隐私政策

最后更新时间：2026 年 10 月 20 日 · 适用于游戏“Stone Pop Tour”（Android、iOS）和本网站。德语版本具有权威性：Datenschutzerklärung。

1、控制器及接点

GDPR 所指的控制者是 Pixeltrend GmbH & Co KG，地址为 Industriezeile 35, 4020 Linz, Austria（注册号 FN 478882 p，Landesgericht Linz，增值税 ID ATU72612416），品牌为 good space.。 good space. 品牌由 Pixeltrend GmbH & Co KG 和 candybytes GmbH（地址：Sophiengutstraße 20, 4020 Linz, Austria）联合运营（参见版本说明）。

隐私查询：support@goodspace.at。

2. 总结

• 您无需注册即可玩《Stone Pop Tour》。该应用会自动创建一个匿名游戏帐户，以便保存和验证您的进度。
• 个性化广告 (Google AdMob)、带有标识符的分析数据 (Firebase) 以及对我们广告活动的全面衡量（Singular、Meta）只有在您在同意对话框中同意的情况下才会进行；您可以随时在应用程序中的“设置 → 隐私 → 隐私选项”下进行更改。
• 未经同意，应用仅发送 Google Analytics 测量信号，不带广告 ID 和应用实例 ID（第 4.7 节）。 Singular 的崩溃报告（第 4.8 节）和无广告 ID 的有限活动衡量（第 4.13 节）基于我们的合法利益；您可以随时在设置→隐私下反对它们（切换“发送崩溃报告”和“广告系列衡量”）。
• Google Analytics 4 的可选网站分析仅在您明确同意后才会启动。未经同意，不会加载任何 Analytics 脚本，不会发送任何 Analytics 请求，也不会设置任何 Analytics cookie。您可以随时使用页脚中的隐私设置更改您的选择（第 3.2 节）。下载链接独立使用Singular（第3.5节）。
• 您可以随时删除您的帐户和数据：删除帐户。

3.本网站

3.1 访问数据和服务器日志

此网站由 Firebase Hosting (Google Cloud EMEA Limited / Google LLC) 提供。当您访问它时，技术上必要的访问数据将被处理（请求的页面/文件、日期和时间、数据量、成功状态、浏览器类型和版本、操作系统、引荐来源网址、IP 地址和请求提供商）。日志数据用于操作、安全和故障排除。法律依据：我们在安全稳定运营方面的合法利益（GDPR 第 6(1)(f) 条）。我们不会将其与其他数据结合起来；我们自己不存储或分析这些日志。托管提供商会在其标准保留期限内删除它们，通常最迟在 30 天后。

3.2 可选的网站分析和您的选择

在您明确同意的情况下，我们会在 Firebase 网络应用的网络数据流中使用 Google Analytics 4 来改进本网站。提供商为 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland，在美国也由 Google LLC 进行处理。我们使用基本同意模式 v2：在同意之前以及当您拒绝时，Google 标签不会加载，并且不会发送无 Cookie 的 Analytics ping。本网站禁止广告、再营销、Google 信号以及使用分析数据进行个性化广告。字体、图像和视频由我们自己的托管提供。

启用分析时的数据和目的：在同意后，我们会测量页面浏览量、查看的页面部分和滚动深度，以及小型匹配游戏中的操作、视频和下载链接。我们还使用 Google Analytics 增强测量：自动页面浏览和滚动事件、出站链接点击、文件下载以及搜索、视频和表单交互（如果存在且技术支持）。这可以处理技术元数据，例如页面/链接 URL、链接文本、文件或视频标题、表单 ID 和来自 URL 参数的搜索词。该网站目前没有搜索功能。 Google 标签不会加载到帐户删除页面；该形式完全排除在网站分析之外。这还涉及假名 cookie 标识符、时间戳、浏览器、设备和操作系统信息以及有关访问来源的一般信息。 Google 在连接时处理您的 IP 地址并得出大致位置；根据 Google 的说法，Google Analytics 4 不会记录或存储 IP 地址。表单字段内容、恢复代码和支持消息不会收集为 Analytics 事件数据；我们也不会将个人电子邮件地址或其他直接识别信息传递给我们自己的测量功能。请不要将个人数据放入页面地址或搜索参数中。该数据用于统计网站分析，而不是广告资料。可以转移到美国（第 6 节）。

