隐私政策

1. 谁负责处理您的数据

您的个人数据控制者是：

FREEDOM LLP（前身为 ARTADIAN GAMING LLP），一家在 England and Wales 注册的有限责任合伙企业，公司编号 OC407608，注册办公地址为 101 King's Cross Road, London WC1X 9LP, United Kingdom。

如需咨询本政策相关事宜，包括提出数据请求，请写信至 office@freedomgaming.co。

2. 游戏会收集哪些信息

您的账户

您可以不提供任何可识别身份的信息，以访客身份游玩。访客账户只保存昵称和游戏进度。

如果您创建完整账户，我们会根据您的登录方式保存以下信息：

• 您的昵称，其他玩家可以在多人对战和排行榜中看到；
• 您的电子邮件地址（如果您通过电子邮件保存账户，或关联 Google 或 Apple 账户时由其提供）；
• 您的密码只以加密哈希值的形式保存，我们绝不会保存密码本身；
• 如果您使用 Game Center 登录，我们会保存其提供的标识符；如果您将 Google 或 Apple 账户关联到您的账户，我们会保存相应服务提供的标识符。这是这些服务提供给我们的账户标识符，并非您在这些服务中的密码。

您的游戏记录

您的经验值、游戏统计数据、技能评分、等级进度、成就、游玩过的回合及其结果、多人对战记录、好友关系，以及您创建的邀请码。

如果您屏蔽其他玩家，我们会保留屏蔽名单，以便在多人游戏中将你们分开，并对您隐藏对方的昵称。如果您举报其他玩家的昵称，我们会保留举报内容，包括举报人和被举报人、当时的昵称、您选择的原因以及您看到该昵称的位置，供版主审核。

关于您应用的技术信息

您游玩的平台（iOS、Android 或网页）、应用版本和运行时版本，以及您上次活跃的时间。如果您开启通知，我们还会保存您的推送令牌和所选语言，以便用正确的语言发送提醒。

产品分析

应用会报告固定的 20 种事件，例如“开始一个关卡”或“结束一场对战”。在我们的游戏数据库中，每条事件都会与您的账户标识符、事件名称、发生时间、平台、应用版本，以及预先为该事件设定的少量属性一同保存。事件中没有自由文本字段。

这些已存储的事件中不包含 IP 地址、用户代理、设备标识符、电子邮件地址或昵称。应用生成的会话标识符不会按原样存储，而是会被替换为加盐哈希值，以便统计会话数量，同时避免追溯到具体用户。

应用还会将相同事件的副本发送到我们自己的分析服务 appanalytics.ai（由 FREEDOM LLP 运营）。我们用这项服务比较不同游戏的表现。这里的事件不会关联您的账户，而是关联应用在您的设备上生成的随机标识符。此外，服务还会记录应用的安装或更新、打开和关闭时间，平台、应用和操作系统版本，以及 Android 设备的型号名称。服务会根据每个请求的 IP 地址判断所在国家，并只保留国家信息，不保存 IP 地址。这不是广告标识符，也不会与任何人共享。

您在应用中发送的反馈

应用偶尔会询问您是否喜欢这款游戏。如果您回答还有改进空间并给我们留言，我们会收到您的消息，以及您的昵称、账户标识符、账户关联的电子邮件地址（如果有）、经验值、已完成的关卡数、平台和应用版本，以及应用中出现该问题的位置（关卡、每日挑战、多人游戏或设置）。消息会发送到我们团队在 Discord 上查看的频道。

安全记录

账户发生重要操作时，例如提交、取消或完成删除请求，我们会记录该事件，同时记录其来源 IP 地址的哈希值，以及浏览器或应用的用户代理字符串。哈希值可帮助我们识别重复滥用行为，而无需保存 IP 地址本身。

服务器日志

我们的游戏和网站服务器都会记录常规访问日志，其中确实包含未加密的 IP 地址。这些日志每天轮换，保留 14 天后删除。

3. 本网站会收集哪些信息

您可以在不告知我们身份的情况下浏览本网站。网站没有账户或登录功能，所有访客看到的页面都一样。您的每个请求都会经过 Cloudflare，也就是负责传送网页内容的网络服务（见第 6 节）。

