隐私政策

01我们是谁 & 概述

GameSave（“GameSave”、“我们”、“我们的”）提供一款桌面应用程序和在线服务（“本服务”），将您的 PC 和复古游戏库整合为一套游戏化的进程系统，包括 游戏分数、信用点 (CR) 和经验值 (经验值)、成就、应用内商店以及全球排行榜。

本隐私政策说明我们收集哪些个人信息、为何收集、如何使用和共享、保留多久、如何保护，以及您拥有的选择和权利。本政策适用于 GameSave 桌面应用、gamesave.app 及其子域名上的网站，以及链接到本政策的相关服务。

就欧洲和英国数据保护法律而言，GameSave 是本政策所述个人信息的“控制者”。如有疑问，您可随时通过 privacy@gamesave.app 与我们联系。

02本政策的适用范围

本政策涵盖我们在您进行以下操作时处理的个人信息：

• 访问我们的网站或申请测试版邀请；
• 创建并使用 GameSave 账户；
• 关联游戏平台（例如 Steam、GOG、Epic、Xbox、EA、Ubisoft 或 itch.io）或添加复古游戏库；
• 赚取、花费或被授予 信用点、游戏分数 或 经验值；
• 在应用内商店进行或请求购买或退款；
• 出现在排行榜上或参与挑战；或
• 出于支持、媒体或其他原因联系我们。

本政策不涵盖我们既不拥有也不控制的第三方的隐私做法，包括您关联的游戏平台和商店、支付提供商，或我们链接到的外部网站。它们对您信息的处理受其各自隐私政策的约束。

03我们收集的信息

a. 您向我们提供的信息

• 账户信息——您的用户名/账号、邮箱地址，以及经过安全哈希处理的密码。我们绝不以明文存储您的密码。
• 资料信息——您选择添加的可选详情，例如显示名称、头像图片和偏好设置。
• 测试版 & 候补名单信息——您为申请邀请而提交的邮箱地址，以及您兑换的邀请码。
• 通讯内容——您发送给我们的消息内容（例如通过联系表单或支持邮箱），包括您的姓名、邮箱和消息。
• 购买 & 退款信息——应用内商店交易记录、所涉商品，以及您提交的任何退款请求。

b. 自动收集的信息

• 设备 & 技术数据——IP 地址、浏览器和用户代理、操作系统，以及用于保护您的账户、执行激活和反欺诈限制的设备/机器标识符。
• 使用与活动数据——你在本服务中的操作，例如添加的游戏、游戏时段、通关记录、解锁的成就、完成的挑战，以及经济事件（赚取或消费的 CR/GS/XP）。这些数据对于运行成长系统、保持排行榜准确公平至关重要。
• 大致位置——我们可能会根据您的 IP 地址推断出粗略的国家/地区级位置，用于安全、欺诈防范和分析。我们不会收集精确的 GPS 位置。
• 日志 & 诊断数据——用于运行、保护和改进本服务的服务器和应用日志、错误报告以及时间戳。

c. 来自第三方的信息

• 关联的游戏平台——当您关联 Steam、GOG、Epic、Xbox、EA、Ubisoft、itch.io 或类似平台时，我们会使用您现有的会话/令牌，通过该平台自有的 API 验证标识符以及您拥有的游戏。我们仅存储确认所有权和维持关联所需的信息（例如平台用户标识符和加密的凭据/令牌）。我们绝不索取或存储您的平台密码。
• 服务提供商——我们可能会从帮助我们提供邮件、托管、安全和分析服务的提供商处接收有限的信息。

我们不会在明知的情况下收集敏感数据的特殊类别（例如健康、生物识别或精确地理位置数据），并请您不要向我们发送此类信息。

04我们如何使用信息

我们使用个人信息以：

• 创建、认证并保护您的账户；
• 提供核心服务——您的统一游戏库、进程、成就、挑战、商店和排行榜；
• 验证游戏所有权，使进程和排名合法有效；
• 运营经济系统并维护 信用点、游戏分数 和 经验值 的完整性，包括服务器端验证、限速和异常检测；
• 检测、调查并防范欺诈、作弊、滥用和安全事件；
• 处理购买、退款及相关支持；
• 发送服务和事务性消息（例如验证、邀请码、安全提醒以及对您咨询的回复）；
• 提供客户支持并回应您的请求；
• 了解本服务的使用情况并加以改进；以及
• 遵守法律义务并执行我们的条款。

我们不出售您的个人信息，也不将其用于跨情境行为广告。我们可能仅在允许的情况下向您发送产品资讯，您可随时选择退出非必要的消息。

05处理的法律依据（欧盟/英国）

如果您身处欧洲经济区或英国，我们依据 GDPR 和英国 GDPR 援引以下法律依据：

• 合同的履行——为提供您注册的服务，包括您的账户、进程和商店。
• 合法利益——保护本服务、防范欺诈和作弊、维护排行榜完整性，并改进我们的产品，同时与您的权利相平衡。
• 同意——在需要时，例如针对某些可选的通讯或非必要的存储；您可随时撤回同意。
• 法律义务——遵守适用法律、回应合法请求，并保存所需记录。

