GameNighty 隐私政策

1. 谁对您的信息负责

GameNighty 由 Hamed Navvabian 运营，他是一名位于土耳其（Türkiye）的个人发行者。Hamed Navvabian 负责决定如何在 GameNighty 的网站、移动应用和在线游戏服务中使用个人信息。在本政策中，“我们”“我们的”均指该发行者。

如有关于隐私、您的账号或本政策的问题，请通过 support@gamenighty.com 联系我们，并请在邮件主题中注明“Privacy request”。您无需拥有 GameNighty 账号即可联系我们。

电子邮件是我们处理隐私请求及所有其他往来的联系渠道。

2. 我们处理的信息

账号信息：对于邮箱账号，我们会处理您的电子邮件地址、用户名、账号标识符、密码哈希值、账号状态和账号创建信息。我们使用密码重置和账号删除验证记录来保护账号访问安全。我们存储的是密码哈希值，而不是您可读的密码。

访客信息：您可以不提供电子邮件地址，以访客身份开始使用。访客仍然拥有账号标识符、个人资料和游戏记录。对于我们的系统而言，访客游玩并非匿名。

个人资料和游戏信息：包括您选择的名称、头像设置、语言、在线状态、房间成员身份、游戏参与情况、选择和提交的答案、结果、等级、进度、虚拟余额、道具库存以及订阅或购买权益。具体记录哪些内容取决于您使用的游戏和功能。

设备和连接信息：我们的系统和基础设施会接收处理连接和保护服务所需的信息，包括 IP 地址和请求元数据。通知注册包括投递令牌、平台、应用标识符、时区以及注册/活动时间。基础设施提供商记录的信息取决于所配置的服务。

购买信息：我们会接收并验证商店交易标识符、产品标识符、购买和订阅状态、计费周期信息以及相关的商店验证记录。您的支付方式由 Apple 或 Google 通过其自有的计费服务处理。GameNighty 不为这些购买提供浏览器结账，也不会要求您向我们的游戏服务器提交支付卡号。

可选分析：如果经您同意而启用，Google Analytics 4 和 Firebase 会处理应用或浏览器分析标识符、GameNighty 内部用户标识符、使用事件以及语言、访客状态、订阅状态和环境等属性。例如访问的页面、房间和匹配活动、游戏结果以及虚拟经济活动。分析服务提供商还会接收与其请求相关联的技术信息。

支持信息：如果您联系我们，我们会收到您的发件地址、您的消息以及您选择提供的信息。请勿发送密码、一次性验证码、支付卡信息或不必要的敏感信息。

3. 信息来源

我们直接从您处获取信息，也从您与 GameNighty 的互动、共同游戏中的其他参与者，以及支持您所用功能的商店和服务提供商处获取信息。其他参与者的游戏行为可能构成涉及您的共享对局记录的一部分。我们从 Apple 和 Google 接收购买验证和订阅更新。

4. 我们使用信息的原因及法律依据

我们使用账号和游戏信息来提供账号、多人游戏会话、游戏结果、进度、虚拟物品以及您请求的功能。在适用的情况下，法律依据是应您的请求采取相关步骤或履行有效的服务合同。如果儿童无法订立该合同，则可能需要家长的参与或其他合法依据。

我们使用必要的连接、账号安全和运营信息来防止滥用、验证请求、维持可靠的服务并解决争议。在法律允许的情况下，我们依据运营安全、公平服务的合法利益，并以不损害相关人员的权利和利益为前提。我们使用必要的财务或法律记录来履行适用的法律义务，或确立、行使或抗辩法律权利。

可选分析以同意为依据。通知的投递取决于您的设备权限以及通知适用的法律依据。设备权限不能替代法律要求的任何单独同意。接受我们的条款本身并不构成对可选分析的授权。

5. 其他玩家能看到什么

GameNighty 会与相关参与者分享社交游戏所需的信息，例如您选择的名称和头像、房间在线状态、规则公开时的游戏行为、分数和结果。部分信息（包括角色或答案）会被特意隐藏，直到游戏允许公开。请勿在名称或游戏答案中包含私人或敏感信息。

其他参与者可能会记住或自行记录他们所看到的内容。账号删除会按下文所述移除或分离我们系统中的信息；但无法移除他人自行保留的副本。

6. 服务提供商及其他披露

我们使用 OVH 在位于加拿大的服务器上托管网站、API、数据库和网络服务；使用 Google Cloud Storage 保存静态加密的数据库备份以及第 10 节所述的已删除账号记录；使用 Resend 发送账号邮件并接收发送至我们支持地址的邮件；使用 Google Firebase Cloud Messaging 和 Apple Push Notification service 提供受支持的通知；使用 Google Analytics 4 和 Firebase 进行经同意的分析；在您选择使用 Google 和 Apple 登录时使用其服务；并使用 Apple 和 Google 进行原生计费和购买验证。我们目前不使用内容分发网络。提供商会接收相关功能所需的信息。商店和登录提供商也会依据其自身的条款和隐私声明处理信息。

