隐私政策

我们是谁

Arojen Tarinat 游戏和本网站由芬兰的独立开发者 Juuso Honkonen 和 Vilho Valkeala 开发。他们是本政策所述个人数据的控制者。如有任何隐私相关问题，请写信至 contact@arojentarinat.com。

本政策涵盖 Arojen Tarinat 安卓应用、游戏的浏览器版本以及本网站。

简要概述

我们不出售您的个人数据。您无需账户即可游戏，游戏过程中我们也不会要求您提供姓名、地址、电话号码、精确位置或支付信息。

法律依据

我们仅为本政策所述目的处理个人数据，并且仅依据 GDPR 允许的法律依据进行处理：

• 提供游戏及您所请求的功能（账户、云存档、多人游戏、Premium）：履行我们与您之间的协议（第 6 条第 1 款第 (b) 项）。
• 游戏分析：您的同意（第 6 条第 1 款第 (a) 项），于分析对话框中给出。您可以在设置中撤回同意。
• Moose AI 助手：应您的请求，履行我们与您之间的协议（第 6 条第 1 款第 (b) 项）。该助手为可选功能，游戏其他部分不依赖它也可正常运行。
• 广告：您的同意（第 6 条第 1 款第 (a) 项），在法律要求的情况下通过 Google 的同意对话框收集。如果您拒绝，在法律允许的范围内，广告将仅限于非个性化广告。
• 崩溃报告、共享游戏内容，以及保持服务安全并防止滥用：我们的正当利益（第 6 条第 1 款第 (f) 项），即修复错误、保持游戏正常运行并保护玩家。
• 通知：您的许可（同意），您可以通过设备设置撤回。
• 购买与会计：履行我们与您之间的协议（第 6 条第 1 款第 (b) 项），以及遵守法律义务（第 6 条第 1 款第 (c) 项）。
• 支持请求：我们在回复您方面的正当利益（第 6 条第 1 款第 (f) 项），或您在订立协议前请求采取的步骤（第 6 条第 1 款第 (b) 项）。
• 网站运营与安全：我们在提供网站服务并保护其免遭滥用方面的正当利益（第 6 条第 1 款第 (f) 项）。

您设备上的数据

您的游戏存档、存档栏位、设置、成就和统计数据保存在您的手机上。我们无法看到这些数据。它们会一直保留，直到您卸载游戏或清除游戏数据。Android 可能会将它们纳入您自己的设备备份中，该备份由您自行控制。

账户与云存档

创建账户是可选的。您可以以访客身份玩所有内容。如果您使用电子邮件或 Google 登录，我们会存储：

• 您的电子邮件地址，或您选择“使用 Google 登录”时 Google 分享的标识符和电子邮件地址；
• 您的进度副本：统计数据、已解锁的成就和游戏存档，以便您在另一部手机上继续游戏。

即使没有账户，游戏在您首次联机游戏时也会生成一个匿名标识符，以便服务器区分不同玩家。法律依据是履行我们与您之间的协议（提供您所请求的游戏）。您可以随时删除您的账户及这些数据；请参见删除您的数据。

多人游戏、聊天和语音消息

当您在线游戏时，我们会处理您选择的名称、您创建或加入的房间、您的势力和走子，以及您发送的消息：

• 聊天消息会显示给您对局中的其他玩家。
• 语音消息最长 30 秒，仅在您按住录音按钮时录制。麦克风不会用于其他任何用途，并且安卓会先请求您的许可。
• 您可以屏蔽玩家，并举报消息。举报内容会被保存，以便我们进行审核并处理滥用行为。

请不要在聊天中分享个人信息。法律依据是履行我们与您之间的协议，以及我们维护社区安全的正当利益。如果您删除账户，进行中的对局将由 AI 继续为您的势力行动。

共享游戏内容

生成的卡牌图片及其元数据存储在 Supabase 中，并向游戏中的玩家展示。我们基于正当利益处理这些内容，以提供共享游戏功能并保持服务安全、防止滥用。只要内容仍在游戏中，我们就会保留它；如果内容可以与您关联，我们会应要求将其删除。

