Terjemahan ini hanya untuk rujukan. Versi bahasa Inggeris yang mengatasi. Versi bahasa Inggeris
Dasar Privasi
Draf — ini bukan nasihat guaman; minta peguam menyemaknya sebelum pelancaran. Perkara dalam [tanda kurung persegi] ialah pemegang tempat yang perlu diisi atau disahkan oleh pengendali.
Kemas kini terakhir: [tarikh penerbitan]. Dasar ini menerangkan apa yang Domain Guardian II ("Permainan", dijalankan melalui sunmew.com, "kami") kumpul, mengapa, berapa lama kami menyimpannya, dan pilihan yang anda ada.
Pengawal dan hubungan: [entiti undang-undang / nama dan alamat pemilik — akan diisi]. Soalan, akses, eksport dan permintaan pemadaman: support@sunmew.com. Isu keselamatan: security@sunmew.com. [Jika diperlukan untuk pengguna EU/UK: hubungan wakil EU/UK atau Pegawai Perlindungan Data.]
Umur. Permainan ini untuk orang berumur 13 tahun ke atas. Kami tidak dengan sengaja mengumpul data peribadi daripada kanak-kanak bawah 13 tahun. Jika anda berada di EEA/UK dan di bawah umur persetujuan digital di negara anda (13 hingga 16), anda memerlukan kebenaran ibu bapa atau penjaga. Jika kami menemui data daripada kanak-kanak bawah 13 tahun kami memadamkannya.
1. Apa yang kami kumpul, mengapa, dan berapa lama
| Data | Mengapa (tujuan) | Asas undang-undang (GDPR / UK GDPR) | Disimpan selama |
|---|---|---|---|
| Data akaun: ID pengguna Firebase, alamat e-mel, kaedah log masuk, nama paparan dan gambar profil (jika penyedia anda memberikannya), bendera e-mel disahkan | Cipta dan lindungi akaun anda, simpanan awan, papan pendahulu, hubungi anda tentang akaun anda | Kontrak | Sehingga anda memadam akaun (akaun tidak digunakan selama 2 tahun: kami ingatkan dahulu, kemudian padam) |
| Log log masuk: masa, alamat IP, negara, jenis pelayar/OS (user agent), kaedah log masuk | Keselamatan akaun, kesan akaun dicuri dan penyalahgunaan berbilang akaun, anti-curang | Kepentingan sah (keselamatan, pencegahan penipuan) | 180 hari (untuk akaun dilarang, sehingga larangan ditarik). Kelihatan kepada admin sahaja; pandangan admin dilog |
| Kemajuan permainan dan simpanan awan: bintang, rekod, dompet cip, teknologi, kedai dan peralatan, misi, pencapaian, pas musim | Menyediakan permainan merentas peranti | Kontrak | Sehingga anda memadam akaun |
| Lejar pelayan: cip diperoleh dan dibelanjakan, ganjaran, tiket dan hasil loteri, kiraan ganjaran iklan, tuntutan pek selamat datang | Menjaga ekonomi betul, membetulkan ralat, bayaran balik | Kontrak / kepentingan sah | Sehingga anda memadam akaun |
| Rekod loteri dan pek selamat datang: tiket anda (bagaimana anda mendapatnya, bila ia luput, sama ada digunakan), hasil cabutan anda, serpihan kosmetik; kod negara asal sambungan anda (dibaca daripada CDN kami untuk setiap permintaan loteri untuk menggunakan senarai negara, tidak disimpan) | Menjalankan loteri, menunjukkan rekod anda, membetulkan ralat dan bayaran balik | Kontrak / kepentingan sah | Dipadam bersama data permainan / akaun anda. Pandangan admin terhadap rekod dilog |
| Penanda pek selamat datang: kod berkunci sehala yang dibuat daripada ID akaun anda dan daripada alamat e-mel anda yang disahkan (alamat itu sendiri tidak disimpan untuk ini) | Memastikan pek selamat datang percuma dituntut sekali sahaja setiap orang, juga selepas memadam dan mencipta semula akaun | Kepentingan sah (mencegah penyalahgunaan) | Disimpan selepas pemadaman akaun [selagi pek selamat datang wujud — sahkan]; ia tidak boleh ditukar kembali kepada e-mel anda |
| Data papan pendahulu: nama paparan, skor, peringkat, masa, ruleset, bendera dibantu | Menjalankan kedudukan | Kontrak | Musim semasa + arkib 1 tahun |
| Log main semula / tindakan: benih yang dikeluarkan pelayan, tindakan bina/letak anda, pemasaan, cap jari kod permainan, skor syak, laporan | Pengesahan anti-curang, semakan larian mencurigakan, rayuan | Kepentingan sah (permainan adil) | Terikat pada entri papan pendahulu: musim + 1 tahun, melainkan diperlukan untuk kes terbuka |
