1. 本政策的适用范围
本政策适用于 Pocket Cosmo 游戏、其在线游戏服务及本隐私页面。Pocket Cosmo 由 HeliumLight 运营，其作为数据控制者，负责本政策所述的个人信息。您可以通过 shamashov.stepans@gmail.com 联系我们。
2. 我们使用的信息
本地进度与设置
应用会在您的设备上存储游戏进度、您选择的宇宙名称、游戏设置和标识符。这包括天体、升级、货币、奖励，以及声音和触感反馈等偏好设置。本地凭证和已保存进度可让您在下次打开游戏时继续游玩。
在获得您的许可后，支持此功能的版本会在您离开游戏时在设备上安排提醒通知，例如离线存储已满或即将达到某个阶段时。提醒由您的设备在本地创建和发送；通知令牌和提醒时间安排均不会发送到我们的服务器。您可以在“设置 → 偏好设置”或设备的通知设置中关闭提醒。在线功能开启时，遥测数据会记录您是否授予通知权限，以及本次游戏是否通过提醒启动。
玩家身份与游戏活动
游戏会随机生成安装凭证和玩家标识符。我们的服务器存储该凭证的哈希值，而不是凭证本身。这是一种假名化身份：它不需要您的真实姓名或电子邮箱，但可以将同一次安装中的活动关联起来。
在线功能开启时，请求可能包含平台和应用/构建版本、事件及会话标识符、时间戳、会话时长、游戏事件、设置变更和错误次数。事件包括进度推进、使用游戏内资源进行的购买、领取奖励、菜单操作以及云同步结果。游戏状态快照包括宇宙名称、外观、阶段、资源总量、升级和累计统计。我们的游戏遥测不会将错误消息或堆栈跟踪、您的电子邮箱或广告标识符作为事件属性发送。
排行榜与玩家资料
在线功能开启时，您的玩家标识符、自选宇宙名称、排名、最高质量记录和共享游戏统计可能通过排行榜和玩家资料展示给其他玩家。资料信息可能包括宇宙外观、当前进度、升级和累计总量。请使用您愿意公开的宇宙名称，避免包含真实姓名或联系方式。云存档内容和登录凭证不属于公开的玩家资料。
好友与好友请求
您发送好友请求时，服务会存储双方的玩家标识符、请求发送方、发送时间以及请求是否已接受。您可以查看自己的好友列表和请求；对方可以查看与您的好友关系。这些记录与您的在线安装身份关联。取消或拒绝请求、移除好友、屏蔽玩家，或删除任意一方的在线数据，都会删除此关系。
可选的 Apple 登录与云存档
如果您选择“通过 Apple 登录”，我们会接收 Apple 身份令牌以验证登录，并存储 Apple 为本应用分配的用户标识符、账户标识符以及经过哈希处理的会话令牌。我们不会通过 Apple 登录请求您的姓名或电子邮箱。云同步会存储游戏存档副本、宇宙名称、存档修订版本和更新时间，以便您在自己的设备上恢复进度。服务会将与您登录账户一起使用的在线身份关联起来，以便一并删除。删除账户时，服务会验证一次新的 Apple 登录，并使用加密的 Apple 授权信息撤销访问权限。您也可以不登录直接游玩。
应用内购买
带有商店的 Pocket Cosmo 版本提供可选购买的冷却重置代币和记忆消耗品礼包。代币可重置一个能力的冷却时间，无需观看激励广告。此前购买的免广告权益仍受支持。付款由 Apple 处理；我们不会收到您的支付卡信息或 Apple 账户详情。为发放购买内容并恢复受支持的权益，应用会将 Apple 签名的交易信息发送到我们的服务器，由服务器验证并保留购买记录，其中包括：App Store 产品标识符、交易和原始交易标识符、购买环境（沙盒或正式环境）、签名时间、任何退款或撤销时间，以及解锁购买的假名化玩家标识符。签名交易信息本身不会被存储。购买记录和奖励余额也会保存在您的设备上。如果您使用云同步，已保存进度会包含这些余额。已确认的消耗品购买通过已保存进度恢复，而非通过 Apple 的“恢复购买”功能。
玩家举报与屏蔽
您举报或屏蔽其他玩家时，服务会存储相关玩家标识符、被举报的名称、所选原因、时间和审核状态。举报仅供开发者进行内容管理，其他玩家无法查看。
网络与支持信息
