隐私政策

我们保存什么、为什么保存、保存多久。说人话，不玩套路，没有广告。

生效日期：2026年10月10日

这份政策说明你玩 Time Crush 时我们会收集什么、为什么收集、保存多久，以及你可以怎么处理这些数据。我们尽量写得简短、好懂。

1. 我们是谁

Time Crush（https://timecrush.net）由菲律宾公司 Insoola Information Technology Solutions（下称“我们”）开发和运营。由我们决定你的个人数据怎么使用，所以根据菲律宾《数据隐私法》（Data Privacy Act）、欧盟《通用数据保护条例》（GDPR）和英国 GDPR 等数据保护法律，我们是这些数据的“控制者”。有问题或请求，请联系： ben@insoola.org.

2. 我们收集什么，为什么收集

2.1 你的存档

你第一次玩的时候，我们的服务器会为你创建一个存档，里面有我们帮你取的一个有趣的玩家名称（你可以改），还有你的进度：关卡、星星、金币、宝石、生命、道具、帮手、你建好的地标和你选的款式。为了保证关卡公平，服务器还会收到每一关的起始数字和你走的每一步，并把它们重放一遍。我们需要这些才能为你运行游戏（法律依据：我们和你之间的合同）。

你的玩家名称、通关数量和你所在国家的国旗会显示在公开排行榜上，所以请取一个不会暴露你真实身份的名字。

2.2 你浏览器里的钥匙

你的浏览器里存着一把随机生成的钥匙（一串很长的代码），用来打开你的存档。我们的服务器只保存它的加密（哈希）副本。如果你没有用 Google 保存就清除了浏览器数据，我们就找不回你的存档了，因为我们并不知道你是谁。

2.3 IP 地址和设备数据

你的浏览器每次和我们的服务器通信时，都会发送你的 IP 地址和基本的设备数据，比如浏览器类型。我们用 IP 地址来限制创建新存档的速度（防止垃圾注册和滥用），并判断你所在的国家，用于排行榜、用你当地的货币显示价格，以及为你选择语言。我们不会把你的 IP 地址和存档一起保存，也不会存进数据库。我们的托管服务商 Cloudflare 会处理这些数据，用来传输和保护网站（法律依据：我们运行一款安全、正常的游戏的正当利益）。

为了统计网页访问量，我们会把你的 IP 地址、浏览器和一个会更换的密钥混在一起加密，生成一个每天更新的访客代码。它无法还原成你的 IP 地址。我们会和它一起记录你访问的页面、带你过来的网站或链接、你的设备类型、浏览器、系统、语言和国家。这些访问统计最多保存 400 天。

2.4 游戏是怎么被玩的

游戏会告诉我们的服务器：一次游戏什么时候开始、持续了多久、点了哪些按钮，以及出现了哪些错误（错误信息和它出在我们代码的哪个位置）。我们会在你的存档旁边累计你每天和总共的游戏时长。这些只用来了解和改进游戏：哪些关卡太难、哪些画面让人看不懂、哪里出了问题。单条事件 14 天后删除，错误报告 90 天后删除，只保留每日汇总（法律依据：我们改进游戏的正当利益）。

2.5 用 Google 保存（可选）

用 Google 保存是可选的。换手机或丢了手机时，它能保住你的存档。下面是你的 Google 用户数据的具体处理方式：

• 我们收到什么： 你点 Google 按钮时，Google 会给我们的服务器发送一个带签名的登录令牌。里面有你的 Google 账号 ID，而且因为登录使用的是 Google 的基本权限范围，还包括你的邮箱地址、姓名和头像。我们绝对看不到你的 Google 密码。
• 我们怎么用： 我们用 Google 的公钥验证这个令牌。我们用账号 ID 把你的存档和你的 Google 账号关联起来，让你在别的设备上也能拿回同一个存档。我们保存你经过验证的邮箱地址，这样你写信找我们帮忙时，我们能找到你的存档，也能知道哪些玩家用了 Google 保存。
• 我们保存什么： 在你的存档旁边保存账号 ID 的加密（哈希）副本和你经过验证的邮箱地址。我们不保存你的姓名和头像：令牌的其余内容在验证完后就会立刻丢弃。
• 谁能看到： 只有我们自己的小团队，在我们的管理工具里查看，用于客服支持和维持游戏运行。我们绝不会把它展示给其他玩家。我们不分享、不出售、不出租、不转让 Google 用户数据，不用它做广告，也不用它训练 AI 或机器学习模型。我们不会给你发营销邮件。
• 删除数据： 写信给我们，我们就会删除关联和你的邮箱，或者删除你的整个存档（见第 7 节）。你也可以在 Google 账号的这个页面取消我们的访问权限： myaccount.google.com/connections.

