JewelTap 隐私政策
版本 1.2 · 更新日期:
你无需登录即可玩 JewelTap，此时游戏进度保存在你的设备上。使用 Google 登录后，你可以将进度保存到云端。广告和购买是额外提供的功能。
本政策适用于 JewelTap Android 应用，包括 World Journey、Challenge、云存档及相关服务器服务。本政策也面向家长和监护人。关于儿童使用应用的信息，请参阅“儿童与家长”一节。
数据控制者与联系方式
数据控制者为 Digital-e UG (haftungsbeschränkt)，由总经理 Kurt Laabs 代表，地址：Norderstraße 47, 25436 Tornesch, Germany。隐私事务邮箱：anfrage@digital-e.org。产品支持邮箱：kurt.laabs@digital-e.org。
我们决定下文所述数据处理的目的和方式。Google 也会为其自身目的处理部分数据，例如与你的 Google 账号、Google Play 和广告有关的数据。
游戏与本地存储
应用将存档和设置保存在设备上的本地数据库中。其中包括关卡和地图进度、星星、经验值、钻石、能量及恢复时间、道具、已选和已解锁角色、教程状态、语言、音乐、音量，以及奖励和同步的时间戳。随机生成的游戏标识符和变更标识符用于区分存档与更新。位置和镜头数值仅指游戏世界中的位置，不是你的实际地理位置。
World Journey 和 Challenge 的游戏逻辑在设备上运行。Challenge 奖励会写入存档。应用没有公开排行榜或聊天功能，也不会公开你的个人资料。图片、字体和音频随应用一同提供。
未登录时，访客存档不会上传到我们的云端。不过，在线服务仍可能处理技术数据，尤其是广告和商店服务。本地存储用于提供你所请求的游戏服务；涉及个人数据时，法律依据为《通用数据保护条例》（GDPR）第 6 条第 1 款 b 项。严格必要的设备存储依据德国《电信数字服务数据保护法》（TDDDG）第 25 条第 2 款第 2 项。
可选的 Google 登录
你登录时，我们使用 Google Sign-In 和 Firebase Authentication。Google 会提供 Google 用户标识符、电子邮箱地址、显示名称，以及在可用时提供头像网址。Firebase 管理自己的用户标识符、登录状态、登录时间戳和身份验证令牌。此外，还会处理 IP 地址、设备或浏览器信息及安全数据。我们不会获得你的 Google 密码。
你的显示名称会出现在设置中。用户标识符用于关联账号、存档和购买权益。登录信息保存在设备上，以维持登录状态。首次登录时，已有的访客进度可能转入已登录的用户档案。如果本地存档与云存档不同，应用会让你选择使用哪一个。
你选择使用的账号功能依据 GDPR 第 6 条第 1 款 b 项处理数据；保障登录安全和防止滥用依据第 6 条第 1 款 f 项。若不提供这些信息，你仍可以访客身份玩游戏，但无法使用云同步或与账号关联的购买功能。
对于我们授权的应用商店审核访问，还可使用预设的测试账号名称和密码登录。服务器依据已保存的加盐验证值核验密码，并签发 Firebase 登录令牌。我们保存测试账号名称、关联的用户标识符和访问状态。这些账号仅供应用审核，不用于一般用户注册；多名获授权的审核人员可能使用同一个测试档案。请勿在其中添加个人内容。凭据和账号关联保留至审核访问被修改或移除；删除账号后，下一次获授权的测试登录可能创建新的测试档案。法律依据是我们进行应用审核和发布的合法利益，即 GDPR 第 6 条第 1 款 f 项。
云存档与服务器运行
登录后，上述游戏数据和设置会以你的 Firebase 用户标识符为索引存储在 Firebase Realtime Database 中，并在发生变化时同步。这些数据还包括修订计数、变更标识符和购买记录。应用会在启动时、相关操作后及使用期间定期检查购买权益。
数据库和 Cloud Functions 配置在 europe-west1 区域，即比利时。我们还使用 Google Cloud Run、Pub/Sub、Eventarc、Cloud Scheduler 和 Cloud Logging 来验证购买、处理退款通知、删除数据和维持服务运行。请求会产生 IP 地址、时间戳、请求的服务、响应状态，以及技术错误和连接数据。与账号关联的请求计数和临时处理锁用于防止过多请求或操作冲突。
