隐私政策
本隐私政策适用于 ARI GG ATO：网站 ariggato.com、网页应用（“Hub”）、我们的 iOS 和 Android 应用以及我们发行的所有游戏。它说明我们处理哪些数据、为何处理、保存多久、谁会接收这些数据以及您享有哪些权利。
概要
- 您无需账号即可游玩。在这种情况下，我们只知道一个随机的游客 ID 和您的游戏进度。
- 创建账号时，我们只需要您的电子邮件地址。没有密码；您通过电子邮件发送的链接或验证码登录。
- 我们不出售数据。只有当您年满 16 岁并已给予同意时，我们才会对广告进行个性化。
- 付款由支付服务提供商处理。我们永远看不到您的银行卡信息。
- 您可以随时在“设置”中删除您的账号，并以文件形式下载您的数据。
1. 控制者
ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, 爱沙尼亚
注册代码 16560505，代表人 Stefan Vogel
隐私联系方式：privacy@ariggato.com
我们没有任命数据保护官，因为法律并未要求我们这样做。我们位于 privacy@ariggato.com 的团队会解答所有隐私问题。
2. 法律依据
只有在《通用数据保护条例》（GDPR）规定的法律依据允许时，我们才会处理数据：
- 合同（GDPR第6条第1款(b)项）：为使您能够游玩、使用账号并收到所购内容而必需的一切处理。
- 法律义务（GDPR第6条第1款(c)项）：例如保存会计记录、回应主管机关的请求、履行《数字服务法》规定的义务。
- 正当利益（GDPR第6条第1款(f)项）：安全、防范欺诈和滥用、故障排除、改进我们的服务。在每种情况下，我们都进行了权衡，并得出结论：您的利益并不优先于我们的利益。您可以提出反对（参见“反对权”）。
- 同意（GDPR第6条第1款(a)项）：例如用于个性化广告、分析或推送通知。您可以随时在“设置”的“隐私设置”中撤回您的同意，撤回自此对未来生效。
此外，在您的设备上存储和访问信息，须遵守实施《电子隐私指令》第5条第3款的规定（在德国为《电信数字服务数据保护法》（TDDDG）第25条，在爱沙尼亚为《电子通信法》）。技术上必要的内容，我们无需同意即可存储。其他一切内容，我们仅在您同意后才会存储（参见“在您设备上的存储”）。
3. 网站与服务器
当您访问 ariggato.com 或 Hub 时，我们的服务器会处理技术上必要的数据：IP 地址、日期和时间、所请求的地址、传输的数据量、浏览器和操作系统（用户代理）以及之前访问的页面（来源页）。这是向您提供页面并保护本服务免受攻击所必需的（GDPR第6条第1款(b)项和(f)项）。我们会在 7 天后删除服务器日志，除非我们为调查特定攻击而需要更长时间保留个别条目。
托管： 网站和 Hub 运行在由 Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, Germany）运营、位于德国数据中心的服务器上。Hetzner 作为我们的处理者处理数据（GDPR第28条）。
域名与电子邮件： 我们的域名和电子邮箱由 IONOS SE（Elgendorfer Str. 57, 56410 Montabaur, Germany）托管（处理者）。当您写信给我们或我们向您发送电子邮件时，邮件会经过 IONOS。
我们从自己的域名提供字体、图片和程序代码。当您访问网站或打开 Hub时，不会向字体服务或其他第三方传输任何数据。
4. 游玩、游客模式与账号
游客模式。 如果您在没有账号的情况下游玩，我们会创建一个随机的游客 ID，并与之一起存储以下内容：随机生成的玩家名称、您的游戏进度、您玩过的游戏（第一款和最后一款游戏、游戏次数）、成就、排行榜分数、GG Coins、已解锁的奖励以及您的设置（例如浅色/深色、声音）。这样您就可以从上次离开的地方继续（GDPR第6条第1款(b)项）。对于连续 12 个月未使用的游客数据，我们会自动删除。您也可以随时自行删除您的游客数据：在设置中的“删除游客数据”下操作（在应用中，位于游戏的设置中）。之后，您将以新游客的身份继续游玩。
账号。 如果您创建账号，我们还会存储您的电子邮件地址。我们会将您的游客数据转移至您的账号，以免丢失任何内容。拥有账号后，您可以在多台设备上游玩并恢复购买。
通过电子邮件链接或验证码登录。 我们不使用密码，而是向您发送一封包含登录链接和 6 位数验证码的电子邮件。您可以点按该链接，或在您开始登录的地方（例如已安装的应用中）输入验证码。链接和验证码的有效期为 20 分钟，且只能使用一次。只有最新的一封电子邮件有效；如果您申请新的邮件，旧的链接和验证码即失效。验证码在 5 次输入错误后会被锁定。我们只存储链接和验证码的加密哈希值，而不存储链接或验证码本身。
