问题。 · 接收方:我们。 · 保存期限:12 个月。
- 反馈(仅当你在设置中点击“发送反馈”,或在一局结束后点击“遇到问题了?告诉我们”时):你选择的类别(错误、建议、游戏平衡、购买、其他)、你写的内容(最多 1000 个字符)、应用版本和构建号、平台和安装 ID,以及你的玩家 ID(如果有的话,以便我们阅读时查看你的对局)。如果“附上设备信息和最近一局”开关处于开启状态(默认开启,你可以在发送前关闭),则会附上与问题报告相同的基本设备信息,以及你最近一局的同一种技术记录。绝不公开显示;我们不会在应用内回复。如果你处于离线状态,消息会在你的手机上等待,恢复联网后再发送。 用途:阅读你的想法并修复问题。 · 接收方:我们。 · 保存期限:12 个月,或直到你删除你的数据。
- 删除数据的原因(可选,在删除我的数据的最终确认之前询问):你选择的原因(如有)和你写的内容(可选,最多 500 个字符)。我们保存它时不带你的玩家 ID 或安装 ID,只带平台、应用构建号和日期(不含具体时间),因此无法把它与你或你已删除的数据联系起来。如果你跳过,我们也会保存一条不含原因的同类记录,以便统计删除次数。 用途:了解玩家离开的原因并改进游戏。 · 接收方:我们。 · 保存期限:12 个月。
- 对其他玩家的举报,以及你隐藏的玩家(仅当你在排行榜上点击其他玩家、点击分享对局的更多按钮,或在分享对局的网页上点击“举报”时):你选择的原因(“名称不当”或“内容不当或作弊”)、你写的内容(可选,最多 200 个字符)、被举报玩家的 ID、当时显示的昵称、分享对局的 ID(如果有)、时间,以及举报来自应用还是网页。为了区分不同的举报者,我们会保存你的玩家 ID(如果有的话);如果你在没有玩家 ID 的情况下举报(例如在网页上),我们则只保存当天你的 IP 地址的带密钥哈希值(与防滥用计数器中的同一种;绝不保存地址本身)。我们绝不会告诉被举报的玩家是谁举报了他们。我们的团队会审核举报,并可能重置该昵称或封禁该玩家。如果你隐藏了某位玩家,其名字只在你这里显示为“已隐藏玩家”,其分享的对局也不会再向你显示;你隐藏的玩家列表与你的玩家 ID 一起保存,因此你关联账号后,在新手机上也会恢复。 用途:保障昵称和分享对局的安全、审核举报、防止举报被滥用。 · 接收方:我们;绝不公开显示。 · 保存期限:举报保存 12 个月(针对某位玩家的举报,即使该玩家删除了数据,也会以已关闭状态保留 12 个月);你隐藏的玩家列表保存到你更改它或删除你的数据为止。
- 评分提示:在你通过某个特定关卡后,以及之后仅在你创造新的个人最佳之后,游戏可能会请求你的手机显示 App Store 或 Google Play 的系统评分对话框(我们不会事先提问)。是否显示由 Apple 或 Google 决定,他们会按照各自的隐私政策处理你的评分和评论;游戏永远无法得知你是否评分或如何评分。我们只会把“已请求显示对话框”记录为一个使用事件。
- 推送令牌(仅当应用内开启了通知且你的手机允许通知时),连同安装 ID、平台、应用语言、构建号和你的玩家 ID。 用途:偶尔发送公告,例如新章节或每日挑战;绝不用于广告或跟踪。 · 接收方:我们、Firebase Cloud Messaging,以及 iPhone 上的 Apple 推送服务(它们会收到令牌和通知文本;Firebase 还会使用它自己的安装 ID)。 · 保存期限:直到你关闭通知(立即删除)、令牌失效,或连续 270 天未再出现。
- 防滥用计数器:按玩家、按安装、按 IP 地址统计的请求次数。对于基于 IP 的计数器,我们只保存 IP 地址的一个简短的带密钥哈希值(HMAC),它使用一个不保存在数据库中的密钥生成,并与日期结合,因此保存的值无法还原成地址,而且每天都会变化。我们绝不保存你的 IP 地址本身。 用途:安全和防止滥用。 · 接收方:我们。 · 保存期限:在计数器的时间窗口结束时删除(最多一天),最迟两天内删除。