Moose AI 助手

Moose 是一款可选的 AI 助手，用于回答有关规则的问题。您首次使用前，游戏会告知您，您的消息将被发送至 OpenAI，并请您不要分享个人信息。当您向 Moose 提问时，您当前的消息以及该会话中最近的最多六条消息，会通过我们的服务器（一个 Supabase Edge Function）发送至 OpenAI 以生成回复。我们不会随这些消息发送您的姓名、账户或其他个人数据。

我们不会将 AI 聊天记录保存在我们的数据库中，也不会利用对话训练我们自己的模型。对话仅在当前会话期间保留在应用内。您可以在聊天界面中举报具有攻击性或有害的 AI 回复。OpenAI 可能会为滥用监测保留请求最长 30 天，并且默认不会使用这些请求训练其模型。请不要在您的消息中包含个人或敏感信息。

分析与崩溃报告

游戏分析，仅在您同意的情况下进行

您首次打开游戏时，我们会询问是否可以收集假名化的使用统计数据。如果您同意，游戏会发送随机生成的安装标识符、会话标识符、平台和应用版本、会话时长，以及游戏事件，例如会话开始、战役开始或结束、进度、设置更改或解锁成就。这些数据会存储在我们的 Supabase 数据库中；在 Google Play 版本中，还会发送至 Google Analytics for Firebase。您可以随时在设置中更改您的选择。关闭分析功能也会删除手机上等待发送的数据。法律依据是您的同意，撤回同意不影响撤回前已进行的处理。

崩溃报告

如果应用崩溃，Firebase Crashlytics 会发送崩溃报告，内容包括错误的技术细节、您的手机型号、安卓版本和应用版本，以及随机生成的安装标识符。我们仅将其用于查找和修复错误，其依据是我们对游戏正常运行的正当利益。

广告与同意

免费版会展示来自 Google AdMob 的横幅广告。AdMob 及其合作伙伴可能会处理您的广告标识符、IP 地址、大致位置、设备信息以及您与广告的互动，以便展示和衡量广告并防止欺诈。

在欧洲经济区、英国和瑞士，Google 的用户消息平台（UMP）同意对话框会在加载任何个性化广告之前出现。它会询问您希望如何对广告进行个性化。如果您拒绝，在法律允许的范围内，我们只展示非个性化广告。您之后可以通过游戏中的广告同意选项或手机设置更改您的选择。您还可以在手机设置中重置或删除您的广告标识符。对于部分广告处理，Google 作为独立的控制者；请参见 policies.google.com/technologies/ads。

使用 Arojen Premium 时，游戏完全不加载任何广告。

Arojen Premium 与购买

Arojen Premium 是一项可选的月度订阅，可移除广告。它通过 Google Play 销售。付款由 Google 处理；我们从不会看到您的银行卡或支付信息。为确认订阅是否有效，我们的服务器会向 Google Play 核验购买凭证，并保存订阅状态（有效、续订中或已过期，以及结束时间）。法律依据是履行我们与您之间的协议，以及我们的会计法定义务。

通知与应用内消息

在安卓 13 及更高版本上，游戏会在发送有关新闻和活动的通知之前请求您的许可。为了送达这些通知，Firebase Cloud Messaging 会为您的安装分配一个随机令牌。游戏内公告通过 Firebase In-App Messaging 展示。您可以随时在手机设置中关闭通知。

本网站

本网站不使用 Cookie、分析工具或跟踪器，其所有字体和图片均由本站自身提供。我们的主机服务商 Vercel 会在短期服务器日志中处理您的 IP 地址和浏览器信息，以提供页面并保护网站。联系表单仅会打开您自己的电子邮件应用；本站本身不会发送或存储任何内容。

服务提供商与数据传输

我们使用以下服务提供商运行游戏和本网站。他们代表我们处理数据，并依据保护数据的合同进行处理，但上文所述作为独立控制者的服务提供商除外：

OpenAI 公布的 API 条款规定，通过 API 发送的数据默认不会用于训练其模型。根据这些条款，OpenAI 可能会为提供服务和检测滥用而保留这些数据最长 30 天。详情请参见 OpenAI 的 API 数据使用文档。