访客统计

我们使用自己运行在自有服务器上的统计工具来统计访问量。该工具不会设置 Cookie，也不会在您的设备上存储任何信息。每次查看页面时，工具会记录页面地址、您从哪个页面跳转而来、浏览器、操作系统、设备类型、屏幕尺寸、语言和所在国家。工具根据您的 IP 地址判断所在国家后，会立即丢弃 IP 地址，绝不保存（服务器自身的访问日志见第 2 节“服务器日志”）。

工具还会记录固定的一组事件：点击 App Store 或 Google Play 按钮，或显示任一平台的二维码、在示例回合中的回答、您在比较工具中进行的比较、更改语言或回应语言建议、点击来源链接、联系表单消息的主题（绝不记录内容）、访问邀请页或分享结果页，以及页面加载速度。以上信息都不包含您的姓名、电子邮件地址或您输入的任何其他内容。

联系表单

如果您通过联系表单联系我们，我们会收到您的电子邮件地址、您选择的主题、消息内容（如果是尺寸更正，还包括您报告的尺寸），以及您提交表单时所用页面的语言。邮件会发送到我们的客服邮箱，并将您的地址设为回复地址。为防止滥用，服务器还会使用您的 IP 地址和电子邮件地址，限制在 15 分钟内可发送的消息数量；这些信息只会短暂保存在内存中，不会与您的消息一起存储。

报告尺寸有误

如果您选择“更正尺寸信息”，我们还会在数据库中保存您的报告记录，包括相关物品、您的消息和电子邮件地址，以及之后是否修改了尺寸和一条简短备注。已处理的报告会列在公开的更正记录中，只显示相关物品、处理结果、日期和我们的备注，不会显示您的电子邮件地址或消息内容。

账户删除表单

“删除账户”页面上的表单会将您填写的电子邮件地址，以及之后填写的验证码和密码，直接发送到我们的游戏服务器以确认删除。后续处理与在应用中删除账户相同（见第 7 节），并按第 2 节“安全记录”所述进行记录。

浏览器会记住什么

如果您关闭了使用其他语言阅读页面的提示，浏览器会将您的选择保存在本地存储中，这样提示就不会再次出现。该信息只保留在您的设备上，绝不会发送给我们。您的设备上不会存储其他信息。

4. 我们不会做什么

• 不投放广告。游戏不展示广告，也不含广告软件。本网站也一样。
• 不进行第三方追踪。我们不使用 Firebase、AdMob、AppLovin、Meta 或 TikTok SDK，也不使用归因或崩溃报告服务。所有分析都由我们自行处理：数据会发送到我们的游戏服务器和 FREEDOM LLP 的自有分析服务；本网站的数据则发送到我们自行运行的统计工具，绝不会发送给其他公司。
• 本网站不使用 Cookie。网站不会设置 Cookie、使用追踪像素，也不会从其他公司的服务器加载任何内容。
• 不使用广告标识符。应用不会读取 IDFA 或任何广告标识符，也不会弹出 App 跟踪透明度提示，因为它没有任何信息需要索取。
• 不进行跨应用或跨网站跟踪，也不会进行可能对你产生法律影响的画像分析。
• 我们不会出售你的个人数据，也不会将其分享给他人用于广告。

5. 使用目的及法律依据

6. 还会与谁分享数据

我们只使用少数几家服务提供商，每家只能获取其工作所需的数据。

Expo 具体会收到哪些信息

涉及两类不同的信息，我们宁愿在这里说明清楚，也不想把它们笼统归入“服务提供商”：

• 检查更新。每次启动应用时，在你登录之前，应用都会自动向 Expo 查询是否有新版游戏代码。该请求会携带应用安装时生成的随机标识符、平台、应用运行时版本和更新渠道。如果上次启动时发生崩溃，还会附上经过精简的错误信息。这个标识符与应用安装实例相关，而非与你本人相关，也不是广告标识符。
• 推送通知。如果你允许接收通知，应用会将 Apple 或 Google 分配的设备令牌换成 Expo 推送令牌。我们的提醒会通过 Expo 的推送服务发送，再由该服务转交给 Apple 或 Google。因此，Expo 会看到设备令牌和通知内容。

