本譯文僅供參考。如與英文版有出入，概以英文版為準。
隱私權政策
Tiny Dungeon 是 Qirai Technologies 製作的單人解謎遊戲。它沒有帳號、沒有登入、沒有廣告，也沒有社群功能。本政策說明它蒐集的全部內容及其原因。
簡短版本。我們建立一個匿名 ID，以便儲存你的進度。我們把你的進度、餘額、購買紀錄與設定與該 ID 關聯保存。為此我們使用 Google Firebase。我們不索取你的姓名或電子郵件，看不到你的付款資訊，也不向任何人販售任何東西。
1. 我們是誰
此處所述資料的控管者為 Qirai Technologies (3-101-960370 Sociedad Anónima)，Río Segundo, Alajuela, Costa Rica. 你可以透過 privacy@qirai.tech 與我們聯絡。
Tiny Dungeon 在全球發行，因此適用不止一部資料保護法，我們對這些法律一併遵守：
- 英國與歐盟 GDPR，適用於英國與歐洲經濟區的玩家。我們依據某項法律基礎時，會在第 3 節寫明，你的權利見第 6 節。
- 哥斯大黎加法律——第 8968 號法律，由居民資料保護局（PRODHAB）監理—— 因為我們在該國設立。
兩者不一致時，我們採用對你保護較充分的一方，並適用於所有玩家，無論其居住何處。我們不會在歐洲以外採用較低的標準。
2. 我們蒐集什麼
匿名玩家 ID
首次啟動時，應用程式會透過 Firebase Authentication 建立一個匿名帳號，並產生一組隨機識別碼。它不與你的姓名、電子郵件、電話號碼或你在他處持有的任何帳號關聯，我們也無法用它識別你本人。它存在的目的是讓進度得以儲存，並讓購買記入正確的存檔。
遊戲資料
儲存在你的裝置上；連線時，與你的匿名 ID 關聯保存：
| 資料 | 範例 |
|---|---|
| 進度 | 你已通關哪些房間、走到了哪裡 |
| 餘額 | 你的金幣與寶石 |
| 持有物 | 你擁有哪些英雄、目前裝備的是哪一位 |
| 獎勵紀錄 | 哪些房間已發放過一次性金幣 |
| 設定 | 語言、音效偏好、提示、震動 |
| 個人檔案 | 存檔建立時間、最後使用時間、由哪個平台建立 |
購買紀錄
你購買寶石時，我們會記錄購買來源的商店、商品識別碼、商店的交易識別碼、該筆購買屬於沙箱或正式環境、發放了多少寶石以及時間。正是這些讓我們能把你付費所得恰好發放一次，並在日後處理退款或爭議。
我們從不接觸你的付款資訊。卡號、帳單地址以及付款本身，完全由 Apple 或 Google 處理。
使用分析
我們使用 Firebase Analytics 了解遊戲是如何被遊玩的——人們走到哪些房間、在哪裡停下、購買流程是否失敗。我們傳送的事件為：開始與完成房間、選擇或購買英雄、開啟商店、購買金幣禮包、開始／完成／失敗一次寶石購買，以及切換語言。它們僅帶有房間編號、英雄名稱、商品識別碼或語言代碼，別無其他。
Firebase Analytics 也會自動蒐集一些資訊，包括應用程式執行個體 ID、裝置型號、作業系統版本與大致國家/地區。我們不會向其傳送購買憑證、收據，或任何能識別你本人的資訊。
當機報告
若應用程式當機，Firebase Crashlytics 會向我們傳送一份報告：錯誤內容、發生在程式碼中的位置，以及當下的裝置狀態。我們不會在這些報告中附上購買資料或個人資訊。
濫用防護
Firebase App Check 會驗證請求來自真正的應用程式副本，在 Android 上使用 Play Integrity，在 iOS 上使用 App Attest。這有助於阻止有人偽造送往我們伺服器的請求來為自己發放貨幣。
我們不蒐集的內容
- 你的姓名、電子郵件地址或電話號碼
- 你的位置
- 通訊錄、相片、麥克風或相機
- 廣告識別碼——本遊戲不含廣告
- 任何我們會販售或提供給資料仲介的內容
3. 為什麼蒐集
| 目的 | 法律基礎（英國／歐盟 GDPR） |
|---|---|
| 儲存你的進度與餘額、交付購買內容 | 履行契約——這正是你所要求的服務 |
