隐私政策

第1条 我们是谁

本服务由 Project Team For You 运营，Project Team For You 是负责处理您个人信息的数据控制者。您可通过 projectteamforyou@gmail.com 联系我们（含个人信息保护负责人）。

第2条 我们收集的信息

本服务没有注册或登录流程。首次启动时，应用会生成一个随机设备标识符（UUID）并保存在您的设备上；随后服务器会分配一个匿名玩家 ID 和自动生成的昵称。您可随时修改昵称，昵称会显示在每日挑战排行榜上。

我们不会收集敏感个人信息、精确位置、通讯录、照片或银行卡信息。

第3条 信息的使用目的及法律依据

• 提供游戏：保存进度、同步云存档、重新安装后恢复进度（履行合同）。
• 每日挑战与排行榜：记录分数并展示昵称（履行合同）。
• 改进游戏：分析汇总后的游戏行为事件，以调整关卡难度、修复问题（合法利益）。
• 安全：防止作弊、滥用和欺诈，并限制请求频率（合法利益）。
• 广告：展示广告以支持免费游戏；仅在您同意时展示个性化广告（同意；在法律允许时，非个性化广告基于合法利益）。
• 法定义务：回应合法的调取请求并保存法律要求的记录。

我们不会对您作出具有法律效力或类似重大影响的自动化决策。

第4条 广告

Android 应用使用 Google AdMob，网页版可能使用 Google AdSense for Games / H5 游戏广告。Google 可能使用您设备的广告标识符（Android）或 Cookie 及类似技术（网页）来投放广告、衡量效果、控制展示频次并防止欺诈。

• 同意：若您位于欧洲经济区、英国或瑞士，我们会在展示个性化广告前通过 Google 用户消息平台（UMP）征得您的同意。您可随时在游戏设置（隐私选项）中更改选择。
• 非个性化广告：若您不同意，或表明自己未达到适用的最低年龄，我们仅请求非个性化广告。
• 退出：在 Android 上，可前往“设置 → Google → 广告”重置或删除广告 ID，或关闭广告个性化；在网页上，可在浏览器中管理 Cookie，或访问 adssettings.google.com。

关于 Google 如何使用信息，请参阅 policies.google.com/technologies/partner-sites。

第5条 应用内购买

可选的“移除广告”购买完全由 Google Play 处理。我们仅接收用于解锁功能的购买凭证和交易状态，绝不会接收或保存您的银行卡信息。

第6条 信息共享与服务提供商

我们不会出售您的个人信息，也不会将其提供给第三方用于其自身营销。我们使用以下服务提供商（受托处理者），其仅按照我们的指示处理数据：

在法律要求、为保护玩家或他人的权利与安全，或在合并、收购、资产转让时，我们可能披露信息；在此情况下本政策继续适用。

第7条 跨境传输

我们位于大韩民国，服务器及服务提供商主要位于美国。因此，您的信息可能被传输至数据保护法律与您所在国家不同的国家并在当地处理。在需要时，我们采取欧盟委员会标准合同条款及服务商数据处理条款等适当保障措施。根据韩国法律进行的跨境传输详情见第12条。

第8条 保存期限

• 玩家数据（玩家 ID、设备标识符哈希值、昵称、云存档、排行榜记录）：保存至您删除数据为止。
• 游戏行为事件：最长 24 个月，之后删除或仅以无法识别个人的汇总形式保存。
• IP 地址：仅为安全与频率限制临时使用，不作长期保存。
• 崩溃与诊断日志：仅在排查问题所需期间保存，通常不超过 90 天。

如法律要求更长的保存期限，我们将依法保存。

第9条 删除您的数据

• 在游戏中：打开“设置 → 删除我的数据”。您的玩家记录、云存档、昵称和排行榜记录将立即从我们的服务器删除，设备上的本地标识符也会被重置。
• 通过邮件：发送邮件至 projectteamforyou@gmail.com，并尽量附上您的玩家 ID（可在设置中查看）。我们将在 30 天内完成删除。

仅卸载应用不会删除服务器上的数据。详情请见：https://pixelpopflow.pages.dev/legal/delete-account.html。Google 持有的广告数据可通过您的 Google 账号或设备设置管理。