Time Crush 对从 Google API 获得的信息的使用和传输，遵守 《Google API 服务用户数据政策》，包括其中的“有限使用”要求。法律依据：我们和你之间的合同。你的 Google 账号适用 Google 自己的隐私政策。

2.6 购买

金币、宝石和其他付费物品通过 Xsolla 出售，Xsolla 是登记在册的销售方（merchant of record）：由 Xsolla 收款、处理你的银行卡或其他支付信息，并负责税费和退款。我们绝不会看到或保存你的支付信息。

为了打开付款页面，我们会把你的玩家 ID（一串随机代码）、玩家名称、国家和语言发给 Xsolla，让它显示正确的货币、税费和支付方式。Xsolla 会告诉我们订单号、物品、价格，以及是否已付款或已退款，这样我们才能发放或收回物品。付款本身适用 Xsolla 的隐私政策。订单记录按税务和会计法律要求的期限保存（法律依据：我们和你之间的合同，以及我们的法律义务）。

2.7 我们在你浏览器里保存什么

游戏会在浏览器存储里保存你的钥匙、一份存档副本、你离线时走的还没发送的步数，以及你的设置（音效、音乐、语言）。一个小 Cookie 会记住你在我们网页上选的语言，保存一年。游戏还会把自己的文件存在你的设备上，这样离线也能打开和玩。这些都不会用来追踪你，我们也不用任何广告或分析 Cookie。你可以在浏览器设置里把它们全部清除。

3. 我们和谁共享

我们只和帮我们运行游戏的公司共享个人数据，而且只给他们需要的部分：

• Cloudflare 托管游戏、游戏数据库和我们的网页，并保护它们免受攻击。
• Xsolla 处理付款（见 2.6）。
• Google 处理可选的登录（见 2.5）。

在法律要求时，或者为了保护我们的玩家、游戏或我们的权利，我们也可能共享数据。我们绝不出售个人数据，也不把它用于广告。

4. 你的数据去哪里

我们的服务器运行在 Cloudflare 的全球网络上，所以你的数据可能会在你所在国家以外的地方处理，包括美国。当我们把个人数据传出欧盟、英国或瑞士时，我们依靠法律规定的保障措施，比如我们的服务商所采用的欧盟委员会标准合同条款。

5. 我们保存多久

• 你的存档和游戏时长汇总：只要游戏还在运营就一直保存，或者保存到你要求我们删除为止。
• 单条游戏事件：14 天。错误报告：90 天。每日汇总：只要游戏还在运营就一直保存，不附带任何名字。
• 访问统计：最多 400 天。
• 你的 Google 关联和邮箱：保存到你要求我们删除，或你的存档被删除为止。
• 订单记录：按税务和会计法律要求的期限保存。

6. 儿童

Time Crush 面向 13 岁及以上的玩家（法律有要求的地方为 16 岁及以上）。我们不会在知情的情况下收集更小的孩子的个人数据。如果你认为有 13 岁以下的孩子在玩，请写信告诉我们，我们会删除他们的存档。

7. 你的权利

根据你所在的地区，你可以要求我们给你看我们保存的关于你的数据、更正、删除、给你一份副本，或者停止或限制使用这些数据。你也可以反对我们使用它的方式。想做这些，请发邮件到 ben@insoola.org 并附上你的玩家名称；如果用过 Google 保存，也写上那个邮箱。我们会在 30 天内回复。我们可能会请你证明这个存档是你的，比如用那个邮箱写信给我们，或者给我们看你的游戏画面。

如果你对我们的答复不满意，可以向你所在地的数据保护机构投诉。在菲律宾，这个机构是国家隐私委员会（National Privacy Commission）。

8. 数据安全

我们用加密连接（HTTPS）、加密的钥匙、严格限制谁能进入我们的管理工具，以及检查游戏发给服务器的每一条数据来保护你的数据。没有哪个系统是完美的，但如果出了问题让你的数据面临风险，我们会按法律要求通知你和有关部门。

9. 政策变更

如果我们修改这份政策，会在这里发布新版本并更新日期；重要的变更会在游戏里通知你。

10. 联系我们

Insoola Information Technology Solutions，菲律宾。邮箱： ben@insoola.org.