隐私政策
本隐私政策说明 Project Team For You（“我们”）在您通过网页版（pixelpopgame.com）或 Android 应用（com.projectteamforyou.pixelpopflow）游玩 Pixel Pop Flow（包括位于 pixelpopgame.com/arcade/ 的附赠小游戏合集 Pixel Pop Arcade，统称“本服务”）时，如何收集、使用、共享和保护信息。本游戏的设计让您无需创建账号，也无需向我们提供姓名、电子邮箱或电话号码即可游玩。
第1条 我们是谁
本服务由 Project Team For You 运营，Project Team For You 是负责处理您个人信息的数据控制者。您可通过 [email protected] 联系我们（含个人信息保护负责人）。
第2条 我们收集的信息
本服务无需注册或登录。首次打开游戏时，应用会生成一个随机设备标识符（UUID）并保存在您的设备上；随后我们的服务器会分配一个匿名玩家 ID、访问令牌和自动生成的昵称。您可以随时修改昵称，也可以选择设置国家/地区旗帜和个人称号；这些信息会显示在排行榜上。
| 类别 | 具体内容 | 来源 |
|---|---|---|
| 标识符 | 匿名玩家 ID 和访问令牌；随机设备标识符的哈希值（单向处理） | 由应用/我们的服务器生成 |
| 设备与设置 | 平台（Android 或网页）、语言/地区设置、应用版本 | 您的设备 |
| 个人资料 | 昵称、国家/地区代码（可选，由您选择）、个人称号 | 我们的服务器/您 |
| 游戏进度 | 云存档：已解锁关卡、星星、金币、道具、设置；达到的最高关卡和星星总数 | 您的游戏过程 |
| 关卡游玩统计 | 关卡编号、结果、用时、点击次数、分数、星星、连击、使用的道具 | 您的游戏过程 |
| 排行榜与回放 | 每日挑战、每周锦标赛和对决的分数，以及随分数一起提交、供服务器重新模拟并验证分数的操作记录（回放日志） | 您的游戏过程 |
| 网络数据 | IP 地址，仅为安全和请求频率限制而临时使用，不会长期保存 | 您的网络连接 |
| 错误报告 | 当应用出错或崩溃时：错误信息、堆栈跟踪、不含查询字符串的页面 URL、应用版本和平台。错误报告不包含您的玩家 ID 或设备标识符，也不会与您关联。 | 您的设备 |
| 广告数据 | 广告 ID（Android）或 Cookie 等类似标识符（网页），由 Google 按第 4 条所述收集 |
Pixel Pop Arcade：小游戏的最佳成绩和设置仅保存在您浏览器的本地存储（localStorage）中，不会发送到我们的服务器。
提醒通知：在 Android 上，应用可以按您的选择每天显示一次提醒（默认为设备时间 19:00）。该通知由应用在您的设备上本地安排，我们不会收集推送通知令牌。您可以在游戏设置或设备的通知设置中关闭它。
我们不会要求、也不希望获得敏感个人信息、精确位置、通讯录、照片或银行卡信息。
第3条 信息的使用目的及法律依据
- 提供游戏：保存进度、同步云存档、重新安装后恢复进度（履行合同）。
- 每日挑战、每周锦标赛、对决与排行榜：记录分数并展示昵称、旗帜和称号（履行合同）。
- 公平竞技与分数验证：在服务器上重新模拟随排行榜分数提交的回放日志，确认分数真实有效，并检测作弊、滥用和欺诈（维护公平竞争与安全的合法利益）。
- 修复问题：错误报告仅用于查找和修复崩溃与错误（提供正常、安全运行的游戏的合法利益）。
- 改进游戏：主要以汇总形式分析关卡游玩统计，以调整关卡难度（合法利益）。
- 安全：限制请求频率并保护我们的服务器（合法利益）。
- 广告：展示广告以支持免费游戏；在需要同意的地区，仅在您同意后展示个性化广告（同意；在法律允许时，非个性化广告基于合法利益）。
- 法定义务：回应合法的调取请求并保存法律要求的记录。
在基于合法利益进行处理时，我们已权衡您的权利，您可以随时提出反对（见第 10 条）。我们不会对您作出具有法律效力或类似重大影响的自动化决策。自动分数验证仅决定某个分数是否计入排行榜；如您认为分数被误判，请与我们联系。
第4条 广告
Android 应用使用 Google AdMob 展示激励广告（由您自愿选择观看，例如用于领取道具）和插页广告（在关卡之间展示的全屏广告）。网页版在我们启用时可能使用 Google AdSense / H5 游戏广告。Google 可能会使用您设备的广告 ID（Android）或 Cookie 及类似技术（网页），结合您的 IP 地址和设备信息，用于投放广告、衡量效果、限制重复展示和防止欺诈。
