Sunshard — 隐私政策
简而言之：Sunshard 在你的手机上运行，进度也保存在手机上。没有广告，没有跟踪，也没有崩溃报告 SDK。只有两样东西会自动离开设备，都发往我们自己的服务器：每局结束后的一份简短记录，可在设置 → 帮助平衡游戏中用一个开关关闭；以及购买后商店出具的购买凭证，供我们的服务器向 Apple 或 Google 核实。两者都不含你的名字，只带有游戏在你手机上生成的一个随机代码。游戏还会通过 Google Analytics for Firebase 统计匿名的游戏事件（第 3 节）：玩过的每一天及其结束方式、教学关、各种货币买了什么、商店和购买——不含名字或账号，同一个开关也能停止它们。另外，只有在你选择用 Google 或 Apple 登录时，你的进度副本才会以你的账号保存在我们的服务器上，让新手机可以接着玩。你自己选择通过设置 → 联系客服发送的消息也会发到我们的服务器（第 12 节）。
1. 我们是谁
Sunshard 由 BrotherAI 发行。如对本政策有任何疑问，请写信至 brotheraicompany@gmail.com。
2. 如何区分你的手机
首次运行时，游戏会生成一个随机的安装标识符，并保存在存档中。它不是设备的广告标识符，不是序列号，也不是游戏之外存在的任何东西，更不指向任何人。它的作用是把一名玩家的四十局与四十名玩家各一局区分开来。它随游戏数据一同消失：卸载游戏或清除游戏数据即会删除它，除非之后手机从备份中恢复了这些数据。
登录后：你的账号由 Firebase Authentication 签发的用户 ID 识别（见第 6 节），云端存档保存在该 ID 名下。存档中记有玩过它的每部手机的安装标识（游戏靠它把每部手机的收入分开记账），因此在我们的服务器上，这些手机的每局统计可以与你的账号关联起来。游戏和我们的服务器中都没有任何功能去关联它们。
Google Analytics：第 3 节中的事件带有 Google Analytics for Firebase 在安装时生成的随机应用实例标识符。它不是设备的广告标识符（应用不收集任何广告标识符），不指向任何人，卸载应用后即重置。它绝不会与你的登录关联：应用不会把你的用户 ID 或电子邮件地址交给 Google Analytics。
3. 我们的服务器接收什么
游戏会与我们运营的服务器通信。以下就是它发送的全部内容及原因：
| 内容 | 何时 | 原因 |
|---|---|---|
| 每局统计：安装标识符、应用版本、手机是 Android 还是 iOS、所玩的区域（或第∞区域的层数）、本局时长、击碎的水晶数、获得的碎片和琥珀、心核能否召唤、是否召唤及结果、本局如何结束、你拥有的核心、升级等级和祝福、是否为每日挑战，以及此安装已完成的局数。 | 每局结束后；如果手机离线，则在下次能够发送时。 | 用于了解游戏是否平衡：某个区域是否太长，某项升级是否从没人买。可在设置 → 帮助平衡游戏中关闭；仍在等待发送的记录也会被删除。 |
| 购买凭证：安装标识符、Android 或 iOS、商品、商店的交易编号、商店签名的购买凭证（Apple 的签名交易或 Google 的购买令牌），以及应用版本。 | 购买交付到游戏之后，以及每次恢复购买找回的每笔购买各一次。 | 我们的服务器会向 Apple 或 Google 核实这笔购买是否真实，并将结果连同商品、交易编号和安装标识符一起记录。凭证只用于这次核实，不会被保存。它是购买的一部分，因此统计开关不会阻止它。 |
| 云端存档（仅在你登录时）：账号的用户 ID、登录提供方共享的电子邮件地址（如有），以及游戏保存的进度（各种货币、升级、区域、心核、星图与星光、是否拥有完整版、成就、收藏和设置，并附有玩过它的每部手机的安装标识），以及修订号、应用版本和保存时间。 | 仅在登录期间：每次变动几秒后、你离开游戏时、启动时，以及你按下立即同步时。 | 让进度在换新手机后仍在。它保存在你的用户 ID 名下，只返回给以同一账号登录的手机。退出登录即停止；如需删除，见第 7 节。 |