| Rekod moderasi: tingkat larangan, sebab, teks rayuan, audit admin | Menguatkuasakan peraturan, mengendalikan rayuan | Kepentingan sah | Semasa sekatan terpakai dan untuk [cth. 1 tahun] selepasnya [sahkan] |
| Keadaan iklan dan persetujuan: pilihan persetujuan anda (iklan / analitik) dan bila ia dibuat, ganjaran iklan yang dituntut, status tanpa iklan | Menghormati pilihan anda, mencegah penyalahgunaan, memberi ganjaran | Kewajipan undang-undang / persetujuan / kontrak | Rekod persetujuan: selagi akaun atau tetapan pelayar wujud; kiraan iklan: setiap hari/musim |
| Analitik (hanya dengan persetujuan di mana diperlukan): jenis peristiwa (seperti cip diperoleh, percubaan iklan, ralat klien), saluran promosi yang ditag pada pautan (nama tetap seperti "reddit" atau "share", tidak pernah alamat penuh atau perujuk), ID sesi halaman rawak yang disimpan hanya sebagai hash berkunci, versi permainan, hash IP (bukan IP mentah), dan kod negara | Menambah baik permainan dan membetulkan ralat | Persetujuan (EEA/UK/CH) / kepentingan sah di tempat lain | Peristiwa mentah 90 hari, kemudian hanya kiraan harian |
| Laporan ralat (dihantar secara automatik apabila permainan ranap, tidak pernah dalam mod ujian atau luar talian): mesej ralat dan stack trace dengan alamat e-mel, alamat IP, token dan parameter pautan dibuang sebelum dihantar dan sekali lagi sebelum disimpan, fail dan baris, versi permainan, skrin menu atau pertempuran | Mencari dan membetulkan pepijat | Kepentingan sah | 30 hari; tiada IP, akaun atau ID peranti disimpan bersamanya |
| Log keselamatan dan pembilang had kadar: alamat IP yang dikendalikan oleh Cloudflare dan pelayan kami | Melindungi daripada serangan dan penyalahgunaan | Kepentingan sah | Pembilang had kadar dalam memori sahaja; log pelayan [cth. 30 hari — sahkan] |
| Peringatan harian (hanya jika anda menghidupkannya): alamat push yang diberi pelayar anda kepada kami (URL pada perkhidmatan push pelayar anda), kekunci penyulitan pelayar untuknya, bahasa anda (en/zh), tarikh peringatan terakhir, dipautkan ke akaun anda atau identiti tetamu | Menghantar satu notifikasi pendek sehari apabila kontrak harian baharu tiba (00:00 UTC) | Persetujuan (anda menghidupkannya; matikan dalam Tetapan pada bila-bila masa) | Sehingga anda mematikannya, memadam akaun/data permainan anda, atau perkhidmatan push pelayar anda memberitahu kami alamat itu tidak lagi berfungsi (maka kami memadamkannya serta-merta); juga dipadam selepas 5 hari gagal berturut-turut |
| E-mel sokongan yang anda hantar kepada kami | Membalas anda | Kepentingan sah / kontrak | [cth. 2 tahun — sahkan] |
| Log pemadaman: masa, rujukan samaran (untuk pengguna log masuk juga ID akaun) | Padam semula data jika sandaran dipulihkan | Kewajipan undang-undang / kepentingan sah | 400 hari |
| Sandaran: salinan perkara di atas | Pulih daripada kegagalan | Kepentingan sah | Salinan mesin sama: 3 generasi, setiap jam; luar tapak: harian, 30 hari |
Analitik berasingan daripada log log masuk. Log log masuk menyimpan IP mentah selama 180 hari untuk keselamatan. Analitik hanya menyimpan hash IP. Kedua-dua set data disimpan berasingan. Data "dihash" atau "samaran" kadangkala boleh dipautkan kepada seseorang, jadi kami menganggapnya sebagai data peribadi.
Tetamu: kemajuan tetamu kekal dalam pelayar anda sahaja. Token log masuk tetamu mungkin disimpan, dan luput selepas 180 hari tidak aktif. Skor tetamu tidak ditunjukkan pada papan pendahulu.
Kami tidak menggunakan cap jari peranti untuk anti-curang. Kami tidak menjual data peribadi. Kami tidak menggunakan data anda untuk keputusan automatik dengan kesan undang-undang; larangan daripada skor syak automatik peringkat 3 ke atas disemak oleh seseorang, dan anda boleh merayu.
