🦕 隐私政策

1. 概述

欢迎使用恐龙数独！本隐私政策旨在帮助您了解我们如何处理信息。我们承诺保护您和您孩子的隐私安全。

恐龙数独是一款专为儿童设计的教育类数独游戏。游戏主要在本地设备上运行，不要求注册账号，我们不向自有服务器收集可识别个人身份的信息。应用会展示适合儿童的非个性化广告（含启动时广告与游戏内由用户主动选择观看的激励视频广告），广告相关设置符合儿童向、G 级内容等要求。您可选择购买「高级会员」订阅以移除广告并解锁相关功能，详见下文第 4 节。

2. 信息收集

2.1 我们不收集的信息

就开发者自有服务而言，恐龙数独不会为运营游戏而向您收集、汇总或用于用户画像的以下信息。与本机玩法直接相关的数据仅保存在您的设备上（见 2.2 节）。广告展示、应用内购买过程中，Google、Apple 等第三方可能在其隐私政策范围内处理与广告或商店交易相关的有限技术信息，详见第 4 节。

具体而言，我们不会通过自有服务器收集：

• 个人身份信息（姓名、年龄、性别等）
• 联系信息（电子邮件、电话号码、地址等）
• 出于营销或画像目的，由我们集中采集并存入自有服务器的设备标识、IP 轨迹等（广告与网络通路可能涉及的有限技术信息见第 4 节）
• 位置信息（GPS、地理位置等）
• 来自您相机或相册、由您上传至我们自有服务器的照片或视频（我们不会运营将您的相册或相机胶卷上传至自有服务器的功能；可选的回放导出可能仅在本机根据游戏内回放数据生成视频文件，见第 4.4 节）
• 通讯录或联系人信息
• 使用统计或分析数据
• 崩溃报告或诊断数据

2.2 本地存储的数据

应用仅在您的设备上本地存储以下数据，用于提供游戏与会员相关功能；我们不会将下列数据上传到开发者自有服务器：

• 游戏进度：当前关卡、已完成关卡、星级评分
• 游戏设置：音乐开关、数字/恐龙模式、语言选择
• 游戏状态：未完成的游戏保存、游戏时长记录
• 恐龙图谱：已解锁的恐龙记录
• 高级会员状态：是否在设备上已激活订阅权益的本地标记（用于关闭广告、解锁会员功能等）；该标记可能随 Apple 商店与系统同步更新，我们不运营独立的「登录账户」来存储该状态
• 可选的回放 / 导出相关数据（若您使用相关功能）：用于录制或导出对局回放的数据仅在本机处理与保存；我们不会将其上传至自有服务器，除非您通过系统分享面板等操作系统提供的方式主动分享已导出的文件

上述数据仅用于在您的设备上提供相应功能；除通过 Apple / Google 等第三方完成的商店与广告流程外，不由我们集中存储于自有云端数据库。

3. 信息使用

我们不会将自有服务器所不持有的个人数据用于营销画像或对外出售。就设备上的本地数据而言：

• 仅用于维持游戏进度、设置与会员权益展示等应用内功能
• 我们不会将本地游戏数据用于跨应用广告画像或出售给数据经纪商
• 我们不会因您使用本应用而向您发送营销邮件或短信（本应用也不收集此类联系方式）

广告与订阅相关的数据处理主体与范围，以第 4 节及 Google、Apple 的说明为准。

4. 第三方服务

4.1 Google AdMob 广告服务

恐龙数独使用 Google AdMob 展示广告，包括应用启动时的广告，以及在游戏流程中由用户主动选择是否观看的激励视频广告（例如用于获取提示等）。我们已启用儿童模式（COPPA 合规）相关设置，确保：

• ✅ 非个性化广告：不基于用户行为或兴趣定向
• ✅ G 级内容：所有广告内容适合所有年龄段
• ✅ 家庭友好：只展示教育类、儿童产品等适合儿童的广告
• ✅ 可关闭：启动类广告通常可在数秒后关闭（以实际界面为准）
• ✅ 不追踪：在儿童向设置下，不以识别个人身份为目的进行跨应用广告追踪

