隐私政策

1. 引言

欢迎使用Sudoku100！我们深知个人信息对您的重要性，并致力于保护您的隐私。本隐私政策详细说明了我们在您使用我们的游戏和服务时如何收集、使用、存储、共享和保护您的个人信息。

请仔细阅读本政策，了解我们对您个人信息的处理方式。使用我们的服务即表示您同意本政策中描述的做法。

2. 信息收集范围

我们收集的信息来自多个来源，以确保为您提供最佳的游戏体验：

2.1 直接收集的信息

当您注册账户、使用我们的服务或与我们联系时，我们可能收集：

• 账户信息：用户名、电子邮件地址、密码（加密存储）、账户偏好设置
• 联系信息：通过电子邮件、在线表单或应用内支持功能提供的姓名和邮箱地址
• 用户生成内容：在游戏内创建的内容、评论、反馈和建议

2.2 自动收集的信息

当您使用我们的服务时，我们自动收集：

• 设备标识符：移动设备ID、广告ID（如IDFA、AAID）、内部用户ID、IP地址
• 设备技术信息：设备类型和型号、操作系统版本、屏幕分辨率、应用版本、语言设置、时区
• 网络信息：连接类型（Wi-Fi、2G/3G/4G/5G）、估计网速、网络运营商
• 使用分析：使用服务的日期和时间、使用的功能、游戏时长、关卡完成情况、游戏进度
• 性能数据：应用崩溃日志、启动时间、响应速度、能耗数据、内存使用情况
• 位置信息：通过IP地址自动检测的国家、州、城市信息（用于本地化服务和内容推荐）

2.3 从第三方收集的信息

我们可能从以下来源接收信息：

• 社交媒体平台：当您通过社交媒体账户登录或分享内容时
• 广告和营销网络：用于广告效果分析和优化
• 业务合作伙伴：战略合作伙伴提供的相关用户信息
• 应用商店：从应用商店获取的应用安装和购买数据

2.4 特殊类别信息

我们通常不收集敏感个人信息（如种族、宗教信仰、健康数据等）。如果我们需要处理此类信息，将事先获得您的明确同意。

3. 信息使用目的和法律依据

我们处理您的个人信息基于以下法律依据和目的：

3.1 基于合同履行的处理

为履行与您的用户协议，我们处理信息用于：

• 创建和管理您的用户账户
• 提供游戏核心功能和服务
• 同步和备份您的游戏进度
• 处理应用内购买和订阅
• 提供客户支持和技术服务

3.2 基于合法利益的处理

基于我们的合法商业利益，我们处理信息用于：

• 服务管理和保护（故障排除、数据分析、欺诈预防）
• 服务改进和功能开发
• 向现有用户推广相关游戏和服务
• 确保网络和信息安全
• 业务运营和合规管理

3.3 基于同意的处理

在获得您明确同意的情况下，我们处理信息用于：

• 个性化广告投放
• 营销通讯和推广活动
• 使用第三方分析和广告工具
• 位置服务的精确使用
• 敏感信息的处理

3.4 基于法律义务的处理

为遵守法律义务，我们处理信息用于：

• 税务和财务报告
• 响应执法机构要求
• 遵守数据保护法规
• 维护业务记录

2. 我们如何使用信息

我们使用收集的信息用于以下合法目的：

• 服务提供与维护：根据用户协议提供核心功能、识别返回用户、同步游戏进度
• 个性化体验：根据您的游戏习惯和偏好提供定制化的游戏内容
• 服务改进：分析用户行为以改进游戏功能、优化用户体验
• 技术支持：故障排除、错误修复、性能优化
• 安全保障：检测和防止欺诈行为、保护账户安全
• 沟通服务：与您沟通重要更新、新功能通知、服务变更
• 营销推广：在获得您同意的情况下，向您推荐相关游戏和服务
• 法律合规：遵守适用的法律法规要求

4. 信息共享与披露

我们承诺不会将您的个人信息出售给第三方。在以下有限情况下，我们可能会共享信息：

4.1 与服务提供商共享

我们与协助我们运营服务的可信第三方服务提供商共享信息，包括：

• 云存储和托管服务：用于数据存储和服务器托管
• 分析和数据服务：用于用户行为分析和业务洞察
• 支付处理服务：用于处理应用内购买和订阅
• 客户支持平台：用于提供技术支持和服务
• 营销和广告服务：用于推广活动和广告投放
• 基础设施服务：用于网络、安全和性能优化

