Paw Fort — 隐私政策
简而言之：除非你选择云存档，否则你的游戏数据只留在你的手机上。你的进度、小鱼和宝石、购买记录和设置都保存在你玩游戏的手机上。没有广告。为了发现崩溃并了解玩家在哪里卡住，游戏会向 Google Firebase 发送崩溃报告和匿名游戏事件——绝不包含你的姓名、电子邮件地址或任何账号。
你可以随时在设置 → 发送匿名统计和崩溃报告中关闭它们（第 4 节）。云存档是可选的：只有当你使用 Google 或 Apple 登录时，与该账号关联的进度副本才会发送到我们的服务器（第 5 节），并且你可以随时在游戏中删除它。不登录、关闭网络，游戏也能完整游玩。你自己选择通过设置 → 联系客服发送的消息也会发到我们的服务器（第 13 节）。
1. 我们是谁
Paw Fort 由 BrotherAI 发行。如果你对本政策有任何疑问，请写信至 brotheraicompany@gmail.com。
2. 离开你设备的内容
两类内容，都通过加密连接发送到 Google Firebase——一项代表我们处理这些数据的 Google 服务。两者都不包含你的姓名、邮箱地址、电话号码、联系人、精确位置或任何账户。
- 崩溃报告（Firebase Crashlytics）——在游戏崩溃或出错时：错误及其堆栈跟踪（游戏代码的哪一部分出错）、设备型号、操作系统及其版本、游戏版本、可用内存和存储空间、屏幕方向、时间，以及一个随机的 Crashlytics 安装标识符，用来区分同一安装中重复发生的崩溃。该标识符在设备上生成，与你本人无关。
- 匿名游戏事件（Google Analytics for Firebase）——游戏中几个时刻的简短列表：开始或结束一个战役关卡（哪一关；胜利、失败或放弃；到达的波次；用了多少秒），结束一次远征或每日挑战（哪个生态区、走了多远、结果），一条提示被显示、关闭或完成，教练介入的关卡，新手礼包的推荐被显示以及是否被接受，打开宝石商店（从主界面或从训练关卡），一次购买尝试、其结果与发放（哪个商品），云存档登录（Google 或 Apple——绝不含账号），你打开的界面，以及三项粗略信息：这次安装是否买过东西、是否已登录云存档、到达过的最远世界。此外，Google Analytics 会自动记录安装时生成的随机应用实例标识符、应用打开次数与会话、游戏版本、设备型号、操作系统和语言，以及根据 IP 地址推算的大致位置（城市、地区和国家；Google Analytics 不保存 IP 地址本身）。它还会自动记录通过商店进行的应用内购买：商品、价格和币种——绝不含你的支付信息。
- 绝不收集：广告标识符（已关闭其收集，并从应用中移除了相应权限）、Android ID、广告个性化信号、精确位置，以及你输入的任何内容。唯一的例外是你自己写好并发给我们的消息（第 13 节）。
3. 谁能看到，保存多久
只有 Paw Fort 团队能看到，形式是 Firebase 控制台中的崩溃列表和汇总图表——例如“有多少玩家通过了第 1-3 关”。我们不会出售这些数据，不与广告商共享，也不与任何其他数据结合。Google 代表我们处理这些数据；参见Firebase 中的隐私与安全和Google 隐私权政策。
崩溃报告保存 90 天后删除。单条游戏事件保存 2 个月后删除；之后只保留无法识别任何人的汇总数字。
4. 如何关闭
打开设置，关闭发送匿名统计和崩溃报告。从那一刻起，游戏不再发送任何崩溃报告或游戏事件，设备上仍在等待发送的崩溃报告会被删除而不是发送。该开关在首次安装游戏时为开启状态，会保持你的选择，而且不会改变游戏的任何玩法。
由于发送的内容都不带你的姓名或账户，我们无法查出哪些记录来自你。卸载游戏会重置两个标识符，因此之后发送的内容无法与之前发送的内容关联，而所有已发送的内容都会在第 3 节所述期限后自动删除。
5. 云存档（仅在你登录时）
在设置 → 云存档中，你可以使用 Google（在 iPhone 和 iPad 上也可使用 Apple）登录，保存一份进度副本并带到另一部手机上。无需注册，也没有密码：登录由 Google Firebase Authentication 处理。登录从不是必须的。
