PixPuzzEnglish

法律文件

PixPuzz 隐私政策

生效日期:

最后更新:

本隐私政策说明您使用 PixPuzz 移动应用（“应用”）和 pixpuzz.com 网站（“网站”）时，PixPuzz 如何收集、使用、披露和保留个人数据。二者合称“服务”。

隐私概览

本概览不能替代下方完整政策。

1. 谁负责您的个人数据

服务所处理个人数据的控制者为：

个体经营者 Sergey Petrosyan 国家注册号：23303973 纳税人识别号（TIN）：46012250 登记机关：亚美尼亚共和国司法部法人国家登记处 营业地址：41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, Republic of Armenia 电子邮件：contact@pixpuzz.com

2. 我们收集的个人数据

2.1 匿名帐户和标识符

首次启动时，Firebase Authentication 会创建匿名帐户。我们处理唯一 Firebase 用户标识符、自动生成的访客名、帐户是否匿名或已关联登录提供商、创建/更新/最近登录/接受条款的时间戳，以及维持会话所需的认证和安全信息。核心功能无需提供姓名或电子邮件即可使用。

2.2 来自 Apple 或 Google 的信息

如选择 Sign in with Apple 或 Google Sign-In，我们可能收到提供商专用帐户标识符；您的电子邮件（适用时包括 Apple 私密转送地址）；在您选择共享时收到的全名、名字或姓氏；以及完成安全登录所需的认证令牌。Apple 和 Google 根据您的设置决定披露内容。PixPuzz 不会收到您的 Apple 或 Google 密码。

2.3 您自愿提供的资料

您可提供或编辑用户名、姓名、emoji 头像或个人照片、出生日期、性别、国家及电话号码。这些字段并非核心游戏所必需。

2.4 游戏和进度数据

为运行游戏并保存进度，我们处理游戏和会话标识符；关卡、模式、难度、设置和游戏模式；尝试、结果、分数、完成时间及已解图片数量；经验值、技能进度、成就和徽章；已保存进度及最近会话状态；您提供的会话反馈；以及玩过或完成的拼图对应的图片标识符、URL、摄影师署名和相关 Unsplash 元数据。

PixPuzz 是娱乐产品，不是医疗器械或医疗服务。分数和进度不构成医疗评估或诊断。

2.5 可选的应用分析

除非您明确选择允许，否则 Firebase Analytics 处于关闭状态。启用后，PixPuzz 和 Google Firebase 可能处理：

PixPuzz 不会将 Firebase Authentication UID 设为 Firebase Analytics user ID，也不会在自定义分析事件中加入 UID 或 user ID 等保留标识符。

分析仅用于了解 PixPuzz 的使用情况和改进服务，不用于广告，也不用于跨其他公司的应用或网站跟踪您的活动。您可随时在应用设置中给予或撤回同意。撤回会停止未来收集，并重置此安装中本地保存的 Analytics 数据，但不一定删除已经形成的去标识化或汇总报告。

2.6 崩溃报告和诊断

正式版本默认启用 Firebase Crashlytics。其可能处理崩溃日志、堆栈跟踪、错误详情和时间；bundle ID、版本和 build；设备型号、处理器架构、系统版本、可用内存/存储和设备状态；Crashlytics/Firebase 安装标识符和随机崩溃会话标识符；以及报告传输时的 IP 和普通网络信息。

我们不会有意向崩溃报告加入姓名、电子邮件、电话或 Firebase Authentication UID。您可在设置中关闭。关闭会停止今后的自动提交，并在支持的情况下删除尚未发送的本地报告。已发送报告按第 6 节保留。

2.7 推送通知

如您允许通知，我们处理 Apple Push Notification service 设备令牌、Firebase Cloud Messaging 注册令牌、许可和送达状态，以及可用时的有限互动数据（例如是否打开）。Firebase 令牌可与帐户一同保存，以向正确安装发送消息。可在 iOS 设置中关闭通知。

