Denna översättning är endast för referens. Den engelska versionen gäller. Engelsk version
Integritetspolicy
Utkast — inte juridisk rådgivning; låt en jurist granska före lansering. Poster inom [hakparenteser] är platshållare som operatören måste fylla i eller bekräfta.
Senast uppdaterad: [publiceringsdatum]. Denna policy förklarar vad Domain Guardian II ("Spelet", som drivs via sunmew.com, "vi") samlar in, varför, hur länge vi behåller det och vilka val du har.
Personuppgiftsansvarig och kontakt: [juridisk person / ägarens namn och adress — att fylla i]. Frågor, åtkomst, export och raderingsbegäranden: support@sunmew.com. Säkerhetsproblem: security@sunmew.com. [Om det krävs för EU/UK-användare: EU/UK-representant eller kontakt för dataskyddsombud.]
Ålder. Spelet är för personer 13 år och äldre. Vi samlar inte medvetet in personuppgifter från barn under 13. Om du är i EES/Storbritannien och under den digitala samtyckesåldern i ditt land (13 till 16) behöver du en förälders eller vårdnadshavares tillstånd. Om vi hittar uppgifter från ett barn under 13 raderar vi dem.
1. Vad vi samlar in, varför och hur länge
| Uppgifter | Varför (syfte) | Rättslig grund (GDPR / UK GDPR) | Bevaras i |
|---|---|---|---|
| Kontouppgifter: Firebase-användar-ID, e-postadress, inloggningsmetod, visningsnamn och profilbild (om din leverantör ger dem), e-postverifierad-flagga | Skapa och skydda ditt konto, molnsparningar, topplistor, kontakta dig om ditt konto | Avtal | Tills du raderar kontot (konton oanvända i 2 år: vi påminner dig först, sedan raderar) |
| Inloggningslogg: tid, IP-adress, land, webbläsar-/OS-typ (user agent), inloggningsmetod | Kontosäkerhet, upptäcka stulna konton och missbruk av flera konton, anti-fusk | Berättigade intressen (säkerhet, bedrägeriförebyggande) | 180 dagar (för avstängda konton tills avstängningen hävs). Endast synlig för administratörer; administratörsvisningar loggas |
| Spelframsteg och molnsparningar: stjärnor, rekord, chip-plånbok, teknik, butik och utrustning, uppdrag, prestationer, säsongspass | Tillhandahålla spelet över enheter | Avtal | Tills du raderar kontot |
| Serverliggare: intjänade och spenderade chips, belöningar, lotteribiljetter och resultat, antal annonsbelöningar, anspråk på välkomstpaketet | Hålla ekonomin korrekt, rätta fel, återbetalningar | Avtal / berättigade intressen | Tills du raderar kontot |
| Lotteri- och välkomstpaketuppgifter: dina biljetter (hur du fick dem, när de upphör, om de använts), dina dragningsresultat, kosmetiska skärvor; lands koden som din anslutning kommer från (läses från vårt CDN vid varje lotteriförfrågan för att tillämpa landslistan, lagras inte) | Driva lotteriet, visa dig dina uppgifter, rätta fel och återbetalningar | Avtal / berättigade intressen | Raderas med dina speldata / ditt konto. Administratörsvisningar av uppgifterna loggas |
| Välkomstpaketmarkör: en enkelriktad nyckelkod skapad av ditt konto-ID och din verifierade e-postadress (adressen i sig lagras inte för detta) | Säkerställa att det gratis välkomstpaketet endast hämtas en gång per person, även efter att ett konto raderats och återskapats | Berättigade intressen (förhindra missbruk) | Bevaras efter kontoradering [så länge välkomstpaketet finns — bekräfta]; den kan inte göras om till din e-post |
| Topplisteuppgifter: visningsnamn, poäng, nivå, tid, regeluppsättning, assisted-flagga | Driva rankningar | Avtal | Aktuell säsong + 1 års arkiv |
| Replay- / handlingsloggar: serverutfärdat slumptal, dina bygg-/placeringshandlingar, tidsstyrning, spelkodens fingeravtryck, misstankepoäng, rapporter | Anti-fuskverifiering, granskning av misstänkta omgångar, överklaganden | Berättigade intressen (rättvist spel) | Kopplade till topplisteposten: säsong + 1 år, om inte nödvändigt för ett öppet ärende |