启用分析时的存储：征得同意后，Google Analytics 会设置第一方 Cookie（_ga 和 _ga_*）来识别访问和会话。它们被配置为在设置或更新后 180 天内过期；您的浏览器可能会更快删除它们。已传输的事件数据的保留遵循 Google Analytics 中配置的保留设置，并且与 cookie 生命周期分开。

选择和撤销：分析和分析 Cookie 的法律依据是您的同意（GDPR 第 6(1)(a) 条、奥地利 TKG 2021 第 165(3) 条）。您可以拒绝并继续使用该网站。您可以随时通过页脚中的隐私设置更改您的选择。撤回同意将停止进一步分析并删除本网站设置的分析 cookie。它不会自动删除撤回同意前合法处理的数据。更多信息：Google 隐私政策和Google 如何使用合作伙伴网站的数据。

必要的浏览器存储：为了尊重您的选择，而不是每次访问都询问，我们将选择及其时间戳存储在您浏览器的localStorage中，保存时间不超过 180 天。浏览器选项卡会话的 sessionStorage 中会记住忽略移动下载通知。这些功能条目不用于分析，也不会发送到 Google Analytics。基础是您选择的网站功能的存储（奥地利 TKG 2021 第 165(3) 条；GDPR 第 6(1)(f) 条）。 goodspace.at 有自己的 cookie 和隐私声明。

3.3 联系我们

如果您向我们发送电子邮件，我们将存储您的详细信息以处理请求和后续问题（GDPR 第 6(1)(b) 或 (f) 条）。未经您的同意，我们不会转发它们。

3.4 账户删除表格

在删除帐户页面上输入恢复代码。它通过加密连接发送到我们的后端（Firebase Authentication 和 Cloud Functions，区域 europe-west1）以执行删除（GDPR 第 6(1)(b) 和 (c) 条）。为此创建一个短暂的匿名登录令牌；恢复代码和登录令牌不会永久存储在您的浏览器中。网站首选项和可选分析在第 3.2 节中进行了描述。

3.5 链接和责任

我们的下载链接使用Singular (Singular Labs, Inc.)。该服务根据您的设备将您引导至适当的应用程序商店，并测量点击次数以将应用程序下载归因于我们的网站。仅当您故意打开下载链接时，您的浏览器才会向 Singular 传输技术请求数据，包括您的 IP 地址、浏览器/设备信息 (User-Agent) 和请求时间。此重定向与您对可选网站分析的同意无关。仅访问该网站不会向 Singular 发送任何请求；本网站既不使用 Singular SDK 也不使用 Singular cookie。 Singular 和您随后打开的应用商店的处理受到各自隐私声明的保护：Singular 隐私政策。

所有信息均经过仔细核对，但可能存在错误；链接网站的运营商对其内容承担全部责任。当您点击外部链接（例如应用商店）时，其运营商会收到您的 IP 地址；我们对此没有影响力。

4.应用程序“Stone Pop Tour”

下面根据实际集成的服务（应用程序发布日期的状态）描述了应用程序处理的数据。

4.1 游戏账号及保存数据（Firebase Authentication、Cloud Firestore、Cloud Functions）

数据：随机生成的匿名帐户的用户 ID (UID)、游戏进度（级别、星星、硬币、助推器、设置、目标、每日挑战和礼物）、每级别统计数据、您选择的可选显示名称、时间戳和技术元数据（应用版本、语言）。该应用程序还在您的设备上保留本地备份。

用途：提供游戏、保存和同步进度、服务器端验证（防止篡改和欺诈）、排行榜。 法律依据：合同的履行（GDPR 第 6(1)(b) 条）和防篡改的合法权益（第 (f) 点）。

位置： Google Cloud Firestore 位于欧盟（比利时 europe-west1 地区）； Cloud Functions 也运行在 europe-west1 中。 保留：直到您删除该帐户（请参阅第 8 节）。目前，不活动帐户不会自动删除。如果我们引入这一点，我们会提前在应用程序和本政策中公布。纯技术帮助数据（例如请求重放保护、防滥用计数器、过期恢复代码）会在短时间内自动删除。