- 同意（欧洲经济区、英国和瑞士）：在 Android 应用中，我们使用 Google 的用户消息平台（UMP）同意表单，在展示个性化广告以及为广告目的在您的设备上存储或读取信息之前征求您的同意。在网页版启用广告时，针对上述地区会通过经 Google 认证的同意管理平台征求同意。
- 更改您的选择：如果游戏设置中显示“隐私选项”，您可以随时在此重新打开同意表单。如果您的版本中没有该选项，请发送邮件至 [email protected] 与我们联系，或在下方所述的设备或 Google 设置中关闭广告个性化。撤回同意不影响撤回前的处理。
- 非个性化广告：如果您不同意，我们只会请求非个性化或受限广告。这类广告不会根据您过去的行为进行定向，但 Google 仍可能在法律允许的范围内使用 Cookie 或标识符进行频次控制、汇总报告和防欺诈。
- 退出：在 Android 上，您可以在“设置 → Google → 广告”（或“设置 → 隐私 → 广告”）中重置或删除广告 ID，或选择停用广告个性化。在网页上，您可以在浏览器中管理 Cookie，并访问 adssettings.google.com。
关于 Google 如何使用来自使用其服务的网站和应用的信息，请参阅 policies.google.com/technologies/partner-sites。
第5条 应用内购买
本服务目前免费游玩，不提供应用内购买。如果我们将来推出可选付费项目（例如“移除广告”），付款将完全由 Google Play 处理：我们只会收到购买凭证和交易状态，绝不会收到您的银行卡信息，并且会在推出前更新本政策。Google 对支付数据的处理受 Google 支付隐私声明约束。
第6条 信息共享与服务提供商
我们不会出售您的个人信息，也不会将其提供给第三方用于其自身营销。我们使用以下服务提供商（受托处理者），其仅按照我们的指示处理数据：
| 服务提供商 | 用途 | 所在地 |
|---|---|---|
| Cloudflare, Inc. | 网站托管与内容分发网络（CDN） | 美国（全球网络） |
| Railway Corporation | API 服务器与 PostgreSQL 数据库 | 美国 |
| Google LLC | 广告（AdMob、AdSense）、Google Play 结算与分发 | 美国 |
在法律要求、为保护玩家或他人的权利与安全，或在合并、收购、资产转让时，我们可能披露信息；在此情况下本政策继续适用。
第7条 跨境传输
我们位于大韩民国，服务器及服务提供商主要位于美国。因此，您的信息可能被传输至数据保护法律与您所在国家不同的国家并在当地处理。在需要时，我们采取欧盟委员会标准合同条款及服务商数据处理条款等适当保障措施。根据韩国法律进行的跨境传输详情见第12条。
第8条 保存期限
- 玩家数据（玩家 ID、设备标识符哈希值、昵称、国家/地区、称号、云存档、每日挑战和每周锦标赛记录及其回放日志）：保存至您删除数据或玩家记录被删除为止。
- 对决（对决分数和回放日志）：对决到期（创建后 30 天）约 7 天后自动删除；如您删除数据，则提前删除。
- 关卡游玩统计：最长 24 个月，之后删除或仅以无法识别您身份的汇总形式保存。
- 错误报告：30 天后自动删除。
- IP 地址：仅为安全和请求频率限制而临时使用，不会长期保存。
- Pixel Pop Arcade 成绩与设置：仅保存在您的浏览器中，直至您清除网站数据；我们不会收到这些数据。
如法律要求，我们可能会保存更长时间。
第9条 删除您的数据
- 在游戏中：打开“设置 → 删除我的数据”。您的玩家记录、云存档、昵称、关卡游玩统计以及每日挑战、锦标赛和对决记录（包括回放日志）将立即从我们的服务器删除，设备上的本地标识符也会被重置。
- 通过电子邮件：发送邮件至 [email protected]，并尽可能附上您的玩家 ID（显示在设置中）。我们将在 30 天内完成删除。
- 错误报告不包含玩家 ID，因此我们无法将其与您关联；这些报告会在 30 天后自动删除。
- Pixel Pop Arcade：在浏览器中清除本网站的网站数据即可删除小游戏成绩和设置（这也会删除该浏览器中网页版游戏的本地数据）。