在 Hub 之外的应用和游戏中登录。 您不在 Hub 中游玩的应用和游戏（例如来自 App Store 或 Google Play 的应用，或其他网站上的游戏）可以以同样的方式提供使用您的 ARI GG ATO 账号登录。此时，应用收到的不是 Cookie，而是一个登录令牌，并将其保存在您设备的安全存储中。在我们的服务器上，我们只存储该令牌的哈希值，以及其所属的游戏和平台（例如“game/android”），以便您可以在一台设备上退出登录而不影响其他设备。该令牌在最后一次使用后 180 天内有效，并在您在应用中退出登录或删除账号时终止。您的账号和 GG Coins在任何地方都是相同的；每款游戏只在您的账号中存储其自己的游戏进度。法律依据是GDPR第6条第1款(b)项。
使用 Google 或 Apple 登录您的 ARI GG ATO 账号。 在 Hub 以及提供此功能的应用和游戏中，您可以不使用电子邮件验证码，而是使用您的 Google 账号或您的 Apple ID登录您的 ARI GG ATO 账号。与所有账号一样，适用相同的年龄规则。只有在您点按按钮时，我们才会将您转至提供方；在此之前，Hub 不会加载提供方的任何脚本。随后，提供方会向我们确认您的电子邮件地址，并提供您在该提供方处账号的标识符；使用 Apple 时，您可以隐藏真实地址，改用一个匿名中转地址，由其将我们的电子邮件转发给您。我们将该电子邮件地址视同通过验证码确认的地址：如果已存在使用该地址的账号，您将登录该账号；否则，我们会在询问您的年龄后创建一个新账号。我们将标识符与您的账号一起存储，以便下次识别您，即使您在提供方处的电子邮件地址发生变化。如果提供方还发送了您的姓名或头像，我们不会存储或使用。我们永远看不到您的密码。提供方：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland，以及 Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland；它们作为独立控制者，根据其自身的隐私政策处理登录。法律依据是GDPR第6条第1款(b)项。删除您的账号也会移除该关联。您也可以稍后在设置中将 Google 或 Apple 关联到您的账号，即使其中存储的是另一个电子邮件地址，并且可以随时解除关联；这只会存储或删除标识符。
使用 Google 登录。 在部分应用中，年满 16 岁后，您可以选择使用您的 Google 账号或 Google Play 游戏登录。随后，Google 会向我们提供一个标识符和一个登录令牌，其中可能包含您的电子邮件地址和姓名。我们仅使用该标识符将您的游戏进度关联到您的账号；我们不会在服务器上存储您的电子邮件地址或姓名，也绝不会公开显示它们。我们永远看不到您的密码。提供方：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。它们作为独立控制者，根据其自身的隐私政策处理登录。法律依据是GDPR第6条第1款(b)项。
对他人的可见性。 在排行榜和排名中，其他玩家可以看到您的玩家名称、您的等级和您的分数。任何点按您名称的人都会看到您的玩家卡片：您的头像、您的造型（边框、称号、横幅以及最多三个展示徽章）以及您获得的徽章。如果开启了“向他人显示我的游戏”，卡片还会显示您玩过哪些游戏、您在每款游戏中获得了多少成就，以及您在每款游戏中赚取了多少 GG Coins；我们绝不会显示您何时游玩。年满 16 岁时，此设置默认开启；未满 16 岁，或我们不知道您的年龄时，此设置为关闭。您可以随时在“设置”的“您的数据”中更改。法律依据是GDPR第6条第1款(b)项（Hub 的社区功能），对于显示您的游戏，则是我们在打造一个玩家可以比较彼此进度的活跃社区方面的正当利益（GDPR第6条第1款(f)项）；您只需关闭该设置即可提出反对。因此，请不要选择包含您真实姓名的玩家名称。任何人都看不到您的电子邮件地址。
玩家名称。 您的玩家名称由一个词表中的词语和一个数字随机组合而成。年满 16 岁并拥有账号后，您可以改为选择自己的名称；我们会自动检查其中是否含有链接、联系方式和冒犯性词语。请不要使用您的真实姓名。其他玩家可以举报玩家名称。届时，我们会存储该举报（原因、可选备注、举报账号、时间）以及我们的决定，将违反我们规则的名称重置为随机名称，并告知您（GDPR第6条第1款(c)项和(f)项，《数字服务法》）。我们将举报和决定存储 12 个月，如果您删除账号，则立即删除。
