《星渊战机》隐私政策
生效日期：2026-10-29 版本：1.1 运营者：Junqiang Guo
本政策说明《星渊战机》（Flockfire，下称「本游戏」）收集哪些关于你的信息、为什么收集、存放在哪里、保留多久，以及你可以怎样查看和删除它们。本政策与《用户协议》一起适用。
1. 一句话概括
本游戏用服务器账号保存你的进度：首次联网时自动建一个游客账号，你可以绑定 Apple 或 Google 账号来换设备。我们的服务器在 Google Cloud 澳大利亚悉尼区，存放你的账号、游戏进度、货币流水、战斗结果与操作录像、错误报告，以及每个请求的 IP 地址日志。当前版本不出售任何东西，我们收不到任何购买或支付数据；广告由 Google AdMob 提供；联机只在同一 Wi-Fi 下设备之间直连。我们不出售你的个人信息，没有统计或埋点工具，也没有第三方崩溃上报 SDK（游戏会把自己的错误报告发到我们的服务器，见第 3.7 条），没有聊天，也不发推送通知。你可以随时在游戏内删除账号。
2. 谁负责你的数据
本游戏由澳大利亚个人开发者 Junqiang Guo（下称「我们」）运营，我们是你个人信息的控制者（data controller）。联系方式见第 13 条。
3. 我们收集哪些数据
按 Apple「App 隐私」和 Google Play「数据安全」的分类说明。
3.1 账号与登录
- 玩家 ID 和设备 ID：服务器为你的账号和你的每台设备各生成一个随机 ID，并记录设备平台（iOS / Android）以及首次和最近一次在线的时间。
- 游客密钥：首次联网时，你的手机生成一对密钥。私钥只保存在手机的钥匙串（iOS）或加密存储（Android）里，从不离开手机；服务器只收到公钥，以及登录时用私钥对一次性挑战码的签名。
- Apple / Google 账号：你选择「通过 Apple 登录」或 Google 登录时，Apple / Google 会交给我们一个代表你的账号 ID，以及电子邮箱地址（如果它们提供的话；用 Apple 登录并选择「隐藏邮件地址」时，我们收到的是 Apple 的中转地址）。我们不会收到你的密码。
- 登录令牌：访问令牌 15 分钟有效；刷新令牌 30 天有效、绑定设备，服务器只存它的哈希值。
3.2 游戏数据
- 进度：关卡记录、装备、战机、天赋、觉醒、任务、通行证、签到、体力、巡逻、成就、游戏内邮件等。
- 钱包与流水：每种游戏货币的余额，以及每一次增减的记录（币种、数量、余额、原因、时间）。我们用它执行游戏规则、核对补偿、处理作弊。
- 操作请求记录：为防止网络重试导致同一操作执行两次，服务器会短期保存每个操作的编号和结果。
3.3 战斗结果与操作录像
- 每局开始时，服务器记录关卡、难度、战机、你的配装数值和本局的随机种子；结束时，你的设备上报结果（胜负、用时、分数、击杀、受击、剩余生命、技能、评级、复活等）。
- 每局还会上传一份操作录像：你的操作输入和随机种子，不含声音、画面或摄像头内容。服务器用它重放对局，核对结果是否真实（见《用户协议》第 6 条），也会用所有玩家通过校验的成绩做统计（例如每关的高分分布），用来识别异常成绩。
- 联机时，每位玩家各自向服务器领取本局的票，房主还会上传全队的座位和配装，供服务器核对每个人的成绩。
- 连不上服务器时的「练习局」不会上传任何东西。
3.4 购买
当前版本不出售任何东西，没有付款需要处理，我们收不到任何购买或支付数据。如果以后的版本提供购买，我们会先更新本政策。
3.5 广告
- 本游戏只有激励视频广告，只在你点「看广告」类按钮时播放。
- 为了「看完才发奖、每天有上限」，你每次点击时服务器会生成一张广告凭证，记录广告位、状态、时间，以及 AdMob 回传的交易号。播放广告时，我们把玩家 ID和凭证编号交给 Google，用于 Google 回调我们的服务器确认你看完了（服务器端验证）。
- Google AdMob SDK 自己会收集：广告 ID（iOS 上只有你在系统「允许跟踪」弹窗中同意后才可用）、由 IP 推断的大致位置、设备型号与系统版本、广告观看和互动情况、SDK 诊断信息。这部分由 Google 按其政策处理。广告 SDK 在你打通第 1 关、看完开场剧情后回到主菜单时启动，或在你第一次请求看广告时启动（在欧盟、英国、美国部分州会先显示 Google 的同意弹窗，iOS 上还有系统的跟踪弹窗），并可能预先加载一条广告。
3.6 联机（同一 Wi-Fi）
- 联机是手机对手机直连，只在同一 Wi-Fi 或热点下进行。加入或创建房间时，你的昵称、所选战机、准备状态、战斗属性和一些技术参数（协议版本、屏幕高度等）会发给房主的手机，再由房主转给同房间所有人。这些只在房间存在期间保存在参与者手机的内存里。
- 创建房间时，房间码、你的昵称和是否加锁会通过 Bonjour / mDNS 广播给同一网络内的所有设备，它们还能看到你手机的局域网 IP 地址。在公共 Wi-Fi 下，陌生人也可能看到。