2.8 个人照片和保存的图片

应用只会接收并上传您选择的个人照片，不会因此获得对照片图库的无限访问权。保存完成的拼图时，应用只请求添加该图片的权限，不会通过该权限接收图库中的其他照片。

2.9 支持和反馈

联系我们时，我们处理您的电子邮件、消息、附件及回复所需的信息。反馈功能可能预填应用名称、版本和 build、iOS 版本及设备型号；发送前您可审阅和修改。

2.10 网站数据

Cloudflare 和我们的系统处理提供、保护及衡量网站所需的技术信息，包括 IP、user-agent、请求时间、请求页面和安全信号。

网站还记录有限的第一方页面浏览和 App Store 转化事件，可能包括 sessionStorage 中的随机浏览器会话标识符、页面路径和所选语言、事件类型和时间、所用 App Store 链接或二维码的位置、宽泛设备类别、来源域名和有限活动参数，以及由 Cloudflare 从网络请求推导的大致国家和城市。

第一方事件库并非用于存储姓名、电子邮件、完整 IP、完整来源 URL、搜索词、精确设备指纹或完整 user-agent，也不用于跨网站广告。当前网站不运营新闻通讯或营销邮件名单。

2.11 我们不会有意收集的信息

PixPuzz 不会有意收集精确 GPS 位置、联系人、麦克风或摄像头录音录像、健康记录、支付卡资料，或 Apple/Google 密码。

3. 处理目的和法律依据

在 GDPR、英国 GDPR 或类似法律适用时：

目的示例法律依据
提供服务创建帐户、认证、保存进度、提供图片、维护设置和个人照片履行与您的合同
个性化显示资料、进度、成就、保存状态和适当配置履行合同；合法利益
可选产品分析了解新手引导、功能使用和游戏表现同意
诊断和保护崩溃、调试、防滥用、认证、防欺诈和网络安全合法利益；法律义务
发送通知您允许的服务或安全信息设备权限及需要时的同意；合同；合法利益
运营和衡量网站页面提供、防滥用、流量及 App Store 转化合法利益；需要时的同意
回复用户支持、反馈、隐私和删除请求合同；合法利益；法律义务
遵守法律回应有效法律要求及建立或抗辩法律主张法律义务；合法利益

我们的合法利益包括以不压倒您权利和自由的方式运营、保护、排错和改进 PixPuzz。基于同意的处理可随时撤回；撤回不影响此前处理的合法性。

4. 数据披露

我们不出售或出租个人数据，也不为跨情境行为广告共享数据。

这些提供商依其条款和法律处理数据。我们还可能为遵守法律或有效程序、保护权利和安全、调查欺诈/滥用/安全事件，或确立、行使或抗辩法律主张而披露数据。

如 PixPuzz 重组、出售、合并或转让，个人数据可能随交易转移。采取实质不同的隐私做法前，我们会提供法律要求的通知并取得同意。

5. 广告和跟踪

PixPuzz 目前不展示第三方广告，也不将个人数据用于其他公司应用或网站上的定向广告。应用不含 AdSupport、不收集 IDFA，也不启用 Google 的广告存储、广告用户数据或广告个性化信号。应用的 Google Analytics 资源未与 Google AdMob 关联。我们不向数据经纪商提供姓名、电子邮件、资料或游戏记录。

如做法发生变化，我们会先更新政策并提供法律要求的通知或选择，然后开始新的处理。

6. 数据保留

数据保留期
活跃帐户、资料、游戏、进度和成就帐户活跃期间；删除后，通常立即启动从活动系统删除并在 30 天内完成，法律要求保留的除外。
不活跃匿名帐户及云数据30 天未登录后计划删除。
上传的个人照片直至替换、移除或关联帐户删除。
推送令牌直至失效、替换、不再需要或帐户删除。
Firebase Analytics 事件用户级事件配置为 2 个月；某些用户数据最长 14 个月；无直接帐户标识符的汇总报告可能更久。
Firebase CrashlyticsGoogle 称崩溃跟踪和相关标识符保留 90 天，之后开始从活动和备份系统移除。
原始第一方网站事件通常最长 400 天；无浏览器会话标识符的汇总可保留更久。
支持、反馈和隐私通信最后一次实质通信后最长 3 年；为处理请求、遵守法律或抗辩主张可更久。
提供商认证和安全记录按提供商期限；Google 称 Firebase Authentication IP 日志通常保留数周，其他认证信息在启动删除后 180 天内从活动和备份系统移除。

