Ang pagsasaling ito ay para sa sanggunian lamang. Ang bersyong Ingles ang sinusunod. Bersyong Ingles
Patakaran sa Privacy
Draft — hindi ito legal na payo; ipasuri sa abogado bago ilunsad. Ang mga nakasaad sa [square brackets] ay mga placeholder na dapat punan o kumpirmahin ng operator.
Huling na-update: [petsa ng paglalathala]. Ipinapaliwanag ng patakarang ito kung ano ang kinokolekta ng Domain Guardian II (ang "Laro", pinapatakbo sa pamamagitan ng sunmew.com, "kami"), bakit, gaano katagal namin ito itinatago, at anong mga pagpipilian ang mayroon ka.
Controller at contact: [legal na entity / pangalan at address ng may-ari — pupunan]. Mga tanong, access, export at kahilingan sa pagtanggal: support@sunmew.com. Mga isyu sa seguridad: security@sunmew.com. [Kung kailangan para sa mga user sa EU/UK: contact ng EU/UK representative o Data Protection Officer.]
Edad. Ang Laro ay para sa mga 13 taong gulang pataas. Hindi kami sadyang nagtitipon ng personal na datos mula sa mga batang wala pang 13. Kung ikaw ay nasa EEA/UK at mas baba sa edad ng digital na pahintulot sa iyong bansa (13 hanggang 16), kailangan mo ng pahintulot ng magulang o tagapag-alaga. Kung makakita kami ng datos mula sa batang wala pang 13, tatanggalin namin ito.
1. Ano ang kinokolekta namin, bakit, at gaano katagal
| Datos | Bakit (layunin) | Legal na basehan (GDPR / UK GDPR) | Itinatago nang |
|---|---|---|---|
| Account data: Firebase user ID, email address, paraan ng sign-in, display name at profile picture (kung ibinigay ng iyong provider), email-verified flag | Gumawa at mag-secure ng iyong account, cloud saves, mga leaderboard, makipag-ugnayan sa iyo tungkol sa iyong account | Kontrata | Hanggang tanggalin mo ang account (mga account na hindi nagamit ng 2 taon: paalalahanan ka muna namin, pagkatapos tanggalin) |
| Login log: oras, IP address, bansa, uri ng browser/OS (user agent), paraan ng sign-in | Seguridad ng account, matukoy ang mga nakaw na account at multi-account abuse, anti-cheat | Mga lehitimong interes (seguridad, pagpigil sa pandaraya) | 180 araw (para sa mga ban na account, hanggang maalis ang ban). Nakikita ng mga admin lamang; naka-log ang mga view ng admin |
| Progreso ng laro at cloud saves: bituin, record, chip wallet, tech, shop at kagamitan, misyon, achievement, season pass | Ibigay ang laro sa lahat ng device | Kontrata | Hanggang tanggalin mo ang account |
| Server ledger: mga chip na kinita at ginastos, gantimpala, lottery ticket at resulta, bilang ng ad reward, pag-claim ng welcome pack | Panatilihing tama ang ekonomiya, ayusin ang mga error, refund | Kontrata / mga lehitimong interes | Hanggang tanggalin mo ang account |
| Lottery at welcome-pack record: ang iyong mga ticket (paano mo nakuha, kailan nag-e-expire, kung nagamit), resulta ng iyong draw, cosmetic shard; ang country code na pinagmumulan ng iyong koneksyon (binabasa mula sa aming CDN para sa bawat kahilingan sa loterya para ilapat ang listahan ng bansa, hindi iniimbak) | Patakbuhin ang loterya, ipakita sa iyo ang iyong mga record, ayusin ang mga error at refund | Kontrata / mga lehitimong interes | Natatanggal kasama ng iyong game data / account. Naka-log ang mga view ng admin sa mga record |
| Welcome-pack marker: isang one-way keyed code na gawa mula sa iyong account ID at mula sa iyong verified email address (hindi iniimbak ang address mismo para dito) | Siguraduhing minsan lang ma-claim ng bawat tao ang libreng welcome pack, gayundin pagkatapos tanggalin at muling gawin ang account | Mga lehitimong interes (pigilan ang abuse) | Itinatago pagkatapos tanggalin ang account [hangga't umiiral ang welcome pack — kumpirmahin]; hindi ito maibabalik sa iyong email |
| Leaderboard data: display name, score, level, oras, ruleset, assisted flag | Patakbuhin ang ranggo | Kontrata | Kasalukuyang season + 1 taon na archive |
| Replay / action log: seed na ibinigay ng server, iyong build/placement action, timing, game-code fingerprint, suspicion score, report | Anti-cheat verification, pagsusuri ng kahina-hinalang run, apela | Mga lehitimong interes (patas na paglalaro) | Nakaugnay sa leaderboard entry: season + 1 taon, maliban kung kailangan para sa bukas na kaso |