所有服务提供商都受严格的合同约束，必须按照我们的指示处理个人信息，并实施适当的安全措施。

4.2 与业务合作伙伴共享

在您明确同意的情况下，我们可能与战略业务合作伙伴共享必要信息，用于：

• 联合营销活动和推广
• 产品集成和功能扩展
• 跨平台服务提供

4.3 与广告网络共享

我们与广告合作伙伴共享匿名化数据以提供相关广告内容。这包括：

• 展示个性化广告
• 衡量广告效果
• 防止广告欺诈

您可以通过设备设置或应用内隐私设置选择退出个性化广告。

4.4 法律要求的披露

我们可能在以下情况下披露信息：

• 遵守适用的法律法规、法律程序或政府要求
• 执行我们的服务条款
• 保护我们的权利、财产或安全，以及我们的用户或公众的安全
• 防止欺诈或解决安全问题

4.5 业务转让相关披露

在公司合并、收购、资产出售或破产等情况下，您的个人信息可能作为交易资产被转移。我们将确保接收方继续遵守本隐私政策。

4.6 聚合和匿名信息

我们可能与第三方共享聚合或匿名信息，这些信息无法合理用于识别您的身份。

5. 数据安全保护

我们采用多层次的安全措施来保护您的个人信息，包括技术、管理和物理安全措施：

5.1 技术安全措施

• 加密技术：数据传输过程中使用SSL/TLS加密，敏感数据在存储时进行加密
• 访问控制：基于角色的访问控制，最小权限原则，多因素认证
• 网络安全：防火墙、入侵检测系统、DDoS防护
• 安全监控：24/7安全监控、异常检测、安全事件响应
• 漏洞管理：定期安全扫描、漏洞修复、安全补丁管理

5.2 管理安全措施

• 员工培训：定期的隐私和安全意识培训
• 政策流程：完善的信息安全管理制度和操作规程
• 第三方管理：对服务提供商进行严格的安全评估和合同约束
• 事件响应：建立安全事件应急响应机制

5.3 物理安全措施

• 数据中心安全：物理访问控制、视频监控、环境控制
• 设备安全：移动设备管理、设备加密、远程擦除

安全提醒：尽管我们采取了合理的安全措施，但通过互联网传输的方法都不是100%安全的。我们无法保证信息的绝对安全。请您也采取适当措施保护您的账户信息。

5. 数据保留期限

我们仅在实现本政策所述目的所需的时间内保留您的个人信息，通常不超过5年。在以下情况下，我们可能会保留部分信息：

• 遵守法律义务要求
• 解决争议和执行我们的协议
• 维护业务记录以备审计
• 防止欺诈和滥用

6. 您的数据保护权利

根据适用的数据保护法律（包括GDPR、CCPA/CPRA等），您对您的个人信息享有广泛的权利：

6.1 通用数据保护权利

• 知情权：了解我们如何处理您的个人信息，包括处理目的、数据类型、接收方等信息
• 访问权：请求获取我们持有的您的个人信息副本，包括处理目的、类别、接收方等信息
• 更正权：请求更正不准确或不完整的个人信息，我们可能要求您验证身份以确保准确性
• 删除权（被遗忘权）：在以下情况下请求删除您的个人信息：
  • 个人信息对于收集目的不再必要
  • 您撤回同意且无其他法律依据
  • 您反对处理且无压倒性合法理由
  • 个人信息被非法处理
  • 为遵守法律义务需要删除
• 限制处理权：在以下情况下请求暂时限制处理：
  • 您质疑个人信息的准确性
  • 处理是非法的但您反对删除
  • 我们不再需要个人信息但您需要用于法律索赔
  • 您反对处理待验证是否有合法理由
• 数据可携权：请求以结构化、常用、机器可读的格式接收您提供给我们的个人信息，或将此信息直接传输给另一控制者
• 反对权：反对基于合法利益或公共利益的处理，包括用于直接营销目的的处理
• 不受自动化决策权：不受完全基于自动化处理（包括画像）的决策约束，此类决策会对您产生法律效力或类似重大影响

