隐私政策
最后更新:
本页为译文。如与英文版本有出入，以英文版本为准。 英文版本
本政策说明当你使用手机游戏 Cave Smash 和网站 cavesmash.com 时，NOVUS LLC（下称“我们”）如何处理个人数据。
谁负责
数据控制者为：
NOVUS LLC 8206 Louisiana Blvd NE Ste A, Albuquerque, NM 87113-1738, United States（美国） 电子邮箱：contact@cavesmash.com
与本政策有关的任何事项，包括行使你的权利，请写信至上述地址。
简要说明
- 网站没有广告、没有分析工具，也没有跟踪 Cookie。
- 游戏需要一个账号（一个邮箱地址），并把你的进度保存在我们的服务器上。
- 只有当你选择观看广告来换取奖励时，游戏才会展示广告。这些广告由 Google AdMob 提供，在你允许的情况下可能会使用你设备的广告标识符。
- 付款由 Apple 或 Google 处理。我们永远看不到你的卡号。
- 你可以随时在游戏内删除账号及其数据。
我们在网站上收集的数据
| 数据 | 何时收集 | 用途 |
|---|---|---|
| 邮箱地址、页面语言、你预约时所在的页面、日期和时间、一个确认令牌 | 你进行预约时 | 在 Cave Smash 上线时给你发送一封通知邮件 |
| IP 地址、浏览器类型、请求的页面、日期和时间 | 每次访问时，记录在托管服务商的服务器日志中 | 提供页面、保障网站安全并防止滥用 |
网站不设置用于跟踪或广告的 Cookie，也不加载第三方的分析工具、像素或字体。预约表单只把你的邮箱发送到我们自己的数据库，不发给任何其他人。表单中有一个隐藏字段，用于防止自动注册；它不保存任何关于你的信息。
我们在游戏中收集的数据
| 数据 | 用途 |
|---|---|
| 账号： 邮箱地址；如果你通过 Apple 或 Google 登录，还包括它们提供的标识符 | 创建账号并让你登录 |
| 资料： 从预设中选择的部落名称、徽记和头像；你的原始人的名字和外观 | 运行游戏；这些信息对其他玩家可见 |
| 游戏数据： 原始人、等级、物品、战斗及结果、奖杯、锦标赛报名、货币、已领取的奖励、推荐码 | 运行游戏、排行榜和锦标赛 |
| 国家或地区（根据网络地址得出的两个字母代码）和应用语言 | 适用因国家或地区而异的规则，并显示正确的语言 |
| 购买： 所购商品、应用商店的交易标识符、日期、是否为测试购买 | 发放你购买的内容、处理退款并记账 |
| 激励广告： 你选择观看的每条广告的展示位置、时间以及广告网络的验证标识符 | 只发放一次奖励并防止欺诈 |
| 通知令牌（如果你开启了通知） | 在锦标赛打完或奖励可领取时通知你 |
| 诊断信息： 应用崩溃或出错时的错误信息、所在界面、应用版本、设备型号和系统版本 | 发现并修复漏洞 |
我们不收集你的真实姓名、电话号码、通讯录、照片、麦克风、摄像头或精确位置。游戏没有聊天功能。
Google 收集的广告数据
当你选择观看激励广告时，广告由 Google AdMob 提供。为了投放和衡量广告，Google 可能会收集你设备的广告标识符（iOS 上的 IDFA、Android 上的广告 ID）、IP 地址、设备信息以及你与广告的互动。
- 在欧洲经济区、英国和瑞士，游戏会在第一条广告之前显示 Google 的同意表单。是否允许个性化广告由你选择，之后也可以在游戏设置中更改。
- 在 iPhone 和 iPad 上，在使用任何广告标识符之前，系统会询问是否允许应用跟踪你（App Tracking Transparency）。如果你拒绝，应用就无法获取该标识符。
- 你也可以在设备设置中重置或停用广告标识符。
Google 对数据的使用说明见 policies.google.com/technologies/partner-sites。
如果你从不观看广告，就不会加载任何广告。
其他玩家能看到什么
你的部落名称、徽记和头像，以及你的原始人的名字、外观、等级、奖杯和战斗，会出现在对手列表、回放、排行榜和锦标赛对阵表中。你的邮箱地址永远不会向任何人显示。
