隐私政策

1我们是谁

Tile Feast 由 Pixetory（下称“我们”）开发并发行。对于本政策所述的个人数据，我们是数据控制者。

你随时可以通过 support@pixetory.com 联系我们。

2本政策的适用范围

本政策适用于 Tile Feast 移动应用以及 pixetory.com 网站。

本政策不适用于苹果 App Store，其有自己的隐私政策。

3仅存储在你设备上的信息

以下内容写入你设备的应用存储空间，不会传输给我们：

• 你的关卡进度与已获得的道具
• 你的设置，例如音效、音乐与语言
• 你最近的关卡尝试记录，用于调整难度

我们无法远程读取这些数据。从设备上删除 Tile Feast 会将其全部永久删除；由于没有云端存档，删除后无法恢复。

4由分析服务商收集的信息

我们使用 Google Analytics for Firebase 了解游戏的实际游玩情况，以便修复缺陷、调整难度。通过它，Google 会处理：

• 一个随机生成的应用实例标识符（它不是你的姓名，重新安装应用后会重置）
• 设备型号、操作系统版本、应用版本、屏幕尺寸、语言与国家/地区
• 会话开始时间与时长，以及关卡开始、通过、失败、重玩等游戏内事件
• 少量与你的安装相关联的游戏统计，例如近期通关率以及随机分配的测试分组
• 你的 IP 地址，并据此推断出国家或地区级别的大致位置
• 你是否允许了通知和追踪、你对广告同意表单的答复，以及——如果你是通过 Apple Ads 广告安装的游戏——带来这次安装的广告系列、广告组和关键词（见第 5 节）

我们不会用这些数据识别你的个人身份，也不会为此将其与其他来源的数据相结合。

在展示广告的版本中，在你同意的前提下，我们的分析服务商还会使用第 5 节所述的广告标识符，用于衡量游戏是通过什么渠道被找到和游玩的。

5广告

Tile Feast 免费游玩，通过广告获得收入。广告自 0.2.0 版起引入，此前的每一个版本都完全不含任何广告软件。如果你的版本没有广告，本节内容暂时与你无关。

会出现三种广告：

• 游戏区域底部的横幅广告
• 关卡之间的全屏广告
• 你可以自行选择观看、以换取游戏内奖励的激励视频——它始终是可选的，没有任何关卡或进度需要看广告才能解锁

广告通过 Google AdMob 提供。借助 AdMob 的聚合（mediation）功能，另外四家广告网络也可以竞价展示某一条广告：Meta Audience Network（Meta Platforms, Inc.）、Liftoff Monetize（Liftoff Mobile, Inc.）、Unity Ads（Unity Technologies）和 Mintegral。这些网络的软件都内置在游戏里，出价胜出的那一家挑选你看到的广告。我们不挑选广告内容，也不控制广告链接到的网站或应用。Google 如何使用来自采用其服务的应用的数据，说明见 policies.google.com/technologies/partner-sites；其他几家网络的说明分别见 www.facebook.com/privacy/policy、liftoff.ai/privacy-policy、unity.com/legal/game-player-and-app-user-privacy-policy 和 www.mintegral.com/en/privacy。今后如果接入其他广告网络，我们会先更新本政策。

为了投放和衡量广告，我们的广告合作方会处理：

• 你设备的广告标识符（IDFA）——仅在你同意的前提下，详见下文
• 设备型号、操作系统版本、应用版本、语言、国家/地区，以及 IP 地址（可据此推断出城市或地区级别的大致位置）
• 向你展示了哪些广告、你观看了多久、是否点击
• 广告软件自身的运行情况等技术信息，例如其中出现的错误和崩溃

关于追踪，选择权在你。 在任何追踪发生之前，iOS 会通过苹果的「App 追踪透明度」弹窗征求你的同意。游戏只会在启动时询问一次，排在服务条款以及（如适用）下文的同意表单之后。如果你拒绝——或者你已在 iOS 设置里关闭了「允许 App 请求追踪」——我们和广告合作方都不会读取你的 IDFA，也不会跨其他公司的应用与网站追踪你。你仍然会看到广告，只是不会按这种方式做个性化。你随时可以在「设置 → 隐私与安全性 → 追踪」里更改答复。