2. Pengiklanan dan persetujuan
- Kami menggunakan Google AdSense / H5 Games Ads. Google dan rakan kongsinya mungkin menggunakan kuki atau pengecam serupa dan memproses data seperti alamat IP dan maklumat peranti untuk menunjukkan dan mengukur iklan. Kami tidak memberikan Google ID akaun, simpanan atau data papan pendahulu anda. Google bertindak sebagai pengawal bebas untuk penyajian iklan; lihat dasar Google dan dasar privasi.
- EEA, UK dan Switzerland: di bawah dasar persetujuan pengguna EU Google, kami menggunakan platform pengurusan persetujuan diperakui Google (CMP, disepadukan dengan IAB Transparency and Consent Framework) untuk meminta persetujuan anda sebelum iklan diperibadikan dan sebelum analitik. Kami menggunakan mesej persetujuan Google sendiri (Google AdSense "Privacy & messaging"), CMP yang diperakui Google. Jika anda menolak, anda mungkin hanya melihat iklan tidak diperibadikan, kami tidak mengumpul analitik, dan jika tiada iklan boleh ditunjukkan, anda tidak boleh memperoleh ganjaran berasaskan iklan (cip daripada iklan, buka kunci kelajuan 7x/10x, ganjaran peringkat berganda). Bermain secara normal tidak memerlukan persetujuan, dan anda boleh memperoleh perkara yang sama dengan bermain. Anda boleh menukar pilihan anda pada bila-bila masa dalam Tetapan.
- California dan negeri AS lain: kami tidak "menjual" data peribadi dengan wang. Penyajian iklan mungkin dikira sebagai "perkongsian" untuk pengiklanan tingkah laku merentas konteks atau "pengiklanan bersasar". Anda boleh menarik diri melalui kawalan tetapan kami / halaman Tetapan Iklan Google, dan dengan menghidupkan isyarat pelayar Global Privacy Control di mana disokong. [Sahkan pautan tarik diri setelah dilaksanakan.]
- Kanak-kanak: kami tidak mengarahkan Permainan kepada kanak-kanak bawah 13 tahun dan kami tidak dengan sengaja menyajikan iklan diperibadikan kepada mereka.
3. Kuki, storan tempatan dan teknologi serupa
- Storan tempatan (milik kami sendiri, amat diperlukan): kemajuan anda, rekod, profil, tetapan (bahasa, kelantangan, kualiti), petikan pertempuran, bendera pembantu log masuk, pendikit percubaan log masuk (berkunci pada hash e-mel), dan pembilang sesi tetamu. Ini kekal pada peranti anda; kosongkannya dalam pelayar anda atau dengan "Kosongkan data permainan".
- Storan sesi: bendera sementara semasa log masuk pengalihan sedang berjalan.
- Firebase Authentication menyimpan sesi log masuk dalam storan pelayar anda (IndexedDB / storan tempatan).
- Cloudflare Turnstile (semakan bot semasa pendaftaran/log masuk) mungkin menetapkan kuki atau menjalankan semakan dalam pelayar anda.
- Skrip pengiklanan Google mungkin menggunakan kuki atau pengecam lain (hanya selepas persetujuan di mana diperlukan).
- Service worker dan cache: untuk membolehkan Permainan dimuatkan lebih pantas dan berfungsi di luar talian. Jika anda menghidupkan peringatan harian, service worker juga menerima dan menunjukkan notifikasi itu.
- Bendera gesaan (storan tempatan, amat diperlukan): kiraan larian selesai dan sama ada anda sudah melihat cadangan "tambah ke skrin utama" dan "peringatan harian", supaya kami bertanya paling banyak sekali. Ia tidak pernah meninggalkan peranti anda.
- Fon dimuatkan daripada Google Fonts (alamat IP anda kelihatan kepada Google apabila ini berlaku) [pertimbangkan hosting sendiri untuk mengelakkannya].
