隐私政策

1. 简单说

我们只保存存档小岛、让你和好友一起玩所必需的数据。你可以用访客身份玩，不用告诉我们姓名或邮箱。如果你选择用 Google 或 Apple 登录，我们还会保存你的登录 ID 和邮箱（详见下文）。我们不会出售你的数据，游戏里也没有第三方广告或追踪。在应用里，付款由商店（Microsoft、Apple 或 Google）处理。在 iPhone/iPad 和 Android 应用里，我们使用的应用内购买工具（Unity）会收到每笔购买的简短记录（见“应用内购买”）。

游戏目前不显示广告。如果以后我们加入“看视频领奖励”这类可选广告，会先更新本页，并在广告上线前在游戏里告诉大家。

2. 我们保存的数据

你的账号：随机生成的账号 ID 和一个保密的设备密钥（我们只保存它加密后的形式）、你开始玩的日期，以及你玩了多少天。

登录（可选）：如果你用 Google 或 Apple 登录，我们会保存登录方是哪一个、对方提供的固定账号 ID 和邮箱地址（Apple 可能提供的是私密转发地址），还有绑定时间和最近一次登录时间。这些信息只用来让你换设备或重装后找回小岛。我们不会把你的邮箱展示给其他玩家，也不会用于广告。用访客身份玩，就完全不需要这些。

你的小岛：你的动物、建筑、物品、进度、奖励、钻石和物品的购买记录，以及一份记录有价值变动的日志（方便我们修正错误、防止作弊）。

社交功能：你的玩家 ID、你设置的名字和用户名、你选的动物、你的好友、好友申请、拜访、爱心和礼物，以及是谁邀请了你。

小岛照片：只有当你点“分享”时，才会上传一张小岛图片，并显示在你的公开主页上。你随时可以在游戏里移除它（好友面板 → 移除照片）。

防滥用：创建账号时，我们会保存一串由部分网络地址生成的单向代码（不是地址本身），用来发现刷好友的行为。我们的服务器每次收到请求时也会看到你的 IP 地址，用来拦截大量恶意请求；它不会和你的账号一起保存。

网页购买的付款：在我们网站购买时，付款以及你的银行卡或钱包信息由 Stripe 处理。我们只会收到发放物品所需的信息：购买的礼包、金额、付款会话 ID 和是否已付款。

游玩统计：我们自己记录的游戏情况，包括你安装的日期、游玩次数、最近上线时间，以及新手引导步骤和错误等游戏事件。这些记录由我们自己保存，只用来改进游戏，不会发送给任何第三方统计服务。

你发给我们的消息：你在游戏内反馈框或联系表单里写的内容、可选的截图、你留下的邮箱地址（仅限联系表单），以及游戏版本和设备类型。这些内容会保存到问题解决为止，最长 1 年。

3. 应用内购买

在 Windows、iOS 或 Android 应用里购买时，付款由对应的商店处理，我们不会看到你的银行卡信息。

下面几点只适用于 iPhone/iPad 和 Android 应用（Windows 应用不会向 Unity 发送这类记录）。

我们会收到商品 ID 和购买凭据，以便把物品发给你。

应用里内置的应用内购买工具（Unity In-App Purchasing）会在你开始、完成、失败或结束一次购买时，向 Unity 发送一条简短记录。

记录包含：商品、价格和币种，购买 ID，本次使用应用的临时会话 ID，应用版本，你的设备类型、操作系统和语言，以及应用的安装日期。

在 iPhone 和 iPad 上，还会包含 Apple 为本应用生成的供应商标识符。

记录里不包含你的姓名、邮箱、小岛或账号 ID。

我们不使用你的广告 ID，这条记录也不会用于广告。

想了解 Unity 如何使用数据，请看 unity.com/legal/privacy-policy。

4. 其他人能看到什么

你的公开主页（fluffisland.com/@用户名 或 /u/你的好友码）和排行榜会显示：小岛名、用户名、你选的动物、岛屿等级、评分、已上菜的数量、你的动物和它们的装扮，以及你分享过的小岛照片。好友可以在游戏里来你的小岛做客。

5. 我们为什么使用这些数据

用来运行游戏、保存你的小岛；让好友、拜访、礼物和排行榜正常运作；发放购买的物品并解答付款问题；让游戏保持公平和安全；以及修复漏洞。我们的依据是：提供你所要求的服务，以及我们保障游戏安全的正当利益。