Hub 中的游戏。 游戏在 Hub 的一个隔离区域中运行，只与 Hub 交换游戏进度、成就、分数和购买信息。游戏永远不会收到电子邮件地址或付款数据。
对演示版的反馈。 在我们的演示版和原型页面上，您可以自愿向我们发送反馈（评分、选项和自由文本）。我们将您的回答与您的游客或账号 ID、游戏、其版本、您的语言和时间一起存储。这使我们能够改进游戏，并防止同一个人一天内多次发送反馈或多次获得 GG Coins（GDPR第6条第1款(f)项；对于 GG Coins，为GDPR第6条第1款(b)项）。我们不会同时存储您的 IP 地址。请不要在自由文本中填写您的姓名或联系方式等个人信息。我们在评估反馈时不使用您的玩家名称和电子邮件地址。我们会在 12 个月后删除反馈，如果您删除账号，则立即删除。
评分与评价。 如果您为某款游戏评分，我们会将您的星级、您的评价文字（如有）、其语言、日期以及您是否编辑过，与您的账号一起存储。其他访问者会看到您的玩家名称、星级、文字和日期，但绝不会看到您的电子邮件地址（GDPR第6条第1款(b)项）。为确保只有真正的玩家才能评分，我们会检查您的账号是否玩过该游戏。如果有人举报某条评价，我们会存储该举报（原因、可选备注、举报账号、时间）以及我们的决定，以便根据《数字服务法》处理举报和申诉（GDPR第6条第1款(c)项和(f)项）。我们存储评分直至您删除评分或账号，举报和审核决定则存储 12 个月。
新闻通讯。 如果您拥有账号且年满 16 岁，可以在设置中订阅我们的新闻通讯。它会向您介绍新游戏、演示版和更新，每月最多几次。只有在您通过电子邮件中的链接确认订阅后（双重确认），您才会收到。我们会存储您的电子邮件地址、您的语言以及您订阅和确认的时间，以便证明您的同意（GDPR第6条第1款(a)项和(c)项）。我们不会跟踪您是否打开新闻通讯或点击其中的链接。您可以随时通过每封新闻通讯中的链接或在设置中退订；之后我们会立即停止发送。
每周挑战。 每周都有涵盖我们所有游戏的挑战，例如“玩三款不同的游戏”。为显示您的进度，我们使用已存储的游戏数据（玩过的游戏、成就、排行榜记录、演示版反馈），并额外记录您游玩的日期（仅日期，不含时间）。我们会在三周后删除这些游玩日期。当您领取奖励时，我们会存储您在哪一周完成了哪项挑战，并发放 GG Coins（GDPR第6条第1款(b)项）。
游戏中的任务。 部分游戏设有章节（由游戏的成就组成）以及每周任务，例如“收获 100 份作物”。对于每周任务，游戏会将您的进度发送到我们的服务器。我们将其与您的游客或账号 ID、游戏、周次和任务一起存储，并在您完成一个章节或一项任务后立即发放 GG Coins（GDPR第6条第1款(b)项）。我们会在八周后删除每周任务进度，如果您删除账号，则立即删除。
应用中的在线功能（Google Firebase）。 部分应用为年满 16 岁的用户提供可选的在线功能，例如排行榜和统计数据。为此，应用会通过 Google Firebase 创建一个随机的假名化标识符（Firebase Authentication，不使用电子邮件地址、密码或电话号码），并以此存储您的游戏结果（例如已玩局数、胜场、最佳时间、分数）、您的玩家名称和您的年龄组（Cloud Firestore）。提供方是 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland，作为我们的处理者（GDPR第28条）。游戏数据存储在欧盟境内的数据中心；Google 还会在美国处理登录标识符（Google LLC 已获得欧盟-美国数据隐私框架认证）。法律依据是GDPR第6条第1款(b)项。
公开排行榜会显示您的玩家名称、时间、分数和日期，但仅限于您在应用中开启此功能的情况下。请不要选择包含您真实姓名的玩家名称。未满 16 岁时，在线功能处于关闭状态；届时所有内容都保留在您的设备上。
您可以在应用的“设置 → 帮助与法律信息”中下载和删除您的在线数据。删除会移除您的排行榜记录、统计数据和标识符；这些数据会在 Google 的保留期限内（最长 180 天）从 Google 的备份中消失。如果您只删除应用，您的在线数据将一直保留，直至您将其删除或写信给我们。
第三方平台上的游戏。 部分游戏目前也可在其创建时所在的外部平台上获取。如果您通过此类链接打开游戏，您将离开 ariggato.com。届时，该平台的运营者根据其自身的隐私政策，负责处理您的数据：
- claude.ai（Anthropic, PBC, 548 Market St., San Francisco, CA 94104, USA，或 Anthropic Ireland, Limited）：https://www.anthropic.com/legal/privacy
