隐私政策

您的游戏账号

您可以从访客游戏帐户开始。游戏会创建随机设备凭证和游戏帐户标识符，以便服务可以识别您的帐户并保留您的进度。访客帐户仍然是一个帐户；它对于游戏服务来说不是匿名的。

如果您选择设备上可用的登录选项，Google 或 Apple 会提供身份凭证。我们会对其进行验证，并将提供商的帐户标识符与您的游戏帐户关联起来。我们的帐户数据库不会使用您的 Google 或 Apple 电子邮件地址或显示名称来识别您的身份。提供商根据其隐私政策处理自己的登录流程。

该服务还保留帐户创建和活动时间、游戏的时区、会话信息和应用程序版本。我们使用这些来操作您的帐户、协调奖励并防止不兼容的应用程序版本引起问题。

进展、采购和技术信息

该服务处理运行游戏所需的信息并确认其结果：

• 游戏数据：你提交的棋盘和部件、尝试及其结果、已通关的关卡、星星、生命次数、Pigment 余额、辅助工具、已拥有的头像、奖励领取记录，以及挑战参与情况。服务器会验证提交的尝试，并保存账号进度和余额。
• 购买：商店、产品、交易参考、购买状态以及送货或退款记录。我们将购买凭据和帐户相关别名发送到相关商店验证服务。 Google Play 或 Apple 处理付款详细信息；游戏服务未收到您的完整支付卡号。
• 服务诊断：IP地址、请求标识符、请求的服务路由、响应状态、请求时间和错误信息。某些服务日志包含您的游戏帐户标识符。这些记录有助于诊断故障并保护帐户和购买。
• 支持：您的电子邮件地址、消息以及您选择发送的任何详细信息或屏幕截图。游戏的复制支持详细信息功能会准备一份有限的报告供您查看和发送；它不会自动提交该报告。

您的设备上保存的信息

您的本地保存包含进度和余额副本、拥有的物品、首选项、未完成的图板、待处理的请求以及用于登录游戏服务的凭据。不要共享保存文件：它可能包含访问凭据。

帐户删除后，辅助功能、声音和触觉首选项仍保留在您的设备上。确认删除后，游戏将清除本地帐户凭据、进度和待处理的帐户请求。如果设备清理中断，游戏会要求您重试。

我们为何使用信息

我们使用账号和游戏数据提供你请求的游戏服务、保存进度、交付购买内容和奖励，并回复支持请求。验证及诊断数据用于防止同一笔购买被重复领取、调查错误、保护服务及执行游戏规则。

在需要法律依据的情况下，提供所请求的游戏服务和购买依赖于履行我们与您之间的协议；安全、欺诈预防和服务维护依赖于我们的合法利益，并受到您的权利的约束。在此基础上处理适用法律义务所需的信息。如果某个可选功能在法律上需要同意，则该功能需要您的同意。

其他处理信息的服务

当您使用 Google 和 Apple 的登录或商店服务时，它们会处理信息。当您选择同步时，可选的Google Play游戏功能可以与您的Play Games个人资料共享经过验证的成就里程碑。您的平台配置文件及其可见性通过平台的设置进行控制。

Cloudflare Pages 提供该网站的托管。 Google Workspace 托管我们的工作支持收件箱，并代表我们处理支持电子邮件地址、消息和附件。 Google 的数据处理条款为 https://cloud.google.com/terms/data-processing-addendum/. Spaceship 在美国提供游戏后端的虚拟专用服务器，其中处理帐户、游戏玩法、购买验证和操作记录。 Spaceship 的数据处理术语为 https://www.spaceship.com/legal/data-processing-addendum/.

Google Cloud Storage 在美国 us-central1 区域保存加密的数据库备份和删除恢复记录。 Google Cloud Secret Manager 在同一区域单独保存恢复密钥材料。这些服务支持备份过期并在恢复后尊重已完成的删除。

我们的提供商可能会在您所在国家/地区之外处理信息。 Spaceship 的数据处理附录包括适用国际传输的标准合同条款。其他提供商的处理和传输安排遵循其适用条款和我们使用的服务。上述托管位置并不意味着每个提供商支持、网络或残留副本仅在这些位置进行处理。