| 游戏事件，通过 Google 的服务 Google Analytics for Firebase 发送：一天的开始与结束（区域或无尽区域、模式、结束方式、游玩秒数），教学关的开始以及完成或跳过（以及在哪一步），解锁的成就，开始新的太阳，四种货币的获得与花费（多少，来自哪里或花在什么上），打开商店（从哪个界面），一次购买尝试、其结果与发放（仅商品），一次登录（Google 或 Apple——绝不含账号），你打开的界面，以及三项粗略信息：这次安装是否买过东西、是否已登录、击倒了多少颗核心。此外，Google Analytics 会自动记录一个随机的应用实例标识符、应用打开次数与会话、应用版本、设备型号、操作系统和语言、根据 IP 地址推算的大致位置（城市、地区和国家；Google Analytics 不保存 IP 地址本身），以及通过商店进行的应用内购买（商品、价格和币种——绝不含支付信息）。 | 在你使用应用期间；SDK 会分批发送。 | 为了在不知道任何人是谁的前提下，了解玩家在整个游戏中的情况——谁完成了教学关、一天在哪里结束、从哪个入口进入商店。广告标识符和个性化广告均已关闭。Google Analytics 保存 2 个月后删除。可在设置 → 帮助平衡游戏中用开关停止。 |
唯一的例外是你自己写好并发给我们的消息（第 12 节）。
4. 游戏保存在你手机上的内容
游戏把以下内容保存在自己的应用存储中。它们留在设备上，包含在你在 Apple 或 Google 设置的设备备份里，只有在你登录后才会作为云端存档的一部分到达我们的服务器。
你是否拥有“碎片翻倍”、透镜或支持者礼包不会保存在这里：游戏每次启动时都会询问商店。
| 内容 | 为何存在 |
|---|---|
| 碎片和琥珀，以及用它们买的升级 | 让你赚到的东西从一局带到下一局。 |
| 已开启的区域、已击破的心核及其留下的裂痕、祝福、你在第∞区域的最高层 | 让游戏从你离开的地方继续。 |
| 星光、星图上的星星，以及开始新的太阳的次数 | 让星星在每次新的太阳之后都保留。 |
| 此存档是否拥有完整版及原因（已购买，或在完整版推出前就已保留） | 让连不上商店时第4至6区域仍保持开启。 |
| 成就、今日任务和挑战、图鉴中的水晶、游戏时间和击碎的水晶数 | 让游戏可以展示给你。 |
| 阳光矿上次开始积累的时间，以及你最近几局获取碎片的速度 | 让矿场在你不在时继续积累。 |
| 设置：语言、音效、振动、操控、透镜、阳光矿提醒、自动购买与自动召唤和统计开关 | 让游戏按你的设置运行。 |
| 每个已购阳光矿礼包的收据，以及等待发送的记录 | 让礼包只被计入一次并可在设置 → 购买中查看，也让离线时产生的记录不会丢失。 |
5. 购买
Sunshard 通过你安装游戏的应用商店（Google Play 或 Apple App Store）出售八样东西：完整版（第 4 至 6 区域、第∞区域以及最后一颗心核之后的一切，附赠日冕透镜和矿场 4 小时的碎片产出）、碎片翻倍、两种阳光矿礼包（矿场 4 小时和 24 小时的碎片产出，购买即用完）、三款只改变颜色的透镜，以及支持者礼包。我们永远看不到你的支付信息。商店向你手机上的游戏确认购买，游戏交付商品，然后把第 3 节所述的凭证发送给我们的服务器。
没有任何东西以随机方式出售，也没有抽奖宝箱和订阅。阳光矿礼包在购买时即用完，无法恢复。完整版、碎片翻倍、透镜和支持者礼包可通过商店中的恢复购买，在登录同一商店账号的任何设备上找回；完整版和支持者礼包中附带的矿场产出只在第一次计入。完整版也会记录在你的存档中，因此连不上商店时也保持开启。
你的购买受该商店自己的隐私政策和条款约束：Google 隐私权政策 · Apple 隐私政策。
6. 我们使用的服务
有六方可以看到你的部分数据，其中没有任何一方是广告商或数据经纪商。我们不会把你的数据出售、出租或分享给其他任何人，也不会将其用于广告或跨其他应用和网站追踪你。