4. Dengan siapa kami berkongsi data (pemproses dan penerima)
| Penerima | Peranan | Apa |
|---|---|---|
| Google Firebase (Authentication, simpanan awan Firestore) | Pemproses | ID akaun, e-mel, data log masuk, simpanan awan |
| Cloudflare (hosting, CDN, pangkalan data D1, storan R2, Email Routing, Turnstile, Access) | Pemproses | Semua trafik tapak termasuk alamat IP; lejar permainan dan data papan pendahulu; pemajuan e-mel sokongan; semakan bot |
| Oracle Cloud (pelayan kami sendiri untuk statistik dan semakan skor) | Pemproses (infrastruktur) | Peristiwa analitik dengan IP dihash, semakan main semula; tiada e-mel akaun |
| Google AdSense / H5 Games Ads | Pengawal bebas | Permintaan iklan dan pengukuran iklan melalui skripnya |
| Microsoft, GitHub | Pengawal bebas | Hanya jika anda memilih log masuk itu; mereka mengendalikan log masuk anda di pihak mereka |
| Penyedia e-mel [Brevo / Resend / lain] | Pemproses | Balasan sokongan yang kami hantar dan sebarang e-mel akaun yang tidak dihantar oleh Firebase |
| Perkhidmatan push pelayar (Google Firebase Cloud Messaging untuk Chrome/Edge/Android, Mozilla untuk Firefox, Apple untuk Safari/iOS, Microsoft untuk Edge legasi) | Pemproses vendor pelayar anda | Hanya jika anda menghidupkan peringatan harian: alamat push dan peringatan, yang disulitkan hujung ke hujung supaya perkhidmatan push tidak boleh membacanya |
| Pihak berkuasa dan penasihat | — | Jika undang-undang menghendakinya, untuk melindungi hak dan keselamatan, atau kepada penasihat profesional di bawah kerahsiaan |
Nama paparan dan skor anda adalah awam pada papan pendahulu. Kami tidak menjual data anda.
5. Pemindahan antarabangsa
Kami beroperasi dari [negara] dan menggunakan penyedia yang memproses data di Amerika Syarikat dan negara lain (Google, Cloudflare, Oracle). Jika anda berada di EEA/UK, pemindahan berlaku di bawah EU–US Data Privacy Framework (untuk penyedia diperakui), atau Standard Contractual Clauses / UK IDTA atau UK Addendum, bersama perlindungan lain mereka. Anda boleh meminta salinan perlindungan itu daripada kami di support@sunmew.com.
6. Hak anda
Bergantung pada di mana anda tinggal (contohnya EEA/UK di bawah GDPR, California di bawah CCPA/CPRA dan negeri AS lain), anda mungkin berhak untuk: mengakses data anda; mendapat salinan dalam format mudah alih; membetulkannya; memadamkannya; mengehadkan atau membantah sesetengah pemprosesan (termasuk pemprosesan kepentingan sah); menarik balik persetujuan pada bila-bila masa (ini tidak menjejaskan penggunaan terdahulu); menarik diri daripada penjualan/perkongsian dan pengiklanan bersasar; tidak didiskriminasi kerana menggunakan hak ini; dan mengadu kepada pihak berkuasa perlindungan data anda (di UK, ICO). Kami tidak pernah mendiskriminasi anda kerana menggunakan hak ini.
Cara menggunakannya
- Padam akaun anda: dalam Permainan, Tetapan, Privasi, "Padam data akaun". Ini membuang data tempatan anda, simpanan awan, entri papan pendahulu dan aset. Kami kemudian juga memadam log log masuk dan entri lejar yang terikat kepada anda, selain apa yang mesti kami simpan (contohnya log pemadaman selama 400 hari, dan sandaran yang luput dalam 30 hari). Anda juga boleh e-mel support@sunmew.com daripada e-mel akaun anda.
- Eksport data anda: dalam permainan, Tetapan > Akaun > "Eksport Data Saya" (akaun yang telah log masuk), atau e-mel support@sunmew.com. Dalam kedua-dua cara anda menerima fail boleh dibaca mesin dengan data akaun, simpanan, lejar, entri papan pendahulu dan log log masuk anda.
- Tarik diri daripada pemperibadian/penganalisisan iklan: Tetapan.
- Kami akan menjawab dalam 1 bulan (GDPR; 45 hari di bawah CCPA, boleh dilanjutkan). Kami mungkin perlu mengesahkan ia anda. Skor tetamu yang tidak dipautkan ke akaun tidak boleh ditemui atau dipadam.
- California: anda boleh menggunakan ejen dibenarkan. Kami tidak dengan sengaja menjual atau berkongsi maklumat peribadi sesiapa bawah 16 tahun.
7. Keselamatan
Kami menggunakan HTTPS, semakan sisi pelayan untuk semua ganjaran dan baki, token ditandatangani, pengehadan kadar, akses admin terhad (Cloudflare Access serta senarai admin, dengan jejak audit), dan pemisahan antara data analitik dan log log masuk. Tiada sistem yang benar-benar selamat. Jika pelanggaran menjejaskan anda kami akan memberitahu anda dan pihak berkuasa seperti yang dikehendaki undang-undang. Laporkan masalah kepada security@sunmew.com.
8. Perubahan
Kami boleh mengemas kini dasar ini. Untuk perubahan penting kami akan memberitahu anda dalam Permainan atau melalui e-mel sebelum ia berkuat kuasa. Tarikh di atas menunjukkan versi semasa.
9. Hubungi dan aduan
support@sunmew.com. Anda juga boleh menghubungi pihak berkuasa perlindungan data tempatan anda.