存储、同步和交付购买内容的法律依据为 GDPR 第 6 条第 1 款 b 项；安全、故障排查和防止重复发放购买内容的依据为第 6 条第 1 款 f 项。选择欧洲区域不代表每项 Google 服务都只在欧洲处理数据。
奖励广告与同意
如果你使用的应用版本启用了广告，JewelTap 会通过 Google AdMob / Google Mobile Ads 提供可选的奖励视频。完成视频后，应用会发放游戏奖励。广告可能在你点击广告按钮之前就已加载。购买的“移除广告”权益生效时，应用不会加载新的奖励广告；这并不意味着所有 Google 服务都会关闭。
广告 SDK 可能处理你的 IP 地址及据此推断的大致地区、广告 ID、应用集 ID 和其他设备或账号标识符、应用和设备信息、广告展示、互动、视频观看记录以及诊断数据。处理目的包括展示广告、在适用情况下提供个性化广告、效果衡量和防止欺诈。Android 清单允许访问广告 ID。应用不会主动在广告请求中加入你的云存档或 Google 邮箱地址。
Google 的 User Messaging Platform（UMP）检查同意状态，并显示所需的隐私对话框。此过程会处理技术连接数据和你的选择，并将同意信息存储在设备上。只有 UMP 允许请求广告后，应用才初始化广告功能。这项许可不一定代表你同意个性化广告。对话框中显示的具体目的和供应商取决于广告配置。
需要同意的广告数据处理依据 GDPR 第 6 条第 1 款 a 项；相应的设备访问依据 TDDDG 第 25 条第 1 款。非个性化广告并不自动免于征求同意。严格必要的隐私选择存储依据 TDDDG 第 25 条第 2 款第 2 项；管理这些选择是履行法律义务的一部分，依据 GDPR 第 6 条第 1 款 c 项。当 UMP 要求提供入口时，“隐私与帮助”中会显示“隐私选项”。你可以在那里更改选择，并撤回对未来处理的同意。撤回不影响此前处理的合法性。你也可以在 Android 设置中重置或删除广告 ID。
应用内购买与恢复购买
内置商店通过 Google Play Billing 提供一次性购买，例如钻石、道具、能量和“移除广告”。内置商品目录没有订阅。
购买前，你需要在 JewelTap 中使用 Google 登录。付款信息由 Google 处理。我们的服务会收到商品标识符、购买令牌、购买或退款状态，以及存档修订号。服务通过 Google Play Developer API 验证购买，并将其关联到用户标识符和由 Google 用户标识符生成的 SHA-256 值。该账号验证值也会发送给 Google Play。
存储的信息包括购买令牌的哈希值、商品标识符、账号关联、时间戳，以及权益或撤销状态。原始购买令牌会用于验证，但不会永久存储在我们的后端数据库中，也不会被我们有意写入日志。哈希值并不自动等同于匿名数据。我们的游戏数据库不存储完整的银行卡或银行账户信息。
恢复购买、确认购买和退款核对会使用 Google Play、服务器通知和定期请求。购买及交付的法律依据为 GDPR 第 6 条第 1 款 b 项；防止欺诈和重复发放的依据为第 6 条第 1 款 f 项；履行适用的法定记录保存义务的依据为第 6 条第 1 款 c 项。
本地错误诊断
应用在本地最多保留 25 条诊断事件。每条记录包含时间戳、错误类别和最多 35 行经过缩短的技术堆栈信息。我们的诊断存储不会记录错误消息正文、账号信息或完整的 SDK 响应。导出的诊断信息还包含构建版本标签。
你选择“复制诊断信息”后，应用会将这些信息写入剪贴板。只有你主动发送给我们，我们才会收到。应用没有集成 Firebase Analytics、Crashlytics 或 Sentry。这不包括本政策其他部分所述的 Google 服务和广告自身的遥测数据。
有限的本地诊断用于维持稳定性和排查故障，依据 GDPR 第 6 条第 1 款 f 项；按你的要求导出诊断信息用于处理你的支持请求，依据第 6 条第 1 款 b 项。严格必要的设备技术存储依据 TDDDG 第 25 条第 2 款第 2 项。
支持、电子邮件与外部网页