| Modereringsuppgifter: avstängningsnivå, orsak, överklagandetext, administratörsrevision | Upprätthålla regler, hantera överklaganden | Berättigade intressen | Så länge begränsningen gäller och i [t.ex. 1 år] därefter [bekräfta] |
| Annons- och samtyckesstatus: ditt samtyckesval (annonser / analys) och när det gjordes, hämtade annonsbelöningar, annonsfritt läge | Respektera dina val, förhindra missbruk, ge belöningar | Rättslig skyldighet / samtycke / avtal | Samtyckespost: så länge kontot eller webbläsarinställningen finns; annonsantal: per dag/säsong |
| Analys (endast med samtycke där det krävs): händelsetyp (som intjänade chips, annonsförsök, klientfel), den kampanjkanal som en länk taggats med (ett fast namn som "reddit" eller "share", aldrig hela adressen eller hänvisaren), ett slumpmässigt sid-sessions-ID som endast lagras som en nyckelhash, spelversion, IP-hash (inte den råa IP:n) och landskod | Förbättra spelet och rätta fel | Samtycke (EES/UK/CH) / berättigade intressen på andra håll | Råa händelser 90 dagar, sedan endast dagliga antal |
| Felrapporter (skickas automatiskt när spelet kraschar, aldrig i testläge eller offline): felmeddelande och stackspårning, med e-postadresser, IP-adresser, tokens och länkparametrar borttagna före sändning och igen före lagring, fil och rad, spelversion, meny- eller stridsskärm | Hitta och rätta buggar | Berättigade intressen | 30 dagar; ingen IP, konto eller enhets-ID lagras med dem |
| Säkerhetsloggar och hastighetsbegränsningsräknare: IP-adress hanterad av Cloudflare och våra servrar | Skydda mot attacker och missbruk | Berättigade intressen | Hastighetsbegränsningsräknare endast i minnet; serverloggar [t.ex. 30 dagar — bekräfta] |
| Daglig påminnelse (endast om du slår på den): den push-adress din webbläsare ger oss (en URL hos din webbläsares push-tjänst), webbläsarens krypteringsnycklar för den, ditt språk (en/zh), datumet för den senaste påminnelsen, kopplat till ditt konto eller gästidentitet | Skicka en kort avisering om dagen när nya dagliga kontrakt kommer (00:00 UTC) | Samtycke (du slår på den; stäng av den i Inställningar när som helst) | Tills du stänger av den, raderar ditt konto/speldata, eller din webbläsares push-tjänst meddelar oss att adressen inte längre fungerar (då raderar vi den omedelbart); raderas även efter 5 misslyckade dagar i rad |
| Supportmejl som du skickar till oss | Svara dig | Berättigade intressen / avtal | [t.ex. 2 år — bekräfta] |
| Raderingslogg: tid, pseudonym referens (för inloggade användare även konto-ID) | Radera data igen om en säkerhetskopia återställs | Rättslig skyldighet / berättigade intressen | 400 dagar |
| Säkerhetskopior: kopior av ovanstående | Återhämta från fel | Berättigade intressen | Kopior på samma maskin: 3 generationer, varje timme; på annan plats: dagligen, 30 dagar |
Analys är åtskild från inloggningsloggen. Inloggningsloggen behåller råa IP:n i 180 dagar av säkerhetsskäl. Analys lagrar endast en hash av IP:n. De två datamängderna hålls åtskilda. "Hashade" eller "pseudonyma" uppgifter kan ibland kopplas till en person, så vi behandlar dem som personuppgifter.
Gäster: gästframsteg stannar endast i din webbläsare. En gäst-inloggningstoken kan lagras och upphör efter 180 dagars inaktivitet. Gästpoäng visas inte på topplistor.
Vi använder inte enhetsfingeravtryck för anti-fusk. Vi säljer inte personuppgifter. Vi använder inte dina uppgifter för automatiserade beslut med rättsliga effekter; avstängningar från automatiska misstankepoäng från steg 3 och uppåt granskas av en människa, och du kan överklaga.