| 防止重複或詐欺性購買；App Check | 正當利益——保護服務與付費使用者 |
| 為退款、爭議與帳務保留購買紀錄 | 法定義務與正當利益 |
| 使用分析與當機報告 | 正當利益——讓遊戲正常運作並加以改進 |
4. 由誰處理
我們使用 Google Firebase（Google Ireland Limited / Google LLC）進行身分驗證、儲存、分析、當機報告與濫用防護。Google 以我們的受託處理者身分行事，該處理適用 Google 自身的條款。
Apple 與 Google Play 依各自的隱私權政策，以獨立控管者身分處理購買。我們只收到購買的確認及其識別碼。
資料可能在你所在國家以外處理，包括在美國，並受 Google 提供的傳輸保護措施保障，例如標準契約條款。
我們不販售個人資料，也不為廣告目的分享個人資料。
5. 保存多久
- 遊戲資料——在存檔仍在使用期間保存，直到你要求我們刪除。
- 購買紀錄——刪除後仍會保留，但會移除你的匿名 ID。原因見刪除我的資料：這些是退款與帳務所需的財務紀錄，而保留交易識別碼正是防止一筆已退款的購買被重送、從而二次發放的手段。
- 分析與當機資料——依 Firebase 中設定的保留期限保存。
6. 你的權利
無論你所在地的法律是否要求，我們都將這些權利給予每一位玩家：
- 查閱——取得我們所持有的關於你的資料副本。
- 更正——更正任何有誤之處。
- 刪除——刪除你的雲端資料。請參見 刪除我的資料，其中說明了會移除什麼，以及唯一會保留的內容。
- 可攜性——以機器可讀的格式取得你的資料。
- 反對與限制——針對我們以正當利益為基礎的處理，包括使用分析。
- 撤回同意——在我們以同意為依據時，且不影響撤回前處理的合法性。
- 申訴——向英國或歐洲經濟區的本國監理機關，或向哥斯大黎加的 PRODHAB 提出。我們更希望你先來找我們，但這並非必要。
我們會在 30 天內回覆。此項不收取費用，也不會因為你提出請求而差別對待你。
由於你的存檔是匿名的，我們通常無法僅憑一封信件把它與你本人對應起來。為處理請求，我們可能需要應用程式能向你顯示的那組識別碼——請參見 刪除我的資料。
7. 兒童
Tiny Dungeon 是一款混合受眾的應用程式：成年人在玩，它顯然也吸引兒童。我們據此對待它，而不是聲稱並非如此。
我們只問一次
你第一次開啟遊戲時，它會詢問你的出生年份。這個問題刻意寫得中立—— 它不會告訴你哪個答案能換來什麼，也不會為你預先填入任何年份。你的回答保存在你的裝置與你自己的存檔中。遊戲內容不會因此改變，改變的只是我們蒐集什麼。
若你不回答，我們就以兒童對待。這是偏向謹慎的一側：意味著蒐集得更少，而不是更多。
未滿 16 歲的玩家有何不同
| 未滿 16 歲 | 16 歲以上 |
|---|---|
| 完全不做使用分析。蒐集被關閉。 | 第 2 節所列的遊戲事件 |
| 連往遊戲外部的連結被放在一道幼童不太可能答得出的問題之後 | 連結直接開啟 |
| 對任何人、任何年齡，都沒有廣告、沒有廣告識別碼、沒有廣告個人化—— 本遊戲完全不含廣告 | |
我們採用 16 歲而非 13 歲。資料保護法在不同國家將同意年齡訂在 13 至 16 歲之間；採用其中最嚴格的共同門檻，意味著一條規則就能保護所有人，無論其居住何處。
購買
家長可以透過 iOS 的「螢幕使用時間」或 Google Play 商店的家長控管完全關閉應用程式內購買。若你認為兒童進行了未經你授權的購買，Apple 與 Google 都提供退款—— 請參見支援。
若你認為兒童向我們提供了你不希望我們持有的資訊，請來信 privacy@qirai.tech，我們會予以刪除。另請參見刪除我的資料。
8. 變更
若我們修改本政策，會更新頁首的生效日期。若某項變更對我們處理你資料的方式有重大影響，我們會在應用程式內說明。
9. 聯絡方式
Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica.
privacy@qirai.tech