在英国、瑞士、挪威、冰岛和列支敦士登，关于广告的选择权在你。 如果你身处英国、瑞士、挪威、冰岛或列支敦士登，首次打开游戏时，我们会通过一个同意表单询问：我们的广告合作方是否可以使用你的数据来个性化和衡量广告。在你作出回答之前，我们不会向任何广告网络发出请求。该表单由 Google 的 User Messaging Platform 提供，这是一个通过 IAB 透明与同意框架（TCF）认证的同意管理平台；它会列出涉及的合作方，并让你按用途逐项决定。

如果你拒绝，你仍会看到广告，游戏也仍然免费，只是广告不会使用你的数据做个性化。你随时可以在游戏内的「设置 → 关于 → 广告隐私」里更改答复，那里会重新打开同一个表单。

这个询问与上文的「App 追踪透明度」弹窗是两回事。后者来自苹果，关乎你设备上的广告标识符；前者关乎在你所在地适用的数据保护法下，我们的广告合作方可以如何使用你的数据。你可能会在不同时间遇到两者，并且可以各自独立地更改答复。

我们也会衡量自己投放的广告——也就是为 Tile Feast 带来新玩家的那些广告——使用的是苹果的 SKAdNetwork，它会向广告网络回报安装量和早期进度的粗略指标，但不会识别到你个人。

Apple Ads。 如果你是点了 Apple Ads 广告之后安装的 Tile Feast，游戏会向苹果询问是哪个广告系列、广告组和搜索关键词带来了这次安装。苹果只返回广告系列的标识符和国家，不含任何能识别你身份的信息；无论你是否允许追踪，这一查询都会进行。我们把结果保存在你的设备上，并附加到第 4 节所述的分析数据中，以便了解哪些广告带来了真正喜欢这款游戏的玩家。

Meta（Facebook 和 Instagram）。 当我们在 Facebook 和 Instagram 上为 Tile Feast 投放广告时，Meta 需要知道它的广告是否带来了安装和游玩。为此，游戏内置了由 Meta Platforms, Inc. 提供的 Meta 软件开发工具包（Meta SDK）。它会告诉 Meta：游戏何时被安装和打开、你何时完成教程、你到达了哪些关卡，以及游戏里向你展示过哪些广告、这些广告带来了多少收入；同时附带设备型号、操作系统版本、应用版本、语言和 IP 地址等设备信息——只有在你允许追踪时，才会附带你的 IDFA。Meta 用这些信息衡量其广告效果，并寻找可能喜欢这款游戏的人；Meta SDK 本身不会在 Tile Feast 内展示广告——游戏里来自 Meta 的广告由上文所述的广告网络之一 Meta Audience Network 提供。Meta SDK 只在无需同意表单的地区运行：对英国、瑞士、挪威、冰岛和列支敦士登的玩家，它从不启动。Meta 如何处理这些数据，请见 www.facebook.com/privacy/policy。

TikTok。 当我们在 TikTok 上为 Tile Feast 投放广告时，TikTok 需要知道它的广告是否带来了安装和游玩。为此，游戏内置了 TikTok 的 Business SDK（TikTok SDK）。它会告诉 TikTok：游戏何时被安装和打开、你第二天是否回来玩、你何时完成教程、你到达了哪些关卡，以及游戏里向你展示过哪些广告、这些广告带来了多少收入；同时附带设备型号、操作系统版本、应用版本、语言和 IP 地址等设备信息，以及该 SDK 自身出错的技术信息——只有在你允许追踪时，才会附带你的 IDFA。TikTok 用这些信息衡量其广告效果，并寻找可能喜欢这款游戏的人；它不会在 Tile Feast 内展示广告。与 Meta SDK 一样，TikTok SDK 只在无需同意表单的地区运行：对英国、瑞士、挪威、冰岛和列支敦士登的玩家，它从不启动。TikTok 如何处理这些数据，请见 www.tiktok.com/legal/partner-privacy-policy。

