Ripple — 隐私政策
简要说明。Ripple 把你在其中的操作保存在你的设备上。只有少数几类数据会离开设备,每一类都在第 3 节中说明:
- Ripple 的使用情况:何时被打开,用了哪些界面和功能。它只附带一个随机标识符,绝不附带你的名字。
- 每日目标:Ripple 会向我们的服务器询问今天是哪一天。这个请求不带任何标识符,也不带任何关于你的信息。
- 当你购买东西时,由商店收款,我们永远看不到你的支付信息。游戏会把每笔购买的商店购买凭证连同本次安装的随机标识符发送到我们的服务器,以便服务器向商店核实;如果你已登录,收据还会随云存档一起上传。
- 如果你登录:你的账户,以及它拥有和保存的内容。
- 你在游戏中写给我们的消息,以及你附上的图片,只在你点击发送时才会发出。
这些数据都不用于广告,也不用于在其他应用中追踪你,也不会卖给任何人。
1. 我们是谁
Ripple 由 BrotherAI 发行。如对本政策有任何疑问,请写信至 brotheraicompany@gmail.com。
2. 你如何被识别
没有账户时,Ripple 发送的任何内容都不与你关联。Ripple 在你的设备上生成随机标识符,用来区分不同的安装。它们不指向任何人,不是你设备的广告标识符,也不是 Ripple 之外存在的任何东西,重新安装会得到新的标识符。
有账户时,服务器为该账户保存的内容记在 Firebase Authentication 签发的用户 ID 名下,并附上你的登录提供方共享的电子邮件地址(如果它共享)。
3. 我们收集什么
Ripple 通过加密连接收集下列几类数据,用途如表所示。按照应用商店的要求,我们按类别而不是逐个字段说明:同一类别内多了一个细节不会改变本页;出现新的一类数据则会(第 12 节)。
| 类别 | 包括什么 | 用途 | 你的选择 |
|---|---|---|---|
| 应用内活动 | Ripple 被打开及时间;用了哪些界面和功能以及其中发生了什么;应用版本、平台和语言。这些数据发送到我们的服务器。 | 统计有多少人使用 Ripple 并再次回来,了解哪些部分被使用,并改进它。 | 设置中的统计开关可停止它。 |
| 标识符 | Ripple 在你的设备上生成的随机标识符。绝不包括你设备的广告标识符、序列号或电话号码。 | 在不知道任何人身份的情况下区分不同的安装。 | 卸载 Ripple 或清除其数据,会换成新的标识符。 |
| 账户 | 如果你登录:Firebase Authentication 签发的用户 ID、你使用的登录提供方,以及它共享的电子邮件地址。 | 让你购买和保存的内容在任何设备上都属于你。 | 可选:没有账户也能使用 Ripple。 |
| 已保存的进度 | 你的进度的副本,保存在你的账户名下。 | 让你能把它带到另一台设备。 | 仅在你登录期间。 |
| 购买 | 每笔购买:商品、商店、商店的交易编号及其购买凭证(Google Play 的购买令牌或 Apple 的签名交易),连同本次安装的随机标识符,以及你登录时的账户。如果你登录,云存档中还会保存收据:发放时间、发放的印数量,以及是否已退款。 | 向 Google Play 或 Apple 核实每笔购买、记录我们的销售,并收回已退款或无效的购买。 | 每次购买时发送。我们永远看不到你的支付信息。 |
| 你发送的消息 | 你在 设置 → 发送反馈 中写的内容、选择的类型(问题、建议或其他)和最多三张附图,以及游戏版本、Android 或 iOS、语言和此次安装的随机标识符。一份副本会发到团队在 Discord 上的私密频道。你的网络地址只用于限制短时间内可发送的消息数量,不会被保存。 | 为了回复你并改进游戏。 | 只在你点击发送时。 |
Google(Firebase)和应用商店代我们处理其中部分数据。它们都不是广告商或数据经纪商。我们不出售、出租或分享你的数据,也不将其用于广告。
