隐私政策

1. 我们是谁

TearCraft 由 Isaev LLC 开发和运营。该公司是在美国怀俄明州注册的有限责任公司，地址为 30 N Gould St, Ste R, Sheridan, WY 82801。本文所述的一切，我们是数据控制者。

任何与隐私有关的问题或请求，请写信至 privacy@isaevlabs.com。我们会在 30 天内答复。

2. 游戏收集什么

诊断与玩法分析。游戏会把事件发送到我们自己的服务器，以便我们了解它运行得是否顺畅、哪些部分真正被使用。每条事件都与您的游戏账号和一个设备标识关联，并包含会话标识、游戏版本与平台、设备型号与操作系统、设备上设置的语言、硬件参数（内存、处理器、图形）、性能测量，以及玩法动作本身：打开了世界、使用了工具、结束了一次会话。如果您是通过广告链接安装的游戏，我们还会记录随链接一同传来的推广活动标签，例如 UTM 参数或 Google Ads 点击标识。此外，我们会推断请求来自哪个国家，并据此为多人游戏选择最近的游戏服务器；IP 地址不会与这些事件一同保存。

设备标识是操作系统在应用层面提供给我们的标识：在 Android 上仅限本应用，在 iOS 上仅限同一开发者的应用。它不是您的广告标识符：我们自己的分析不使用广告标识符。广告标识符由广告服务和 Google Analytics for Firebase 使用——见「广告」一节以及下文关于 Firebase 的段落。设备恢复出厂设置后，该标识会重置；在 iOS 上，删除我们的所有应用后也会重置。

您的游戏账号。游戏首次启动时，会自动为您创建一个与设备标识关联的账号，包含账号标识以及由游戏为您选取的昵称；您可以随时更改昵称。其他玩家会看到您的昵称——在共享房间中、在他们的好友列表中，以及作为您所发布世界的作者。如果您还使用 Google 登录，我们会接收并保存您的电子邮箱以及 Google 为本应用分配的账号标识。我们不会收到您的密码，也不保存您的 Google 资料名称。

好友与多人游戏。如果您使用这些功能，我们会保存您的好友列表、您发送和收到的好友请求与房间邀请、您拉黑的玩家，以及您创建的房间名称。您的好友可以看到您是在菜单中还是在游戏中，以及您所在房间的代码，以便加入您。

世界与创作。您建造的世界保存在您的设备上；若您选择发布某个世界，其内容与您起的名称会发送到我们的服务器，供其他玩家加载。您用游戏内创作器制作的创作在我们的服务器上生成，通过审核后会发布到共享目录；在游戏中，其他玩家看到的已发布创作不带您的昵称。创作器如何运作，见「AI 创作器与审核」一节。

语音输入。如果您选择用语音而不是打字向内置创作器提出请求，游戏会为该请求录制您的声音。我们如何处理录音以及保存多久，见「语音输入」一节。创作请求的文本——无论是打字还是语音——由 AI 服务提供商处理，详见「AI 创作器与审核」一节。

诊断截取。为了弄清崩溃和绘制错误的原因，并了解玩家在哪些地方觉得界面难用，游戏可以以较低分辨率录制它自己所绘制画面的短片段。该功能默认关闭，且只会在某项具体排查期间，对少量 Android 设备开启。

Firebase。Google Play 版本包含 Google 的两项服务。Google Analytics for Firebase 收集应用使用事件（包括购买事件），并分配其自有的安装标识；它会收到您设备的广告标识符和您的 IP 地址（据此可以估算大致位置），我们使用它的目的之一，是在 Google Ads 中衡量我们的广告推广活动。我们会向其传递上文所述的同一设备标识，以及平台和设备性能等级。Firebase Crashlytics 会在游戏崩溃时收到一份报告：出错的内容、您的设备型号、操作系统和图形处理器、设备标识，以及崩溃前最后一批游戏事件的日志。

服务器日志。我们的 API 服务器和游戏服务器会在访问日志中记录 IP 地址。这些日志会滚动轮换，只保留有限的时间，用于维持服务运行并防范滥用。

3. 语音输入

在内置创作器中，您可以用语音代替打字提出请求。这是可选的：您随时可以改为打字输入。

• 只有当您点按麦克风按钮时，游戏才会请求麦克风权限，并且只在这次点按到下一次点按之间录音——每条消息最长 60 秒。
• 录音通过加密连接（HTTPS）发送到我们的服务器，并与您的游戏账号关联，以便结果返回给您。
• 录音会临时保存在我们的文件存储中，并由运行在我们自己服务器上的语音识别模型（Whisper）转写为文本。任何第三方语音识别服务都不会收到录音。
• 文本一旦生成，或者最后一次识别尝试失败后，音频文件即被删除。
• 识别出的文本会成为您发给创作器的消息，与您打字输入的效果相同，并随您的账号保存，直至账号被删除。