一条广告带来多少收入会作为一个分析事件记录下来（见第 4 节），以便我们了解游戏的哪些部分能自负盈亏。该记录不与你的身份关联。

6通知

Tile Feast 可以向你发送通知，例如提醒你有新关卡在等你。游戏会在你完成最初几关中的某一关后，用苹果自带的弹窗询问一次；你不允许，就什么都不会发送。

如果你允许，苹果会给你的设备分配一个推送令牌，谷歌的 Firebase Cloud Messaging 会把它换成自己的注册令牌，以便把通知发到你设备上的游戏。这个令牌只用于投递通知，它不是你的姓名，也不是你的广告标识符。有些通知带有图片，图片会在通知到达时由你的设备从通知中给出的地址下载。

你随时可以在「设置 → 通知 → Tile Feast」里关闭通知。是否允许通知会随第 4 节所述的分析数据一起记录。

7我们从不收集的信息

Tile Feast 不会索取、也不会收集你的姓名、电子邮箱、通信地址、电话号码、出生日期、支付卡信息、通讯录、照片、麦克风或摄像头内容、精确 GPS 位置、健康数据，或你在本应用之外的浏览记录。

当然，如果你发邮件向我们寻求支持，我们会知道你的邮箱地址以及你在邮件中主动写下的内容。

本节说明的是我们收集什么。我们的广告合作方处理哪些信息、你对此有什么选择权，见第 5 节。

8我们如何使用这些信息

我们将上述信息用于：

• 运行游戏，并在你的设备上保存进度
• 诊断问题、修复缺陷、改善性能
• 了解哪些关卡过难或过易，并据此调整难度曲线
• 防范欺诈、滥用与作弊
• 回复你的支持请求，并履行法定义务

9你对分析数据的选择

分析数据仅用于修复问题和平衡游戏，我们只以汇总方式查看。如果你不希望被收集，可以随时删除应用，或发邮件至 support@pixetory.com，我们会在能够定位的范围内删除与你的安装相关联的分析数据。

Tile Feast 目前未在欧盟发行。在适用英国、瑞士或欧洲经济区数据保护法的情况下，我们依据保持游戏正常运行与难度公平的合法利益处理数据，你有权随时提出反对。

10应用内购买

Tile Feast 目前不提供应用内购买。未来版本可能提供可选购买项，例如游戏内道具。

届时，所有付款均由苹果通过你的 App Store 账户处理。我们绝不会看到或保存你的卡号，只会收到一条确认购买已完成及购买项目的交易记录。

11我们与谁共享信息

我们不会为换取金钱而出售你的个人信息。仅在以下情形下共享：

• 与 Google 共享——其提供 Firebase、Google Analytics 与 Firebase Cloud Messaging，并作为服务商代表我们处理数据
• 自 0.2.0 版起，与 Google 共享，用于第 5 节所述的 AdMob 广告；并与通过 AdMob 竞价的广告网络共享：Meta Audience Network、Liftoff Monetize、Unity Ads 和 Mintegral
• 在 Meta SDK 运行的地区，通过第 5 节所述的 Meta SDK 与 Meta 共享
• 在 TikTok SDK 运行的地区，通过第 5 节所述的 TikTok SDK 与 TikTok 共享
• 与苹果共享，用于 App Store 分发、通知投递、Apple Ads 归因以及未来可能的购买
• 在法律要求时共享，例如响应合法的法律请求
• 以无法合理识别到你的汇总或去标识化形式共享
• 在游戏或我们的业务被转让时共享给承继方；在本政策被替换之前将继续适用

如果你同意追踪，广告合作方使用你的广告标识符来做个性化广告，在加州法律下可能构成「共享」以进行跨情境行为广告。拒绝「App 追踪透明度」弹窗，或在 iOS 设置里关闭「允许 App 请求追踪」，即为选择退出。通过 Meta 和 TikTok 各自的 SDK 发送给它们的应用事件（第 5 节）也可能同样构成「共享」；拒绝该弹窗同样会让这些事件不带你的广告标识符。