对于在那里保存在您浏览器中的游戏进度，我们不会自动接管。一旦游戏直接在 ariggato.com 上运行，这一途径将不复存在。
5. 在您设备上的存储
我们只在您的设备上存储服务在技术上所必需的内容：
| 名称 | 目的 | 期限 |
|---|---|---|
agg_session（Cookie） | 保持您的登录状态或识别您的游客访问 | 180 天或直至您退出登录 |
| 登录令牌（应用安全存储） | 在 Hub 之外的应用和游戏中保持您的登录状态 | 最后一次使用后 180 天或直至您退出登录；删除后，仅保留一个与您无关联的校验和 30 天，以便应用确认删除 |
agg:theme（本地存储） | 浅色/深色显示 | 直至您更改 |
agg-lang（本地存储） | 您的语言选择 | 直至您更改 |
| 游戏存档（本地存储） | 设备上的游戏进度，与您的账号同步 | 直至您删除数据 |
| 离线存储（Service Worker） | 使 Hub 在网络连接不佳时也能启动 | 直至下一版本 |
agg:pushAskAt（本地存储） | 我们上次向您提供推送通知的时间（最多每 30 天一次） | 直至您清除网站数据 |
| 年龄信息和隐私设置 | 以免每次启动时都要再次询问您 | 12 个月 |
此类存储是您所请求的服务正常运行所绝对必需的，无需同意。超出此范围的任何内容（广告 ID、分析），我们仅在您同意后使用。详情请参阅我们的 Cookie 与跟踪政策：https://ariggato.com/zh/cookies
6. 年龄确认、儿童与青少年
我们的游戏面向所有年龄段。在相关情形下（广告、账号、购买），我们会在您首次启动时以中立的方式询问您的出生年月。我们只存储由此得出的年龄组，而不存储您的出生日期。
- 未满 16 岁时，我们不显示个性化广告，也不征求对此的同意。我们不读取设备的广告 ID，广告合作伙伴会收到将该用户标记为未成年人的标识。
- 账号： 年满 16 岁可注册。13 至 16 岁之间仅在父母同意后可注册。未满 13 岁时，只能以游客模式游玩。我们只在您创建新账号时询问一次年龄，而不是每次登录时都询问。
- 购买： 未满 18 岁时，仅在父母同意后可购买。未满 16 岁时，我们会禁止浏览器中的购买。
美国境内未满 13 岁的儿童：除仅用于运营游戏（保存游戏进度、安全）的标识符外，我们不会在知情的情况下收集他们的任何个人信息，这符合《儿童在线隐私保护法》（COPPA）的允许范围。认为我们持有其子女数据的家长，可以写信至 privacy@ariggato.com 。届时我们会立即删除。更多家长信息：https://ariggato.com/zh/parents
7. 购买
应用中的购买。 在应用中，您通过 Apple 的 App Store 或 Google Play 购买。Apple 或 Google 作为独立控制者处理付款。在购买后以及您恢复购买时，应用会向我们发送商店的购买凭证：来自 Apple 的是由 Apple 签名的交易，我们会自行验证其签名；来自 Google 的是购买令牌，我们会将其发送给 Google（Google Play Developer API）进行验证。我们将游戏、商店、产品、类型（永久、消耗型或订阅）、状态、购买时间、订阅到期时间以及商店的交易编号与您的账号或游客 ID 一起存储，以便在您的所有设备上解锁该购买、防止多个账号使用同一购买，并考虑退款情况（GDPR第6条第1款(b)项）。我们保留这些数据，直至您的账号或游客数据被删除；您下载数据时，这些数据也包含在内。
在您的账号中，我们存储您的订单、所购内容和物品栏（GDPR第6条第1款(b)项）。 由于爱沙尼亚《会计法》的要求，我们将与会计相关的数据保留 7 年（GDPR第6条第1款(c)项）。
8. 广告
部分游戏是免费的，由广告提供资金：横幅广告、关卡之间的插播广告以及可选的奖励视频（“观看视频获取奖励”）。广告始终可以被清楚地识别为广告。在提供“无广告”购买的情况下，购买后插播广告将被移除。
未经同意时（对于未满 16 岁的玩家则始终如此），所有人都只会看到非个性化广告。为此，广告合作伙伴会处理技术数据，例如您的 IP 地址（截短）、设备类型、操作系统、语言、大致地区和应用版本，以便投放广告、发现欺诈并统计展示次数。法律依据是我们在为免费游戏提供资金方面的正当利益（GDPR第6条第1款(f)项）；为此，它们仅在技术上绝对必要的范围内访问您的设备。
经同意后（年满 16 岁），广告合作伙伴还可以使用您设备的广告 ID（Advertising ID 或 IDFA）和 Cookie，使广告符合您的兴趣并衡量广告效果（GDPR第6条第1款(a)项）。在 iPhone 和 iPad 上，系统还会询问您是否允许该应用跨其他公司的应用跟踪您（App 跟踪透明度）。