我们的托管服务提供商会接收提供服务所需的 IP 地址和技术请求信息。应用使用 IP 地址或玩家标识符的带密钥哈希值来限制滥用请求，不会将原始 IP 地址添加到游戏事件属性中。托管基础设施可能处理连接日志和诊断日志。如果您联系我们，我们会收到您选择提供的联系方式和信息。
3. 我们使用信息的原因
我们使用这些信息来保存和恢复进度、计算在线及离线奖励、提供玩家资料和排行榜、验证账户身份、解决存档冲突、保护服务、诊断错误，以及了解游戏的使用情况并加以改进。
在适用欧洲或类似隐私法律的地区，我们处理信息的法律依据包括：提供您请求的游戏功能；我们在运营、保护和改进游戏方面的合法利益；履行法定义务；以及在广告或访问设备信息需要同意时取得的同意。您可以反对基于合法利益的处理，并按下文所述撤回同意。
4. 激励广告与隐私选择
包含激励广告的 Pocket Cosmo 版本，仅在从 App Store 安装的正式版应用中使用 Google AdMob。尚未集成广告功能的早期版本不使用 AdMob。TestFlight 和开发版本已禁用广告。只有在应用的安装检查通过，且 Google 的同意管理系统允许请求广告后，才会开始加载广告。广告可能会在您点击奖励按钮之前预先准备。
AdMob 启用时，Google 及参与的广告合作伙伴可能处理 IP 地址及据此推导的大致位置、设备设置允许使用的设备或应用标识符、应用/设备信息、诊断和性能数据、已展示的广告，以及观看视频或点击等互动。他们使用这些信息来投放和衡量广告效果、防止欺诈并改进服务。根据您的选择和适用规则，数据也可能用于个性化广告。
广告服务可能使用 SDK 存储、标识符、Cookie 或类似技术，包括在广告内容中使用。iOS 应用启动时会请求 App Tracking Transparency（App 跟踪透明度）权限。如果你允许跟踪，Google AdMob 可能会使用你设备的广告标识符（IDFA），TikTok Business SDK 会将你的安装、应用启动、游戏里程碑、App Store 购买和广告观看情况连同设备标识符发送给 TikTok，以便我们衡量哪些 TikTok 广告带来了新玩家。如果你不允许跟踪，TikTok SDK 不会运行，任何广告 SDK 都不会获得 IDFA。此外，每次安装都会在设备上保存一个 Apple SKAdNetwork 转化值，这是一个 0 到 63 之间、概括早期进度的数字；Apple 会在不识别你身份的情况下将其报告给广告网络，并就胜出的广告向我们发送一份副本。你可以随时在 iOS“设置”→“隐私与安全性”→“跟踪”中更改选择。这并不意味着所有其他与广告相关的数据处理都会停止。此外，iOS 应用会将 Apple AdServices 框架生成的归因令牌发送到我们的服务器。我们用它向 Apple 查询下载是否来自 Apple Ads 广告；如果是，则查询对应的广告系列、广告组、关键词和广告，用户是点击了广告还是仅看到了广告，以及所在的国家或地区。Apple 的回复不会识别你的身份，我们会将回复与你的化名玩家 ID 一起保存，用于衡量我们的广告效果。这无需跟踪权限，也不会使用你的广告标识符。
在有要求的地区，Google 的 User Messaging Platform 会在允许请求广告之前展示隐私选项。您可以在相应选项可用时，通过设置 → 广告隐私选项再次查看或更改选择。撤回同意仅影响今后的处理，不会撤销已经完成的处理。拒绝个性化广告不一定会停止投放符合条件的非个性化或受限广告所需的有限处理；部分广告可能无法提供。
请参阅当应用使用 Google 服务时，Google 如何使用相关信息、Google 隐私政策以及Google 广告控制选项。同意界面会在适用时列出相关广告合作伙伴及其处理目的。
6. 信息保留期限
本地进度会保留在您的设备上，直到您重置进度或移除应用数据；具体情况也受设备备份和凭证存储机制影响。退出登录会停止该设备上的云同步，但不会删除云存档、玩家资料或游戏历史。重置游戏进度也不会自动删除服务器记录。