在法律要求，或在法律上有正当理由时，为处理安全事件、保护人员、执行合法权利或响应有效的法律请求，我们可能会披露信息。对所保留的财务记录和删除记录的访问仅限于其相关的运营和法律目的。

7. 国际处理

GameNighty 在土耳其运营。我们的服务器由 OVH 托管在加拿大。数据库备份存储在美国。无论我们使用哪个发送区域，Resend 都会在美国存储其代我们发送和接收的电子邮件的内容和投递日志。支持移动平台、计费、登录、通知和分析的提供商可能在其他国家处理信息。适用的保护和传输安排取决于接收方、所在地以及管辖该传输的法律。如需了解适用于特定传输的保障措施，请联系 support@gamenighty.com。

8. Cookie、本地存储、分析和通知

浏览器应用使用设备存储来维持会话、偏好设置和缓存内容。公开网站还会存储诸如关闭应用横幅之类的选择。这些运营功能与可选分析是分开的。清除应用数据或浏览器存储可能会移除访客访问权限、本地进度或偏好设置。

在应用的同意流程授予许可之前，可选分析处于禁用状态。您可以在应用设置中重新访问“隐私选项”；在原生平台上，所提供的表单取决于 Google 同意服务的要求。拒绝分析不会妨碍正常游玩。撤回同意将停止之后依赖同意的收集，但不影响已合法进行的处理。它不会自动删除先前收集的信息。

在支持通知的情况下，请在应用中更改通知选择，并通过您的操作系统撤销投递权限。GameNighty 目前不投放广告。我们使用 Google 的原生同意软件来收集同意；它的存在并不意味着 GameNighty 目前会展示广告。

9. 信息保留多长时间

我们为提供服务而保留活跃的账号和游戏信息，但须遵守账号删除及任何适用的保留期限。保留取决于目的、法律要求、争议处理需要，以及较低识别度的记录是否已足够。

在确认删除后，我们会通过删除流程移除个人资料、凭据、名下进度、虚拟余额和库存、通知注册以及相关的账号所属记录。共享对局历史可以保留最少量的结果，其中被分离的参与者标记为“Deleted player”，其个人资料数据和已删除玩家撰写的答案会被移除。被分离的记录不一定是匿名的。

受限的交易和订阅证据、必要的审计元数据以及不透明的删除和恢复记录，可为会计、对账、安全、防止重复购买、法律义务以及防止已删除账号在恢复后重新出现而保留。这些记录与活跃的玩家个人资料是分开的。可用的购买凭据和包含身份信息的原始提供商数据在删除时会被移除。

服务器登记的分析标识符在注册 30 天后到期（除非被刷新），并在账号删除时移除。这不是已发送给 Google 的信息的保留期限。完成通知邮件的收件人会被单独保留，直到邮件被接受投递；若未能投递，则保留至 24 小时投递窗口结束后的清理。

按信息类型划分的保留期：

• 账号和访客：我们目前不会因不活跃而自动移除账号。账号会保留到您将其删除为止。访客账号会保留到您将其删除，或您注册为止；注册时其数据会合并到您的注册账号中，访客账号随即被删除。从未注册也未删除账号的访客会继续保留在我们的系统中。
• 共享对局历史：对局结果会在服务运行期间一直保留，因为其他玩家的历史记录依赖于这些结果。当参与者删除其账号时，其条目会变为“Deleted player”，其个人资料数据和所撰写的答案会被移除。
• 购买和会计记录：受限的交易和订阅记录依据会计、税务和争议处理规则的要求，在交易后保留 10 年，然后删除。可用的购买凭据和原始提供商数据会在账号删除时移除。
• 支持往来邮件：发送至 support@gamenighty.com 的邮件通过我们的邮件服务提供商 Resend 接收，Resend 会将其保留 30 天。我们不另行保留副本。
• 安全和审计记录：管理审计记录没有固定的保留终止日期。账号被删除时，其中的个人快照会被清除。服务器日志文件会自动轮换，仅保留近期活动，视流量而定，为数天至数周。
• 已删除账号记录：每次删除的内部账号标识符和时间没有固定的保留终止日期，以便在恢复备份时可以重复执行删除。
• 账号邮件：我们的邮件服务提供商 Resend 会将我们发送给您的邮件（例如验证码和密码重置链接）保留 30 天。
• 分析：Google Analytics 4 会将事件和用户级数据保留 14 个月。另外，删除您的账号会向 Google 发送请求，要求删除与您的用户标识符关联的数据。
• 备份：数据库备份在创建 30 天后到期（见第 10 节）。