4.2 可选的 Google 或 Apple 登录和恢复代码

您可以选择将您的帐户关联到 Google 或 Apple 帐户，或者创建恢复代码以将您的进度转移到新设备。链接时，Google 或 Apple 会提供帐户标识符，可能还提供您的电子邮件地址（Apple 可能会提供中继地址）；我们仅将其用于登录和恢复。恢复代码仅存储为不可逆的哈希值。链接是自愿的；法律依据是您同意或履行合同（GDPR 第 6(1)(a)/(b) 条）。当您删除帐户时，该链接也会被删除。

4.3 排行榜和显示名称

如果您设置了显示名称，则该名称将与您的分数一起公开可见给排行榜中的其他玩家。不要选择能识别您身份的名字。当您删除帐户时，您的条目将被删除（发布的排名将在几分钟内刷新）。法律依据：合同履行（GDPR 第 6(1)(b) 条）。

4.4 应用内购买（Google Play Billing / Apple StoreKit）

应用内购买完全由 Google Play 或 Apple App Store 处理。我们不会收到付款数据（卡详细信息、帐单地址）。为了解锁商品，我们的后端会通过 Google 或 Apple 验证购买收据，并存储产品、时间、订单号和收据哈希值，以防止双重兑换。法律依据：合同履行（GDPR 第 6(1)(b) 条）、法定保留义务（(c) 点）和预防欺诈（(f) 点）。当您删除帐户时，指向您的链接将从收据中删除；收据本身（没有姓名或电子邮件）将按照税法和商法要求的期限予以保存（在奥地利为 7 年，BAO 第 132 条）。

4.5 同意管理（Google UMP / IAB TCF）

首次启动时（以及当要求发生变化时），该应用会显示 Google 用户消息传递平台 (UMP) 的同意对话框，支持欧盟/欧洲经济区、英国和瑞士的 IAB 透明度和同意框架 (TCF)。在第一个对话框之前，应用程序的一个页面解释了为什么游戏是免费的以及您以后可以在哪里更改您的选择；您在那里不做任何决定，只会导致“继续”对话框。您的选择存储在您的设备上（包括 TC 字符串），并控制广告是否个性化、是否收集带有标识符的分析数据（第 4.7 节）以及我们用于衡量广告活动的合作伙伴（Singular、Meta；第 4.13 节）是否接收完整数据。法律依据：同意（GDPR 第 6(1)(a) 条、奥地利 TKG 2021 第 165(3) 条）。 撤回：随时在应用程序中的“设置 → 隐私 → 隐私选项”下，在未来生效。在此之前进行的处理仍然合法。

iOS – 应用程序跟踪透明度 (ATT)： 在 iPhone 和 iPad 上，在同意对话框后 - 并且仅当您同意用于广告时 - 该应用程序会通过 Apple 的系统提示询问是否可以跨应用程序跟踪您。如果您选择“要求应用程序不跟踪”，则不会使用广告 ID (IDFA)（Singular 和 Meta 也不会使用，第 4.13 节），并且分析数据不会用于广告。您可以随时在 iOS 设置中的“隐私与安全 → 跟踪”下更改此设置。

4.6 广告（Google AdMob）

Stone Pop Tour 免费，展示来自 Google AdMob (Google Ireland Limited / Google LLC) 的广告（横幅、插页式广告、激励视频）。对于广告投放、频次上限、欺诈检测和计费，AdMob 会处理 IP 地址、设备和应用信息、大致位置（源自 IP 地址，而不是 GPS）和广告 ID（Android：广告 ID；iOS：IDFA，仅当您允许 App Tracking Transparency 提示时）。经您同意，广告将被个性化；未经同意，您会收到非个性化广告或仅收到未经同意允许的广告。 Google 作为独立控制者根据自己的条款 (policies.google.com/technologies/partner-sites) 处理这些数据。访问设备标识符和个性化广告的法律依据：同意（GDPR 第 6(1)(a) 条）；对于非个性化广告：在允许的情况下资助免费游戏的合法权益（(f) 点）。您可以在设备设置中重置或删除广告 ID。为了让每个广告位获得最优惠的价格，AdMob 还将广告请求传递给其他广告网络（“中介”）。他们接收与 AdMob 相同类型的广告请求数据（IP 地址、设备和应用信息、大致位置、广告 ID，仅在您同意的情况下，或者在 iOS 上，在您允许跟踪之后）并作为独立控制者进行处理：AppLovin Corp.（美国）、Meta Platforms Ireland Ltd.（Meta Audience Network）、Liftoff Mobile, Inc.（Liftoff Monetize，美国）、Unity Technologies（Unity Ads，美国）、Digital Turbine (IL) Ltd.（DT Exchange，以色列）、 InMobi 技术服务私人有限公司有限公司（新加坡）和Mintegral International Limited（香港/中国）。您在同意对话框中的选择适用于所有这些合作伙伴（它们单独列出）；未经同意，他们不会获得个性化广告的同意。美国各州的玩家可以选择不“出售/共享”其数据；我们将这个选择权传递给每个合作伙伴。合作伙伴隐私声明：applovin.com/privacy、facebook.com/about/privacy/update、liftoff.ai/privacy-policy、unity.com/legal/game-player-and-app-user-privacy-policy、digitalturbine.com/privacy-policy、advertising.inmobi.com/privacy-policy、mintegral.com/en/privacy。

