隐私政策

核心游戏不需要账户，也不需要联网。所有游戏内容都已内置在应用中。你的对局、已找到的卡片、统计数据和偏好设置只保存在你的设备上，绝不会发送给我们。

我 > 设置 > 隐私与数据 > 删除我的数据可将它们从你的设备中删除（删除应用也会一并删除）。

部分在线功能（每日排位挑战、排行榜以及购买 GuessPal+）需要账户。你第一次使用这些功能时，应用会通过 Firebase Authentication（Google 的服务）以匿名账户的方式自动创建账户：没有注册表单，也不需要邮箱或密码。

如果你想按自己的意愿保留排行榜资料，还可以额外绑定通过 Apple 登录。我们不会向 Apple 索取你的邮箱地址或姓名。我们保存的是一个随机的账户标识符，以及（如果你绑定了 Apple）Apple 为你在本应用中生成的标识符。

你可以随时退出登录或删除账户（见“你的权利与选择”）。没有账户时，离线游戏的使用完全不受影响。

当你参加每日排位挑战时，我们的服务器会保存：

• 你选择的昵称和头像，以及你的排行榜可见性设置；
• 你的排位挑战记录：日期、内容地区、你提出的问题、你的猜测和你的得分（得分仅由我们的服务器计算）；
• 你的应用语言，以及你本周参与竞争的地区分组。

你的昵称、头像、得分和排名会在排行榜上展示给其他玩家。可见性默认开启；在我 > 设置 > 账户中关闭在排行榜中显示我后，你的名字会从列表中消失，而你仍然能看到自己的结果。请不要在昵称中包含个人信息。

其他玩家可以举报昵称。我们的团队可以查看相关账户（昵称、挑战记录、订阅状态），以便进行审核、维护排行榜公平并为你提供支持，也可能修改违规的昵称或作废违规的挑战记录。

应用与我们的服务器通信时，会发送应用版本、构建号、平台（iOS）和语言，服务器会记录你最近一次访问的时间。与任何互联网服务一样，我们的服务器和托管基础设施也会看到你的 IP 地址和请求本身；它们会出现在保存时间很短的技术日志中，用于运行服务、防止滥用（例如限制请求频率）和修复错误。日志中不包含登录令牌或密钥。

提醒（今日卡片、未完成的对局、新对局邀请）是在你的设备上安排的本地通知。它们不会向我们的服务器发送任何内容，你可以在我 > 设置 > 通知和 iOS 设置中控制它们。

每周结果是推送通知。如果你允许通知并且拥有账户，应用会在我们的服务器上登记你设备的推送令牌（连同平台信息），并在每周结束后，通过 Apple 的通知服务和 Google 的 Firebase Cloud Messaging，用你的语言向你发送本周的排行榜结果。当你退出登录、删除账户或令牌失效时，该令牌会被删除。拒绝授权或在 iOS 设置中关闭，只会停止这些通知。

GuessPal+ 是由 Apple 销售的自动续订订阅。款项由 Apple 收取，我们不会看到你的银行卡或支付信息。为了解锁功能并保持其准确，我们的服务器会记录 Apple 签名并发送给应用和我们的订阅状态：交易标识符、商品、环境、购买日期和到期日期、续订和退款状态，以及一个将购买与你的 GuessPal 账户关联起来的随机购买账户令牌。你是否拥有 GuessPal+，仅由这份服务器记录决定。

我们会把 Apple 的订阅通知转发给 RevenueCat，它接收这些购买事件仅用于报表（不决定访问权限）。当你删除账户时，我们也会请求 RevenueCat 删除相关的客户记录。订阅记录本身会在移除与你账户的关联后，按法律规定的会计和税务期限保存。

使用情况分析默认关闭。只有当你开启我 > 设置 > 隐私与数据 > 使用情况分析后，应用才会通过 Firebase Analytics（Google）发送匿名事件，帮助我们改进游戏。你可以随时再次关闭，关闭后即停止收集。