- 服务器日志:请求和错误的技术日志(购买核验可能会记录你的玩家 ID)。Cloudflare 会处理你的 IP 地址,以便传递每个请求。 用途:运行服务和修复错误。 · 接收方:Cloudflare(代表我们)。 · 保存期限:几天(Cloudflare 的日志保留期,最多 7 天)。
离线进行的对局不会被发送,也不会出现在排行榜上。我们的数据库服务商会自动保留最多 30 天的恢复历史,因此已删除的数据会在 30 天内从中消失。
位置
应用从不请求位置权限,也不使用 GPS 或任何精确位置。我们的商店隐私标签中之所以出现“大致位置”,仅仅是因为广告:Google Mobile Ads(AdMob)会根据你网络连接的 IP 地址推断大致位置(国家或城市级别),用于展示适合你所在地区的广告、衡量广告效果和防止欺诈。因此,我们申报了“大致位置”会被收集并与 Google 共享。我们自己的服务器会把你的 IP 地址以使用密钥生成的带密钥哈希值的形式用于防滥用和频率限制(请参阅上文“防滥用计数器”),绝不保存 IP 地址本身。对于国家/地区排行榜,服务器只保存你的国家/地区代码(请参阅上文“国家/地区”),该代码由 Cloudflare 根据你的网络连接得出;服务器不会推算你所在的城市或任何更精确的位置。因此,“大致位置”也被申报用于应用功能。
广告(Google Mobile Ads)
游戏可能会提供可选的激励视频广告;你可以关闭广告,也可以选择不看。广告由 Google Mobile Ads(Google LLC)提供。为了投放广告、限制广告出现的频率、衡量广告效果和防止欺诈,应用中的广告软件会向 Google 发送:你的 IP 地址(Google 用它来估算你的大致位置,请参阅上文“位置”)、应用和设备信息、设备标识符(在 Android 上是广告 ID 和 App Set ID,在 iPhone 上是供应商标识符;由于我们不请求跟踪权限,因此无法获得 iPhone 广告标识符)、广告互动、应用互动数据,以及它自己的崩溃、性能和诊断数据。Google 依据 Google 隐私权政策和关于使用 Google 服务的网站和应用的信息对这些数据负责;数据按照 Google 的政策保存。Pia Games 自己的服务器不会收到这些广告数据。
在需要征得同意的地区,会显示 Google 的同意书(UMP),并且只有在其允许时才会请求广告。在欧盟、英国和瑞士,以及设有隐私法的美国各州,你可以随时在 设置 → 高级 → 隐私选择 中重新打开这些选项(该行会在适用此表单的地区显示)。应用在 iOS 上不会请求 Apple 的跨应用跟踪权限,我们也不会将任何数据用于跟踪;广告个性化可能因地区和你的选择而异。
广告系列和收入衡量
在 Android、iPhone 和 iPad 上,Google Analytics for Firebase 使用其应用实例和设备标识符、应用及设备信息和大致位置,衡量应用使用、安装来源、广告展示和购买收入。仅当同意模式中的选择允许所有用途时才开始收集;未选择或拒绝时保持关闭。Google 接收这些数据,关联的 Google Ads 账号可用于衡量和改进广告系列。我们不发送玩家姓名、玩家 ID、分数或年龄信号。另外,我们的服务器会接收广告 SDK 的估算收入、币种和广告位及我们的安装 ID,并遵循与使用统计相同的保留和删除规则。删除游戏数据会重置本地 Analytics 标识符,但不会自动删除 Google 的历史数据;这些数据遵循 Google Analytics 保留设置和 Google 隐私政策。如有隐私请求,请联系我们。在 iPhone 和 iPad 上,Analytics 不收集 IDFA 或 IDFV,也不将事件用于个性化广告。App Store 购买在服务器接受购买后通过 StoreKit 验证的交易进行衡量;恢复购买不计为新销售。 Google