- 你的应用商店（Google Play 或 Apple）：处理付款，按其自身政策知道你买了什么，并回应我们服务器对购买的核实。
- Firebase Authentication（Google LLC）：仅在你登录时。它验证你的 Google 或 Apple 登录、签发用户 ID，并在其账号记录中保存你的电子邮件地址；见Firebase 隐私文档。你选择的提供方（Google 或 Apple）会依其自身政策知道你登录了 Sunshard；“通过 Apple 登录”允许你用中转地址隐藏你的电子邮件。
- Cloudflare, Inc.：传输游戏与我们服务器之间的每一个连接，并提供本页面。和任何网络一样，它能看到连接来源的 IP 地址；请参阅 Cloudflare 隐私政策。
- Google Analytics for Firebase（Google LLC）：接收上文所述的匿名事件，广告标识符和个性化广告均已关闭；保存 2 个月，可通过设置 → 帮助平衡游戏关闭。参见Google 如何保护 Analytics 数据。
- Discord：我们团队日常使用的聊天服务。你通过“联系客服”发送的消息会有一份副本发到那里的团队私密频道（第 12 节）。
- 我们的服务器：只接收第 3 节列出的内容。它为运营保留普通的请求日志；每局统计和购买记录本身不包含任何 IP 地址。唯一的例外是你自己写好并发给我们的消息（第 12 节）。
7. 保存多久，以及如何删除
在你的手机上：卸载游戏，或在设备设置中清除游戏数据，会删除保存在那里的一切。
每局统计不含名字或账号；我们将其作为平衡数据保存。因为它们不指向任何人，我们无法找出某一个人的记录。设置 → 帮助平衡游戏中的开关会从源头停止发送，并删除仍在你手机上等待的记录。
购买记录作为我们的销售记录，按税务和会计法律要求的期限保存。如需在法律允许的范围内删除你某笔购买的记录，请附上商店收据邮件中的订单号，写信至 brotheraicompany@gmail.com。
你的云端存档和账号在你保留账号期间一直保留，以便你随时回来；在手机上退出登录不会删除它们，你可以再次登录。你可以自己删除云端存档：登录后打开设置 → 云端存档 → 删除云存档，我们会再保留 7 天，之后从服务器上彻底删除。在此期间手机保持登录、不同步任何内容，在同一处点按取消删除即可恢复。如需同时删除账号，请用登录所用的邮箱，或注明设置 → 云端存档中显示的地址，写信至 brotheraicompany@gmail.com，主题为 Sunshard — delete my data；我们会在 30 天内删除该账号及其下仍保存的数据，并回信确认（如果你在 BrotherAI 的其他游戏中使用同一登录方式，账号在那里也会被删除）。手机上的存档会一直保留，直到你卸载游戏。
匿名使用事件由 Google Analytics 保存 2 个月后删除。它们不含名字或账号，因此无法按人查找。设置 → 帮助平衡游戏中的开关会从源头停止发送。
你通过“联系客服”发送的消息会保留用于回复和改进应用，你提出要求时会删除；请写信到本政策中的地址。
8. 应用请求的权限
游戏过程中，Sunshard 只请求一项权限——通知，而且只在你第一次领取阳光矿之后，或你打开矿场提醒时才请求。下面其余的权限是为商店、声音和网络而声明的，从不弹出请求。
提醒是阳光矿满时的一条本地通知，由手机自己的操作系统安排，不会在夜间出现；它的任何内容都不经过我们，也不经过推送服务。
- 通知（Android
POST_NOTIFICATIONS、iOS 通知）：在你第一次领取阳光矿之后，或你打开提醒时请求。 - 重启后运行（Android
RECEIVE_BOOT_COMPLETED）：不弹出请求；只在手机重启后重新安排你设置过的提醒。 - 结算（
com.android.vending.BILLING）：让游戏向 Google Play 查询购买。 - 网络与网络状态（