| Moderation record: ban tier, dahilan, teksto ng apela, admin audit | Ipatupad ang mga patakaran, hawakan ang mga apela | Mga lehitimong interes | Habang umiiral ang paghihigpit at [hal. 1 taon] pagkatapos [kumpirmahin] |
| Estado ng ad at consent: ang iyong pinili sa consent (ads / analytics) at kailan ginawa, mga ad reward na na-claim, ad-free status | Igalang ang iyong pinili, pigilan ang abuse, magbigay ng gantimpala | Legal na obligasyon / consent / kontrata | Consent record: habang umiiral ang account o setting ng browser; bilang ng ad: kada araw/season |
| Analytics (kung may consent lamang kung kinakailangan): uri ng event (tulad ng chip na kinita, ad attempt, client error), promo channel na minarkahan sa isang link (isang fixed na pangalan tulad ng "reddit" o "share", hindi kailanman ang buong address o referrer), random na page-session ID na iniimbak lamang bilang keyed hash, bersyon ng laro, hash ng IP (hindi ang raw IP), at country code | Pagbutihin ang laro at ayusin ang mga error | Consent (EEA/UK/CH) / mga lehitimong interes sa iba | Raw event 90 araw, pagkatapos ay pang-araw-araw na bilang lamang |
| Error report (awtomatikong ipinapadala kapag nagcrash ang laro, hindi kailanman sa test mode o offline): mensahe ng error at stack trace na may mga email address, IP address, token at parameter ng link na inalis bago ipadala at muli bago iimbak, file at linya, bersyon ng laro, menu o battle screen | Hanapin at ayusin ang mga bug | Mga lehitimong interes | 30 araw; walang IP, account o device ID ang iniimbak kasama nila |
| Security log at rate-limit counter: IP address na hinahawakan ng Cloudflare at aming mga server | Protektahan laban sa mga pag-atake at abuse | Mga lehitimong interes | Rate-limit counter sa memorya lamang; server log [hal. 30 araw — kumpirmahin] |
| Pang-araw-araw na paalala (kung i-on mo lamang): ang push address na ibinibigay sa amin ng iyong browser (isang URL sa push service ng iyong browser), ang mga encryption key ng browser para dito, ang iyong wika (en/zh), petsa ng huling paalala, nakaugnay sa iyong account o guest identity | Magpadala ng isang maikling notification bawat araw kapag may bagong daily contract (00:00 UTC) | Consent (i-on mo ito; i-off sa Settings anumang oras) | Hanggang i-off mo, tanggalin ang iyong account/game data, o sabihin sa amin ng push service ng iyong browser na hindi na gumagana ang address (tatanggalin namin agad); natatanggal din pagkatapos ng 5 sunod-sunod na nabigong araw |
| Support email na ipinapadala mo sa amin | Sagutin ka | Mga lehitimong interes / kontrata | [hal. 2 taon — kumpirmahin] |
| Deletion log: oras, pseudonymous reference (para sa mga naka-sign in na user, kasama rin ang account ID) | Muling tanggalin ang data kung maibalik ang isang backup | Legal na obligasyon / mga lehitimong interes | 400 araw |
| Backup: mga kopya ng nasa itaas | Maka-recover mula sa mga pagkasira | Mga lehitimong interes | Kopya sa parehong makina: 3 henerasyon, kada oras; off-site: araw-araw, 30 araw |
Hiwalay ang analytics sa login log. Ang login log ay may raw IP sa loob ng 180 araw para sa seguridad. Ang analytics ay nag-iimbak lamang ng hash ng IP. Pinananatiling magkaiba ang dalawang set ng datos. Ang "hashed" o "pseudonymous" na datos ay kung minsan ay maaaring iugnay sa isang tao, kaya tinatrato namin ito bilang personal na datos.
Mga bisita: ang progreso ng bisita ay nananatili lamang sa iyong browser. Maaaring iimbak ang guest sign-in token, at nag-e-expire pagkatapos ng 180 araw na kawalan ng aktibidad. Hindi ipinapakita ang mga score ng bisita sa mga leaderboard.
Hindi kami gumagamit ng device fingerprinting para sa anti-cheat. Hindi kami nagbebenta ng personal na datos. Hindi namin ginagamit ang iyong datos para sa mga automated na desisyon na may legal na epekto; ang mga ban mula sa awtomatikong suspicion score ng hakbang 3 pataas ay sinusuri ng tao, at maaari kang mag-apela.