第10条 您的权利（欧洲经济区、英国及瑞士）

根据 GDPR 及类似法律，您有权访问您的数据，要求更正或删除，限制处理，以可携带的格式获取数据（可携带权），并反对基于合法利益的处理。对于基于同意的处理，您可随时撤回同意，且不影响撤回前处理的合法性。您还有权向当地监管机构投诉。

如需行使上述权利，请发送邮件至 projectteamforyou@gmail.com。由于我们不掌握您的姓名，可能会请您提供玩家 ID 以核实身份。我们将在一个月内答复。

第11条 美国加利福尼亚州及其他州

根据 CCPA/CPRA 及类似州法律，您有权了解我们收集哪些个人信息，有权访问、删除和更正这些信息，并且不会因行使权利而受到歧视。

• 我们不会为金钱出售个人信息。为个性化广告向 Google 提供广告标识符，可能被视为跨情境行为广告意义上的“共享”。拒绝出售或共享我的个人信息（Do Not Sell or Share）：您可在游戏隐私选项中拒绝个性化广告、在设备上关闭广告个性化，或在浏览器中启用“全球隐私控制”（GPC），我们将予以尊重。
• 我们不使用或披露敏感个人信息。
• 请求可发送至 projectteamforyou@gmail.com；您也可委托授权代理人提出。

第12条 大韩民国（个人信息保护法）

针对韩国用户，《个人信息保护法》要求的完整披露内容载于本政策的韩文版。概要：我们委托 Cloudflare, Inc.（美国）、Railway Corporation（美国）和 Google LLC（美国）处理数据；在您使用本服务时，数据通过加密网络传输给上述公司，用于前述目的并按前述期限保存。您可以通过停止使用本服务或删除数据来拒绝传输。个人信息保护负责人联系方式：projectteamforyou@gmail.com。

第13条 日本（个人信息保护法）

我们依照日本《个人信息保护法》处理个人信息。个人数据会提供给第6条所列位于美国的服务提供商，这些服务商采取了与该法要求相当的措施。您可通过 projectteamforyou@gmail.com 要求披露、更正、停止使用或删除所保有的个人数据。

第14条 巴西（LGPD）

根据巴西《通用数据保护法》，您可以要求确认处理情况、访问、更正、匿名化、封存或删除、数据可携带、了解共享情况以及撤回同意，也可以向 ANPD 投诉。数据保护联系人（encarregado）：projectteamforyou@gmail.com。

第15条 儿童

Pixel Pop Flow 面向一般受众，并非针对 13 岁以下儿童（欧洲经济区为 16 岁以下；如您所在国家规定了更高的最低年龄，例如韩国为 14 岁，则以该年龄为准）。我们不会在明知的情况下收集上述年龄以下儿童的个人信息。对于表明自己未达到适用年龄的玩家，我们仅展示非个性化广告。如果我们发现在未获得必要同意的情况下收集了儿童的个人信息，将予以删除。父母或监护人可通过 projectteamforyou@gmail.com 联系我们。

第16条 安全措施

我们使用加密连接（HTTPS/TLS），仅以哈希形式保存设备标识符，将数据库访问权限限定于授权人员，并实施请求频率限制与滥用检测。任何系统都无法做到绝对安全，但我们会尽力保护您的信息，并在法律要求时就数据泄露通知您和主管机关。

第17条 本地存储与 Cookie

游戏会将随机设备标识符、设置和进度的本地副本保存在您的设备上（应用存储或浏览器 localStorage），这是游戏正常运行所必需的。在网页版中，Google 广告服务可能按第4条所述设置 Cookie。清除浏览器数据或应用存储会删除本地数据，但不会删除服务器上的数据。

第18条 本政策的变更

我们可能不时更新本政策。更新后的版本将在本页面发布并注明新的生效日期；如有重大变更，我们会在生效前通过游戏内通知告知您。

第19条 联系我们

Project Team For You — 个人信息保护负责人
电子邮箱：projectteamforyou@gmail.com
网站：pixelpopflow.pages.dev

本政策的译本仅为方便阅读而提供；如各语言版本之间存在不一致，以英文版为准（韩国用户以韩文版为准，或当地法律另有规定的除外）。