6.2 美国居民特定权利

如果您是美国居民，根据所在州的法律，您可能享有以下额外权利：

• 知情权：了解过去12个月内收集、使用、共享和出售的个人信息类别
• 退出权：选择退出个人信息"出售"或"共享"用于跨情境行为广告
• 删除权：请求删除收集的个人信息（有特定例外）
• 更正权：请求更正不准确的个人信息
• 不受歧视权：行使权利时不受歧视性待遇
• 限制权：限制敏感个人信息的使用和披露

6.3 如何行使您的权利

您可以通过以下方式行使您的权利：

• 应用内设置：进入"设置" → "隐私偏好"进行实时管理
• 电子邮件请求：发送邮件至[email protected]，我们将在30天内免费响应
• 设备设置：在iOS或Android设备设置中管理广告标识符和追踪偏好
• 授权代理人：您可以通过授权代理人提交请求，但需要提供有效授权证明

6.4 身份验证和响应流程

为保护您的信息安全，我们可能需要验证您的身份：

• 我们可能要求您提供额外信息以验证身份
• 我们不会因您行使权利而拒绝提供服务或收取不同价格
• 如果请求明显无根据或过多，我们可能收取合理费用或拒绝请求
• 您有权向监管机构投诉我们的数据处理行为

7. Cookie、追踪技术和类似技术

我们使用Cookie、像素标签、网络信标、本地存储和其他类似技术（统称为"追踪技术"）来增强您的用户体验、分析服务使用情况并提供相关广告。

7.1 我们使用的追踪技术类型

• 必要技术：这些技术对于网站基本功能至关重要，如维护登录状态、确保安全、记住购物车内容等。它们通常基于合法利益。
• 偏好技术：记住您的语言偏好、字体大小和其他设置，以提供个性化体验。
• 分析技术：帮助我们了解用户如何与我们的服务互动，识别流行内容，改进功能性能。
• 营销技术：用于提供相关广告内容、衡量广告效果、限制广告展示次数以及了解广告点击情况。
• 社交媒体技术：允许您通过社交媒体平台分享内容，并用于社交媒体平台上的广告定位。

7.2 第三方追踪技术

我们还允许第三方在我们的服务上放置追踪技术，用于：

• 分析和研究服务使用情况
• 提供相关广告和内容
• 检测和防止欺诈
• 提供社交媒体功能

7.3 您的选择和控制

您可以通过以下方式控制追踪技术：

• 浏览器设置：大多数浏览器允许您拒绝或删除Cookie。请参考浏览器帮助菜单了解具体操作。
• 应用内设置：在我们的应用中管理分析和广告偏好。
• 设备设置：在iOS或Android设备设置中限制广告追踪。
• 选择退出工具：使用行业标准的选择退出工具，如网络广告倡议(NAI)或数字广告联盟(DAA)的工具。

请注意：禁用某些追踪技术可能会影响服务的功能和您的用户体验。

8. 国际数据传输

由于我们是一家全球性公司，您的个人信息可能会被传输到您所在国家以外的其他国家进行处理，包括但不限于美国、欧洲经济区(EEA)以外的国家。

8.1 数据传输的法律依据

我们确保所有国际数据传输都符合适用的数据保护法律要求：

• 充分性决定：对于欧盟委员会认定具有充分保护水平的国家
• 标准合同条款(SCCs)：与接收方签订欧盟委员会批准的标准合同条款
• 具有约束力的公司规则(BCRs)：适用于集团内部数据传输
• 特定情况下的例外：基于您的明确同意或为履行合同必要