我们使用语音录音仅为将您的请求转为文本。我们不会将其用于广告，不会出售或与第三方共享，也不会通过您的声音识别您的身份。

您可以随时在设备的系统设置中撤销麦克风权限；之后仍可通过打字向创作器提出请求。

4. AI 创作器与审核

游戏内的创作器会根据您的请求制作生物、载具、建筑和方块，这一过程借助由第三方提供商运行的 AI 模型完成，这些提供商代表我们处理数据。我们目前使用 Anthropic（Claude）的模型；对于某些任务，我们也可能改用 Google（Gemini）的模型。它们会收到：

• 您请求的文本——打字输入的，或从您的语音中识别出的——以及您就同一项创作发送的后续消息，用于生成该创作，并在开始制作前核对请求是否符合我们的社区规则；
• 已完成创作的图像以及它属于哪类物品，以便 AI 审核员在它发布到共享目录之前进行检查。对于 AI 审核员拒绝或拿不准的内容，由我们团队的人员复核。

您的声音不会发送给它们：如「语音输入」一节所述，录音会在我们自己的服务器上转为文本，只有该文本会被传递出去。这些提供商不会获得您的电子邮箱或登录信息。它们按照各自的条款和隐私政策处理所收到的内容——因此请不要在请求中写入个人信息，无论是您自己的还是他人的：创作器并不需要这些信息。

请求以及围绕一项创作的对话，会与该创作一起保存在我们的服务器上，以便日后修改，也便于解释和复查审核决定。如果您删除一项创作，这些内容会随之删除。如果您删除账号，未发布的创作也会被删除，已发布的创作则会留在目录中，但与您的关联会被移除，详见账号删除页面。

5. 举报与拉黑

当您在游戏中举报一项创作或一名玩家时，我们会保存举报的发送者、举报对象（该创作，或该玩家的昵称）、您选择的原因、您填写的说明（如有），以及游戏版本和语言。审核员通过 Telegram 即时通讯软件中的一个私密频道接收举报，并仅将其用于审查举报和维护游戏安全。我们不会告诉被举报的玩家是谁举报了他们。

如果其他玩家举报您，这些举报以及我们的决定会被保存，以便识别屡次违规。如果您的账号被封禁，我们会保存封禁的结束日期。

当您拉黑一名玩家时，我们会记录您拉黑了对方，从而对您隐藏其创作，并使对方无法加入您的房间或向您发送好友请求。在设置 → 帮助 → 已拉黑的玩家中取消拉黑，即会删除这条记录。

如果您删除账号，拉黑记录会随之删除；您发送过的举报会保留用于审核，但会去掉其中您的名字。

6. 本网站

本站不设置 cookie，不运行分析工具和广告追踪器，也不会在您的设备上写入任何内容。托管服务商会短期保留常规服务器日志，用于防范滥用。字体由 Google Fonts 提供，其会收到交付字体所必需的请求。

7. 我们不做什么

• 我们从不请求访问你设备的位置（GPS 或位置权限）、相机、照片、通讯录或文件。只会根据你的 IP 地址估算大致位置，详见「游戏收集什么」和「广告」两节。
• 我们不会用你的世界、语音请求或昵称来挑选广告。
• 我们不出售你的个人信息。

8. 广告

游戏可能展示由 Google AdMob 提供的广告。为了挑选、展示和衡量广告并防范欺诈，AdMob 会收到你设备的广告标识符、你的 IP 地址（据此可以估算大致位置，例如城市或地区）、设备的技术信息，以及你与该广告的互动方式。Google 如何使用这些数据，适用 Google 自己的隐私政策。

AdMob 作为聚合（mediation）平台运作：广告请求可能被转交给其合作广告网络之一——Unity Ads、Mintegral、Pangle、DT Exchange（Digital Turbine）、Liftoff Monetize（Vungle）、InMobi 或 AppLovin。其中一些网络会附带其所属集团的软件——例如，Pangle 由 TikTok 背后的公司字节跳动（ByteDance）运营。实际投放广告的网络会针对该请求收到与 AdMob 相同类型的数据，并按其自身的隐私政策处理；在我们征询您对个性化广告的选择的地区，该选择也会一并传递给这些网络。

在欧洲经济区、英国和瑞士，我们会在展示任何广告之前询问你对个性化广告的选择，你随时可以在游戏设置中更改。在其他地区，你可以在设备设置中限制个性化，并重置或删除广告标识符。

广告是根据广告服务对设备的了解来挑选的，而不是根据你建造了什么：你的世界、语音请求和昵称不会交给广告合作方。

9. 购买

游戏可能提供付费内容，包括 TearCraft Premium 订阅。付款本身完全由 Apple 或 Google 处理：我们从不会看到您的卡号、账单地址或任何其他付款信息，我们的服务器也不会保存您的购买记录。订阅是否有效，是在您的设备上通过商店核实的。当您购买内容时，游戏会在我们的分析和 Google Analytics for Firebase 中记录商品、价格和币种；游戏所使用的购买库（Unity IAP）的提供方 Unity 也会收到这些购买事件。订阅会通过您的商店账户自动续订，直到您在商店中取消为止。