4.7 我们的广告活动的分析和衡量（Firebase Analytics / Google Analytics for Firebase）

如果您在同意对话框中同意（目的是“在设备上存储和/或访问信息”和“衡量内容性能”），该应用将使用 Firebase Analytics 来衡量游戏的使用方式：例如级别开始、完成和放弃（包括分数、星星、持续时间、移动和使用的助推器）、游戏部分和达到的里程碑、教程步骤、屏幕视图、会话和安装后某些天的返回、更改的设置（例如语言、声音、外观）、游戏货币的收入和支出、购买流程（产品和结果；购买价格由 Google Play 或 App Store 本身报告给 Firebase）以及显示的广告。为此，Firebase 使用应用实例 ID、设备和应用信息（型号、操作系统、应用版本、语言）以及大致位置（来自 IP 地址的国家/地区；不存储 IP 地址）。我们不会向 Firebase Analytics 发送姓名、电子邮件地址、自由文本、俱乐部名称或用户 ID。

只有当您也同意用于广告（TCF 目的“创建个性化广告配置文件”、“选择个性化广告”和“衡量广告效果”，以及 Google 作为合作伙伴） - 在 iOS 上也同意 ATT 提示（第 4.5 节） - 才可以通过 Firebase 和 Google Ads 之间的链接使用这些数据来衡量我们自己的广告活动（例如安装是否在广告后进行以及之后是否玩过游戏）并为我们的广告建立受众群体（“Google 同意模式”）。未经此同意，数据不会用于广告。在 iOS 上，Google Ads 还会通过 SKAdNetwork 从 Apple 接收汇总的广告系列结果，但这些结果与您无关。

未经同意（您选择“不同意”或取消选择上述目的），该应用将使用 Google 的“高级”同意模式：Firebase Analytics 随后会收到所有目的的“拒绝”状态，并仅发送测量信号 - 事件发生时间（例如应用启动、关卡完成、在同意对话框中回答）、同意状态、应用版本、设备型号、操作系统、语言、时区、 SDK 的技术会话计数器和从 IP 地址派生的国家/地区（不存储 IP 地址）。这些信号不包含应用实例 ID 和广告 ID；从技术上讲，Firebase 安装 ID 会一起发送（与远程配置使用的 ID 相同，第 4.9 节），并且应用程序不会设置自己的用户属性。 Google 仅对信号进行总体评估，以估计我们的统计数据和广告效果（“建模”）中的差距，而不是用于广告资料。在您在对话框中做出决定之前，应用程序不会发送分析数据。这些信号的法律依据：我们对数据最小化整体统计数据和衡量我们的广告的合法权益（GDPR 第 6(1)(f) 条）。如果您稍后给予同意，则上述段落从那时起适用。

目的：改善游戏平衡、稳定性和产品，以及衡量和指导我们的广告。同意的法律依据：艺术。 GDPR 第 6(1)(a) 节。 165(3) Austrian TKG 2021。如果您在设置 → 隐私 → 隐私选项下更改您的选择，它会立即适用。当您删除帐户时，设备上的分析数据将被重置（新的应用程序实例 ID）。事件数据保留（Google Analytics / Firebase Analytics）：14个月，之后将自动删除。