TikTok(Android)。为了衡量 TikTok 广告是否带来了安装和游玩,Android 应用使用 TikTok Business SDK。它只在与上方 Analytics 相同的同意选择(允许所有用途)下启动,撤回同意后即停止。此时 TikTok 会收到设备的广告 ID、Google Play 安装引荐来源、应用和设备信息(如机型、系统版本、语言和 IP 地址),以及以下事件:安装、打开应用、次日回访,以及经我们服务器验证的对局中达到的关卡。我们不会向 TikTok 发送玩家名称、玩家 ID、电子邮件地址、电话号码、分数或购买记录。TikTok 依据其自己的隐私政策,使用这些数据归因和改进我们的广告活动。你可以在 Android 设置中重置或删除广告 ID。 TikTok
年龄段(家长提示和广告)
应用可能会向你手机的平台请求一个年龄段,绝不会请求你的出生日期:在 iOS 26 及更高版本上使用 Apple 的 Declared Age Range,在 Android 上使用 Google Play Age Signals。默认情况下,应用不会显示共享提示:只有在平台无需询问即可提供答案的情况下(例如法律有此要求的地方),应用才会得到答案;否则答案为“未知”。根据你的设置和所在地区,Apple 或 Google 仍可能询问你(或你的父母或监护人)是否共享。在 Android 上,该答案仅用于决定是否在水晶商店中显示“购买前先问问大人。”这条提示;绝不用于广告。在 iPhone 和 iPad 上,如果你未满 18 岁,它还会用于请求 Google Mobile Ads 将广告请求视为面向未成年人的请求(标记为未达到同意年龄、非个性化,并限于适合青少年分级的内容)。应用会把答案简化为“未满 18 岁”“18 岁或以上”或“未知”,只在应用关闭前保存在手机内存中,并且每次打开应用最多询问一次。它不会被存储,不会发送给 Pia Games 或任何其他人,不会用于分析、画像或营销,也不会与你的玩家 ID 关联。在 iPhone 和 iPad 上,Google Mobile Ads 只会在广告请求中收到未成年人标记,而不会收到你的年龄段;在 Android 上,它不会收到任何从你的年龄得出的信息。如果你拒绝、平台不支持,或者没有答案,应用会按成年人处理:不显示提示,也不添加广告标记。你可以在 Apple 账户设置(Personal Information → Age Range for Apps)或 Google Play 设置中更改共享设置。
Game Center 和 Google Play Games
在已启用的情况下,平台游戏服务会使用你设备上的 Game Center 或 Google Play Games 账户,用于可选的平台排行榜、成就和好友挑战。Apple 或 Google 会收到提交到其服务的已验证分数和成就进度;对于 Game Center 活动,还会收到你进入和完成的活动。根据你的平台隐私设置,你的平台个人资料和成绩可能会被其他玩家看到。平台显示名称和游戏范围内的玩家 ID 会在你的设备上读取,用于显示连接状态,并避免把延迟的成绩提交到已更换的账户;这些值不会发送到我们的服务器。我们不会请求你的通讯录或好友列表。
账号恢复(关联)
为了让你在更换手机时不会失去水晶、购买内容或排名,游戏可以把你的 Pia Games 玩家记录关联到你已经在使用的账户。在已启用的情况下,只要你已登录,游戏就会自动与你的 Game Center 或 Google Play Games 账户关联;你也可以选择在 设置 → 账号 中关联通过 Apple 登录或 Google。你的手机会向 Apple 或 Google 请求一份证明(签名、一次性代码或登录令牌),并将其发送到我们的服务器,由服务器向 Apple 或 Google 核验。之后,我们只保存该账户的主体 ID(Game Center 团队玩家 ID、Play Games 玩家 ID,或 Apple / Google 的“sub” ID)、它属于哪个平台以及关联时间。我们不会索要或保存你的电子邮箱或姓名,也不会与任何人共享该 ID。用途:仅用于账号恢复(在新手机上识别你);它与你的玩家 ID 关联,不用于广告或跟踪。