如果你登录，将保存以下内容：
- 在 Firebase Authentication 中（代我们处理数据的 Google 服务）：一个随机账号标识符、登录方式（Google 或 Apple）、该提供方共享的电子邮件地址（Apple 可能用中转地址隐藏它），以及账号的创建时间和最近登录时间。提供相同登录方式的其他 BrotherAI 游戏使用同一个账号。
- 在我们的服务器上（由我们运营的服务器）：一份进度副本——第 6 节所列内容中除设置、进行中的战斗和已看过的提示以外的部分（这些只留在手机上）——以该账号标识符保存；电子邮件地址，仅作为标签，用于匹配支持请求；每个同步过的安装的随机标识符，以便分开计算两部手机的收入；游戏版本；以及最近一次保存的时间。
- 用途：仅用于保护你的进度，并让你在另一部手机上继续游戏。不用于广告或用户画像，也不与任何人共享。
- 保存多久：直到你删除它，或要求我们删除。
- 如何删除：在游戏中，设置 → 云存档 → 删除账号和云存档会立即删除我们服务器上的副本，删除登录账号，并让你退出登录。你也可以用登录时使用的电子邮件地址联系我们（或告诉我们该地址），我们会在 30 天内删除两者。详细步骤：删除你的账号和数据。退出登录不会删除任何内容：手机上的进度始终保留。
6. 保存在你设备上的信息
游戏会将以下内容保存在设备上该应用自己的存储空间中。这些内容留在设备上，并包含在你通过 Apple 或 Google 设置的设备备份中。只有在你登录云存档时才会发送给我们（第 5 节）。
| 内容 | 为何存在 |
|---|---|
| 你的进度——已到达的地区、猫咪家族等级、成就、遇到过的敌人、最近的远征 | 让游戏从你上次离开的地方继续。 |
| 进行中的一局或一场战斗 | 让你在战斗中途关闭应用也不会丢失它。 |
| 你的小鱼和宝石——这部手机获得和花费的数量，以及每次购买得到的宝石 | 让你获得或购买的东西下次仍在，并在多部手机之间正确累计。 |
| 每次购买宝石的记录——哪个礼包、多少宝石、何时购买，以及商店为其分配的交易标识符 | 确保一次购买只到账一次，即使商店再次交付。该记录永远不会离开设备。 |
| 设置——语言、音乐、音效、振动、匿名统计开关，以及你已看过的提示 | 让游戏按照你设置的方式运行。 |
| 此次安装的随机标识符 | 在两部手机上使用云存档时，让每部手机的收入只计算一次。仅在你登录时发送。 |
7. 删除已保存的内容
你可以随时通过卸载游戏或在设备设置中清除其数据来删除手机上的内容。这不会影响云存档：如果你登录过，请按照第 5 节所述删除我们服务器上的副本。守护猫的购买会保留在你的商店账户中，可通过“恢复购买”找回；已到账的宝石只能通过你保留的云存档找回。已经发送的崩溃报告和游戏事件会按照第 3 节所述自动删除。
8. 购买
宝石包、守护猫和新手礼包由你安装游戏所用的应用商店——Google Play 或 Apple App Store——负责销售和收费。我们永远看不到你的支付信息。商店会在你的设备上向游戏确认购买，游戏则在本地记录。如果你使用云存档，该记录（哪个礼包、多少宝石、何时购买，以及商店的交易标识符）会成为我们服务器上副本的一部分，这样购买的宝石就不会在两部手机上重复到账。匿名游戏事件会记录一次购买已送达以及是哪件商品（第 2 节）。
你的购买受该商店自己的隐私政策和条款约束：Google 隐私权政策 · Apple 隐私政策。
9. 应用请求的权限
Paw Fort 不会向你显示任何权限请求。以下权限在应用安装包中声明，并在安装时由系统授予。
- 结算（
com.android.vending.BILLING）——让游戏向 Play 商店查询价格，并完成你发起的购买。 - 互联网和网络状态——用于发送第 2 节中的崩溃报告和游戏事件、在你登录时用于云存档（第 5 节），以及由购买所需的 Google Play Billing 库用来向 Google Play 确认购买并向 Google 发送其自身的诊断信息。网络状态也由播放游戏音效的音频库声明。玩游戏不需要网络。也用于发送你写给我们的消息（第 13 节）。