12处理的法律依据

如果你位于欧洲经济区、英国或瑞士，我们依据 GDPR 的以下法律依据处理数据：

• 履行合同：为提供你所要求的游戏
• 合法利益：用于修复问题、调整难度的分析，你可随时提出反对
• 合法利益：用于安全、反欺诈，以及对游戏表现的基本汇总了解
• 法定义务：在法律要求我们保留或披露信息时
• 同意——用于个性化广告与广告标识符；你在两处给予或拒绝，且两处都可随时更改：第 5 节所述的同意表单（可在游戏内「设置 → 关于 → 广告隐私」中重新打开），以及苹果的「App 追踪透明度」弹窗（可在设备的「设置 → 隐私与安全性 → 追踪」中重新打开）
• 同意——用于通知；你通过苹果的通知弹窗给予同意，并可随时在「设置 → 通知 → Tile Feast」中撤回

13信息保存多久

设备上的数据： 保留至你删除应用或清除其数据为止。

分析事件： 由 Google 保留最长 14 个月，之后删除或仅以汇总形式保留。

通知令牌： 在游戏已安装且允许通知期间由 Google 保留；长期未使用的令牌会在 270 天后失效。

支持邮件： 最长保留 24 个月，以便跟进相关问题，之后删除。

广告数据： 在展示广告的版本中，由 Google 以及通过 AdMob 竞价的各广告网络按各自政策保留。苹果 SKAdNetwork 的回传不含任何标识符，不与你关联。

Meta 和 TikTok 应用事件： 分别由 Meta 和 TikTok 按各自政策保留。

14跨境传输

我们的服务商在美国及其他国家运营服务器，因此本政策所述信息可能被传输至你居住国之外。

若该传输离开欧洲经济区、英国或瑞士，则依情况适用欧盟委员会的标准合同条款、英国附录或充分性认定加以保障。

15你的权利

视你所在地区而定，你可能有权要求访问你的个人数据、更正、删除、限制或反对处理、以可携格式获取副本、撤回同意，以及向当地数据保护机构投诉。

如果你是美国加州居民，你有权知悉所收集的信息、删除、更正、退出为跨情境行为广告而进行的共享，并且不会因行使这些权利而受到差别对待。其他拥有类似法律的法域居民（包括巴西、日本、韩国与加拿大）在当地法律下享有类似权利。

如需行使上述权利，请发邮件至 support@pixetory.com。由于我们不为你保存任何账号，请提供足够的细节以便我们定位相关记录——例如设备型号、应用版本以及大致游玩日期。若相关数据由服务商而非我们持有，我们会转交你的请求并告知如何直接联系对方。我们会在你所适用法律规定的期限内答复，并在可行情况下不超过 30 天。

16儿童

Tile Feast 并非面向 13 周岁以下儿童（若你所在国家的数字同意最低年龄更高，则以该年龄为准），也未列入 App Store 的“儿童”类别。

我们不会在知情的情况下收集低于上述年龄者的个人数据。如果你是家长或监护人，并认为你的孩子向我们提供了个人数据，请联系 support@pixetory.com，我们会删除该数据，并在相关情况下要求服务商一并删除。

17安全

我们不持有密码、不持有支付信息，也不在服务端保存关于你的任何档案——这从源头上消除了大部分风险。应用与服务商之间传输的数据使用 HTTPS 加密，设备上的数据受 iOS 应用沙盒保护。

任何传输或存储方式都不可能绝对安全，我们无法保证绝对的安全性。

18本政策的变更

随着游戏变化（例如引入广告或应用内购买），我们可能更新本政策。最新版本始终发布于本网址，顶部标注日期。

如果某项变更对我们处理你数据的方式有实质影响，我们会在变更生效前于应用内明确告知；在法律要求时，会重新征求你的同意。

19联系我们

任何隐私问题或请求，请写信至 support@pixetory.com。每一封邮件我们都会阅读。

Pixetory