2. Annonsering och samtycke
- Vi använder Google AdSense / H5 Games Ads. Google och dess partner kan använda cookies eller liknande identifierare och behandla uppgifter som IP-adress och enhetsinformation för att visa och mäta annonser. Vi ger inte Google ditt konto-ID, sparningar eller topplisteuppgifter. Google agerar som självständig personuppgiftsansvarig för annonsleverans; se Googles policy och integritetspolicy.
- EES, Storbritannien och Schweiz: enligt Googles policy för EU-användares samtycke använder vi en Google-certifierad plattform för samtyckeshantering (CMP, integrerad med IAB Transparency and Consent Framework) för att be om ditt samtycke före personliga annonser och före analys. Vi använder Googles eget samtyckesmeddelande (Google AdSense "Privacy & messaging"), en Google-certifierad CMP. Om du avböjer ser du kanske bara icke-personliga annonser, vi samlar ingen analys, och om inga annonser kan visas kan du inte tjäna annonsbaserade belöningar (chips från annonser, 7x/10x-hastighetsupplåsning, dubbla nivåbelöningar). Att spela Spelet normalt kräver inget samtycke, och du kan tjäna samma saker genom att spela. Du kan ändra ditt val när som helst i Inställningar.
- Kalifornien och andra amerikanska delstater: vi "säljer" inte personuppgifter för pengar. Annonsleverans kan räknas som "delning" för beteendebaserad reklam över kontexter eller "riktad reklam". Du kan avstå via vår inställningskontroll / Googles sida för annonsinställningar, och genom att slå på en Global Privacy Control-signal i webbläsaren där det stöds. [Bekräfta avstående-länken när den implementerats.]
- Barn: vi riktar inte Spelet till barn under 13 och visar dem inte medvetet personliga annonser.
3. Cookies, lokal lagring och liknande tekniker
- Lokal lagring (vår egen, strikt nödvändig): dina framsteg, uppgifter, profil, inställningar (språk, volym, kvalitet), stridsögonblicksbild, inloggningshjälpsflaggor, strypning av inloggningsförsök (nycklad på en e-posthash) och gästsessionsräknaren. Dessa stannar på din enhet; rensa dem i webbläsaren eller med "Rensa speldata".
- Sessionslagring: tillfälliga flaggor medan en omdirigeringsinloggning pågår.
- Firebase Authentication håller en inloggningssession i din webbläsares lagring (IndexedDB / lokal lagring).
- Cloudflare Turnstile (botkontroll vid registrering/inloggning) kan sätta cookies eller köra kontroller i din webbläsare.
- Googles annonsskript kan använda cookies eller andra identifierare (endast efter samtycke där det krävs).
- Service worker och cache: för att Spelet ska laddas snabbare och fungera offline. Om du slår på den dagliga påminnelsen tar service workern också emot och visar den aviseringen.
- Promptflaggor (lokal lagring, strikt nödvändiga): ett antal avslutade omgångar och huruvida du redan sett förslagen "lägg till på startskärmen" och "daglig påminnelse", så att vi frågar högst en gång. De lämnar aldrig din enhet.
- Typsnitt laddas från Google Fonts (din IP-adress är synlig för Google när detta sker) [överväg egen hosting för att undvika detta].