- 游戏里没有聊天、语音或自由文本。其他玩家能看到你写的只有昵称；昵称只保存在你的手机上，不上传我们的服务器。请不要用真实姓名、电话等个人信息作昵称。
3.7 技术数据与日志
- 服务器请求日志：每个联网请求都会记录时间、请求的接口、结果、耗时、你的 IP 地址和玩家 ID；托管平台 Google Cloud 还会记录 IP、User-Agent（应用和系统版本信息）等常规访问信息。用于排查故障、保障安全和限制请求频率。
- 错误报告：游戏出错时，错误信息和调用栈、当时所在关卡、战机、是否联机，以及最近的货币变动会写进手机上的日志（最多 20 条）。下次联网时，游戏会自动把这些记录发到我们的服务器，和你的玩家 ID、平台、游戏版本一起写进服务器日志。我们只用它来查找和修复故障。
3.8 只存在你设备上的数据
设置（音量、震动、语言、HUD 选项）、昵称、头像选择、进度缓存，以及第 3.1 条的私钥和登录令牌，只保存在你的设备上。
3.9 我们不收集的
你的姓名、电话、生日、精确位置、通讯录、照片、文件、剪贴板、麦克风或相机内容、设备硬件序列号，以及支付卡信息。我们没有分析、统计或第三方崩溃上报 SDK，也不发推送通知。
4. 我们为什么使用这些数据（及法律依据）
| 用途 | 用到的数据 | 法律依据（欧盟 / 英国 GDPR） |
|---|---|---|
| 提供游戏：账号、登录、跨设备进度、商店、奖励、邮件 | 3.1、3.2 | 履行与你的合同（《用户协议》） |
| 公平游戏与反作弊：结果核对、录像重放、异常成绩识别、处理作弊账号 | 3.2、3.3、3.7 | 我们和其他玩家的合法利益（公平、防欺诈） |
| 广告奖励：凭证、每日上限、服务器端验证 | 3.5 | 履行合同（你选择看广告换奖励） |
| 个性化广告 | AdMob 收集的数据 | 你在同意弹窗 / 跟踪弹窗里的选择（同意） |
| 安全、排障、限流 | 3.7 | 合法利益（保护服务和玩家） |
| 客服：回复你的邮件、处理申诉 | 你来信里提供的内容、玩家 ID | 履行合同；合法利益 |
| 了解游戏整体情况（每日新增 / 活跃人数、各关成绩分布） | 3.2、3.3 的汇总统计 | 合法利益（改进游戏），不针对个人做决定 |
我们不用你的数据做跨 App 跟踪，也不出售。反作弊中的冻结和封禁由人工复核后决定，不是纯自动作出的决定。
5. 我们与谁共享
- 服务提供者（只代表我们处理，按我们的指示）：Google Cloud（服务器、数据库、录像存储、日志，位于悉尼）。
- Apple 和 Google：核验登录令牌；分发游戏。它们也是独立的控制者，按各自的隐私政策处理。
- Google AdMob：见第 3.5 条；Google 是独立的控制者。
- 其他玩家：联机时同房间的玩家，以及同一 Wi-Fi 下的设备，见第 3.6 条。
- 法律要求：为遵守法律、回应有效的法律程序，或保护玩家、我们或公众的安全。
- 运营转移：如果本游戏的运营转给其他人或我们成立的公司，你的数据会随之转移，并继续受本政策约束；我们会提前通知你。
我们不出售你的个人信息。
| 第三方 | 用途 | 隐私政策 |
|---|---|---|
| Google Cloud | 服务器托管 | https://cloud.google.com/terms/cloud-privacy-notice |
| Google AdMob / User Messaging Platform | 激励视频广告、同意管理 | https://policies.google.com/privacy ；https://support.google.com/admob/answer/6128543 |
| Google 登录、Google Play | 登录、分发 | https://policies.google.com/privacy |
| Apple（通过 Apple 登录、App Store、App Tracking Transparency） | 登录、分发、跟踪授权 | https://www.apple.com/legal/privacy/ |
6. 数据存放在哪里
我们的服务器、数据库、录像和日志都存放在 Google Cloud 澳大利亚悉尼区。如果你在澳大利亚以外的地方玩，你的数据会传到澳大利亚。Apple、Google 和 AdMob 会在全球（包括美国）处理它们收到的数据。无论数据存放在哪里，我们都按本政策保护它；我们选用的服务商（如 Google）为跨境传输提供了标准合同条款等保障措施。
7. 保留多久
| 数据 | 保留 |
|---|---|
| 账号、登录身份（含邮箱）、进度、钱包、战斗结果、广告凭证 | 直到你删除账号，或我们按《用户协议》第 3.8 条删除闲置账号（见第 8 条） |