管理同意。 我们通过一个采用 IAB Europe“透明度与同意框架”（TCF）标准的同意窗口来获取同意。您可以在那里看到所有广告合作伙伴和用途，并逐项选择。您可以随时在应用的“设置 → 隐私设置”中以及在设备设置中（iOS：隐私与安全性 → 跟踪，Android：设置 → 隐私 → 广告）更改或撤回您的选择。同意窗口由 Google 用户消息平台（Google User Messaging Platform，Google Ireland Limited，爱尔兰）提供；它会将您的选择存储在设备上，并将其传递给广告合作伙伴。
Unity Ads： Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhagen, Denmark，以及 Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA。Unity 投放并衡量广告。在此过程中，Unity 作为独立控制者行事：https://unity.com/legal/game-player-and-app-user-privacy-policy
Unity LevelPlay（聚合平台）： Unity Technologies 或 ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Israel。LevelPlay 决定由哪个广告网络投放广告，并将您的同意决定传递给所有网络。欧盟委员会针对以色列作出的充分性认定适用。所接入的广告网络及其隐私政策：https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ 以及我们的同意窗口中。LevelPlay 包含 Unity Ad Quality SDK：它会检查所显示的广告是否存在错误、欺诈和违禁内容，并将有关广告的信息和技术设备数据（设备类型、操作系统、应用版本、截短的 IP 地址）发送给 ironSource。
Google AdMob： Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。Google 投放并衡量广告。对于个性化广告，Google 作为独立控制者行事；数据可能会被传输至美国的 Google LLC。Google 如何使用来自应用的数据：https://policies.google.com/technologies/partner-sites 和 https://policies.google.com/privacy
浏览器游戏中的广告（Google AdSense）。 ariggato.com 上的部分浏览器游戏会在关卡之间显示广告以及可选的奖励视频。在第一则广告出现前，我们会询问一次您的年龄；我们只向年满 16 岁的玩家显示广告，对于 16 岁和 17 岁的玩家，广告绝不会个性化。广告由 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（Google AdSense）投放。加载广告时，Google 会处理您的 IP 地址以及设备和浏览器数据，并且仅在您同意后，使用 Cookie 和类似标识符来个性化广告并衡量其效果。来自欧洲经济区、英国和瑞士的玩家首先会看到 Google 经认证的同意窗口（IAB TCF）；您可以随时通过“设置”中“您的数据”下的“隐私设置”或页面底部更改您的选择（GDPR第6条第1款(a)项；未经同意时仅显示非个性化广告，依据是我们在为免费游戏提供资金方面的正当利益，GDPR第6条第1款(f)项）。位于设有相应法律的美国各州的玩家，可以通过“请勿出售或共享我的个人信息”（位于设置和页面底部）反对为广告目的出售或共享其数据。Google 作为独立控制者行事，并可能将数据传输至美国的 Google LLC（欧盟-美国数据隐私框架）。 Google 如何使用数据：https://policies.google.com/technologies/partner-sites
我们在 ariggato.com 上发布 app-ads.txt 文件。它公开了哪些广告网络获准在我们的应用中销售广告，并可防范广告欺诈。
9. 分析、崩溃报告与推送通知