详细游戏事件和会话记录会在 90 天后删除。最新的共享游戏状态、排行榜分数和云存档会在对应在线身份或账户存在期间保留。购买记录会在购买仍可恢复期间保留；已退款或撤销的购买会继续以“已撤销”状态记录，防止旧收据重新激活权益。已结案的玩家举报会在 30 天后删除；未结案举报会保留至审核完成或相关玩家数据被删除。支持往来信息会按解决您请求的需要保留。出于安全、履行法定义务或解决争议的需要，我们可能保留有限的记录。备份中可能保留早期副本，直到它们按备份周期到期。获客记录（安装来源、跟踪授权回答、SKAdNetwork 值和 Apple Ads 归因）会在对应在线身份存在期间保留，并随其一同删除。
删除操作会移除服务器上的现行记录。服务会保留已撤销在线凭证的不可逆哈希值及随机生成的删除回执，以防旧设备重新上传已删除的数据，并确认删除请求。这些记录不包含宇宙名称、游戏历史或 Apple 账户标识符。
云端登录会话会在 30 天后过期；过期会话和短期登录验证请求会定期清理。请求限制记录会过期并定期清理。Google、Apple 和托管服务提供商会对其控制的信息应用各自的保留规则。
7. 您的选择与权利
- 在线功能：在设有“设置 → 隐私与帮助”的版本中，关闭在线功能会停止上传在线游戏数据，并清除尚未发送的事件。这不会删除已有服务器记录。旧版本可能没有此控件。
- 云存档：Apple 登录是可选的。使用设置中的退出登录控件，可停止当前设备上的同步。
- 公开资料：您可以在游戏中更改宇宙名称。如需移除公开资料信息，请联系我们。
- 广告：请使用游戏中可用的广告隐私选项，以及 Google 和设备提供的隐私控制选项。你可以随时在 iOS“设置”→“隐私与安全性”→“跟踪”中关闭跟踪。
- 购买：“设置 → 偏好设置”中的“恢复购买”会向 App Store 重新核验购买权益。退款需向 Apple 申请；退款后相关权益会被移除。
- 删除在线玩家数据：“设置 → 隐私与帮助”中提供此功能时，它会删除此次安装在服务器端的游戏历史、公开资料、分数、离线奖励、举报和屏蔽记录，并关闭在线功能。设备上的进度和单独的 Apple 云存档会保留。
- 删除账户：“设置 → 隐私与帮助”中提供此功能时，请使用同一 Apple 账户确认，以撤销 Apple 授权并删除账户、云存档和关联的在线身份。发起请求的设备会清除游戏进度；其他设备可能仍保留离线副本。如果一个在线身份曾被多个账户共用，该身份也会被删除。暂时性的服务故障会触发重试，删除状态会显示在应用中。
- 访问或删除：您可以通过电子邮件请求访问、更正、删除您的个人信息，或获取其副本。根据您所在地区，您还可能享有要求限制处理、反对处理，或退出某些与广告有关的信息共享的权利。
请提供宇宙名称，并说明您是否使用 Apple 登录，以帮助我们识别相关记录。我们可能会请求更多信息，以验证您的请求并保护其他玩家。请勿发送密码、登录令牌或设备凭证。如果没有相关安装提供的信息，某些访客记录无法关联到个人。
我们会按照适用法律的要求回复。您也可以向当地数据保护机构投诉；如果您位于欧洲经济区（EEA），可以向您居住地、工作地或您认为侵权行为发生地的机构投诉。撤回同意不会影响此前处理的合法性。我们不会通过自动化画像，对您作出产生法律效力或类似重大影响的决定。
8. 儿童隐私
游戏不会询问出生日期。如果父母或监护人认为儿童在未获得适当许可的情况下提供了个人信息，可以联系我们，请求审查并删除相关信息。请勿在公开的宇宙名称中填写儿童的真实姓名或联系方式。
9. 本政策的变更
我们可能随着游戏及其服务的变化更新本政策。本页会显示当前版本和生效日期。在有要求的情况下，我们会在重大变更生效前另行通知或重新征求同意。
联系方式与隐私请求
HeliumLight
Pocket Cosmo
shamashov.stepans@gmail.com
如需提出隐私或删除请求，请使用邮件主题“Pocket Cosmo privacy”。