2. Advertising at consent
- Gumagamit kami ng Google AdSense / H5 Games Ads. Maaaring gumamit ang Google at ang mga partner nito ng cookie o katulad na identifier at magproseso ng datos tulad ng IP address at impormasyon ng device para magpakita at magsukat ng ads. Hindi namin ibinibigay sa Google ang iyong account ID, saves o leaderboard data. Kumikilos ang Google bilang independent controller para sa ad serving; tingnan ang patakaran ng Google at privacy policy.
- EEA, UK at Switzerland: sa ilalim ng EU user consent policy ng Google, gumagamit kami ng CMP na sertipikado ng Google (consent management platform, na isinama sa IAB Transparency and Consent Framework) para hingin ang iyong pahintulot bago ang personalized ads at bago ang analytics. Ginagamit namin ang sariling consent message ng Google (Google AdSense "Privacy & messaging"), isang CMP na sertipikado ng Google. Kung tatanggihan mo, maaaring non-personalized ads lamang ang makita mo, wala kaming kinokolektang analytics, at kung walang ads na maipapakita, hindi ka makakakuha ng ad-based na gantimpala (chip mula sa ads, 7x/10x speed unlock, dobleng level reward). Ang normal na paglalaro ay hindi nangangailangan ng consent, at makukuha mo ang parehong bagay sa paglalaro. Maaari mong baguhin ang iyong pinili anumang oras sa Settings.
- California at iba pang estado ng US: hindi kami "nagbebenta" ng personal na datos kapalit ng pera. Ang ad serving ay maaaring mabilang na "sharing" para sa cross-context behavioral advertising o "targeted advertising". Maaari kang mag-opt out sa pamamagitan ng aming settings control / ang page ng Google Ad Settings, at sa pamamagitan ng pag-on ng Global Privacy Control na signal ng browser kung saan suportado. [Kumpirmahin ang opt-out link kapag naipatupad na.]
- Mga bata: hindi namin itinutuon ang Laro sa mga batang wala pang 13 at hindi kami sadyang naghahatid ng personalized ads sa kanila.
3. Mga cookie, local storage at katulad na teknolohiya
- Local storage (aming sarili, mahigpit na kailangan): ang iyong progreso, record, profile, setting (wika, volume, kalidad), battle snapshot, sign-in helper flag, login-attempt throttle (naka-key sa isang email hash), at guest session counter. Nananatili ang mga ito sa iyong device; i-clear sa iyong browser o gamit ang "Clear game data".
- Session storage: pansamantalang flag habang may redirect sign-in na nagaganap.
- Firebase Authentication ay nagpapanatili ng sign-in session sa storage ng iyong browser (IndexedDB / local storage).
- Cloudflare Turnstile (bot check sa signup/login) ay maaaring magtakda ng cookie o magpatakbo ng check sa iyong browser.
- Google advertising script ay maaaring gumamit ng cookie o ibang identifier (pagkatapos lamang ng consent kung kinakailangan).
- Service worker at cache: para mas mabilis mag-load ang Laro at gumana offline. Kung i-on mo ang pang-araw-araw na paalala, natatanggap at naipapakita din ng service worker ang notification na iyon.
- Prompt flag (local storage, mahigpit na kailangan): bilang ng natapos na run at kung nakita mo na ang mga mungkahing "add to home screen" at "daily reminder", para isang beses lang kami magtanong. Hindi kailanman umaalis ang mga ito sa iyong device.
- Ang mga font ay naglo-load mula sa Google Fonts (nakikita ng Google ang iyong IP address kapag nangyari ito) [isaalang-alang ang self-hosting para maiwasan ito].
4. Kanino namin ibinabahagi ang datos (processor at recipient)
| Recipient | Papel | Ano |
|---|---|---|
| Google Firebase (Authentication, Firestore cloud saves) | Processor | Account ID, email, sign-in data, cloud saves |
| Cloudflare (hosting, CDN, D1 database, R2 storage, Email Routing, Turnstile, Access) | Processor | Lahat ng trapiko ng site kasama ang mga IP address; ang game ledger at leaderboard data; pagpapasa ng support email; bot check |
| Oracle Cloud (aming sariling server para sa statistics at score checking) | Processor (infrastructure) | Analytics event na may hashed IP, replay checking; walang account email |
| Google AdSense / H5 Games Ads | Independent controller | Ad request at ad measurement sa pamamagitan ng mga script nito |
| Microsoft, GitHub | Independent controller | Kung pipiliin mo lamang ang sign-in na iyon; hinahawakan nila ang iyong login sa kanilang panig |
| Email provider [Brevo / Resend / iba pa] | Processor | Mga sagot sa support na ipinapadala namin at anumang email ng account na hindi ipinadala ng Firebase |
| Browser push service (Google Firebase Cloud Messaging para sa Chrome/Edge/Android, Mozilla para sa Firefox, Apple para sa Safari/iOS, Microsoft para sa legacy Edge) | Processor ng iyong browser vendor | Kung i-on mo lamang ang pang-araw-araw na paalala: ang push address at ang paalala, na end-to-end encrypted kaya hindi ito mababasa ng push service |
| Mga awtoridad at adviser | — | Kung inaatas ng batas, para protektahan ang mga karapatan at seguridad, o sa mga propesyonal na adviser sa ilalim ng pagiging kompidensyal |
Ang iyong display name at score ay pampubliko sa mga leaderboard. Hindi namin ibinebenta ang iyong datos.