Hub 中的游戏时长统计。 为了解大家喜欢哪些游戏以及我们需要在哪些方面改进，Hub 会在标签页可见时测量游戏在 Hub 中打开的时长：大约每分钟一次以及在您离开时，它会将已游玩的秒数发送到我们的服务器。对于每次打开的游戏，我们存储您的游客或账号 ID、游戏、日期、开始时间和游戏时长（每款游戏每天最多 6 小时），以及您在哪些日期玩了哪款游戏。我们仅据此计算汇总数据，例如平均游戏时长，或有多少玩家在第二天或一周后回来。我们不会单独查看您的情况，不创建画像，也不与任何人共享这些数据。不会设置额外的 Cookie，不会存储 IP 地址，也不涉及任何第三方；数据通过您现有的登录（Cookie agg_session）关联。法律依据是我们在改进游戏方面的正当利益（GDPR第6条第1款(f)项）。我们会在 90 天后删除会话和游玩日期，如果您删除账号，则立即删除；只保留不涉及任何个人的每款游戏每日总计。您可以随时提出反对：在“设置”的“您的数据”中关闭“游戏时长统计”，我们将不再为您测量任何内容。
Unity Gaming Services（Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhagen, Denmark，以及 Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA）用于使用 Unity 构建的应用，仅限年满 16 岁且仅在您登录时使用：登录和会话（Unity Authentication，与 Google 或 Google Play 游戏关联）、云存档（Unity Cloud Save：游戏进度、已解锁内容、设置、年龄组、玩家名称）、在线排行榜（Unity Leaderboards：只有由词表中的词语组合而成的玩家名称（例如“Swift Hunter 482”）和您的最高分数公开可见）以及我们远程调整的游戏设置（Unity Remote Config）。法律依据是GDPR第6条第1款(b)项。用于汇总评估的 Unity Analytics 仅在您同意后运行，且绝不对未满 16 岁的玩家运行（GDPR第6条第1款(a)项）。部分应用还会在不附带任何标识符的情况下向 Unity 请求当前时间，以防止通过更改设备时钟获取奖励；此时只会传输您的 IP 地址（GDPR第6条第1款(f)项）。Unity 作为我们的处理者行事，也会在美国处理数据（参见“接收方及向第三国的传输”）。您可以在应用中删除您的账号和云存档。https://unity.com/legal/privacy-policy
浏览器中的推送通知。 在 Hub 中，您可以在“设置”的“通知”下为每台设备开启推送通知并选择主题：“新的每周挑战”（每周最多一次）、“新游戏与演示版”以及“活动与新闻”。我们绝不会在您打开页面时立即询问；我们最多每 30 天在合适的时机之后（例如在您领取挑战奖励后）向您提供一次。只有在您同意且浏览器授予权限后，浏览器才会创建推送订阅。随后，我们会存储推送订阅的地址以及您的浏览器为其创建的密钥、您选择的主题、您的语言、您设备的时区（以便我们在晚上 9 点至早上 9 点之间不发送任何内容）、您的游客或账号 ID，以及您开启推送的时间和最后一条消息送达的时间。法律依据是您的同意（GDPR第6条第1款(a)项；对于您设备上的推送订阅，还包括 TDDDG 第25条第1款或实施《电子隐私指令》第5条第3款的相应规定）。推送通知仅限年满 16 岁的用户使用：只有年满 16 岁的账号和游客可以开启（对于游客，以其所填写的年龄为准）。未满 16 岁时没有推送通知，即使是经父母同意创建的账号也不例外。
消息由您的浏览器所使用的推送服务送达：Chrome、Opera、Samsung Internet 以及 Android 上的 Edge 使用 Firebase Cloud Messaging（Google），Firefox 使用 Mozilla 的推送服务，Safari 以及 iPhone 和 iPad 上的所有浏览器使用 Apple 推送通知服务（Apple），Windows 上的 Edge 使用 Windows 推送通知服务（Microsoft）。该服务会收到推送订阅的地址、消息（已加密，只有您的浏览器能够读取）、其有效期以及技术连接数据；它还会从与其连接的您的浏览器处收到您的 IP 地址。消息只包含标题、文字和指向 ariggato.com 的链接，不包含有关您的任何信息。这些提供方也会在美国处理数据；Google、Apple、Microsoft 和 Mozilla 已获得欧盟-美国数据隐私框架认证（参见“接收方及向第三国的传输”）。
您可以随时在“设置”的“通知”下（单个主题或全部）关闭推送通知，或在浏览器的网站设置中撤回对 ariggato.com 的权限；退出登录也会终止该设备上的推送。在您关闭推送或删除账号时、推送服务报告订阅已失效时，以及送达连续 30 天失败时，我们会立即删除推送订阅。