仅卸载应用不会删除服务器上的数据。更多信息：https://pixelpopgame.com/legal/delete-account.html。Google 持有的广告数据可通过您的 Google 账号或设备设置进行管理。
第10条 您的权利（欧洲经济区、英国及瑞士）
根据 GDPR 及类似法律，您有权访问您的数据，要求更正或删除，限制处理，以可携带的格式获取数据（可携带权），并反对基于合法利益的处理。对于基于同意的处理，您可随时撤回同意，且不影响撤回前处理的合法性。您还有权向当地监管机构投诉。
如需行使上述权利，请发送邮件至 [email protected]。由于我们不掌握您的姓名，可能会请您提供玩家 ID 以核实身份。我们将在一个月内答复。
第11条 美国加利福尼亚州及其他州
根据 CCPA/CPRA 及类似的州法律，您有权了解我们收集哪些个人信息，有权访问、删除和更正这些信息，并且不会因行使这些权利而受到歧视。
- 我们不会出售个人信息以换取金钱。为个性化广告向 Google 披露广告 ID 可能被视为用于跨情境行为广告的“共享”。请勿出售或共享我的个人信息：您可以通过在设备上关闭广告个性化（见第 4 条）、在浏览器中启用 Global Privacy Control（我们会予以尊重）或发送电子邮件来选择退出。
- 我们不会使用或披露敏感个人信息。
- 请求可发送至 [email protected]；您也可以委托授权代理人。
第12条 大韩民国（个人信息保护法）
针对韩国用户，《个人信息保护法》要求的完整披露内容载于本政策的韩文版。概要：我们委托 Cloudflare, Inc.（美国）、Railway Corporation（美国）和 Google LLC（美国）处理数据；在您使用本服务时，数据通过加密网络传输给上述公司，用于前述目的并按前述期限保存。您可以通过停止使用本服务或删除数据来拒绝传输。个人信息保护负责人联系方式：[email protected]。
第13条 日本（个人信息保护法）
我们依照日本《个人信息保护法》处理个人信息。个人数据会提供给第6条所列位于美国的服务提供商，这些服务商采取了与该法要求相当的措施。您可通过 [email protected] 要求披露、更正、停止使用或删除所保有的个人数据。
第14条 巴西（LGPD）
根据巴西《通用数据保护法》，您可以要求确认处理情况、访问、更正、匿名化、封存或删除、数据可携带、了解共享情况以及撤回同意，也可以向 ANPD 投诉。数据保护联系人（encarregado）：[email protected]。
第15条 儿童
Pixel Pop Flow 是一款面向一般受众的休闲游戏，并非主要针对儿童，也不针对 13 岁以下儿童（欧洲经济区为 16 岁以下；如您所在国家规定了更高的最低年龄，例如韩国为 14 岁，则以该年龄为准）。我们不会在明知的情况下收集上述年龄以下儿童的个人信息，也不会将广告设置为面向儿童的广告。如果我们发现在未获得必要的监护人同意的情况下收集了儿童的个人信息，将予以删除。父母或监护人可通过 [email protected] 联系我们要求删除，也可以在儿童的设备上使用“设置 → 删除我的数据”。
第16条 安全措施
我们使用加密连接（HTTPS/TLS），仅以哈希形式保存设备标识符，将数据库访问权限限定于授权人员，并实施请求频率限制与滥用检测。任何系统都无法做到绝对安全，但我们会尽力保护您的信息，并在法律要求时就数据泄露通知您和主管机关。
第17条 本地存储与 Cookie
游戏会在您的设备上（应用存储空间或浏览器 localStorage）保存随机设备标识符、访问令牌、设置以及进度的本地副本，这是游戏正常运行所必需的。Pixel Pop Arcade 仅在浏览器 localStorage 中保存最佳成绩和设置，这些数据不会离开您的设备。在 Android 上，每日提醒由应用在设备上本地安排。在网页版启用广告时，Google 的广告服务可能会按第 4 条所述设置 Cookie。清除浏览器数据或应用存储会删除本地数据，但不会删除服务器上的数据。
第18条 本政策的变更
我们可能不时更新本政策。更新后的版本将在本页面发布并注明新的生效日期；如有重大变更，我们会在生效前通过游戏内通知告知您。
第19条 联系我们
Project Team For You — 个人信息保护负责人
电子邮箱：[email protected]
网站：pixelpopgame.com
本政策的译本仅为方便阅读而提供；如各语言版本之间存在不一致，以英文版为准（韩国用户以韩文版为准，或当地法律另有规定的除外）。