4.8 崩溃报告 (Firebase Crashlytics)

Firebase Crashlytics 发送有关崩溃和程序错误的技术报告（堆栈跟踪或错误消息、设备型号、操作系统版本、应用程序版本、内存/电池状态、时间、安装 UUID、可能是游戏帐户 UID 和最后游戏步骤的技术日志，第 4.11 节）。这些报告不包含广告 ID，并且不用于广告或个人资料。该应用程序还会报告游戏何时冻结（几秒钟没有响应）：持续时间、是否恢复以及发生的屏幕和级别。

目的：修复bug，保持游戏稳定。法律依据：我们为所有玩家提供稳定、无错误的游戏的合法利益（GDPR 第 6(1)(f) 条）；对此无需同意。 反对：您可以随时反对，只需在应用程序中的设置 → 隐私下关闭发送崩溃报告即可。从那时起，应用程序不会发送崩溃或冻结报告，尚未发送的报告将从设备中删除，并保留设置。保留期：一般为90天。

4.9 远程配置

应用通过 Firebase Remote Config 获取游戏参数（例如平衡、功能开关）。从技术上讲，这会传输 IP 地址、Firebase 安装 ID、应用版本、语言和平台。目的：在不更新应用程序的情况下控制和修复游戏。这是技术上必要的配置，无需分析或个性化；无需同意。法律依据：游戏稳定、无错误运行的合法权益（GDPR 第 6(1)(f) 条）或履行合同。

4.10 通知（本地；Firebase 云消息传递）

该应用可以通过本地通知提醒您（例如每日礼物、每日挑战，仅在一天中配置的时间内）。它们被安排在设备上；没有为此发送任何数据给我们。仅当您在游戏中达到一定进度后才会请求该权限（Android 13+ POST_NOTIFICATIONS，iOS），并且可以随时在系统或游戏设置中撤销。我们还通过 Firebase Cloud Messaging（Google 的推送服务）向所有某种语言的玩家发送通知，例如关于每日挑战、锦标赛或活动。仅当您授予权限并在游戏设置中打开通知后，应用程序才会将您设备的推送令牌、平台、语言、时区（UTC 偏移量）和所选主题发送到我们的后端（Firestore、EU），并为设备订阅这些主题；如果您关闭它们或删除您的帐户，订阅将被删除。法律依据：通过许可或设置表示同意（GDPR 第 6(1)(a) 条）。

4.11 本地存储的数据、触摸、振动

保存数据和设置存储在应用程序私人存储中的文件中。该应用程序不会访问联系人、照片、麦克风、相机、位置 (GPS) 或电话标识符。触觉反馈（振动）在本地触发。

为了进行故障排除，该应用程序会在您的设备内存中保留最后游戏步骤的简短技术日志（例如打开的屏幕、关卡的开始和结束、广告和购买步骤、连接错误；最多 50 个条目，没有名称或自由文本），以及一个包含安装日期、会话数量和达到的里程碑的小文件。这些数据不会自行离开您的设备。当崩溃报告打开时（第 4.8 节），日志会附加到崩溃报告中；如果您自己发送问题报告（第 4.12 节），则它是该报告的一部分。

4.12 应用程序的问题报告（“报告问题”）

在设置 → 帮助和信息 → 报告问题下，您可以向我们报告问题。仅当您点击发送时才会发送数据：您的选择（例如“游戏冻结”）和文本（均为可选，最多 300 个字符；电子邮件地址和长数字序列（例如电话号码）会自动删除）、设备型号、操作系统和应用程序版本、语言、您在游戏中的位置（屏幕、级别）、技术日志的最新条目（第 4.11 节）、上次冻结的摘要（第 4.8 节）以及匿名 ID您的游戏帐户。请不要在文本中输入个人数据。存储：欧盟的 Google Cloud Firestore (europe-west1)。目的：处理您的报告并修复错误。法律依据：您在使用游戏时提出的请求，或我们修复错误的合法权益（GDPR 第 6(1)(b) 或 (f) 条）。保留：180天，之后自动删除；当您删除帐户时，您的报告也会立即删除。此功能不提供回复 - 如有疑问，请通过电子邮件给我们写信。