Google AdMob 可能会收集以下非个人身份信息用于广告投放：

• 设备类型（iPhone/iPad/Android）
• 操作系统版本
• 应用版本
• 广告展示和点击的匿名统计

重要：由于启用了儿童模式，AdMob 不会：

• ❌ 收集设备 ID 或广告 ID
• ❌ 追踪用户行为
• ❌ 创建用户画像
• ❌ 展示个性化广告

详细信息请参阅：Google 隐私政策

4.2 Apple 应用商店与应用内购买（高级会员）

恐龙数独提供可选的「高级会员」自动续期年订阅，通过 Apple App Store 的应用内购买完成。当您或监护人购买、恢复或管理订阅时：

• 付款、收据与订阅周期由 Apple 根据其条款与隐私政策处理；我们不会收到您的完整银行卡号等信息。
• 应用会在本机保存订阅权益是否已激活的标记，用于关闭广告、解锁会员功能等；该状态可能通过系统商店机制与您的 Apple ID 保持同步，不由我们运营独立的用户注册或登录系统。
• 您可在 iPhone / iPad 的「设置」> Apple ID >「订阅」中管理或取消自动续订；具体计费与退款规则以 Apple 说明为准。

关于 Apple 如何处理与购买相关的数据，请参阅：Apple 隐私政策。

4.3 其他第三方服务

除上文所述的 Google AdMob 与 Apple 应用商店 外，恐龙数独不使用其他第三方服务用于自有账号体系、社交登录、自有云端存档或跨应用用户画像等。订阅说明页可能提供隐私政策、使用条款、支持页面等链接，将在系统浏览器中打开，便于监护人查阅。

4.4 本机媒体处理（可选回放视频导出）

若您使用将对局回放导出为视频文件的可选功能，应用会使用内置的开源媒体处理组件（基于 FFmpeg 等）在您的设备上完成视频编码。此时：

• 处理在本机完成；我们不会将您的回放文件发送到自有服务器进行转码
• 导出文件可保存在本机，或通过系统分享面板传递给您选择的其他应用；此后若发生上传，由您选择的目标应用或服务各自遵循其隐私政策
• 数独玩法本身不使用您的相机拍摄照片或视频，我们也不会将相机用于收集影像以投放广告
• 由于上述媒体库在应用二进制中链接了与设备采集相关的底层接口，Apple 可能仍要求应用在 Info.plist 中提供 NSCameraUsageDescription 说明文字；这属于平台合规与披露要求，并不代表我们将相机用于画像或广告追踪

5. 儿童隐私保护（COPPA 合规）

恐龙数独专为儿童设计，我们严格遵守儿童在线隐私保护法规（COPPA）及相关儿童友好实践：

• ✅ 不向自有服务器收集儿童个人身份信息：不要求儿童注册账号或向我们提交姓名、邮箱等
• ✅ 无需注册：不要求提供任何个人信息即可使用核心游戏功能
• ✅ 儿童模式广告：广告在儿童向设置下以非个性化等方式展示，内容面向 G 级
• ✅ 无社交功能：不包含社交功能或聊天功能
• ✅ 受控的外部页面：核心玩法界面不包含任意网页；订阅/支持相关入口可能由监护人在系统浏览器中打开本政策、支持页或 Apple 订阅管理
• ✅ 应用内购买由监护人操作：订阅通过 Apple ID 在系统支付界面完成，建议由家长或监护人管理支付方式与自动续订
• ✅ 可关闭或可跳过：启动类广告通常可在数秒后关闭；激励广告由用户主动选择是否观看

5.1 广告与儿童保护

我们的广告展示方式注重与 COPPA、Google 面向儿童/家庭类产品的相关要求一致：

• 除用户主动发起的激励视频外，不在解题操作过程中强制插入全屏广告
• 广告内容经过筛选，面向儿童向、非个性化等设置
• 广告不会误导儿童点击或进行不当操作
• 在适用场景提供清晰的关闭或跳过方式
• 广告加载失败时，应用仍可正常使用