当适用法律要求或有必要保护人员、调查滥用行为或提出法律索赔时，我们可能会披露信息。这些目的不允许不相关的营销用途。

广告与游戏数据统计

当前的游戏实现通过我们自己的游戏服务来衡量会话、活跃谜题时间、关卡开始和结果以及购买开始和完成。这些观察结果与您的游戏帐户相关联。它们帮助我们了解进程、可靠性以及可选奖励是否可以改善游戏。当奖励广告被禁用时，此测量仍然有效；选择不观看广告并不会将其关闭。

具有扩展游戏分析功能的版本在记录详细的关卡解决时间、指南使用、控制按键和导航之前要求单独的可选选择。您可以在没有此测量的情况下进行游戏，并更改“设置”中的选择，然后更改“隐私和数据”，然后更改“游戏分析”选项。这些观察结果与您的游戏帐户相关联。启用报告集成后，我们的游戏服务会将批准的记录发送到我们在美国的专用PostHog项目。它们不包括您的电子邮件、登录凭据、购买收据、自由格式消息、原始拼图板和触摸录音。 PostHog的隐私信息位于 https://posthog.com/privacy/.

采用直接接入 Google AdMob 的较早版本: 从第 10 关起，完成三次关卡或连续失败两次后可能出现自动广告，首次游戏也适用。激励视频仍由你自愿观看。 教学和首领关胜利画面仍不展示自动广告。自动广告不设单次游戏上限，每个 UTC 日最多 24 次。

当包含和使用该集成时，Google 可以处理 IP 地址、设备或帐户标识符、广告交互和诊断信息，以进行广告投放、衡量和预防欺诈。确切的信息取决于平台、SDK 配置和隐私选择。 Google 的信息位于 https://policies.google.com/privacy/. 启用广告之前必须配置并验证所需的隐私提示；游戏的隐私选择控件会在可用时打开提供商的选项。

我们自己的服务还记录提供和请求的广告、加载和查看结果、奖励验证以及任何报告的印象价值和货币。游戏帐户标识符和奖励券用于将 Google 签名的奖励回调与承诺的奖励相匹配。仅凭客户报告不能授予奖励。 Analytics 包含一组固定字段，而不是您的消息、密码、登录令牌或不受限制的诊断文本。

可选的 LevelPlay 流程：只有包含并启用此集成的版本，才可能聚合 ironSource、Unity Ads、Google AdMob、Meta Audience Network、Mintegral 和 Liftoff Monetize。Android 还包含 Ad Quality。这些服务可能依据隐私选择处理账号和设备标识符、IP 地址、广告互动、价值观测及诊断数据，用于广告投放、衡量、广告质量管理和反欺诈。本说明不表示新流程或每个列出的广告网络都已在你安装的版本中启用。

启用 LevelPlay 需要明确选择“18 岁或以上”，并经过 Google 的 User Messaging Platform（UMP）隐私流程。年龄未知或选择较小年龄不会启用 LevelPlay；直接接入的 AdMob 可能仍按其独立政策提供广告。年龄资格、广告隐私选择和游戏个性化是不同的设置。iOS 上的跟踪遵循 Apple 的权限状态。

在新的主线关卡流程中，自动广告仅可能在你经历 2 次失败后点击“重试”，或完成 3 次关卡后点击“下一关”时出现。次数从上一次实际展示的自动广告开始累计，失败不必连续。早期关卡、教学和首领关结果也包括在内。“移除广告”、同意状态、广告可用性和每日限制仍然适用。这与上文所述较早的直接 AdMob 流程不同。

激励视频仍由你自愿选择。对于 LevelPlay，经过签名的服务器间完成通知会标识初始化时的游戏账号和一个唯一事件。我们的服务会验证通知并去重，记录 1 个通用积分，然后以原子操作将该积分兑换到服务器签发的符合条件的奖励请求上，用于一条生命、Pigment、额外时间或 Endless 检查点重试。该签名不会将完成事件绑定到某个特定奖励凭证、竞价或广告价格。仅凭 SDK 播放、获得奖励或收入回调不能发放奖励。

如果在 Endless Mix 中启用了游戏个性化和基于已加载广告价值的选择，服务可能使用游玩历史及当前缓存激励广告的新鲜价值来选择未来一手形状。初始版本仅接受以美元报告的正值，且须标为精确的 Unity Ads BID。Google、Meta、Mintegral、Liftoff，以及其他不受支持、估算、缺失或过期的价格，均使基于价格的难度保持基线。每次最多调整一个难度档位，且必须通过合法放置检查。已展示的形状保持不变。关闭个性化后使用标准发牌。加载时的报价和已付价值观测与经过认证的奖励积分始终是不同的数据。