Supabase、OpenAI、Google 和 Cloudflare 可能会在美国或欧洲经济区以外的其他国家处理数据。在这种情况下，如果服务提供商已通过认证，我们依赖欧美数据隐私框架（EU-US Data Privacy Framework）；否则，我们依赖欧盟委员会的标准合同条款（Standard Contractual Clauses）。我们不出售您的个人数据。

数据保存期限

• 手机上的游戏存档和设置：直到您卸载游戏或清除游戏数据为止。
• 账户和云存档：直到您删除账户为止。
• 聊天和语音消息：只要对局存在即保留，并随您的账户一并删除。
• 分析事件：最长 14 个月，之后删除。
• 共享游戏内容：只要内容仍在游戏中即保留；如可与您关联，则应要求将其删除。
• AI 助手消息：我们不会将其保存为聊天记录；它们在当前会话期间保留在应用内。OpenAI 可能会保留请求最长 30 天。
• 崩溃报告：在 Firebase Crashlytics 中最长 90 天。
• 订阅记录：订阅有效期间保留，之后依会计法律要求的期限保留。
• 发送给我们的电子邮件：事情解决后最长 12 个月。
• 广告数据：依照 Google 自身政策的规定。

删除您的数据

在游戏中：打开设置，进入账户，点击删除账户并确认。您的账户及其数据会被立即删除，游戏将在此手机上以访客身份继续运行。

通过电子邮件：如果您已不再安装该游戏，请使用您登录时所用的地址给我们发送电子邮件，或告知我们您使用的是哪个 Google 账户。我们会确认该账户属于您，并在 30 天内将其删除。

删除账户会移除电子邮件地址或 Google 登录信息、您进度的云端副本、存档和成就、您在每场对局中的聊天和语音消息，以及您的多人游戏名称（该名称将变为“Player”）。语音消息的音频文件可能会保留在我们的私有存储中，直至被清理；在此期间不会向任何人展示。如需立即删除，请给我们发送电子邮件。未与您的账户关联的假名化游戏统计数据最长保留 14 个月。保存在您手机上的进度会一直保留，直至您卸载游戏或清除游戏数据。

Arojen Premium：删除账户不会取消您的订阅。请在 Google Play 应用中，依次进入“付款和订阅”、“订阅”进行取消。Google 会保留其自身的购买记录。

完整说明见删除您的账户页面。

您的权利

根据 GDPR，您有权访问您的数据，要求更正或删除数据，限制或反对对数据的处理，以可移植的格式获取数据，并随时撤回同意，撤回同意不影响撤回前已进行的处理。如需行使这些权利，请发送电子邮件至 contact@arojentarinat.com。请附上您登录时使用的电子邮件地址，或者，如果是分析数据请求，请附上设置中显示的标识符，以便我们找到相关数据。我们会在一个月内答复。

您还可以向芬兰数据保护监管机构 Office of the Data Protection Ombudsman 投诉，或向您所在国家的监管机构投诉。

安全

我们尽可能少地收集数据，并保护我们持有的数据。应用与我们服务之间的通信使用 HTTPS/TLS，并且应用不允许未加密的 HTTP 通信。我们的 Supabase 数据表启用了行级安全（Row Level Security），服务角色密钥从不随应用发布，OpenAI API 密钥仅保存在服务器端。我们的完整措施、安全事件的处理方式以及如何报告漏洞，详见安全政策。

年龄限制与儿童

Arojen Tarinat 面向 18 岁及以上的成年人，因为它包含与其他玩家的聊天、广告以及 AI 助手。本游戏并非面向儿童。我们不会故意收集儿童的个人数据。如果您认为某个儿童提供了个人数据，请与我们联系，我们将予以删除。

本政策的变更

当游戏或本网站改变其使用个人数据的方式时，我们会更新本政策及页首的日期。对于重大变更，我们还会在变更生效前在游戏中或本网站上通知您。