退款按你购买所在商店的规则办理。请从那里开始：商店发起的扣款，我们无法撤销。

10. 我们依据什么处理

在适用 GDPR 或英国 GDPR 的地区，我们依据的是：为使游戏保持可用且无故障的正当利益（诊断与分析）；为履行与您的协议（账号、已发布内容与创作器）；为保护玩家（其中许多是青少年）安全的正当利益（审核、举报与拉黑）；以及在需要同意之处依据您的同意——尤其是语音输入，它从不会自行启动。

11. 还有谁会收到数据

我们仅与替我们承担部分服务的供应商共享数据，且仅限其所需范围：

• Apple 与 Google，作为分发本游戏的应用商店；
• Google——用于登录，以及在 Google Play 版本中用于 Google Analytics for Firebase 和 Firebase Crashlytics；
• Google——作为通过 AdMob 提供广告的广告合作方——以及 AdMob 的聚合广告网络：Unity Ads、Mintegral、Pangle、DT Exchange、Liftoff Monetize、InMobi 和 AppLovin；
• Unity——通过 Unity IAP 购买库，用于购买事件；
• 我们的托管与文件存储服务商；
• Anthropic，以及在某些任务中的 Google——作为生成创作并协助审核的 AI 提供商；
• Telegram——我们的审核员通过这款即时通讯软件接收举报。

在法律要求时我们也会披露数据。我们不会把数据卖给任何人。

12. 数据存放在哪里

我们的主要服务器位于欧盟，在德国法兰克福。为了让部分地区的玩家获得更快的连接，某些多人游戏会话可能托管在欧盟以外、离这些玩家更近的服务器上；这类服务器会处理游戏会话所需的数据，例如您的昵称、您在房间中的操作以及您的 IP 地址。我们数据库的加密备份存放在欧盟以外的一家托管服务商处。上文列出的部分服务商（包括 AI 提供商）位于美国。当数据传输至欧洲经济区或英国之外时——包括传输至欧盟委员会尚未作出充分性认定的国家——我们采用法律为此类传输规定的保障措施，例如欧盟委员会的标准合同条款，或依据其他合法的传输依据。

13. 我们保存多久

• 分析事件——两年，随后自动删除。
• 账号数据——直到您要求删除账号。
• 已发布的世界与创作——直到您或我们将其移除。
• 语音录音——转写为文本后立即删除；识别出的文本随账号保存。
• 创作请求以及围绕一项创作的对话——只要该创作存在，就一直保存。
• 举报——在审核和识别屡次违规所需的期间内保存。
• 拉黑记录——直到您取消拉黑该玩家或删除账号。
• 诊断截取——在排查问题所需的期间内保存，随后删除；我们力求保存不超过 60 天。
• 购买事件——作为分析事件的一部分保存；商店会自行保存您的购买记录。
• 含 IP 地址的服务器日志——随日志滚动轮换，只保存有限的时间。
• 加密的数据库备份——30 天，滚动覆盖。

14. 您的权利

您可以要求我们出示所保存的与您有关的信息，加以更正、删除，或以可携带的格式发送副本。您也可以反对我们基于正当利益进行的处理，包括分析：写信给我们，我们会为您停止。

请写信至 privacy@isaevlabs.com。若您没有绑定 Google 账号，请附上游戏内「个人资料」中显示的昵称，否则我们无法找到您的数据。

删除账号另有专页，列明删除什么、保留什么以及需要多长时间：/zh/delete-account。

如果你在欧洲经济区或英国，可以向所在国家的数据保护机构投诉。

加利福尼亚州居民享有 CCPA 和 CPRA 规定的权利，包括知情权和删除权。我们不会为换取金钱而出售个人信息。按这些法律，投放个性化广告属于「共享」：你可以在游戏设置中拒绝个性化广告，或写信给我们，从而停止这种共享。

15. 儿童

TearCraft 面向 13 岁及以上的玩家。本游戏并非面向儿童，我们也不会在知情的情况下收集 13 岁以下人士的个人信息。若您认为有儿童向我们提供了此类信息，请写信至 privacy@isaevlabs.com，我们会将其删除。

16. 安全

游戏与我们服务器之间的流量在传输过程中加密。对已存储数据的访问仅限于为运行服务而确有需要的人员，备份也经过加密。没有系统是绝对安全的，我们也不作此声称。

17. 变更

本政策变更时，我们会在此发布带有新生效日期的新版本。若变更实质性影响我们收集什么或为何收集，我们也会在游戏内说明。

18. 联系方式

Isaev LLC，30 N Gould St, Ste R, Sheridan, WY 82801, 美国。privacy@isaevlabs.com，+1 307 357 5613。