| 刷新令牌 | 30 天过期；删除账号或封禁时立即作废 |
| 操作请求记录（防重复提交） | 约 7 天 |
| 操作录像 | 上传后 90 天内自动删除（删除账号时尚未到期的录像也最晚在 90 天内删除） |
| 服务器请求日志（含 IP）和错误报告 | 30 天 |
| 删除后保留的货币流水、作弊记录 | 改用不能直接识别你的代号后，保留到税务、会计和处理争议所需的期限，共 7 年（不短于澳大利亚税务记录要求的 5 年） |
| 删除后保留的账号主记录（随机 ID、状态、时间）和设备记录（平台、在线时间）、后台操作记录、商店通知 | 用于防止被封禁的账号规避处理、核对后台操作，保留到不再需要为止 |
| 只存在设备上的数据（第 3.8 条） | 直到你卸载游戏；部分 iOS 设备在重装后钥匙串里的登录凭据仍可能在，删除账号会清空它 |
| 联机大厅数据 | 房间结束即丢弃 |
| Google AdMob 收集的数据 | 按 Google 政策 |
8. 删除账号与闲置账号
- 你自己删除：在游戏内「账户」页面可以永久删除账号，不需要联系我们。删除后，我们会删除你的登录身份（包括邮箱）、进度、钱包、战斗记录和广告凭证，作废登录令牌，并清空手机上的登录凭据；通过 Apple 登录的，我们还会请 Apple 撤销本游戏的授权。
- 删除后保留的：为履行记录保存义务，以及防止欺诈和规避封禁，我们保留货币流水和作弊记录，但把其中的玩家 ID 换成一个不能直接识别你的代号；账号主记录（随机 ID、状态、创建与删除时间）和设备记录（平台、首次与最近在线时间）也会保留。这些数据不再与你的邮箱或 Apple / Google 账号关联。保留期限见第 7 条。
- 闲置账号：《用户协议》第 3.8 条保留了我们删除长期闲置账号的权利；如果我们行使这项权利，会按上面同样的方式删除。
- 删除无法撤销。如果你无法打开游戏，也可以写信到第 13 条的邮箱，附上玩家 ID 或绑定的邮箱，我们核实后替你删除。
9. 你的选择与权利
- 广告：所有广告都是可选的，只有你点「看广告」按钮才会播放。iOS 上可以在系统「设置 → 隐私与安全性 → 跟踪」关闭跟踪；Android 上可以在系统设置里重置或删除广告 ID；欧盟、英国等地区还可以在游戏「设置 → 广告隐私设置」随时更改同意选择。关闭个性化后仍可能看到非个性化广告。
- 不绑定：不绑定 Apple / Google 账号，我们就没有你的邮箱，只有随机的玩家 ID 和设备 ID。
- 删除：见第 8 条。
- 查阅、更正、可携、限制、反对：你可以要求获取我们持有的关于你的数据副本、更正不准确的数据、限制或反对某些处理（例如基于合法利益的处理）。基于同意的处理（个性化广告）可以随时撤回同意。
- 欧盟 / 英国：你还有权向你所在地的数据保护机构投诉。
- 美国各州（如加州 CCPA / CPRA）：我们不出售你的个人信息；向 AdMob 提供数据用于个性化广告可能被视为「共享」，你可以用上面的系统设置和同意选项退出。我们不会因为你行使权利而区别对待你。
- 澳大利亚（Privacy Act 1988 和澳大利亚隐私原则）：你可以要求查阅和更正我们持有的个人信息；对我们的处理不满意的，可以先向我们投诉，我们 30 天内答复；仍不满意的，可以向澳大利亚信息专员办公室（OAIC，https://www.oaic.gov.au）投诉。即使我们作为小型经营者可能不受该法约束，我们仍自愿按本政策处理。
- 行使权利请写信到 [email protected]，并附上游戏「账户」页显示的玩家 ID，以便我们核实是你本人。我们在 30 天内答复。
10. 儿童
本游戏面向 13 岁及以上玩家，不面向 13 岁以下儿童（在部分国家或地区，这个年龄更高，以当地法律和商店分级为准）。我们不有意收集 13 岁以下儿童的个人信息。如果你是监护人，认为孩子向我们提供了个人信息，请联系我们，我们会删除该账号。商店的目标受众设置为 13 岁及以上。
11. 安全
- 游戏和服务器之间全部使用 HTTPS 加密传输。
- 游客私钥只存在你手机的安全存储里；服务器只存刷新令牌的哈希值，不存原文。
- 服务器有访问频率限制；管理后台只有经过身份验证的人员能访问，所有后台操作都有记录。
- 同一 Wi-Fi 下的联机连接是局域网明文传输，房间可以设密码。
- 没有任何系统是绝对安全的。如果发生可能影响你的数据泄露，我们会按适用法律通知你和监管机构。
12. 政策更新
我们可能更新本政策，并会更新本页顶部的生效日期。重大变化会提前在游戏内公告，必要时请你重新确认。最新版本可以在游戏内「设置 → 隐私政策」和 https://starabyss.app/privacy 查看。
13. 联系我们
运营者：Junqiang Guo（澳大利亚维多利亚州） 邮箱：[email protected] 网址：https://starabyss.app