- 保持唤醒（
android.permission.WAKE_LOCK）：由 Google Analytics 声明，以便把已排队的一批事件发送完。它从不让屏幕保持常亮。 - 安装来源（
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE）——由 Google Analytics 声明，用于从 Google Play 读取是哪个推广活动（如有）带来了此次安装。 - Google 服务配置（
com.google.android.providers.gsf.permission.READ_GSERVICES）——由 Google 的 reCAPTCHA 库声明，Firebase Authentication 包含该库以防止登录被滥用。它读取的是 Google Play 服务的设置，而不是你的数据，并且只在你登录云存档时相关。 - 音频设置（
android.permission.MODIFY_AUDIO_SETTINGS）——让游戏在较新的 Android 版本上播放音效。它不传输任何数据。
10. 应用从不请求的权限
游戏不会请求访问你的相机、麦克风、通讯录、位置、照片、文件、通知或健康数据。附在消息里的图片是在系统自带的照片选择器中挑选的，游戏只会拿到那一张，不需要任何权限（第 13 节）。
11. 儿童
Paw Fort 是一款各年龄段玩家都会玩的卡通游戏，但并非面向 13 岁以下儿童。在不登录的情况下，唯一收集的数据是第 2 节所述的匿名崩溃和游戏数据，这些数据不会识别任何人，并可在设置中关闭。云存档是可选的，需要 Google 或 Apple 账号，这些提供方会适用各自的年龄规定。购买通过商店进行，商店会适用其自身的家长控制和购买审批。唯一的例外是你自己选择通过“联系客服”发送的消息（第 13 节）。
12. 你的权利
如果你使用云存档，我们会保存一份你的进度副本以及你登录时使用的电子邮件地址。你可以要求我们提供副本、更正或删除——在游戏中（第 5 节）或写信到下方地址。不使用云存档时，你的游戏数据只在你的设备上，由你掌握。我们收到的崩溃和游戏数据不含姓名或账号，因此无法单独找出你的数据——但你可以随时停止发送（第 4 节），这些数据也会自动删除（第 3 节）。 你通过“联系客服”发给我们的消息（第 13 节）会保留到你要求删除为止；请写信到下方地址。
13. 你发给我们的消息
在设置 → 联系客服里，你可以直接在游戏中给我们写消息，并附上最多三张图片。点按发送之前什么都不会发出。点按后，以下内容通过加密连接发送到我们的服务器：
- 你写的内容、你选的类型（问题、建议或其他）以及附上的图片。图片在系统自带的照片选择器中挑选，游戏只会拿到你选的那几张，发送前会先缩小。
- 游戏版本、设备是 Android 还是 iOS、游戏当前显示的语言、为本次安装生成的随机 ID，以及你最近几笔购买的商店交易编号，方便我们找到你询问的那笔购买。
- 如果你已登录云存档：你的账号 ID，以及 Google 或 Apple 验证过的电子邮件地址，方便我们回复你。
一份副本会发到团队在 Discord（团队日常使用的聊天服务）上的私密频道，团队其他应用的反馈也会发到这里。副本包含消息、图片、游戏版本、Android 还是 iOS、语言、你最近的购买编号以及你当时是否已登录，但不包含你的电子邮件地址和账号 ID。你的网络地址用于限制短时间内可发送的消息数量，不会和消息一起保存。我们保留消息用于回复和改进游戏，你提出要求时会删除你的消息（第 15 节）。
14. 本政策的变更
如果 Paw Fort 的未来版本会发送超出本页所述的任何内容，我们会在该版本发布之前更新本页和商店介绍。上方的“最后更新”日期始终对应当前文本。