4. 游戏保存在你手机上的内容
游戏会在自己的应用存储中保存以下内容。它们留在设备上,并可能包含在你通过 Apple 或 Google 设置的设备备份中。如果你登录,其中大部分也会保存在你的云存档中(第 3 节)。
以下三项永远不会随云存档上传:商店对这部手机拥有哪些购买的答复(每部手机各自询问自己的商店)、手机自身的设备标识符,以及游戏最后一次在这部手机上保存的时间。
| 内容 | 为何存在 |
|---|---|
| 你收集到的东西、你的货币(游玩获得的印和购买的印分开计算),以及每幅画每个格子的等级 | 让你收集的东西在下次游玩时依然保留。 |
| 到达和通关的章节、星星、你拥有和正在使用的外观、完成的目标、你最大的圈和稀有发现,以及你已看过的教学步骤和提示 | 让游戏从你停下的地方继续。 |
| 今天的目标:它属于哪一天、你完成了多少、是否已领取 | 让每天的目标只发放一次奖励。 |
| 游戏最后一次在这部手机上保存的时间 | 让你离开期间收集也能继续。 |
| 根据商店最近一次的答复,这部手机是否拥有完整版和双倍收集 | 让第 4–6 章和第 4–6 幅画在无法连接商店时仍然开放。 |
| 每笔购买的收据,以及哪些购买已经发放 | 让每笔购买恰好发放一次,退款时被收回,并可以向商店核实。 |
| 一个随机安装标识符,以及保存在旁边的手机自身的设备标识符 | 让游戏发现存档被恢复到另一部手机上,并为那部手机生成新的安装标识符。设备标识符永远不会离开手机。 |
| 如果你登录:存档关联的账号和登录方式,以及最后一次同步的时间 | 让云存档知道同步到哪里。 |
5. 购买
Ripple 通过你安装它的应用商店(Google Play 或 Apple App Store)出售六样东西:完整版(第 4–6 章和第 4–6 幅画)、双倍收集(收集的一切永久双倍计算)、支持者礼包(完整版、双倍收集和 60 枚印),以及购买即用完的 15、80 和 180 枚印的印包。我们永远看不到你的支付信息。商店向你手机上的游戏确认购买,游戏立即发放,并在存档中写入一张收据。游戏还会把商店的购买凭证(Google Play 的购买令牌或 Apple 的签名交易)连同本次安装的随机标识符,以及你登录时的账户,发送到我们的服务器,由服务器向 Google Play 或 Apple 核实;如果你已登录,收据还会随云存档一起上传,并在每次同步时再次核实。商店报告为已退款或并非真实的购买会被收回。
没有广告、没有开箱、没有订阅。完整版、双倍收集和支持者礼包可以在任何登录同一商店账号的设备上,通过商店页面中的恢复购买找回;支持者礼包的 60 枚印只在第一次发放。印包在购买时即用完,商店无法恢复;如果你登录,购买的印会随云存档一起转移。
退款由商店决定。一笔购买被退款时,游戏只收回这笔购买所给的东西:支持者礼包被退款,不会关闭单独购买的完整版。如果被退款的购买所给的印已经花掉,你购买的印可能会低于零,之后获得的印会先补上这部分。
你的购买受该商店自己的隐私政策和条款约束:Google 隐私权政策 · Apple 隐私政策。
6. 谁处理这些数据,保存多久
以下服务代我们处理数据,各自仅用于第 3 节中的用途。它们都不是广告商或数据经纪商,我们也不向其他任何人出售、出租或分享你的数据。
- Google Firebase(Authentication),由 Google 运营。
- Google Play 和 Apple App Store,负责收取你的付款,并告诉我们购买或退款了什么。
- Discord:团队工作所用的聊天服务,你发给我们的消息会有一份副本到达团队的私密频道。
我们的服务器把未登录时发送的统计数据保存在不指向任何人的随机标识符名下。
7. 保存多久,以及如何删除
在你的手机上:卸载游戏,或在设备设置中清除游戏数据,会删除保存在那里的一切。