支持功能会打开你的电子邮件应用。我们只会收到你发送的内容，例如邮箱地址、消息、游戏标识符、购买凭证或自愿附上的诊断信息。请勿发送密码或完整的付款信息。接收邮件使用 IONOS SE 的服务，地址：Elgendorfer Straße 57, 56410 Montabaur, Germany；发件人的邮件服务商也参与邮件传输。
我们处理支持请求以解决你提出的问题，依据 GDPR 第 6 条第 1 款 b 项；处理其他来信基于回复通信的合法利益，依据第 6 条第 1 款 f 项；处理数据权利请求是为了履行法律义务，依据第 6 条第 1 款 c 项。隐私链接会在外部浏览器中打开。访问本网站时，还适用本网站的隐私政策，其中包括 Firebase Hosting 的说明。
设备功能
JewelTap 使用互联网连接、本地应用存储、设备语言，以及在游戏期间保持屏幕常亮的功能。游戏功能不会访问联系人、照片、麦克风录音或精确的 GPS 位置。存档中的镜头位置不是设备摄像头拍摄的图像。
操作系统和应用商店可能为自身目的处理备份、安装、购买和诊断数据。系统备份可能包含本地应用数据。相关设备和账号设置由平台提供商管理。
儿童与家长
JewelTap面向所有年龄段，无需账号即可游玩。为发布准备的应用会在首次开始游戏前，以中立方式询问年龄段。你可以选择不回答。该选项保存在本设备上，与游戏存档分开，不会加入云端个人资料。应用不询问出生日期。你可以在“隐私与帮助”中更改年龄段。自行填写的信息不是经过验证的年龄证明，也不是经过验证的家长同意。
对于未满16岁及年龄未知的用户，应用设置AdMob儿童广告处理标记。对于16岁和17岁的用户，设置青少年处理标记。根据Google的说明，这些设置会关闭个性化广告及再营销。儿童处理还会阻止传输Android广告标识符，以及向其他广告技术提供商发送请求。所有年龄段的广告内容上限均为G。对于未满16岁和年龄未知的用户，UMP会收到未达同意年龄的标记，不会向其显示同意表单。这些处理标记会发送给Google。具体年龄段选项保留在本设备上。
直接向儿童提供在线服务时，如果数据处理以同意为依据，在德国，未满 16 岁的儿童需要获得监护人的同意或授权，依据 GDPR 第 8 条。其他国家或地区的年龄门槛不同；例如，美国法律对未满 13 岁的儿童设有特别保护。儿童在广告对话框中作出的选择不能替代依法需要的家长同意。
家长应与孩子一起检查可选的在线功能。Google 账号和购买还受 Google 的要求及关于代理未成年人的规则约束。监护人可联系我们，要求访问、更正或删除孩子的数据，并停止需要同意的后续处理。我们会使用尽可能少的额外信息核实监护人的权限。
接收方与服务提供商
只有 Digital-e 的获授权人员以及提供所选功能所必需的服务商可以访问相应数据。Google Cloud 和付费 Firebase 服务通常涉及 Google Cloud EMEA Limited，地址：70 Sir John Rogerson’s Quay, Dublin 2, Ireland。面向欧洲用户的 Google 账号、Play 和 AdMob 服务主要涉及 Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4, Ireland，以及 Google LLC，地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。
Firebase 和 Cloud 代表我们进行的数据处理适用相应的 Google 数据处理条款。Google 可能就其自身的账号、商店和广告目的作为独立的数据控制者。其他广告合作伙伴以实际显示的供应商信息和隐私选项为准。IONOS 处理电子邮件数据。只有在法律要求或确立、行使及抗辩法律请求所必需时，数据才会提供给主管机关、法院或法律顾问。其他玩家无法访问你的存档。
欧洲以外的数据处理
即使数据库位于比利时，Google 服务仍可能在欧盟或欧洲经济区以外处理数据，尤其是在美国。这包括身份验证、广告、商店交易，以及支持和安全流程。我们不承诺所有数据只在欧洲处理。
向取得相应认证的美国企业传输数据时，可以依据欧盟—美国数据隐私框架的充分性决定。不适用该框架时，保障措施包括欧盟标准合同条款，以及 GDPR 第 46 条要求的必要补充措施。你可以通过隐私事务联系方式索取有关适用保障措施的信息及其副本。