10. 支持、举报与联系
当您写信给我们时，我们会处理您的消息、您的电子邮件地址，以及在必要时有关您的账号和购买的数据，以便处理您的请求（GDPR第6条第1款(b)项或(f)项）。我们会在支持请求结案两年后将其删除，除非我们必须保留更长时间。对于通过我们的支持表单（https://ariggato.com/help ，在我们的游戏中位于“帮助与支持”）提交的请求，我们会存储主题、标题、您的消息、游戏、平台、应用版本和设备（型号和操作系统）以及我们的回复；对于账号，我们使用您账号的电子邮件地址发送确认和回复。游客只能在 Hub 或游戏中阅读我们的回复。我们团队的内部备注仅保留在我们这里。
我们根据《数字服务法》处理对违法内容的举报以及对审核决定的申诉（GDPR第6条第1款(c)项）。我们不会将举报者的姓名和电子邮件地址透露给被举报者。
账号审核。 如果我们停用某个账号，我们会存储原因、类别、期限和我们的决定，如果您提出异议，还会存储您的申诉以及我们对此的决定。我们的审核团队在管理工具中采取的每项操作（例如隐藏评价、重置玩家名称、停用账号、对申诉作出决定）都会连同执行人员和时间一起记录在日志中。法律依据：GDPR第6条第1款(c)项（《数字服务法》）和GDPR第6条第1款(f)项（我们在公平、可追溯的审核以及保护用户方面的正当利益）。我们会在停用结束或申诉决定作出后 12 个月删除停用和申诉记录，并在 3 年后删除日志。如果您删除账号，我们会立即删除您的申诉和停用记录；日志条目会保留，但会进行假名化处理。
11. 我们在社交媒体上的存在
我们在 Instagram、TikTok、YouTube、X、Facebook、LinkedIn、Twitch、Discord 和 Bluesky 上设有账号。当您访问我们在那里的页面时，运营者会根据其自身的隐私政策处理您的数据。对于我们的 Facebook 和 Instagram 页面，我们与 Meta Platforms Ireland Limited 就页面洞察数据共同担任控制者（GDPR第26条）；该安排的要点：https://www.facebook.com/legal/terms/page_controller_addendum 。最好直接向相应运营者行使您的权利，但我们也乐意提供帮助：privacy@ariggato.com 。我们只从各网络获得汇总统计数据以及您发送给我们的消息。
我们在 Discord 上的机器人： 如果您在我们的 Discord 服务器上使用我们 ARI GG ATO 机器人的按钮或菜单（例如“我接受规则”或选择游戏和通知），Discord 会向我们发送您的 Discord 用户 ID、您在我们服务器上的当前角色以及您所选的选项，以便我们分配或移除相应的角色。我们不会存储这些数据。为防范滥用（限制点击次数），您的用户 ID 只会以假名化形式在内存中短暂保留，并最迟在几分钟后删除。法律依据：GDPR第6条第1款(b)项（您要求我们分配角色）和GDPR第6条第1款(f)项（我们在安全、有序的社区以及防范滥用方面的正当利益）。
12. 人工智能
我们使用 AI 工具开发游戏、图形和文字。我们不会将玩家的任何个人数据输入这些工具。如果您在游戏中与 AI 角色对话，我们会事先告知您。
13. 接收方及向第三国的传输
只有本政策中提及的服务提供商才会收到您的数据，并且仅限于其完成任务所需的范围。处理者在合同上受我们指示的约束（GDPR第28条）。只有在我们依法必须提供数据时，主管机关才会收到数据。
部分服务提供商位于美国或在美国处理数据。对于美国，欧盟委员会于 2023 年 7 月 10 日认定，获得欧盟-美国数据隐私框架认证的公司提供了充分的数据保护水平（GDPR第45条）。如果某服务提供商未获认证，我们已签订欧盟委员会的标准合同条款（GDPR第46条第2款(c)项），并评估额外的保障措施。您可以通过 privacy@ariggato.com 获取这些保障措施的副本。对于英国、瑞士和以色列，适用欧盟委员会的充分性认定。
14. 我们存储数据的期限
| 数据 | 期限 |
|---|---|
| 服务器日志 | 7 天 |
| 登录链接和验证码 | 有效期 20 分钟，之后删除 |
| 会话 | 180 天或直至您退出登录 |
| Hub 之外的应用和游戏中的会话 | 最后一次使用后 180 天或直至您退出登录 |
| 游客数据 | 最后一次使用后最长 12 个月，或直至您将其删除 |
| 账号和游戏进度 | 直至您删除账号 |
| 备份中已删除的账号 | 最多再保留 30 天 |
| 与 Google 或 Apple 的关联（标识符） | 直至您删除账号 |