我们为什么可以使用这些数据（法律依据）
在适用 GDPR 或英国 GDPR 的情况下，我们依据的是：
- 履行与你之间的合同： 你的账号、游戏数据、购买和客服支持。
- 你的同意： 预约邮件、个性化广告、广告标识符和通知。你可以随时撤回同意。
- 我们的正当利益： 保障游戏和网站的安全、防止作弊和欺诈、验证广告奖励以及修复错误。
- 法定义务： 为税务和会计目的保存购买记录。
谁会收到数据
我们使用以下服务提供商代表我们处理数据：
| 服务提供商 | 用途 | 所在地 |
|---|---|---|
| Supabase | 游戏的数据库、登录和服务器功能；预约名单 | 新加坡和美国 |
| Cloudflare | 网站及其表单的托管 | 全球网络 |
| Apple（App Store）和 Google（Google Play） | 支付和应用分发 | 美国及全球 |
| RevenueCat | 确认在应用商店完成的购买 | 美国 |
| Google AdMob | 激励广告及其同意表单 | 美国及全球 |
| Sentry | 错误和崩溃报告 | 美国 |
| Expo | 应用更新和通知推送 | 美国 |
我们不出售个人数据。除法律要求或为保护我们的权利、我们的玩家或公众所必需的情况外，我们不会与其他任何人共享个人数据。
向境外传输
我们设在美国，我们的服务提供商在美国、新加坡及其他国家运营。当来自欧洲经济区、英国或瑞士的数据被传输到没有充分性认定的国家时，传输依据的是欧盟委员会的标准合同条款或服务提供商提供的同等机制。
数据保存多久
| 数据 | 保存期限 |
|---|---|
| 预约邮箱 | 至上线通知发出后 90 天，或至你要求我们删除为止 |
| 账号和游戏数据 | 账号存续期间 |
| 战斗回放（逐招记录） | 3 天；结果和奖励保留在你的记录中 |
| 购买记录 | 以税务和会计规定的要求为准；账号删除后不再包含你的邮箱 |
| 错误报告 | 最长 90 天 |
| 网站服务器日志 | 按托管服务商的标准期限保存，请求日志最多保存数天 |
删除你的账号
在游戏内：设置 → 删除我的账号。删除立即生效且无法撤销：你的邮箱、部落、原始人、物品、货币和记录都会被清除。其他玩家已经对战过的原始人，只会以改了名的匿名对手的形式保留，与你不再有任何关联。完整说明（包括通过邮件申请）见账号删除页面。
你的权利
根据你所在的地区，你有权：
- 了解我们是否持有你的数据并获取副本；
- 要求更正不准确的数据；
- 要求删除你的数据；
- 限制或反对某些用途；
- 以可携带的格式获取你的数据；
- 撤回你已给出的同意；
- 向你所在地的数据保护机构投诉。
加利福尼亚州居民有权知悉、删除和更正其个人信息，并有权不因行使这些权利而受到歧视。我们不出售个人信息。如果通过 Google AdMob 投放的个性化广告构成加州法律所说的“共享”，你可以随时通过在设备上拒绝跟踪，或在游戏设置中更改广告选项来选择退出。
要行使上述任何权利，请用你账号的邮箱写信至 contact@cavesmash.com。我们会在一个月内答复。我们可能会请你提供信息，以确认请求确实来自你本人。
儿童
Cave Smash 面向 13 岁及以上的玩家，并非针对儿童。如果你所在国家或地区规定的同意数据处理的最低年龄更高（欧洲部分地区最高为 16 岁），则以该年龄为准。我们不会在知情的情况下收集低于该年龄的儿童的数据。如果你认为有儿童向我们提供了数据，请来信告知，我们会予以删除。
安全
数据在应用、网站和我们的服务器之间以加密方式传输。数据库的访问受到限制：玩家只能读取自己的数据行，对游戏状态的一切更改都由我们的服务器执行，而不是由应用执行。没有任何系统是绝对安全的；如果发生影响到你的数据泄露，我们会依法通知你和有关机构。
本政策的变更
我们修改本政策时，会更新页面顶部的日期。如果变更较为重大，我们还会在游戏内或通过邮件告知。
联系方式
NOVUS LLC, 8206 Louisiana Blvd NE Ste A, Albuquerque, NM 87113-1738, United States contact@cavesmash.com