本译文仅供参考。如与英文版存在差异，以英文版为准。
隐私政策
Tiny Dungeon 是 Qirai Technologies 制作的单人解谜游戏。它没有账号、没有登录、没有广告，也没有社交功能。本政策说明它收集的全部内容及其原因。
简短版本。我们创建一个匿名 ID，以便保存你的进度。我们把你的进度、余额、购买记录和设置与该 ID 关联保存。为此我们使用 Google Firebase。我们不索取你的姓名或邮箱，看不到你的支付信息，也不向任何人出售任何东西。
1. 我们是谁
此处所述数据的控制者为 Qirai Technologies (3-101-960370 Sociedad Anónima)，Río Segundo, Alajuela, Costa Rica. 你可以通过 privacy@qirai.tech 联系我们。
Tiny Dungeon 面向全球发行，因此适用不止一部数据保护法，我们对所有这些法律一并遵守：
- 英国及欧盟 GDPR，适用于英国和欧洲经济区的玩家。我们依赖某项法律依据时，会在第 3 节写明，你的权利见第 6 节。
- 哥斯达黎加法律——第 8968 号法律，由居民数据保护局（PRODHAB）监管—— 因为我们在该国设立。
两者不一致时，我们采用对你保护更充分的一方，并适用于所有玩家，无论其居住何处。我们不会在欧洲以外提供更低的标准。
2. 我们收集什么
匿名玩家 ID
首次启动时，应用会通过 Firebase Authentication 创建一个匿名账号，由此生成一个随机标识符。它不与你的姓名、邮箱、电话号码或你在别处持有的任何账号关联，我们也无法用它识别你本人。它存在的目的是让进度得以保存，并让购买记入正确的存档。
游戏数据
保存在你的设备上；联网时，与你的匿名 ID 关联保存：
| 数据 | 示例 |
|---|---|
| 进度 | 你已通关哪些房间、走到了哪里 |
| 余额 | 你的金币与宝石 |
| 持有物 | 你拥有哪些英雄、当前装备的是哪一位 |
| 奖励记录 | 哪些房间已发放过一次性金币 |
| 设置 | 语言、声音偏好、提示、振动 |
| 资料 | 存档创建时间、最后使用时间、由哪个平台创建 |
购买记录
你购买宝石时，我们会记录购买来源的商店、商品标识、商店的交易标识、该笔购买属于沙盒还是正式环境、发放了多少宝石以及时间。正是这些让我们能把你付费所得恰好发放一次，并在日后处理退款或争议。
我们从不接触你的支付信息。卡号、账单地址以及付款本身，完全由 Apple 或 Google 处理。
使用分析
我们使用 Firebase Analytics 了解游戏是如何被游玩的——人们走到哪些房间、在哪里停下、购买流程是否失败。我们发送的事件为：开始与完成房间、选择或购买英雄、打开商店、购买金币礼包、开始／完成／失败一次宝石购买，以及切换语言。它们仅携带房间编号、英雄名称、商品标识或语言代码，别无其他。
Firebase Analytics 还会自动收集一些信息，包括应用实例 ID、设备型号、操作系统版本和大致国家/地区。我们不会向其发送购买令牌、收据，或任何能识别你本人的信息。
崩溃报告
如果应用崩溃，Firebase Crashlytics 会向我们发送一份报告：错误内容、发生在代码中的位置，以及当时的设备状态。我们不会在这些报告中附带购买数据或个人信息。
防滥用
Firebase App Check 会验证请求来自真正的应用副本，在 Android 上使用 Play Integrity，在 iOS 上使用 App Attest。这有助于阻止有人伪造发往我们服务器的请求来给自己发放货币。
我们不收集的内容
- 你的姓名、邮箱地址或电话号码
- 你的位置
- 通讯录、照片、麦克风或摄像头
- 广告标识符——本游戏不含广告
- 任何我们会出售或提供给数据经纪商的内容
3. 为什么收集
| 目的 | 法律依据（英国／欧盟 GDPR） |
|---|---|
| 保存你的进度与余额、交付购买内容 | 履行合同——这正是你所要求的服务 |
