本中文译文为方便阅读而提供。在法律允许的范围内,以详细英文版为准;你所在地的强制性消费者和数据保护权利不受影响。
English适用范围与控制者
Fodla Media 发布 MindCrest: 脑力游戏、mindcrest.app 和相关服务。对于由我们决定目的与方式的个人信息处理,我们是数据控制者。隐私请求可发送至 support@mindcrest.app。
年龄与一般受众
MINDCREST 面向 13 岁及以上的一般受众,不以 13 岁以下儿童为对象。未成年人需要父母或法定监护人许可。如果我们得知收集了 13 岁以下儿童的信息,将采取适当调查和删除措施。
我们收集的信息
根据你的使用情况,我们处理以下类别的信息。
- 匿名玩家 ID;如你登录(邮箱验证码、Apple 或 Google):电子邮件地址、服务商账户 ID,以及你通过 Apple 选择共享的姓名;显示名称、头像,以及可选的年龄段、教育程度和目标。
- 游戏、关卡、分数、对局结果(包括用于公平排名的反应时间和答题序列)、连续天数、成就、Power Points、虚拟物品、排行榜、竞赛和高级会员状态。
- 安装 ID、用于签署应用请求的设备专属签名密钥、平台、应用版本、语言、IP 地址以及设备验证结果(Play Integrity / App Attest)。不使用分析 SDK,也不使用崩溃报告工具。朗读功能(Spelling Bee)使用设备内置的语音引擎;在 Android 上,系统语音服务可能会处理被朗读的单词(不会朗读个人数据)。
- 广告标识符、广告互动和同意信号(Google AdMob);通过应用商店和 RevenueCat 获得的产品、收据和权益信息。
- 支持邮件、事务性邮件(登录验证码)以及为安全提供网站所需的基本网络日志。如果你在应用中使用“发送诊断信息”,你发送的支持邮件会附带一份本地日志(应用版本、操作系统、最近打开的页面、语言、主题),仅在你选择时发送。
使用目的
我们用这些信息提供账户和游戏、同步进度、运营奖励与排行榜、验证购买、执行广告选择、发送获准通知、排查问题、保障安全、防止欺诈并履行法律义务。
广告与选择
免费版可能展示 Google AdMob 广告。Google User Messaging Platform 会按地区提供同意或退出选项,可在应用的“设置 → 广告隐私”中重新打开。我们不会以金钱出售个人信息;若定向广告依法属于出售或共享,你可以选择退出。有效的 SUPER 权益提供无广告体验。
服务提供商与共享
我们的游戏服务器、数据库和本网站运行在我们自行运营、租用自德国(欧盟)Contabo 的服务器上。我们仅在必要范围内与以下各方共享数据:
- Cloudflare:域名解析(DNS)、网络防护,以及转发发送至我们支持邮箱的邮件。
- Resend:发送登录验证码和账户通知等事务性邮件。
- Apple:通过 Apple 登录、App Attest 设备验证、App Store、购买和退款。
- Google:Google 登录、Play Integrity 设备验证、Google Play、购买和退款。
- Google AdMob:免费版中的广告和同意管理;RevenueCat:订阅权益管理。
- 你选择公开的排行榜信息会展示给其他用户;法律要求时提供给主管机关。
法律依据与跨境传输
根据 GDPR 及类似法律,我们依据履行合同、必要时的同意(例如个性化广告)、在安全、防欺诈和改进服务方面的正当利益以及法定义务处理数据。我们自己的服务器位于德国;Apple、Google、RevenueCat、Resend 和 Cloudflare 等服务商可能在包括美国在内的其他国家处理数据,并在需要时采用充分性认定或标准合同条款等公认保障措施。
保存、删除与数据导出
账户和进度数据在账户有效期间保存;逐题对局明细保存 90 天,对局结果最多保存 400 天,安全日志中的完整 IP 地址保存 90 天。你可以在应用内(设置 → 账户 → 删除账户)或在网页上删除账户。删除立即生效:个人资料被匿名化,登录方式和设备被移除,“通过 Apple 登录”授权被撤销,剩余数据在 30 天内彻底清除,包括你已结算的排行榜成绩。如果你将匿名资料合并到已登录账户,被合并的资料会作为不含个人数据的匿名记录保留(以便将你的其他设备引导到你的账户),其设备记录在 180 天后删除。法律要求保存的记录可能保存更久。删除账户时,之前合并到该账户的资料会一并删除,我们也会请求 RevenueCat 删除你账户的订阅者记录。因违反规则而实施的设备封禁保留 12 个月;与已删除账户有关的管理记录仅保留操作及其时间。
你的权利与数据请求
根据所在地,你可能享有访问、更正、删除、限制处理、数据可携、反对、撤回同意及拒绝定向广告的权利。你可以在应用内通过 设置 → 账户 → 下载我的数据 获取 JSON 格式的数据副本。其他请求请从关联邮箱向 support@mindcrest.app 发送主题为“MINDCREST 数据请求”的邮件;我们可能要求合理的身份验证。你也可以向数据保护机构投诉。
安全、更新与联系
我们采用传输加密、应用请求签名、设备验证、受限且有审计记录的管理员访问,以及服务器端的奖励与权益控制,但任何系统都无法保证绝对安全。政策更新会在此发布并标明新日期。联系:Fodla Media,support@mindcrest.app。