5. Mga internasyonal na paglilipat
Nagpapatakbo kami mula sa [bansa] at gumagamit ng mga provider na nagpoproseso ng datos sa Estados Unidos at iba pang bansa (Google, Cloudflare, Oracle). Kung ikaw ay nasa EEA/UK, ang mga paglilipat ay nagaganap sa ilalim ng EU–US Data Privacy Framework (para sa mga sertipikadong provider), o Standard Contractual Clauses / ang UK IDTA o UK Addendum, kasama ang kanilang iba pang safeguard. Maaari kang humingi sa amin ng kopya ng mga safeguard sa support@sunmew.com.
6. Ang iyong mga karapatan
Depende sa kung saan ka nakatira (halimbawa EEA/UK sa ilalim ng GDPR, California sa ilalim ng CCPA/CPRA at iba pang estado ng US), maaaring may karapatan kang: i-access ang iyong datos; kumuha ng kopya sa portable na format; itama ito; tanggalin ito; limitahan o tutulan ang ilang pagproseso (kabilang ang pagproseso base sa lehitimong interes); bawiin ang consent anumang oras (hindi ito naaapektuhan ang naunang paggamit); mag-opt out sa sale/sharing at targeted advertising; hindi ma-diskrimina dahil sa paggamit ng mga karapatang ito; at magreklamo sa iyong data protection authority (sa UK, ang ICO). Hindi ka namin kinikilala nang iba dahil sa paggamit ng mga karapatang ito.
Paano gamitin ang mga ito
- Tanggalin ang iyong account: sa Laro, Settings, Privacy, "Delete account data". Tinatanggal nito ang iyong lokal na datos, cloud save, leaderboard entry at asset. Pagkatapos, tatanggalin din namin ang login log at ledger entry na nauugnay sa iyo, maliban sa dapat naming itago (halimbawa ang deletion log sa loob ng 400 araw, at mga backup na nag-e-expire sa loob ng 30 araw). Maaari ka ring mag-email sa support@sunmew.com mula sa email ng iyong account.
- I-export ang iyong datos: sa laro, Setting > Account > "I-export ang Aking Data" (mga naka-sign in na account), o mag-email sa support@sunmew.com. Alinman dito, makakakuha ka ng machine-readable na file na may account data, saves, ledger, leaderboard entry at login log.
- Mag-opt out sa ads personalization/analytics: Settings.
- Sasagot kami sa loob ng 1 buwan (GDPR; 45 araw sa ilalim ng CCPA, maaaring extended). Maaaring kailangan naming i-verify na ikaw iyon. Ang score ng bisita na hindi naka-link sa account ay hindi mahahanap o matatanggal.
- California: maaari kang gumamit ng authorized agent. Hindi namin sadyang ibinebenta o ibinabahagi ang personal na impormasyon ng kahit sinong wala pang 16.
7. Seguridad
Gumagamit kami ng HTTPS, server-side na pagsusuri para sa lahat ng gantimpala at balanse, mga signed token, rate limiting, restriktadong admin access (Cloudflare Access kasama ang listahan ng admin, na may audit trail), at paghihiwalay ng analytics data at login log. Walang sistemang ganap na secure. Kung may breach na makakaapekto sa iyo, aabisuhan ka namin at ang mga awtoridad ayon sa inaatas ng batas. Iulat ang mga problema sa security@sunmew.com.
8. Mga pagbabago
Maaari naming i-update ang patakarang ito. Para sa mahahalagang pagbabago, aabisuhan ka namin sa Laro o sa email bago magkabisa. Ang petsa sa itaas ay nagpapakita ng kasalukuyang bersyon.
9. Contact at mga reklamo
support@sunmew.com. Maaari ka ring makipag-ugnayan sa iyong lokal na data protection authority.