国际数据传输

我们的服务器、数据库和备份都位于德国法兰克福，因此大部分数据处理都在欧盟境内进行。FREEDOM LLP 在英国设立，欧盟委员会已认定英国能够提供充分的数据保护。上述服务提供商如果在美国处理数据，相关跨境传输将依赖其提供的保障措施，例如欧盟—美国数据隐私框架或标准合同条款。

7. 数据会保留多久

• 你的账号和游戏数据——只要账号存在，就会一直保留。
• 提交删除请求后——账号会安排删除，并进入为期 14 天的宽限期，这样你因一时冲动或误操作提出的请求还有机会撤销。在宽限期内如需撤销，请联系我们，我们会恢复账号。
• 之后，账号会被匿名化。我们会从账号中移除你的电子邮件地址、密码哈希值，以及 Google、Apple 和 Game Center 标识符，并向你发送处理完成的通知。剩余信息无法再关联到你。
• 一份加密存档用于保存已移除的身份信息，并保留 90 天，之后会销毁。保留这份存档仅用于处理误删账号的情况，或在此期限内完成严重滥用行为的调查。
• 我们的分析服务——原始事件数据保留 90 天；每台设备的摘要信息（首次和最近一次活动时间、会话、平台、版本、国家）会在服务运行期间保留。这些数据与随机设备标识符关联，而非与你的账号关联。删除账号后，应用会将该标识符替换为新的标识符，因此之后的数据不会与原标识符关联。
• 应用内提交的反馈——保存在我们团队的 Discord 频道中，直到我们将其删除。你可以联系我们，请求删除你的反馈。
• 联系表单留言——保存在我们的支持邮箱中，直到我们不再需要用它们回复你或处理后续事宜。
• 尺寸错误报告——完整报告（包括你的邮箱地址）会在我们处理期间及之后留存，作为修改记录，直到你要求我们删除。公开的更正记录不会包含你的邮箱地址或留言。
• 网站访问统计——其中不包含个人数据，因此我们会在这些数据仍有用时保留它们。
• 屏蔽和举报记录——只要你的账号存在，这些记录就会保留。账号删除后，该账号发出的屏蔽和举报记录也会一并删除，其他人对该账号的举报中也不会再显示其昵称。
• 服务器访问日志——14 天。
• 短期安全记录——密码重置码、删除码、登录令牌和邀请码都会自动过期，并在过期后自动删除。

8. 你的权利

如果英国 GDPR 或欧盟 GDPR 适用于你，你有权查阅我们持有的关于你的数据，要求更正或删除这些数据，限制或反对我们使用这些数据，并以可携带的形式获取这些数据。如果我们依据你的同意处理数据，你可以随时撤回同意，且不影响此前已进行的处理。

在应用中删除数据最快捷：打开“我的”标签页，向下滚动到“危险区域”，然后点按“删除账户”。你也可以在本网站删除账户。第 7 节所述的操作随后都会自动完成。其他事宜，请写信至 office@freedomgaming.co，我们会在一个月内回复。

如果你认为我们处理你的数据不当，请先告诉我们，以便我们纠正。你也有权向数据保护机构投诉：在英国，该机构是信息专员办公室（ico.org.uk）；在欧盟或欧洲经济区，则可向你居住或工作的国家或地区主管机构投诉。

9. 儿童

Magnitudle 是一款面向大众的游戏，并非专为 13 岁以下儿童设计，我们也不会故意收集他们的个人数据。如果你认为有儿童创建了账号，请写信至 office@freedomgaming.co，我们会将其删除。

10. 安全

应用与服务器之间传输的数据均经过加密，本网站也仅通过加密连接提供服务。密码仅以哈希形式存储，我们无法读取。重置码、删除码和邀请码也以哈希形式存储，因此即使数据库副本泄露，也无法从中获取可用的代码。第7节所述的存档经过加密。生产服务器仅允许指定管理员使用 SSH 密钥访问，并已禁用密码登录。

没有任何系统能做到绝对安全。如果发生影响你权利的数据泄露，我们会依法告知你和相关主管机构。

11. 变更

如果本政策发生影响你的变更，我们会更新上方的生效日期；如果变更重大，也会在应用中通知你。你可以向我们索取旧版本。