6. Cookie 和你设备上的存储

网站只用一个 Cookie 来记住你的语言。网站还会在浏览器本地存储里留一些小记录（比如你玩过游戏，或你打开过的邀请），并使用 service worker 缓存，让游戏加载更快、离线也能玩。游戏本身会把你的设备密钥存在浏览器里，方便找到你的小岛。

我们不使用广告或统计类 Cookie。清除浏览器数据会删掉以上所有内容，也可能让这台设备和你的小岛断开联系。

7. 通知（可选）

如果你打开通知，我们会保存发送通知所需的信息：你浏览器的推送订阅（它在浏览器推送服务上的地址，以及浏览器提供给我们、用来加密每条消息的密钥）、这台设备的随机安装 ID（不是你的名字）和最近一次刷新的时间。订阅信息以加密方式保存，绝不会展示给其他玩家。

我们还会保存你的通知设置：你选择的主题（仓库满了、古树可收获了、好友送了礼物、好友来做客）、免打扰时段、你的时区、消息语言、每天最多想收几条通知，以及游戏最后一次在你屏幕上打开的时间（这样你正在玩的时候就不会被打扰）。通知是关于你自己小岛的简短消息，不会出现好友的名字。它会经过你浏览器自带的推送服务（比如 Google、Mozilla 或 Apple）送达，这些服务能知道有一条消息发给了你的浏览器，但读不到内容。

通知是可选的，你打开之前一直是关闭的（设置 > 账号 > 通知）。关闭通知、在这台设备上新开一座小岛或换到另一个账号，或者删除账号，都会立刻把你的推送订阅从我们的服务器上删除。失效的订阅，或 90 天没有刷新的订阅，也会被删除。你也可以随时在浏览器里屏蔽通知。不开通知，游戏照样玩。

8. 我们会分享给谁

网站购买的付款由 Stripe 处理（见 stripe.com/privacy）；在应用里，则有 Unity Technologies（应用内购买工具，会收到“应用内购买”里说的购买记录），以及托管我们服务器和网站的公司，这些都只是为了让服务运转。我们不会出售或出租你的数据。如果法律要求，我们可能会披露数据。

如果你登录，Google 或 Apple 会知道你在使用 Fluff Island，这按它们各自的隐私政策处理（policies.google.com/privacy 和 apple.com/legal/privacy）。我们从它们那里只会收到你的账号 ID 和邮箱。

我们的服务器可能在你所在国家之外。数据跨境传输时，我们会选择有适当保护措施的服务商。

9. 我们保存多久

只要你还在玩，我们就会保存你的账号和小岛。我们目前不会自动删除不活跃的账号；如果以后要这样做，会先在这里说明。付款记录会按税务和会计法律要求的期限保存。

10. 你的选择和权利

你可以要求查看、更正、导出或删除你的数据，也可以反对我们使用数据的方式。请通过下方的联系方式给我们发邮件，附上你的玩家 ID，如果可以，再附一张设置里账号部分的截图，让我们确认账号是你的。我们会在 30 天内回复。

你也可以自己在游戏里删除账号：设置 > 账号。删除账号会移除你的小岛、好友、公开主页和照片；删除后无法恢复，已购买的物品也不予退款。付款记录按上文所述保留。数据库备份里最多可能还留有你的数据 30 天，之后会自动删除。你也可以向当地的数据保护机构投诉（在泰国是 PDPC）。

删除账号时，你的 Google / Apple 绑定信息（我们保存的登录方、账号 ID 和邮箱）也会一并删除。

11. 儿童

Fluff Island 是为所有人设计的，包括小朋友。如果你不满 13 岁，或者还没到你所在地可以自行同意本政策的年龄（比如部分欧盟国家是 16 岁，或属于泰国 PDPA 规定的未成年人），那么在你游玩之前以及任何购买之前，都需要得到家长或监护人的同意。我们不会故意向儿童收集超出游戏所需的信息，也不会向儿童索要姓名或照片，而且用 Google 或 Apple 登录始终是可选的。如果你是家长，认为孩子在你不知情的情况下给了我们数据，请联系我们，我们会将其删除。

12. 本政策的变更

如果我们对本政策做了重要修改，会在修改生效前，在游戏里或本网站上告诉你。

13. 联系我们

隐私问题和申请请发邮件到：[email protected]。