Strata — 隐私政策
简要说明。Strata 把你在其中的操作保存在你的设备上。只有少数几类数据会离开设备，每一类都在第 3 节中说明：
- Strata 的使用情况：何时被打开，用了哪些界面和功能。它只附带一个随机标识符，绝不附带你的名字。
- 如果你登录：你的账户，以及它拥有和保存的内容。
- 你购买时：商店的购买凭证。我们从不看到你的支付信息。
- 你写给我们的消息，仅在你发送时。
这些数据都不用于广告，也不用于在其他应用中追踪你，也不会卖给任何人。
1. 我们是谁
Strata 由 BrotherAI 发行。如对本政策有任何疑问，请写信至 brotheraicompany@gmail.com。
2. 你如何被识别
没有账户时，Strata 发送的任何内容都不与你关联。Strata 在你的设备上生成随机标识符，用来区分不同的安装。它们不指向任何人，不是你设备的广告标识符，也不是 Strata 之外存在的任何东西，重新安装会得到新的标识符。 Google Analytics 会给它收到的统计数据加上它自己的随机应用实例标识符。
有账户时，服务器为该账户保存的内容记在 Firebase Authentication 签发的用户 ID 名下，并附上你的登录提供方共享的电子邮件地址（如果它共享）。
3. 我们收集什么
Strata 通过加密连接收集下列几类数据，用途如表所示。按照应用商店的要求，我们按类别而不是逐个字段说明：同一类别内多了一个细节不会改变本页；出现新的一类数据则会（第 14 节）。
| 类别 | 包括什么 | 用途 | 你的选择 |
|---|---|---|---|
| 应用内活动 | Strata 被打开及时间；用了哪些界面和功能以及其中发生了什么；应用版本、平台和语言。这些数据发送到我们的服务器，并通过 Google Analytics for Firebase 发送给 Google。 | 统计有多少人使用 Strata 并再次回来，了解哪些部分被使用，并改进它。 | 设置中的统计开关可停止它。 |
| 标识符 | Strata 在你的设备上生成的随机标识符，以及 Google Analytics 的应用实例标识符。绝不包括你设备的广告标识符、序列号或电话号码。 | 在不知道任何人身份的情况下区分不同的安装。 | 卸载 Strata 或清除其数据，会换成新的标识符。 |
| 大致位置 | Google Analytics 根据 IP 地址推断的城市、地区和国家。它不保存该地址。 | 了解 Strata 在哪里被使用。 | 设置中的统计开关可停止它。 |
| 账户 | 如果你登录：Firebase Authentication 签发的用户 ID、你使用的登录提供方，以及它共享的电子邮件地址。 | 让你购买和保存的内容在任何设备上都属于你。 | 可选：没有账户也能使用 Strata。 |
| 已保存的进度 | 你的进度和设置的副本，保存在你的账户名下。 | 让你能把它带到另一台设备。 | 仅在你登录期间。 |
| 购买 | 商品、商店、显示的价格、商店的交易编号及其签名凭证，以及该购买所属的安装或账户。Apple 和 Google 也会告知我们退款。 | 向商店核实每笔购买，并且只交付一次。 | 每次购买时发送。我们从不看到你的支付信息。 |
| 你发送的消息 | 你在联系客服中写的内容、附加的图片，以及帮助我们回复的信息：应用版本、设备型号和一个安装标识符。 | 为了回复你。 | 仅在你点按发送时。 |
Google（Firebase）和应用商店代我们处理其中部分数据。它们都不是广告商或数据经纪商。我们不出售、出租或分享你的数据，也不将其用于广告。
4. 其他玩家能看到什么
Strata 有三个地方会让其他玩家看到你的东西。每一处只显示这里写到的内容。
- 排行榜。当你在无底坑创下新的最深层，或挖完今日共同坑时，游戏会把深度或分数、榜上显示的名字和手机的国家代码（来自地区设置），连同每次安装生成的随机标识符，发送到我们的服务器。其他玩家能看到名字、国家和分数。名字是你在你在排行榜上的名字里输入的；在你输入之前，它是用随机标识符生成的临时名字。
- 你开放的博物馆。只有在你打开让别人参观我的博物馆之后，游戏才会发送你给博物馆起的名字、各个展厅的平面图和正在展出的文物。其他玩家随后可以参观，看到的正是这些。关闭后，博物馆会从服务器上移除。 如果你给博物馆起了名字，其他玩家可以用这个名字或你在排行榜上的名字搜索到它。