6. 数据安全

我们不会将您的游戏与设置数据集中存储于开发者自有云端服务器；对仅保存在您设备上的数据，我们仍建议采取以下保护措施：

• 所有游戏数据仅存储在您的设备上
• 使用系统标准的数据存储机制（SharedPreferences/UserDefaults）
• 数据受到设备操作系统的安全保护
• 卸载应用时，所有本地数据将被自动删除

7. 权限说明

恐龙数独会请求与功能相关的必要权限（以系统实际提示为准），主要包括：

• 📡 网络访问：用于加载广告、完成应用内购买与商店同步、在部分场景下打开支持/政策网页等；核心数独玩法可在离线状态下进行，但广告、订阅与部分在线内容需要网络
• ✅ 不需要位置权限
• 📷 相机（iOS 披露说明）：核心玩法不使用您的相机。上架至 App Store 的安装包仍可能在 Info.plist 中包含 NSCameraUsageDescription（相机用途说明），原因是用于可选回放视频导出的内置媒体组件在二进制层面链接了与系统相机相关的接口；我们不会将相机用于收集照片或视频以投放广告。正常使用数独玩法时，应用不会要求您授权使用相机。
• ✅ 不需要麦克风权限
• ✅ 不需要通讯录权限
• ✅ 核心玩法不需要访问系统相册（可选导出/分享通过系统分享面板完成；我们不会将您的相册上传至自有服务器）
• ✅ 不需要日历权限
• ✅ 不需要设备 ID 或广告 ID（儿童模式下禁用）

应用使用基本的设备能力（音频播放、本地存储、可选的本机导出、用于广告与商店的网络等）来提供游戏体验。

7.1 iOS 特定权限

在 iOS 设备上，您可能会看到以下权限请求或 Info.plist 中的隐私说明条目：

• App Tracking Transparency (ATT)：我们不会追踪您，此权限仅用于符合 iOS 要求。即使拒绝此权限，应用仍可正常使用，且不影响隐私保护。
• 本地网络：与系统提示一致，用于播放本地音频及可选的开发调试相关用途；应用不以浏览或控制您局域网内其他设备为目的。
• 相机用途说明（Info.plist / NSCameraUsageDescription）：用于向审核与用户说明：因可选回放导出所用媒体库在二进制中的链接关系，可能需要该字段；详见第 4.4 节。这不表示我们提供基于相机的广告或儿童画像功能。

8. 数据删除

您可以随时删除本应用内的本地数据或卸载应用：

• 清除游戏进度：在应用设置中点击「清除进度」等选项（以应用内实际文案为准）
• 完全删除：卸载应用将删除设备上由本应用保存的本地数据（含会员状态标记）
• 订阅本身：卸载应用不会自动取消通过 Apple 订阅的自动续费；如需停止续费，请在「设置」> Apple ID >「订阅」中管理

仅存储在本机的数据在删除后通常无法由我们为您恢复；与 Apple 账户关联的购买记录由 Apple 保存，您可在重新安装应用后通过「恢复购买」或系统自动同步等方式恢复权益（以 Apple 与系统行为为准）。

9. 隐私政策更新

我们可能会不定期更新本隐私政策。更新后的政策将在应用内和我们的网站上发布。重大变更时，我们会在应用内通知您。

继续使用应用即表示您接受更新后的隐私政策。

10. 适用法律

本隐私政策受中华人民共和国法律管辖。我们遵守以下法律法规：

• 《中华人民共和国个人信息保护法》
• 《中华人民共和国网络安全法》
• 《儿童个人信息网络保护规定》
• 美国《儿童在线隐私保护法》(COPPA)
• 欧盟《通用数据保护条例》(GDPR)

11. 您的权利

在适用法律允许的范围内，您享有知情权、访问权、更正权、删除权等。就本应用而言：

• 知情权：通过本政策了解数据处理安排；订阅页亦提供自动续费等说明
• 控制权：可管理设备上的本地游戏数据（见第 8 节）
• 订阅管理：可通过 Apple ID 的「订阅」入口管理或取消自动续订，具体以 Apple 规则为准
• 拒绝权：无需向我们提供姓名、邮箱等即可使用核心游戏功能；可选订阅由监护人决定是否购买