| 防止重复或欺诈性购买；App Check | 正当利益——保护服务与付费用户 |
| 为退款、争议和记账保留购买记录 | 法定义务与正当利益 |
| 使用分析与崩溃报告 | 正当利益——让游戏正常运行并加以改进 |
4. 谁在处理
我们使用 Google Firebase（Google Ireland Limited / Google LLC）进行身份验证、存储、分析、崩溃报告和防滥用。Google 作为我们的处理者行事，该处理适用 Google 自身的条款。
Apple 与 Google Play 依据各自的隐私政策，作为独立控制者处理购买。我们只收到购买的确认及其标识。
数据可能在你所在国家之外处理，包括在美国，并受 Google 提供的传输保障措施保护，例如标准合同条款。
我们不出售个人信息，也不为广告目的共享个人信息。
5. 保存多久
- 游戏数据——在存档处于使用状态期间保存，直至你要求我们删除。
- 购买记录——删除后仍会保留，但会移除你的匿名 ID。原因见删除我的数据：这些是退款与记账所需的财务记录，而保留交易标识正是防止一笔已退款的购买被重放、从而二次发放的手段。
- 分析与崩溃数据——按 Firebase 中配置的保留期限保存。
6. 你的权利
无论你所在地的法律是否要求，我们都将这些权利给予每一位玩家：
- 访问——获取我们所持有的关于你的信息副本。
- 更正——纠正任何有误之处。
- 删除——删除你的云端数据。参见 删除我的数据，其中说明了会移除什么，以及唯一会保留的内容。
- 可携带性——以机器可读的格式取得你的数据。
- 反对与限制——针对我们基于正当利益进行的处理，包括使用分析。
- 撤回同意——在我们以同意为依据时，且不影响撤回前处理的合法性。
- 投诉——向英国或欧洲经济区的本国监管机构，或向哥斯达黎加的 PRODHAB 提出。我们更希望你先来找我们，但这并非必须。
我们会在 30 天内答复。此项不收取费用，也不会因为你提出请求而区别对待你。
由于你的存档是匿名的，我们通常无法仅凭一封邮件把它与你本人对应起来。为处理请求，我们可能需要应用能向你显示的那个标识符——参见 删除我的数据。
7. 儿童
Tiny Dungeon 是一款混合受众应用：成年人在玩，它显然也吸引儿童。我们据此对待它，而不是声称并非如此。
我们只问一次
你第一次打开游戏时，它会询问你的出生年份。这个问题被刻意写得中立—— 它不会告诉你哪个答案能换来什么，也不会为你预填任何年份。你的回答保存在你的设备和你自己的存档中。游戏内容不会因此改变，改变的只是我们收集什么。
如果你不回答，我们就按儿童对待。这是偏向谨慎的一侧：意味着收集得更少，而不是更多。
未满 16 岁的玩家有何不同
| 未满 16 岁 | 16 岁及以上 |
|---|---|
| 完全不做使用分析。收集被关闭。 | 第 2 节所列的游戏事件 |
| 跳出游戏的链接被放在一道幼童不太可能答出的问题之后 | 链接直接打开 |
| 对任何人、任何年龄，都没有广告、没有广告标识符、没有广告个性化—— 本游戏完全不含广告 | |
我们采用 16 岁而不是 13 岁。数据保护法在不同国家将同意年龄定在 13 至 16 岁之间；采用其中最严格的共同门槛，意味着一条规则就能保护所有人，无论其居住何处。
购买
家长可以通过 iOS 的“屏幕使用时间”或 Google Play 商店的家长控制完全关闭应用内购买。如果你认为儿童进行了未经你授权的购买，Apple 和 Google 都提供退款—— 参见支持。
如果你认为儿童向我们提供了你不希望我们持有的信息，请发邮件至 privacy@qirai.tech，我们会予以删除。另请参见删除我的数据。
8. 变更
如果我们修改本政策，会更新页首的生效日期。若某项变更对我们处理你数据的方式有重大影响，我们会在应用内说明。
9. 联系方式
Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica.
privacy@qirai.tech