如果你的手机和已关联的账户上都有进度,游戏会询问你要保留哪一份进度;另一方的关卡和积分会被删除,而你购买的水晶和永久升级始终会保留。每次关联和合并都会写入审计日志(双方的关卡、积分和水晶总数),供客服使用。保存期限:关联在你的玩家记录存在期间保存;待处理的选择最多在过期后保存 1 天;审计日志保存 2 年。删除你的数据(见下文)会立即删除你的关联和你的审计记录。你可以随时请求我们移除某个关联。
平台服务受 Apple 隐私政策或 Google 隐私权政策约束,并按照这些政策保存数据。删除你的 Pia Games 记录不会删除 Game Center 或 Google Play Games 单独保存的记录。
我们不收集的数据
我们不收集你的姓名、年龄或出生日期(年龄段只在你的手机上使用,请参阅年龄段)、电子邮箱、电话号码、邮寄地址、精确位置、通讯录、照片或视频、麦克风或摄像头输入、浏览或搜索记录、你手机上的应用列表,或支付卡信息。唯一与位置相关的数据是你的国家/地区代码(用于国旗和国家/地区排行榜),以及投放广告时 Google 的广告服务根据你的 IP 地址估算的大致位置,如上文所述。
测试版测试
如果你通过 Apple TestFlight 或 Google Play 测试来测试应用,Apple 或 Google 可能会与我们共享崩溃报告、设备型号、操作系统版本以及你选择发送的任何反馈。这受 Apple 和 Google 各自的隐私政策约束;我们只将其用于修复问题。
我们游戏中的奖励始终留在游戏内,不能兑换成金钱。
删除你的数据
你可以随时自己删除你的数据:在应用中打开设置 → 高级,然后点击删除我的数据。这会立即从我们的服务器上删除你的玩家 ID、推送令牌、昵称、国家/地区、排行榜分数、你的水晶、生命和道具余额及其日志、你在线进行的对局(包括被拒绝的对局和回合票据)、你保存或分享的对局(其链接会失效)、你的激励广告记录、你的账户关联(Game Center、Play Games、Apple、Google)及其审计记录、你的反馈消息、你发送的举报和你隐藏的玩家列表,以及从该安装发送的使用统计、崩溃报告、问题报告和反馈。如果你提供了删除原因,它会在不与你关联的情况下保存(见上文)。其他玩家对你的举报不会随你的数据一起删除:这些举报会被关闭,并最多保留 12 个月,以便我们的团队审查滥用行为。你的购买账户密钥映射会被删除,你的水晶礼包购买记录会与你分离,并在不含任何玩家 ID 的情况下保存(用于匹配退款、会计,以及防止同一笔购买被重复添加)。在你的手机上,这会重置你的水晶、生命、徽章、最佳分数和对局记录,游戏会以新玩家身份重新开始。如果你已经没有这个应用,请发送电子邮件至 support@piagames.io 并写明你的昵称,我们会在 30 天内删除。分步指南:piagames.io/zh/delete。你的安装 ID 与玩家 ID 之间保存的关联也会被删除。
除此之外,数据会在上文列出的期限后自动删除。我们的数据库服务商的恢复历史会在 30 天内清除。
儿童
我们的游戏不面向 13 岁以下的儿童,我们也不会在知情的情况下收集他们的个人数据。
你的权利
你可以询问我们针对你的玩家 ID 保存了哪些数据,请求我们更正你的昵称,或者在应用中自己删除你的数据(设置 → 高级 → 删除我的数据),也可以请求我们删除。
美国各州隐私权利
如果你居住在制定了消费者隐私法的美国州(例如加利福尼亚州、科罗拉多州、康涅狄格州、弗吉尼亚州或得克萨斯州),你对我们持有的有关你的个人信息享有以下权利:知悉我们收集了什么并获取副本、更正、删除,以及选择退出个人信息的“出售”(sale)或“共享”(sharing)以及定向广告(targeted advertising)。我们不会为了金钱出售个人信息,也不会将其用于画像(profiling)。不过,在展示广告时,Google 的广告服务会从应用中收到设备标识符、大致位置和广告活动数据(请参阅上文“广告”),而某些州的法律会将此视为“出售”、“共享”或定向广告。