8.2 安全保障措施

我们采取以下措施确保跨境数据传输的安全：

• 实施额外的技术和组织安全措施
• 定期进行数据传输风险评估
• 确保接收方提供同等水平的数据保护
• 建立数据泄露通知机制

9. 儿童隐私保护

我们高度重视儿童隐私保护，并严格遵守相关法律法规：

9.1 年龄限制

我们的服务不面向8岁以下的儿童。我们不会故意收集8岁以下儿童的个人信息。在某些司法管辖区，年龄限制可能更高（如12岁）。

9.2 家长控制

家长或监护人如果发现孩子未经同意提供了个人信息，请立即通过[email protected]联系我们。我们将：

• 立即核实相关信息
• 在确认后立即删除儿童的个人信息
• 提供家长控制工具和指导

9.3 合规措施

我们采取以下措施保护儿童隐私：

• 实施年龄验证机制
• 限制面向儿童的广告投放
• 遵守儿童在线隐私保护法(COPPA)等法规
• 提供家长同意机制

10. 第三方链接和服务

我们的服务可能包含指向第三方网站、应用或服务的链接，或集成第三方服务。

10.1 第三方服务集成

我们可能集成以下类型的第三方服务：

• 社交媒体平台（分享功能）
• 支付处理服务
• 分析和服务改进工具
• 广告网络和营销平台
• 客户支持系统

10.2 重要提醒

请注意：

• 本隐私政策仅适用于我们的服务，不适用于任何第三方网站或服务
• 第三方服务有其独立的隐私政策
• 我们建议您阅读第三方服务的隐私政策
• 我们对第三方的内容、隐私实践或政策不承担责任

11. 数据保留和删除

我们仅在实现本政策所述目的所需的时间内保留您的个人信息。

11.1 保留期限标准

我们根据以下标准确定数据保留期限：

• 业务运营需要
• 法律和监管要求
• 统计和历史研究目的
• 争议解决需要
• 合同义务履行

11.2 删除流程

当保留期限届满或您行使删除权时，我们将：

• 安全地删除或匿名化个人信息
• 通知相关第三方服务提供商
• 保留必要的业务记录（如法律要求）

12. 政策变更和通知

我们可能会不时更新本隐私政策以反映业务实践、技术发展或法律要求的变化。

12.1 变更类型

• 重大变更：数据处理实践的根本性变化、权利行使方式的重大调整
• 一般更新：技术性调整、澄清性修改、合规性更新

12.2 通知方式

我们将通过以下方式通知您政策变更：

• 在本页面发布更新后的政策
• 更新"最后更新"日期
• 对于重大变更，通过服务内显著通知或电子邮件告知
• 在应用商店更新应用描述

12.3 您的选择

继续使用我们的服务即表示您接受更新后的政策。如果您不同意变更，您可以：

• 在变更生效前停止使用我们的服务
• 行使您的删除权
• 通过[email protected]联系我们

13. 法律责任和争议解决

本隐私政策受中华人民共和国法律管辖。任何因本政策引起的争议应通过以下方式解决：

13.1 争议解决流程

• 友好协商：首先尝试通过友好协商解决争议
• 调解：如果协商不成，可寻求第三方调解
• 诉讼：协商调解不成的，应向有管辖权的人民法院提起诉讼

13.2 监管投诉

如果您认为我们的数据处理违反了适用的数据保护法律，您有权向相关监管机构投诉。

14. 其他重要条款

14.1 数据保护官

我们已任命数据保护官(DPO)负责监督我们的隐私实践。您可以通过[email protected]联系我们的数据保护官。

14.2 数据泄露通知

如果发生可能对您的权利和自由造成风险的个人数据泄露，我们将：

• 在发现后72小时内向监管机构报告
• 在不当延迟的情况下通知受影响的个人
• 采取适当措施减轻泄露影响

14.3 语言版本

本隐私政策有多个语言版本。如果不同语言版本存在冲突，以英文版本为准。

15. 联系我们

如果您对本隐私政策有任何疑问、意见或需要行使您的权利，请通过以下方式联系我们：

15.1 联系信息

• 主要联系方式：[email protected]
• 数据保护官：通过[email protected]转交

15.2 响应承诺

我们承诺：

• 在收到请求后30天内予以答复
• 免费处理合理的权利行使请求
• 提供清晰、易懂的沟通
• 保护您的隐私 throughout the process

15.3 服务时间

我们的支持服务时间为工作日9:00-18:00（北京时间）。非工作时间收到的请求将在下一个工作日处理。

感谢您选择Sudoku100！我们致力于以透明、负责任的方式保护您的隐私，并提供安全、愉快的游戏体验。如果您对我们的隐私实践有任何建议，我们非常乐意听取您的意见。