网站托管

我们尚未启用可选的 Cloudflare Web Analytics 或添加其他分析脚本、广告跟踪器或新闻通讯注册。托管仍然涉及处理网站流量。

该网站会读取您浏览器的首选语言，并使用本地存储将您选择的语言存储在您的设备上，以便可以以该语言打开链接。此首选项不会发送到分析服务。您可以使用语言菜单更改它，或通过清除该网站的浏览器数据将其删除。网站提供翻译文本和字体；没有翻译服务接待您的访问。

当您访问时，Cloudflare 会处理请求信息，其中可能包括您的 IP 地址、流量路由和系统配置详细信息，以交付和保护站点。它还生成操作统计数据，例如请求量和错误率。 Cloudflare 在 https://www.cloudflare.com/privacypolicy/. 解释了其对此信息的处理方式

Cloudflare 的托管请求数据遵循其适用的服务条款和保留标准；我们尚未为本网站的托管记录设定固定的有效期。下面的游戏服务器日志期限不适用于 Cloudflare 的记录。打开外部商店或支持链接须遵守该服务自身的做法。

保留和帐户删除

帐户和游戏记录将被保留以提供您的游戏帐户，直到您将其删除为止；不活动不会被自动删除。删除应用程序或注销不会删除服务器帐户。请参阅 https://pigmentrun.com/delete-account/ 了解游戏的删除说明和支持电子邮件路径，该路径可以接收请求而无需您重新安装游戏。

完成的帐户删除将删除活动帐户、其登录链接和会话、游戏记录、进度、余额、拥有的物品和帐户关联的购买记录。有限的记录仅用于以下特定目的。

• 删除确认：哈希凭证引用、请求标识符和删除时间戳允许中断的应用内请求在 30 天内得到确认。对于经操作员验证的支持请求，单独的案例确认会将案例标识符、密钥帐户标记、验证方法代码、数据库角色和时间戳保留 30 天。这些确认记录不包含原始登录凭据、提供商身份或复制的所有权证据，并且会在到期后通过计划清理来删除。
• 会话：服务器会话记录将在 90 天后过期，如果没有更新它们的活动，过期记录将通过计划清理来删除。临时 Apple 登录挑战将在五分钟后过期。
• 游戏测量：分析会话及其事件在会话 90 天内没有活动或帐户删除后，将通过计划的、有界的清理来删除。这是从会话的最后一次活动开始测量的，而不是每次活动最多 90 天的时间。帐户级同类群组分配和经过验证的广告奖励记录将保留在帐户中，直至被删除，因为它们还会保留奖励历史记录并防止重复授予。部署的内务服务运行有界清理；中断可能会延迟物理移除。
• 我们服务中可选的扩展分析：未发送的观察结果将在 7 天后从设备中过期。链接的观察结果在收到后 90 天后从我们的报告数据库中过期；链接的已验证报告事实将在验证后 90 天到期。关闭可选分析会停止新的详细收集并清除其设备队列和第一方观察。帐户删除也会删除这些链接的记录。已验证的进度、尝试和购买证据保留其单独的服务目的和时间表。
• PostHog 报告副本，启用后： PostHog Cloud 的当前事件查询窗口免费计划为一年，付费计划为七年。这些窗口限制了报表可以查询的内容；他们不保证当时的物理删除。报告副本遵循PostHog的适用存储和删除条款，如 https://posthog.com/docs/data/events-retention 和 https://posthog.com/docs/privacy/data-storage#data-deletion. 中所述。关闭可选分析或删除游戏帐户会请求删除链接的报告身份和事件。远程删除是异步的，并重试直至验证；中断可能会延迟完成。重新启用将使用新的报告身份。在匹配的披露和远程删除过程得到验证之前，导出将保持关闭状态。
• 购买安全：散列的购买参考、商店、产品、原始购买时间和退款状态保留，没有游戏帐户链接或可用的购买凭证，以防止同一购买再次被认领。它们没有固定的有效期，而商店可以再次呈现历史交易。至少每年以及在商店验证规则发生变化时对其必要性进行审查；当不再需要重播保护时，记录将被删除。
• Apple 授权：如果您使用“通过 Apple 登录”，则可能会保留加密凭证，仅用于完成 Apple 撤销。 Apple 确认删除主动撤销作业；提供商中断可能会延迟此步骤。加密的恢复副本可以保留在下述删除日志中。
• 删除恢复：加密日志记录密钥帐户标记、删除时间、最低购买安全记录以及任何加密的 Apple 撤销义务。这使我们能够在恢复旧备份时尊重删除操作。我们使用经过验证的轮换程序在 30 天内撤销账户标记证据和完成撤销残差。新的恢复基线必须在旧证据被删除之前保留已完成的删除和购买保护；较旧的快照将被拒绝恢复服务。轮换和擦除需要操作员，并不是盲目的自动年龄删除规则。未解决的提供商义务将被调查并保留直至完成，并且购买安全记录遵循其单独的保留规则。
• 托管游戏服务日志和备份：操作日志的保存期限为 30 天，加密数据库备份的保存期限为 14 天（从快照到定期清理）。可选的 Spaceship VPS 备份和快照已禁用。帐户删除不会立即重写档案；恢复必须在服务恢复之前保留已完成的删除。清理失败需要进行调查，并且中断可能会延迟物理擦除。
• 支持：我们控制的有效支持记录和副本将在支持对话结束后保留 12 个月。为验证帐户请求而收集的其他证据会在该请求得到解决后 30 天内从这些记录中删除。最低请求/结果记录可能会保留 12 个月以记录响应。我们通过手动案例审查程序来管理这些截止日期；这不是自动 Gmail 清除。提供商恢复和残留副本可以保留更长时间：根据适用的法律要求，Google 的数据处理条款允许在客户无法再恢复数据后最多 180 天从其系统中删除客户删除的数据。
• 例外情况：由于适用的法律义务或未解决的争议，特定记录可能会保存更长时间。访问仅限于该目的，并且当原因结束时，该信息将被删除。计划删除可能会在中断期间延迟；过期的凭据仍会被拒绝。