如何选择退出:在应用中打开 设置 → 高级 → 隐私选择,然后选择“不要出售或共享我的数据”。之后,Google 会限制其使用来自本应用的数据的方式,你看到的广告也不会基于这些数据进行个性化。在这些州,打开游戏时也可能会显示 Google 的隐私消息。你的选择保存在该设备上,因此请在你使用的每台设备上分别进行选择。
其他请求:如需知悉、获取副本、更正或删除你的数据,请使用 设置 → 高级 → 删除我的数据,或发送电子邮件至 support@piagames.io 并写明你的昵称(获得授权的代理人也可以代表你提出请求)。由于我们不收集你的姓名或电子邮箱,我们可能会要求你提供应用中的一些信息,以确认请求确实来自你。我们会在 45 天内答复。如果我们拒绝某项请求,你可以回复我们的答复并写明“申诉”(Appeal)来提出申诉;我们会在 45 天内对申诉作出决定,如果你不满意,可以联系你所在州的总检察长(attorney general)。我们不会因为你行使这些权利而区别对待你。
联系我们
隐私相关问题:support@piagames.io
我们通过 Google Firebase App Check,在 Android 上使用 Play Integrity,在 iPhone 上使用 Apple App Attest,检查请求是否来自正版应用。Google 和 Apple 为此处理应用和设备的安全信号。我们的服务器在服务器日志中记录验证结果,但不保存验证令牌。
Relic War: Age of Kings
Relic War 需要联网游玩:你需要登录才能游玩。本节说明 Relic War 收集哪些数据。上文关于水晶、生命、排行榜、对局、广告、年龄段和安装来源的各节描述的是 Crystal Pulse,不适用于 Relic War。Relic War 不展示广告。上文的“联系我们”“你的权利”“美国各州隐私权利”各节以及应用完整性段落同样适用于 Relic War。
- 登录:使用通过 Apple 登录、Google,或 iPhone 上的 Game Center。你的手机会把 Apple 或 Google 的证明发送到我们的服务器,由服务器向 Apple 或 Google 核验。我们只保存该账号的主体 ID(Apple 或 Google 的“sub” ID,或 Game Center 团队玩家 ID)、它属于哪个平台以及关联时间;我们绝不会索要或保存你的电子邮箱或姓名。你的手机会在 iOS 钥匙串 / Android Keystore 中保存一个会话密钥;我们的服务器只保存它的哈希值。 用途:你的账号,以及在新手机上重新找回它。 · 接收方:我们(Cloudflare);Apple 或 Google 确认登录。 · 保存期限:直到你删除账号;会话保存到你退出登录为止。
- 个人资料:随机玩家 ID、公开 ID(16 个字符)、游戏为你生成的名称(你可以更改)、你以前用过的名称、根据你的连接得出的国家/地区代码(绝不保存你的 IP 地址)、你的联盟、你选择的机器、你的成就以及你上次在线的时间。 用途:与他人一起游玩、好友和对决。 · 接收方:我们;在游戏中找到你的玩家可以看到你的名称、国旗、联盟、成就和以前用过的名称;任何拿到你分享的个人资料链接的人都可以看到你的名称、国旗和联盟。 · 保存期限:直到你删除账号。你不再使用的名称会保留 48 小时,以免被他人占用。
- 好友、请求、消息和邀请:你的好友、好友请求、你发送的预设快捷消息(没有自由文本)、对决邀请以及你屏蔽的玩家。 用途:好友列表、收件箱和对决。 · 接收方:我们;对方玩家会看到你发给他们的内容。 · 保存期限:好友和屏蔽保存到你移除它们或删除账号为止;未处理的好友请求保存到得到回应为止;已回应的请求、快捷消息和对决邀请保存 7 天。我们服务器上的对决房间在比赛前最多存在 15 分钟,比赛后最多存在 10 分钟;其中的任何内容都不会保存。
- 举报:如果你举报某位玩家的名称,举报会发送给我们的团队。 用途:内容审核。 · 保存期限:12 个月。