INTERNET、ACCESS_NETWORK_STATE）：用于传送第 3 节所述的记录、登录和云端存档。也用于发送你写给我们的消息（第 12 节）。 - 音频设置（Android
MODIFY_AUDIO_SETTINGS）：让游戏在较新的 Android 版本上播放音效。它不传输任何数据。 - 保持唤醒（
android.permission.WAKE_LOCK）：由 Google Analytics 声明，以便把已排队的一批事件发送完。它从不让屏幕保持常亮。 - 安装来源（
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE）：由 Google Analytics 声明，用于从 Google Play 读取是哪个推广活动（如有）带来了这次安装。 - 振动（
android.permission.VIBRATE）：由显示阳光矿提醒的组件声明，使该通知能像其他通知一样振动。它不读取也不发送任何内容。 - Google 服务配置（
com.google.android.providers.gsf.permission.READ_GSERVICES）：由 Google 的 reCAPTCHA 库声明，Firebase Authentication 包含该库以防止登录被滥用。它读取的是 Google Play 服务的设置，而不是你的数据，并且只在你登录云存档时相关。
9. 应用从不请求的权限
游戏不会请求访问你的相机、麦克风、通讯录、位置、照片、文件、健康数据或身体活动，也不使用设备的广告标识符。附在消息里的图片是在系统自带的照片选择器中挑选的，应用只会拿到那一张，不需要任何权限（第 12 节）。
10. 儿童
Sunshard 并非面向 13 岁以下的儿童。游玩不需要姓名、电子邮件地址或账号；可选的登录需要一个 Google 或 Apple 账号，并受这些提供方自身的年龄规定约束。发送的统计标识的是游戏的一次安装，而不是一个人。如果你认为有儿童登录了，请写信告诉我们，我们会删除该账号。未经许可的购买，其退款由应用商店处理。
11. 你的权利
根据你所在的地区，你可能有权访问、更正、导出或删除我们持有的你的个人数据，并有权反对或限制其使用。你可以反对的是每局统计，设置 → 帮助平衡游戏中的开关可立即做到。如果你登录过，账号和云端存档就是其余部分：关于它们或其他任何请求，请用登录所用的地址写信至 brotheraicompany@gmail.com。只保存在你手机上的数据本来就在你手中。你通过“联系客服”发送的消息及图片也会被保存，你提出要求时会删除。
12. 你发给我们的消息
在设置 → 联系客服里，你可以直接在应用中给我们写消息，并附上最多三张图片。点按发送之前什么都不会发出。点按后，以下内容通过加密连接发送到我们的服务器：
- 你写的内容、你选的类型（问题、建议或其他）以及附上的图片。图片在系统自带的照片选择器中挑选，应用只会拿到你选的那几张；发送前会先缩小，并去掉元数据（包括位置）。
- 应用版本、设备是 Android 还是 iOS、应用当前显示的语言、应用的随机安装 ID，以及你最近几笔购买的商店交易编号，方便我们找到你询问的那笔购买。
- 如果你已登录（Google 或 Apple）：你的账号 ID，以及 Google 或 Apple 验证过的电子邮件地址，方便我们回复你。
一份副本会发到团队在 Discord（团队日常使用的聊天服务）上的私密频道，团队其他应用的反馈也会发到这里。副本包含消息、图片、应用版本、Android 还是 iOS、语言、你最近的购买编号以及你当时是否已登录，但不包含你的电子邮件地址和账号 ID。你的网络地址用于限制短时间内可发送的消息数量，不会和消息一起保存。我们保留消息用于回复和改进应用，你提出要求时会删除你的消息（请写信到下方地址）。
13. 本政策的变更
如果 Sunshard 的未来版本会从设备发送任何新的内容，我们会在该版本发布之前更新本页面和商店介绍。上方的“最后更新”日期始终对应当前文本。