随云存档,我们的服务器会保存你登录时共享的电子邮件地址、最后一次保存的手机的随机安装标识符、应用版本以及保存时间。你的购买收据是存档的一部分:随存档一起保存和删除。应用商店会按照它们自己的政策保存你的购买记录。
你的云存档和账号会在你保留账号期间一直保存,方便你回来。当服务器上的存档被你选择的另一个存档替换时,被替换的副本最多保留 30 天,之后删除。在游戏中,设置 → 云存档 → 删除账号 会清除手机上的进度、退出登录,并在 7 天后从服务器删除你的账号、云存档及被替换的副本;7 天内重新登录即可取消。由 Firebase Authentication 保存的 Google 或 Apple 登录记录可应要求删除:请用你登录时的邮箱写信至 brotheraicompany@gmail.com,主题为 Ripple — 删除我的数据,并说明你使用的登录方式,我们会在 30 天内从 Firebase Authentication 删除该登录记录及所有关联内容,并回信确认。
每日目标的请求不带任何标识符、账号或存档内容。
你发给我们的消息会在对话最后一条消息的 90 天后从我们的服务器删除,图片在发送 90 天后删除。写信给我们,我们会更早删除你的消息,包括 Discord 上的副本。
8. 应用请求的权限
Ripple 从不弹出权限请求。以下权限是为商店、声音、振动和网络而声明的。
- 结算(
com.android.vending.BILLING):让游戏向 Google Play 查询购买。 - 网络与网络状态(
INTERNET、ACCESS_NETWORK_STATE):传送每日目标的请求、登录以及第 3 节所述的云存档。 - 音频设置(Android
MODIFY_AUDIO_SETTINGS):让游戏在较新的 Android 版本上播放音效。它不传输任何数据。 - 振动(
android.permission.VIBRATE):让游戏在你游玩时发出轻微的触感。它不读取任何内容,也不发送任何内容。 - Google 服务配置(
com.google.android.providers.gsf.permission.READ_GSERVICES):由 Google 的 reCAPTCHA 库声明,Firebase Authentication 包含该库以防止登录被滥用。它读取的是 Google Play 服务的设置,而不是你的数据,并且只在你登录云存档时相关。
9. 应用从不请求的权限
游戏不会请求访问你的相机、麦克风、通讯录、位置、照片、文件、通知、健康数据或身体活动,也不使用设备的广告标识符。游戏中没有广告,也没有第三方分析工具:游戏统计只发送到我们的服务器(第 3 节)。你附在消息里的图片是在系统自带的照片选择器中选取的,它只把这张图片交给游戏,不需要任何权限。
10. 儿童
Ripple 并非面向 13 岁以下的儿童。游玩不需要姓名、电子邮件地址或账号;可选的登录需要一个 Google 或 Apple 账号,并受这些提供方自身的年龄规定约束。如果你认为有儿童登录了,请写信告诉我们,我们会删除该账号。未经许可的购买,其退款由应用商店处理。
11. 你的权利
根据你所在的地区,你可能有权访问、更正、导出或删除我们持有的你的个人数据,并有权反对或限制其使用。没有账号时,我们持有的任何东西都无法与你关联。如果你登录过,我们持有的是你的账号和云存档:设置 → 云存档 → 删除账号 可删除账号和存档;关于登录记录或其他任何事,请用你登录时的邮箱写信至 brotheraicompany@gmail.com。只保存在你手机上的数据本来就在你手中。
12. 本政策的变更
在发布会收集新一类数据、或将数据用于新用途的 Ripple 版本之前,我们会更新本页。第 3 节所列类别内的变化,例如统计中多一个数字,不会改变本页。上方的“最后更新”日期始终对应当前文本。