保存期限
保存期限取决于所使用的功能。仅退出登录或卸载应用不会删除云端账号。若法律义务或具体法律请求要求更长时间的保存，我们只保留必要的数据，并在之后删除。
- 本地用户档案和设置：保存至清除应用数据或卸载应用，但操作系统备份可能仍保留副本。退出登录后，账号档案仍保留在本地；成功删除账号后，执行删除操作的设备会移除相应的本地档案。
- 云存档和账号关联：在账号存续期间保存，直至删除账号或处理有效的删除请求。目前没有配置仅因长期不活跃而自动删除的机制。
- Firebase Authentication：根据 Google 的说明，日志中的 IP 地址保留数周；发起用户删除后，从在线系统和备份系统中移除数据最长可能需要 180 天。根据 Google 的说明，Realtime Database 的技术性 IP 地址和用户代理数据保留数天。
- 我们在区域 Google Cloud 日志存储中保存的函数和运行日志：30 天。其他 Google 服务各自的安全或管理日志适用其相应的保存期限。
- 本地诊断信息：最多保留最近 25 条事件，没有额外的定时删除机制；清除应用数据时移除。仅删除账号不会清除这项独立存储。
- 包含用户标识符的删除保护记录：服务器成功删除后至少保留两小时，清理任务每六小时运行一次。因此，在正常运行情况下，这项记录会在约八小时内清除。失败的删除操作会重试。
- 购买记录及账号关联：保存至删除账号，但有理由继续保存的情况除外。购买令牌的哈希值、商品标识符，以及删除或撤销标记会继续保留，以防止再次未经授权地发放购买内容。这些验证记录目前没有自动到期机制。收到删除请求时，我们会审查继续保存的必要性；不会将它们视为天然匿名的数据。
- 支持邮件：保存至请求解决，并在具体后续问题、法律请求或法定记录要求所需的期间内继续保存。Google 自身的账号、付款和广告数据还适用 Google 的保存规则。
删除账号与数据
登录后，你可以在设置中选择“删除账号”。确认时需要再次使用 Google 登录。服务器会删除 Firebase 用户账号、云存档和购买登记中的账号关联，并删除请求计数。随后，执行操作的设备会移除相应的本地账号档案。“保存期限”一节所述的购买验证记录和临时删除保护记录会暂时保留。对于获授权的商店审核账号，请使用测试凭据重新登录。
如果无法使用应用，你可以发送邮件至 anfrage@digital-e.org，主题为“JewelTap：删除账号”。请提供使用过的 Google 邮箱地址，或你知道的游戏或用户标识符。必要时，我们会核实账号归属，但不会要求你提供密码。监护人也可以提交请求。
删除 JewelTap 账号不会删除你的 Google 账号、Google 购买记录、本地诊断信息，或其他设备及系统备份中的副本。如有需要，请清除其他设备上的应用数据。删除账号不会自动退款；退款须通过适用的应用商店流程办理。
你的权利
在 GDPR 规定的条件下，你享有访问权（第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）和数据可携权（第 20 条）。你可随时撤回对未来处理的同意。请通过隐私事务联系方式行使权利；任何必要的身份核实都会限制在所需范围内。
如果处理以合法利益为依据，你可以基于自身特定情况提出反对，依据 GDPR 第 21 条。对于直接营销及与其相关的画像分析，你可以随时反对，无需说明特定理由。
你可以向数据保护监管机关投诉，尤其是你居住、工作或认为发生违规行为所在地的机关。对 Digital-e 负责的主管机关为德国石勒苏益格—荷尔斯泰因州独立数据保护中心（Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein，ULD）。我们不会作出 GDPR 第 22 条所述的、对你产生法律效力或类似重大影响的纯自动化决定。游戏运算和技术性购买核验用于提供游戏和交付购买内容；Google 的广告个性化处理见广告章节。
本政策的变更
数据处理方式或法律要求发生变化时，我们会更新本政策。公开版本标有版本号和日期。发布更新后的政策不能替代新数据处理所需的同意。本政策提供应用支持的八种语言版本；无论选择何种语言，法定权利均不受影响。