事件描述应用的使用方式：打开了哪些页面；选择的类别、模式和场景；提了多少问题、猜测是否正确、一局如何结束及得分；更改了哪项设置；是否打开了订阅页面，以及购买或恢复在商店中的结果（绝不包含支付金额）；对于排行榜，则是周期、地区和你的排名。事件还会带上你的应用语言、内容版本，以及应用版本、操作系统、设备型号和大致地区等标准技术信息。Firebase 会为该安装生成一个随机的应用实例标识符。我们绝不会把你的昵称、账户标识符、联系方式或任何搜索文本附加到分析事件上。

我们不使用广告标识符（IDFA），不显示“App 跟踪透明度”弹窗，也不会把任何数据用于广告或出售。

我们只会与协助我们运营 GuessPal 的服务提供方共享数据，并且仅限其所需：

• Google（Firebase）：用于账户的 Authentication、用于每周推送通知的 Cloud Messaging，以及在你同意时使用的 Analytics。
• Apple：通过 Apple 登录、App Store（支付、订阅）以及推送通知服务。
• RevenueCat：接收订阅事件，仅用于报表。
• 我们的托管服务商：运行保存上述数据的服务器和数据库。

这些服务提供方按我们的指示作为处理者行事，或者就其自身服务（例如 Apple 的服务）作为独立的控制者。其中一些会在你所在国家或地区之外处理数据，包括美国；在需要时，这依赖于标准合同条款或充分性认定等保障措施。我们不会出售你的数据，也不会为广告目的而共享。只有在法律要求时，我们才会向主管机关披露数据，并且仅限所要求的部分。

• 提供你所使用的功能（账户、排位挑战、排行榜、订阅）：履行我们与你之间的协议。
• 使用情况分析和推送通知：你的同意，你可以随时撤回。
• 安全、防止滥用、内容审核以及维护排行榜公平：我们的正当利益。
• 会计和税务记录：法律义务。

• 账户、昵称、排位历史和排行榜条目：直到你删除账户。
• 推送令牌：直到你退出登录、删除账户，或令牌失效。
• 订阅和交易记录：在订阅有效期间，以及法律规定的会计和税务期限内保存；你删除账户后，它们不再指向你。
• 技术日志：保存时间很短，仅在安全和排查问题所需的时间内保留。
• 分析事件：按我们 Firebase 项目中设置的保存期限保留，最长不超过 14 个月。
• 保存在你设备上的数据：直到你删除这些数据或删除应用。

在应用中删除你的账户：我 > 设置 > 账户 > 删除账户。这会立即删除你的账户和登录信息（包括 Firebase 用户）、昵称和头像、排位历史、排行榜条目以及推送令牌。保存在你设备上的进度会保留，直到你自己删除（隐私与数据 > 删除我的数据）。有效的订阅不会因此被取消：请在你的 Apple 账户设置中取消（见我们的支持页面）。

根据你所在的地区，你还可以要求我们让你访问、更正（你可以自己在应用中修改昵称和头像）、删除或限制处理你的数据，以可移植的格式获取数据，或反对处理，并且可以随时撤回同意（分析、通知）。如果你无法打开应用，请写信至 [email protected] 并告知你的昵称；我们会在法律规定的期限内答复。你也可以向你所在地的数据保护机构投诉。

本网站不使用广告、跟踪或访客分析，字体和图片都来自我们自己的服务器。当你自己选择语言时，该选择会保存在你的浏览器中（本地存储，以及一个有效期一年的功能性小 Cookie：guesspal_lang），这样下次访问时网站会以你的语言打开；浅色/深色主题的选择只保存在你的浏览器中。与任何网络服务器一样，为了提供页面并保障安全，你的 IP 地址和所请求的页面会被处理。

GuessPal 是面向普通大众的游戏。在线功能和购买遵循你 Apple 账户的年龄和家庭设置。除本文所述之外，我们不会有意收集儿童的个人数据；如果你认为有儿童向我们提供了更多信息，请联系我们，我们会将其删除。

如果我们修改本政策，会在本页面发布新版本并注明生效日期。如果某项变更会以需要你同意的方式影响我们对数据的使用，我们会在应用中再次征求你的同意。

问题和数据请求：[email protected]。更多帮助见支持页面，使用规则见使用条款。