- Game Center 好友(iPhone):如果你允许,应用会在你的手机上读取你的 Game Center 好友,并将他们的 Game Center ID 发送到我们的服务器,仅用于找出其中哪些人在玩 Relic War。该列表不会被保存。
- 通知:如果你允许,你设备的推送令牌(通知由 Firebase Cloud Messaging 发送,在 iPhone 上由 Apple 推送服务发送)以及你的语言。 用途:好友请求、新好友、对决邀请和消息。 · 保存期限:直到你关闭通知、退出登录、删除账号,或令牌失效为止。
- 登录问题:登录或关联账号失败时的错误代码、平台、应用版本和系统版本,以及该账号主体 ID 的哈希值。 用途:解决登录问题。 · 保存期限:30 天。
- 防滥用:你搜索和查看的玩家数量的计数;对于公开分享页面,还有按连接统计的次数,以其 IP 地址的哈希值保存(不保存地址本身)。 用途:防止批量收集玩家列表。 · 保存期限:1 小时到 1 天。
- 私人对决经验值:为了执行每日上限并防止重复发放奖励,我们保存比赛参考信息、双方玩家ID、奖励日期、发放的经验值及发放后的驾驶员等级。这些奖励记录不适用上述对决房间删除规则,会保留至您删除账号。删除账号时,我们会删除您的奖励记录,并将对方记录中的您的ID替换为匿名标记。这些记录不会公开。
- 分析(Google Analytics for Firebase):你使用的登录方式、你打开的界面和点击的按钮、好友、消息和对决操作、你选择的机器、对决如何开始、进行和结束,以及连接错误,连同 Firebase 自己的应用实例 ID、应用和设备信息以及大致位置。我们不发送你的名称、玩家 ID、分数或消息。在适用 Google 同意表单的地区(欧盟、欧洲经济区、英国、瑞士以及有隐私法律的美国各州),在你允许之前不会收集任何数据,你可以在“Settings → Privacy → Personalized ads and analytics”中更改你的选择。在其他地区,无需表单即开始收集。在 iPhone 上,它不会收集 IDFA 或 IDFV,也不用于广告。 用途:了解游戏的游玩情况并解决问题。 · 接收方:Google。 · 保存期限:由 Google 按照 Google Analytics 保留设置和 Google 隐私政策保存。
删除账号:在游戏中打开“Settings → Privacy → Delete account”,并用你创建账号时使用的 Apple 或 Google 账号确认。这会立即删除你的个人资料、名称、成就、好友、请求、消息、邀请、屏蔽、你发送的举报、你的推送令牌、登录关联和会话、登录问题记录以及防滥用计数器。删除后,其他玩家对你的举报会保留 12 个月,你的名称会保留 48 小时;如果你的账号因违反我们的规则而被封禁,其登录 ID 的哈希值会保存 12 个月,以防该账号以新的个人资料重新出现。我们的数据库服务商的恢复历史会在 30 天内清除。已发送给 Google Analytics 的数据遵循 Google 的保留期限。如果你已经没有这款游戏,请发送电子邮件至 support@piagames.io,并附上你的玩家 ID。
Crystal Pulse · Meta广告衡量
如果你允许,Pia Games会向Meta(Facebook和Instagram)发送广告标识符、应用和设备信息、新安装和应用激活事件,以及预估广告收入和币种。Meta会用这些数据衡量和改进我们的广告。我们不会发送玩家名称、玩家标识符或电子邮箱。
此选项自愿开启,不影响游戏或奖励。关闭后将停止新的共享,并删除尚未发送的事件。已发送给Meta的数据不会被删除。如有隐私请求,请联系support@piagames.io。
此项独立且自愿的数据共享适用于经你允许的Android版Crystal Pulse。服务器最多保留未发送事件24小时,发送后清除事件中的身份识别数据,并保留事件标识符7天以防止重复。同意记录将保留至你删除游戏数据。删除操作也会移除我们保存的Meta衡量记录。Meta会根据其隐私政策处理已收到的数据。