4. Med vem vi delar uppgifter (biträden och mottagare)
| Mottagare | Roll | Vad |
|---|---|---|
| Google Firebase (Authentication, Firestore-molnsparningar) | Biträde | Konto-ID, e-post, inloggningsuppgifter, molnsparningar |
| Cloudflare (hosting, CDN, D1-databas, R2-lagring, Email Routing, Turnstile, Access) | Biträde | All webbplatstrafik inklusive IP-adresser; spelets liggare och topplisteuppgifterna; vidarebefordran av supportmejl; botkontroller |
| Oracle Cloud (vår egen server för statistik och poängkontroll) | Biträde (infrastruktur) | Analyshändelser med hashade IP:n, replaykontroll; ingen konto-e-post |
| Google AdSense / H5 Games Ads | Självständig personuppgiftsansvarig | Annonsförfrågningar och annonsmätning via sina skript |
| Microsoft, GitHub | Självständiga personuppgiftsansvariga | Endast om du väljer den inloggningen; de hanterar din inloggning på sin sida |
| E-postleverantör [Brevo / Resend / annan] | Biträde | Supportsvara vi skickar och eventuella kontomejl som inte skickas av Firebase |
| Webbläsares push-tjänster (Google Firebase Cloud Messaging för Chrome/Edge/Android, Mozilla för Firefox, Apple för Safari/iOS, Microsoft för äldre Edge) | Biträde till din webbläsarleverantör | Endast om du slår på den dagliga påminnelsen: push-adressen och påminnelsen, som är end-to-end-krypterad så att push-tjänsten inte kan läsa den |
| Myndigheter och rådgivare | — | Om lagen kräver det, för att skydda rättigheter och säkerhet, eller för professionella rådgivare under sekretess |
Ditt visningsnamn och din poäng är offentliga på topplistor. Vi säljer inte dina uppgifter.
5. Internationella överföringar
Vi verkar från [land] och använder leverantörer som behandlar uppgifter i USA och andra länder (Google, Cloudflare, Oracle). Om du är i EES/Storbritannien sker överföringar enligt EU–US Data Privacy Framework (för certifierade leverantörer), eller standardavtalsklausuler / UK IDTA eller UK Addendum, tillsammans med deras övriga skyddsåtgärder. Du kan be oss om en kopia av skyddsåtgärderna på support@sunmew.com.
6. Dina rättigheter
Beroende på var du bor (till exempel EES/Storbritannien enligt GDPR, Kalifornien enligt CCPA/CPRA och andra amerikanska delstater) kan du ha rätt att: få åtkomst till dina uppgifter; få en kopia i ett portabelt format; rätta dem; radera dem; begränsa eller invända mot viss behandling (inklusive behandling på grund av berättigade intressen); återkalla samtycke när som helst (detta påverkar inte tidigare användning); avstå från försäljning/delning och riktad reklam; inte bli diskriminerad för att du använder dessa rättigheter; och klaga till din dataskyddsmyndighet (i Storbritannien ICO). Vi diskriminerar dig aldrig för att du använder dessa rättigheter.
Hur du använder dem
- Radera ditt konto: i Spelet, Inställningar, Integritet, "Radera kontodata". Detta tar bort dina lokala data, molnsparningen, topplisteposter och tillgångar. Vi raderar sedan även inloggningsloggen och liggareposter knutna till dig, förutom det vi måste behålla (till exempel raderingsloggen i 400 dagar, och säkerhetskopior som upphör inom 30 dagar). Du kan också mejla support@sunmew.com från ditt kontos e-postadress.
- Exportera dina uppgifter: i spelet under Inställningar > Konto > ”Exportera mina data” (inloggade konton), eller mejla support@sunmew.com. I båda fallen får du en maskinläsbar fil med dina kontouppgifter, sparningar, liggare, topplisteposter och inloggningslogg.
- Avstå från annonspersonalisering/analys: Inställningar.
- Vi svarar inom 1 månad (GDPR; 45 dagar enligt CCPA, förlängningsbart). Vi kan behöva verifiera att det är du. En gästpoäng som inte är kopplad till ett konto kan inte hittas eller tas bort.
- Kalifornien: du kan använda en auktoriserad agent. Vi säljer eller delar inte medvetet personuppgifter för personer under 16.
7. Säkerhet
Vi använder HTTPS, server-side kontroller för alla belöningar och saldon, signerade tokens, hastighetsbegränsning, begränsad administratörsåtkomst (Cloudflare Access plus en administratörslista, med ett revisionsspår) och åtskillnad mellan analysdata och inloggningsloggar. Inget system är helt säkert. Om en incident påverkar dig meddelar vi dig och myndigheterna enligt lag. Rapportera problem till security@sunmew.com.
8. Ändringar
Vi kan uppdatera denna policy. Vid viktiga ändringar meddelar vi dig i Spelet eller via e-post innan de börjar gälla. Datumet högst upp visar den aktuella versionen.
9. Kontakt och klagomål
support@sunmew.com. Du kan också kontakta din lokala dataskyddsmyndighet.