4.13 合作伙伴对我们广告活动的衡量（Singular、Meta）

我们还通过其他应用和服务（例如 Google、Facebook 和 Instagram 的 Meta、TikTok）中的广告来宣传 Stone Pop Tour。为了查看哪个活动导致了安装以及它是否有回报，我们使用两种服务：在您完全同意的情况下Singular，以及在未经您同意的情况下，以不带广告 ID 的严格限制形式（如下），以及在同意对话框中仅在您同意的情况下元应用事件（第 4.5 节）。如果您在应用程序中的“设置 → 隐私”下关闭“广告活动衡量”，则无论您在对话框中选择什么，这两项服务都会立即停止。

Singular（Singular Labs, Inc.，美国；singular.net/privacy-policy）代表我们处理：安装和应用启动时间、设备和应用信息（型号、操作系统、语言、应用版本）、IP 地址、广告 ID（Android：广告 ID；iOS：IDFA，仅当您允许 ATT 提示时）以及应用范围的设备标识符（Android：应用集 ID；iOS：供应商标识符，IDFV）、来自 Google Play 的安装源（“安装推荐人”）、选定的游戏事件（达到关卡里程碑、安装后在特定日期返回、常规游戏、完成入门教程、链接帐户、第一次雪崩、第一次购买、第一个奖励视频、第一个每日挑战、第 10 个和第 50 个全屏广告）、应用内购买（产品、价格、货币和要验证的商店收据）真实性）和显示的每个广告的广告收入。 Singular 将安装归因于营销活动，并将结果（安装、这些事件、收入）报告给您来自其广告的广告平台，以便它可以衡量和引导营销活动。在 iOS 上，Singular 还管理 Apple 的广告系列衡量 SKAdNetwork，其结果与您无关。姓名、电子邮件地址和自由文本不会被传输；我们不设置用户ID。如果美国州隐私法适用于您并且您选择不出售或共享您的数据，则数据共享受到限制（“限制数据共享”）；如果您不同意个性化广告，这同样适用于欧盟。

Singular 未经同意（欧盟/欧洲经济区、英国、瑞士；您在对话框中未同意或未选择 Singular）：Singular 随后仅收到安装和应用程序启动时间、设备和应用程序信息（型号、制造商、操作系统、语言、应用程序版本）、IP 地址、来自 Google Play 的安装源（“安装引荐来源网址”）、应用程序范围的设备标识符（Android：应用程序集 ID；iOS：IDFV）以及 Google Play 许可证检查的结果（防止安装欺诈）。 不传输：广告 ID（即使允许跟踪，应用程序也会在 iOS 上的 Singular 中关闭其收集）、游戏事件、购买、广告收入和用户 ID；与广告平台的共享受到限制（“限制数据共享”）。目的：通过 SKAdNetwork 在 iOS 上汇总评估营销活动带来的安装量。法律依据：我们衡量自己广告的合法权益（GDPR 第 6(1)(f) 条）。 反对：随时在设置 → 隐私下切换广告活动衡量； Singular 然后立即停止，并且在以后启动时不会再次启动。

Meta 应用事件（Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland；facebook.com/privacy/policy）：仅当您也同意个性化广告（TCF 目的“在设备上存储和/或访问信息”、“创建个性化广告配置文件”、“选择个性化广告”、“衡量广告效果”以及 Meta 作为合作伙伴）时，应用才会向 Meta 发送：应用安装并开始，达到级别里程碑，完成介绍性教程、帐户链接和应用内购买（产品、价格、货币），以及设备和应用程序信息、IP 地址以及（仅在 iOS 上，如果您允许 ATT 提示）广告 ID。 Meta 使用这些数据来衡量和投放我们在 Facebook 和 Instagram 上的广告，并可能将其与 Meta 帐户的数据链接起来。我们不使用“高级匹配”（电子邮件地址、电话号码、姓名）。为了收集数据并将其传输到 Meta 以交付和优化广告，我们与 Meta 是联合控制者（GDPR 第 26 条；Meta 在 facebook.com/legal/controller_addendum 上提供了安排的实质内容）；为了测量，Meta 代表我们处理数据；元单独负责任何进一步的处理。如果您在 iOS 上选择“要求应用程序不要跟踪”，Meta 不会收到 IDFA，并且发送的事件带有不允许跟踪的标志。对于选择不出售或共享的美国各州的人们，Meta 的“有限数据使用”适用。