10. 账号删除与外部副本

您可以从个人资料页面或 https://gamenighty.com/delete-account 开始删除。邮箱账号需要密码验证、邮件验证码和最终确认。访客无需提供电子邮件地址即可确认删除。如果您无法登录或无法访问账号对应的邮箱，请联系 support@gamenighty.com；我们在采取行动前可能需要适度的信息来核实您的权限。

删除一经受理，将立即撤销账号访问权限，且无法取消。此后清理工作可能继续进行，并在出现临时故障后重试。状态界面会区分待处理的清理与已完成的应用数据删除。可选的完成通知邮件并不是状态的唯一证明，且邮件投递可能失败。

与账号关联的 Google Analytics 删除请求与我们的数据库清理是分开处理的。在配置后，我们的集成可以提交用户 ID 删除请求；提供商接受该请求并不能证明所有仅限设备的活动、导出数据、独立副本或汇总报告均已被删除。提供商的设置以及任何单独保留的副本必须另行处理。

账号删除不会立即重写备份。数据库备份保存在美国的云存储中，并在 30 天后自动到期。我们还保留一份已删除账号记录，仅包含内部账号标识符和时间，以便一旦恢复备份，我们会在服务重新开放前重复执行该备份之后所做的所有删除。删除账号或卸载应用不会取消 Apple 或 Google 的订阅。

11. 儿童和青少年

GameNighty 不面向 13 岁以下儿童。我们的《使用条款》规定最低年龄为 13 岁，或在当地法律或您所在地区应用商店分级要求更高年龄时适用更高年龄。我们不核实任何人的年龄，也不会故意收集低于该最低年龄者的个人信息。如果我们得知已收集此类信息，我们会按第 10 节所述删除该账号及其信息。达到最低年龄的青少年，在当地法律要求时，某些用途仍可能需要家长或监护人的同意。访客账号和多人游戏功能即使没有电子邮件地址也会处理个人信息，并且在线游戏可能涉及其他人，包括您不认识的玩家。

家长和监护人可以联系 support@gamenighty.com，询问我们持有其子女的哪些信息，请求更正或删除，或举报属于低于最低年龄者的账号。我们可能需要在不收集不必要信息的前提下核实请求人的关系和权限。我们不会索要全名、家庭住址、出生日期或类似的敏感信息，也不要求以访客身份游玩时提供电子邮件地址。游戏中显示的名称是玩家自行选择的显示名称。玩家不应在名称、答案或支持消息中分享个人联系方式、密码或敏感信息。

12. 您的隐私权利

根据所适用的法律，您可能享有以下权利：了解信息是否被处理、获取访问权限和副本、请求更正或删除、了解接收方，并要求将相关的更正或删除通知给他们。土耳其法律还规定了关于处理目的、某些自动化结果以及因非法处理而获得赔偿的权利。

在 EEA、英国或其他法律适用的情况下，权利还可能包括限制处理、可携带性、反对某些处理以及撤回同意。这些权利附有条件和例外；例如，法定保留义务可能会限制对财务证据的删除。游戏计分、匹配以及部分购买权益检查属于自动化功能。如对有争议的结果或访问决定有异议，以及对任何适用的复核权利，请联系我们。

如需提出请求，请发送电子邮件至 support@gamenighty.com。我们只会要求合理必要的验证，说明任何适用的限制，并在法定期限内答复。土耳其数据控制者申请通常必须在 30 天内答复；GDPR 请求通常有一个月的初始答复期限，仅在允许的情况下可以延长。您也可以向主管机关投诉，包括在适用时向土耳其个人数据保护局投诉。联系我们并不会取消相关法律赋予您的任何独立投诉权。

13. 安全与变更

我们采取诸如密码哈希、账号验证、访问控制以及防止重复使用已删除账号访问权限的保护措施。没有任何互联网服务能够保证绝对安全。请保护好您的凭据，如怀疑账号出现问题，请及时告知我们。

我们将发布更新，并注明修订后的生效日期。如果法律要求额外的通知或同意，仅凭发布不能替代该步骤。翻译版本应传达相同的做法，并保留依法不得排除的权利。