您的选择和隐私权

您可以选择是否链接提供商帐户以及是否使用您的版本中提供的可选平台功能。 Pigment Run 包括应用内帐户删除；您还可以联系支持人员提出帐户或隐私请求。删除Pigment Run数据不会删除您的 Google 帐户、Apple 帐户或平台配置文件。

根据适用于您的法律，您可能有权访问、更正、删除或接收个人信息的便携式副本，限制或反对某些处理，以及在处理所依赖的情况下撤回同意。撤销不会影响已经合法进行的处理。您还可以向当地的数据保护机构投诉。在适用的情况下，您可以使用授权代理人或对被拒绝的请求提出上诉。我们不会因为您行使这些权利而惩罚您。

发送请求至[email protected]。我们可能需要相应的信息来验证该请求是否涉及您的帐户。切勿发送密码、登录令牌、设备密钥、购买令牌或完整的保存文件。如果我们必须保留特定信息或无法完成请求，我们将解释适用的原因。

年龄和家庭使用情况

Pigment Run 适合 13 岁及以上的玩家。如果您未满 18 岁，请在父母或法定监护人的许可下使用该游戏。如果当地法律要求某项功能具有更高的年龄或经过验证的父母同意，则适用该要求；在满足该功能之前请勿使用该功能。

该游戏不适合 13 岁以下的儿童。我们并不声称在当前版本中验证玩家的出生日期或拥有家长同意系统。如果我们得知不符合资格的儿童提供了个人信息，我们将进行调查并删除该信息，除非有特定的法律义务要求保留。

如果您是父母或监护人，对孩子的信息有疑问，请使用此页面上的联系方式。商店的年龄分级描述了游戏的内容，其本身并不确定使用帐户或进行购买的资格。

变更及联系方式

当我们的信息实践发生变化时，我们将更新此页面。重大变更将通过适当的通知进行解释，并在相关新处理开始之前征求法律要求的任何同意。

操作员和数据控制者是Dalal (Dalal.io)。隐私联系人：[email protected]。通信邮寄地址：Dalal.io / Pigment Run, 9901 Brodie Lane, Suite 160 PMB841, Austin, TX 78748, United States。