从活动系统删除后，加密备份可能不会立即清除；备份与普通使用隔离，并依提供商计划删除或覆盖。为遵守法律、解决争议、执行协议、防欺诈或保护权利，可更久保留，并尽可能限制处理。无法再合理识别您的汇总或去标识化信息可能继续保留。

7. 删除帐户

可在应用设置中发起永久删除。仅从设备卸载应用不会删除帐户或云数据。

有效请求后：帐户访问结束；Firebase Authentication 帐户被删除；Firestore 资料及其子集合（包括游戏进度和成就）进入递归删除；以 Firebase UID 保存的个人照片进入 Cloud Storage 删除；消息令牌和其他资料数据随资料删除。

服务器任务可能异步完成；活动系统通常在 30 天内清除，法律要求保留的除外。已提交的 Analytics 和崩溃记录按第 6 节分开保留，且不会有意与 Firebase Authentication UID 关联。汇总或去标识化报告可能无法与删除请求对应。

删除不可撤销，进度和奖励无法恢复。为安全起见可能需要近期认证或合理验证。如应用内流程失败，请联系 contact@pixpuzz.com。

8. 您的权利和选择

根据居住地，您可能有权了解处理情况、访问或取得副本、更正、要求删除或限制、反对基于合法利益或直接营销的处理、以可携机器可读格式取得某些数据、撤回同意、对拒绝提出申诉、在允许时委托授权代理，以及向主管机关投诉。

在应用中，您可以编辑部分资料、给予或撤回 Analytics 同意、开关 Crashlytics，并发起删除帐户。推送通知在 iOS 设置中管理。

其他权利请求请发送至 contact@pixpuzz.com，说明权利并提供足以识别帐户的信息。我们可能要求合理验证，将在法定期限内回复，且不会因您行使隐私权而歧视您。

9. 国际数据传输

PixPuzz 从亚美尼亚共和国运营。提供商可能在亚美尼亚、欧洲经济区、美国及其他国家处理数据。需要传输机制时，保障可包括充分性决定、欧盟委员会标准合同条款、英国国际数据传输附录或其他英国保障，以及在适用时有效参与 EU–U.S.、UK Extension 或 Swiss–U.S. Data Privacy Framework。

10. 安全

我们采用合理的管理、技术和组织措施，包括访问控制、经认证的数据库规则、加密网络传输、受管云基础设施和受限生产数据访问。任何措施都不能消除全部风险。如知悉个人数据泄露，我们将调查，并在法律要求时通知相关个人和机关。

11. 儿童

PixPuzz 不面向 13 岁以下儿童，也不会有意收集其数据。如当地法律要求年龄较大儿童获得家长授权，只有获得授权方可使用服务。家长或监护人如认为儿童未经授权提供数据，可联系 contact@pixpuzz.com；我们将调查并按要求删除。

12. 第三方内容和链接

服务可能显示第三方提供的图片或链接，包括 Unsplash 和 App Store。与第三方互动受其条款和隐私政策约束。本政策不控制 PixPuzz 服务之外的独立处理。

13. 政策变更

我们可能因服务、法律或数据做法变化更新本政策。重大变化将通过应用、网站、电子邮件或其他适当方式合理通知。如新目的依法需要同意，我们会在处理前请求。顶部日期表示当前版本生效时间；旧版本可按请求提供。

14. 联系和投诉

个体经营者 Sergey Petrosyan 电子邮件：contact@pixpuzz.com 地址：41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, Republic of Armenia

如您位于欧洲经济区或英国，也可向居住地、工作地或涉嫌侵权发生地的数据保护机关投诉。

15. 语言

译文仅为便利而提供。如译文与英文版冲突，以 https://www.pixpuzz.com/privacy-policy/en 发布的英文版为准，但适用法律另有强制要求的除外。