| 订单和发票数据 | 7 年（法定会计义务） |
| 应用中的购买（购买凭证、状态） | 直至您的账号或游客数据被删除 |
| Unity 应用中的账号、云存档和排行榜 | 直至您在应用中删除账号 |
| 应用中的在线数据（统计数据、排行榜记录） | 直至您在应用中将其删除 |
| 对演示版的反馈 | 12 个月，或直至您删除账号 |
| 评分与评价 | 直至您删除评分或账号 |
| 新闻通讯订阅 | 直至您退订（同意证明：见下文） |
| 每周挑战的游玩日期 | 3 周 |
| 游戏中的每周任务进度 | 8 周 |
| 游戏时长统计（会话、每款游戏的游玩日期） | 90 天 |
| 推送订阅 | 直至您关闭推送或删除账号、推送服务终止订阅，或送达连续 30 天失败 |
| 支持请求 | 结案后 2 年 |
| 举报和审核决定 | 结案后 12 个月 |
| 账号停用和申诉 | 停用结束或申诉决定作出后 12 个月 |
| 审核和管理操作日志 | 3 年（如账号被删除，则进行假名化处理） |
| 同意及撤回同意（证明） | 3 年 |
15. 您的权利
您享有 查阅权（GDPR第15条）、更正权（第16条）、删除权（第17条）、限制处理权（第18条）、数据可携权（第20条）以及 撤回 您所给予的任何同意的权利（第7条第3款）。其中许多事项您可以直接在应用中完成：在“设置”中，您可以找到“下载我的数据”和“删除账号”。其他所有事项，只需发送电子邮件至 privacy@ariggato.com 即可。我们会在一个月内答复。为保护您的数据，我们可能会要求您通过账号的登录链接或验证码确认您的请求。
16. 反对权
您可以随时基于与您特殊情况相关的理由，对我们基于正当利益进行的处理提出反对（GDPR第21条第1款）。届时，我们将不再为该目的处理数据，除非我们能够证明存在令人信服的正当理由，或该处理是为了确立、行使或抗辩法律主张。您可以随时无需说明理由，反对基于您的数据的广告（GDPR第21条第2款）。为此，请写信至 privacy@ariggato.com 或使用应用中的隐私设置。
17. 向监管机构投诉
您可以向数据保护监管机构提出投诉，特别是您居住或工作所在的欧盟国家的监管机构。对我们负责的监管机构是：Andmekaitse Inspektsioon（爱沙尼亚数据保护监察局）, Tatari 39, 10134 Tallinn, Estonia, www.aki.ee。
18. 自动化决策
我们不会作出完全基于自动化处理、对您产生法律效力的任何决定（GDPR第22条）。自动过滤器可能会暂时隐藏内容；停用账号的决定始终由人作出。
19. 您是否必须提供数据？
以游客模式游玩时，我们不需要您提供任何信息。创建账号时，我们需要您的电子邮件地址；否则我们无法向您发送登录链接或验证码。 同意是自愿的；未经同意，所有游戏的运行方式完全相同，只是没有个性化广告，也没有分析。
20. 安全
我们以加密形式（HTTPS/TLS）传输所有数据，仅以哈希值形式存储登录链接、登录验证码和会话，在技术上将游戏与 Hub 分离，将数据访问权限限制在少数人员范围内，并每天以加密形式备份数据库。
21. 针对加利福尼亚州及美国其他州的补充信息
如果您居住在拥有自己隐私法的美国州（例如加利福尼亚州、科罗拉多州、康涅狄格州、弗吉尼亚州、犹他州、得克萨斯州），以下内容同样适用：我们出于所述目的，收集本政策中列出的个人信息类别（标识符，例如电子邮件地址、游客 ID 和 IP 地址；购买数据；我们游戏中的使用数据；大致地区；经您同意的广告 ID）。我们不会为金钱出售个人信息。如果广告合作伙伴将广告 ID 用于个性化广告，根据加利福尼亚州法律，这可能被视为“共享”。您可以通过应用和 ariggato.com 上的“请勿出售或共享我的个人信息”链接选择退出；我们也将您浏览器发出的全球隐私控制（GPC）信号视为选择退出。您有权查阅、删除和更正您的数据并选择退出，而不会因此受到歧视。请求：privacy@ariggato.com 。我们不会出售或共享任何未满 16 岁者的数据。
22. 英国和瑞士
对于英国用户，适用英国《通用数据保护条例》（UK GDPR）和《2018 年数据保护法》，享有相同的权利；您可以向信息专员办公室（ico.org.uk）提出投诉。对于瑞士用户，还适用瑞士《联邦数据保护法》（FADP）；主管机关为联邦数据保护和信息专员（edoeb.admin.ch）。
23. 变更
当我们推出新功能或法律发生变化时，我们会更新本政策。我们会在重大变更生效前在应用中予以公布。当前版本始终可在 https://ariggato.com/zh/privacy 查阅。
最后更新：2026年10月4日