法律依据：对于 Meta 和 Singular，需要您的完整同意（GDPR 第 6(1)(a) 条、Austrian TKG 2021 第 165(3) 条）；对于未经同意的 Singular，我们的合法利益（GDPR 第 6(1)(f) 条，见上文）。 Singular 是我们的处理者（GDPR 第 28 条）。保留期：Singular 最多 24 个月，Meta 根据 Meta 的周期。我们将删除请求转发给 Singular 和 Meta；由于两者仅存储每个设备的数据，因此请向我们提供您设备的广告 ID。您还可以随时在设备设置中重置或删除广告 ID。

4.14 下载牌面主题（Cloud Storage for Firebase）

部分牌面主题未包含在应用中。当您购买或选择此类牌面主题、您的游戏进度在新设备上恢复该主题，或您的设备上缺少该主题时，应用会从 Cloud Storage for Firebase（Google Cloud EMEA Limited 或 Google LLC）下载其图像文件并保存到您的设备上。此过程中仅处理技术上必需的连接数据（IP 地址、时间、所请求的文件、传输的数据量、连接的技术信息）。该请求不包含用户标识、广告 ID，也不包含有关您游戏帐户的任何信息。目的：在缩小应用体积的同时提供您购买或选择的游戏内容。法律依据：履行合同（GDPR 第 6(1)(b) 条）。我们不分析这些数据；Google 作为处理者处理这些数据，并按照其标准期限删除可能存在的日志。这些文件会一直保留在您的设备上，直到您删除应用数据或卸载应用。

5. 接收者和处理者

我们不会出售您的数据或将其用于其他目的。

6. 转移至第三国

游戏帐户数据存储在欧盟。 Google、Apple、Meta 和 Singular 是总部位于美国的公司或所属集团；为了进行分析、崩溃报告、广告、活动衡量和支付处理，数据（例如 IP 地址、标识符）可能会被传输到美国和其他第三国。依据是欧盟委员会对欧盟-美国数据隐私框架的充分性决定（接收者经过认证；Google LLC、Apple Inc. 和 Meta Platforms, Inc. 已根据数据隐私框架进行认证，请参阅dataprivacyframework.gov）或标准合同条款（GDPR 第 46 条），并在需要时征得您的同意（第 46 条）。 GDPR 第 49(1)(a) 条）。对于广告调解（第 4.6 节），数据还可能被传输至以色列（欧盟充分性决定）、新加坡和香港/中国（标准合同条款）。

7. 保留概述

8. 您的权利

根据 GDPR，您有权访问（第 15 条）、更正（第 16 条）、删除（第 17 条）、限制（第 18 条）、数据可移植性（第 20 条）以及反对（第 21 条）基于合法利益的处理 –崩溃报告和有限的营销活动衡量直接在应用程序中的设置 → 隐私下进行（切换发送崩溃报告和营销活动衡量，立即生效），或者通过电子邮件发送至support@goodspace.at。您可以随时撤回同意，并在未来生效（在应用程序中的“设置 → 隐私 → 隐私选项”下；系统设置中的通知）。不存在具有法律效力的自动化决策。

删除您的帐户和数据：在应用程序中的“设置 → 帐户 → 删除帐户”下，或在删除帐户页面上。将访问、更正和可移植性请求发送至 support@goodspace.at（附上您的恢复代码，以便我们识别您的帐户；如果没有设备标识符，则无法对分析和广告数据进行归因）。

您还有权向监管机构提出投诉：奥地利数据保护机构，Barichgasse 40-42, 1030 Vienna，www.dsb.gv.at，或您居住地的机构。

9. 提供数据的义务，儿童

在线功能（保存、排行榜、购买）需要匿名游戏帐户；未经广告和分析同意，您仍然可以使用带有非个性化广告的游戏。 Stone Pop Tour 不针对 14 岁以下儿童，我们不会故意收集儿童的数据。如果您认为儿童已提交数据，请联系我们。

10. 安全和变更

数据完全加密传输 (HTTPS/TLS)。游戏账户的访问受到Firebase Authentication和服务器端规则的保护；客户端不直接写入数据库。当应用程序或法律情况发生变化时，我们会更新本政策；上面的日期显示当前版本。