- 借展。当你从其他玩家的博物馆借一件文物时，服务器会记录哪个安装借了哪件文物、从哪座博物馆借、借到什么时候。记录里只有随机标识符，没有名字。
- 参观与鼓掌。当你参观一座开放的博物馆或为它鼓掌时，我们的服务器会为馆主计数，每天一次。服务器只保存一个由日期、博物馆和你的安装随机标识符生成的单向代码，不保存标识符本身，并在八天后删除。馆主只能看到有多少玩家来过，以及博物馆收到的掌声次数。
- 举报和隐藏。在排行榜上点其他玩家的名字，或在你参观的博物馆里点按钮，就能向我们举报，或在你的手机上隐藏这位玩家。举报会发送该玩家的公开 ID（不是其安装标识符）、你看到的名字、看到的位置，以及你自己安装的随机标识符。隐藏只保存在你的手机上。
5. 游戏在你手机上保存的内容
游戏把你的进度保存在应用自己的存储空间里：找到的文物及其等级、博物馆和展厅、金币和时光之尘、升级、员工、已开放的发掘地、故事进度、设置以及随机的安装标识符。这些数据留在设备上，包含在你在 Apple 或 Google 设置的设备备份中，只有在你登录时才会作为云存档到达我们的服务器。
你拥有哪些购买项目也保存在这里，所以没有网络也能玩。以应用商店自己的记录为准，恢复购买会重新读取它。
6. 购买
Strata 通过你安装游戏的应用商店（Google Play 或 Apple App Store）出售四样东西。完整版开放第 4 至 10 个发掘地（每一处仍要靠挖掘到达）和无底坑。门票翻倍把博物馆的票价翻倍。支持者礼包包含这两样和“夜间博物馆”装饰套装。这三样都只需购买一次，永久保留。宝石按 60、360 或 1600 颗一包出售，用掉就没有了。我们永远看不到你的付款信息。商店会向你手机上的游戏确认购买，游戏交付物品，然后把商店的购买凭证发送到我们的服务器，以便我们保留销售记录，并在商店通知退款时知道。
没有任何东西是随机出售的：没有抽奖箱，没有订阅，也没有任何购买会给你文物。如果商店退款了一笔购买，游戏会收回该物品并告诉你；你挖到的一切都会保留。被退款的宝石包会扣回它的宝石，如果已经花掉，宝石数可能低于零。在新手机上，可以通过商店里的恢复购买找回购买项目。宝石属于你的存档，会随云存档转移，而不是通过恢复购买找回。
7. 谁处理这些数据，保存多久
以下服务代我们处理数据，各自仅用于第 3 节中的用途。它们都不是广告商或数据经纪商，我们也不向其他任何人出售、出租或分享你的数据。
- Google Firebase（Analytics, Authentication），由 Google 运营。
- Google Play 和 Apple App Store，负责收取你的付款，并告诉我们购买或退款了什么。
- Discord，你发给我们的消息会有一份副本进入团队的私有频道。
Google Analytics 保存统计数据两个月。我们的服务器把未登录时发送的统计数据保存在不指向任何人的随机标识符名下。
8. 保存多久，以及如何删除
在你的手机上：卸载游戏，或在设备设置中清除游戏数据，会删除保存在那里的一切。
每局统计不含名字或账号；我们将其作为平衡数据保存。因为它们不指向任何人，我们无法找出某一个人的记录。设置 → 发送匿名统计中的开关会从源头停止发送，并删除仍在你手机上等待的记录。
排行榜记录和正在开放的博物馆会在这些功能运行期间，保存在安装的随机标识符之下。关闭让别人参观我的博物馆后，博物馆会立即移除。如需删除某条排行榜记录，请附上该记录显示的名字，写信至 brotheraicompany@gmail.com。
购买记录作为我们的销售记录，按税务和会计法律要求的期限保存。如需在法律允许的范围内删除你某笔购买的记录，请附上商店收据邮件中的订单号，写信至 brotheraicompany@gmail.com。
你的云存档和账号会在你保留账号期间一直保存，方便你回来。当服务器上的存档被你选择的另一个存档替换时，被替换的副本最多保留 30 天，之后删除。在游戏中，设置 → 云存档 → 删除我的云端数据 会清除手机上的进度、退出登录，并在 7 天后删除你的云存档及被替换的副本；7 天内重新登录即可取消。登录账号与其他 BrotherAI 游戏共用，因此游戏不会删除它：请用你登录时的邮箱写信至 brotheraicompany@gmail.com，主题为 Strata — 删除我的数据，并说明你使用的登录方式，我们会在 30 天内从 Firebase Authentication 删除该账号及所有关联内容，并回信确认。
匿名使用事件由 Google Analytics 保存 2 个月后删除。它们不含名字或账号，因此无法按人查找。设置 → 发送匿名统计中的开关会从源头停止发送。
你通过设置 → 发送反馈发送的消息会被保存，用于回复你和改进应用，你要求时即删除；请写信到本政策中的地址。
9. 应用请求的权限
Strata 在你游玩时只申请一项权限，即通知，而且只在你第一次派出考察队，或第一次回来领取离开期间博物馆收取的门票时申请。下面其他权限是为商店、声音和网络声明的，从不弹出询问。
通知都是本地通知：一条在你派出的考察队回来时，一条在博物馆的售票处存满时。由手机自己的操作系统显示，与之相关的任何内容都不经过我们或推送服务。
- 通知（Android
POST_NOTIFICATIONS，iOS 通知）：在你第一次派出考察队，或第一次回来领取离开期间收取的门票时申请。 - 重启后运行（Android
RECEIVE_BOOT_COMPLETED）：不会询问；它只在手机重启后把已预约的通知放回去。 - 结算（
com.android.vending.BILLING）：让游戏向 Google Play 查询购买。 - 网络和网络状态（
INTERNET、ACCESS_NETWORK_STATE）：传送第 3 节和第 4 节所述的统计、排行榜、开放的博物馆、借展、季节展览、登录和云存档。也传送你发给我们的消息（第 13 节）。 - 音频设置（Android
MODIFY_AUDIO_SETTINGS）：让游戏在较新的 Android 版本上播放音效。它不传输任何数据。 - 保持唤醒（
android.permission.WAKE_LOCK）：由 Google Analytics 声明，以便把已排队的一批事件发送完。它从不让屏幕保持常亮。 - 安装来源（
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE）：由 Google Analytics 声明，用于从 Google Play 读取是哪个推广活动（如有）带来了这次安装。 - 振动（
android.permission.VIBRATE）：由显示通知的组件声明，让通知能像其他通知一样振动。它不读取任何内容，也不发送任何内容。 - Google 服务配置（
com.google.android.providers.gsf.permission.READ_GSERVICES）：由 Google 的 reCAPTCHA 库声明，Firebase Authentication 包含该库以防止登录被滥用。它读取的是 Google Play 服务的设置，而不是你的数据，并且只在你登录云存档时相关。
10. 应用从不请求的权限
游戏不会申请访问你的相机、麦克风、联系人、位置、照片、文件、健康数据或身体活动，也不使用设备的广告标识符。博物馆的照片由游戏自己绘制，只有在你选择分享时才交给手机的分享面板；之后发到哪里由你决定。
11. 儿童
Strata 并非面向 13 岁以下的儿童。游玩不需要姓名、电子邮件地址或账号；可选的登录需要一个 Google 或 Apple 账号，并受这些提供方自身的年龄规定约束。发送的统计标识的是游戏的一次安装，而不是一个人。如果你认为有儿童登录了，请写信告诉我们，我们会删除该账号。未经许可的购买，其退款由应用商店处理。
12. 你的权利
根据你所在的地区，你可能有权查看、更正、导出或删除我们持有的你的个人数据，并有权反对或限制其使用。你可以反对的是统计数据，设置 → 发送匿名统计开关可以立即停止。关闭让别人参观我的博物馆后，你的博物馆就不再被参观。如果你登录过，其余的是账号和云存档：关于它们或其他任何事情，请用你登录时使用的地址写信至 brotheraicompany@gmail.com。只保存在手机上的数据本来就在你手里。你通过发送反馈发送的消息也会保存，你要求时即删除。
13. 你发给我们的消息
在设置 → 发送反馈中，你可以在游戏内给我们写信。点发送之前不会发送任何内容。点了之后，以下内容通过加密连接发送到我们的服务器：
- 你写的内容和你选的类型（出了问题、想法或其他）。
- 应用版本、设备是 Android 还是 iOS、应用当前显示的语言，以及应用的随机安装标识符。
一份副本会进入团队的私密 Discord 频道，由人来阅读（第 7 节）。我们用它来回复你，并修复或改进游戏。
14. 本政策的变更
在发布会收集新一类数据、或将数据用于新用途的 Strata 版本之前，我们会更新本页。第 3 节所列类别内的变化，例如统计中多一个数字，不会改变本页。上方的“最后更新”日期始终对应当前文本。