06Cookie & 本地存储

我们的网站和应用使用一组最少的、运行本服务所严格必需的 Cookie 和本地/内存存储——例如保持您的登录状态、记住偏好设置以及防范滥用。我们不使用第三方广告 Cookie，也不出售通过 Cookie 收集的数据。

您可以通过浏览器设置控制 Cookie。屏蔽严格必需的 Cookie 可能会导致本服务的部分功能无法正常工作。在当地法律要求对非必要存储取得同意的情况下，我们会进行请求。

07我们如何共享信息

我们仅按以下所述共享个人信息，且绝不出售：

• 服务提供商/处理者——为我们托管基础设施、发送邮件，并提供安全和分析服务的供应商，依合同按我们的指示行事。
• 游戏平台——当您关联某个平台时，我们会交换通过该平台 API 验证所有权所需的最少信息。
• 支付提供商——在处理购买时，交易信息由相关支付提供商按其自身条款处理。
• 公开排行榜 & 资料——作为竞技功能的一部分，您的账号、头像、段位和某些进程指标可能对其他用户可见。您可以控制您展示内容的某些方面。
• 法律 & 安全——为遵守法律、执行我们的条款，或保护 GameSave、我们的用户或他人的权利、财产和安全。
• 业务转让——在合并、收购、融资或资产出售相关情形下，受本政策约束。
• 经您指示——当您要求我们共享信息时。

08数据保留

在您的账户处于活跃状态期间以及为提供本服务所需的期间，我们会保留个人信息；之后仅在本政策所述目的（例如安全、欺诈防范、排行榜完整性、争议解决和法律合规）所必需的期间内保留。

当您注销账户时，我们会删除或匿名化我们不再需要的个人信息。出于完整性原因，某些不可识别身份的记录（例如，防止单一平台账户被重复利用以虚抬排行榜的匿名化平台关联行）可能会被保留。备份会按滚动计划清除。

09我们如何保护数据

我们采取与风险相称的技术和组织措施，包括：使用强大的现代哈希算法存储密码；对敏感的关联平台凭据进行加密；传输中加密（HTTPS/TLS）；服务器权威的经济系统验证；限速和异常检测；访问控制；以及对管理操作的审计日志记录。

没有任何传输或存储方式是绝对安全的，因此我们无法保证绝对安全。请使用强大、唯一的密码并对您的凭据保密。如果我们获知发生了影响您的个人数据泄露事件，我们会在法律要求的情况下通知您和相关机构。

10国际数据传输

GameSave 在美国运营，可能在美国以及我们或我们的服务提供商运营的其他国家/地区处理信息。这些国家/地区的数据保护法律可能与您所在国家/地区的不同。

当我们将个人信息传输至欧洲经济区或英国之外时，我们会依靠适当的保障措施，例如欧盟委员会的标准合同条款和英国国际数据传输附录，或其他合法的传输机制。您可以使用下方的联系方式请求了解有关这些保障措施的更多信息。

11您的隐私权利

根据您所在地区的不同，您可能拥有访问、更正、删除或携带您个人信息的权利，反对或限制某些处理的权利，以及撤回同意的权利。我们会按适用法律的要求尊重这些权利，绝不因您行使这些权利而对您加以歧视。

如需提出请求，请发送邮件至 privacy@gamesave.app 或使用我们的联系表单并选择“隐私 & 数据请求”。为保护您的信息，我们会采取合理步骤在采取行动前验证您的身份，通常是通过确认您对账户邮箱的控制权。授权代理人可在获得适当授权后代您提交请求。

我们力求在适用于您的法律所要求的时限内回复（通常为 30-45 天，在允许的情况下可延期）。

12美国各州隐私权利

某些美国州的居民——包括弗吉尼亚、科罗拉多、康涅狄格、犹他、得克萨斯、俄勒冈、蒙大拿以及其他拥有综合性隐私法律的州——可能拥有确认我们是否处理其个人数据、访问、更正和删除该数据、获取可携带副本，以及选择退出“定向广告”、个人数据“出售”和某些“画像分析”的权利。GameSave 不出售个人数据，也不将其用于定向广告。

您可以使用本政策中的联系方式行使这些权利。在某个州授予您对关于您请求的决定提出申诉的权利时，您可以通过回复我们的答复，或在邮件主题行注明“Appeal”并发送至 privacy@gamesave.app 来提出申诉。

13加利福尼亚隐私权利（CCPA/CPRA）

如果您是加利福尼亚居民，经《加利福尼亚隐私权法案》修订的《加利福尼亚消费者隐私法案》赋予您有关个人信息的特定权利。本节作为我们在收集时的加利福尼亚告知及隐私权利披露。

您的加利福尼亚权利

• 知情/访问权——我们所收集的个人信息的类别和具体内容、来源、目的，以及我们向其披露信息的第三方类别。
• 删除权——请求删除我们从您处收集的个人信息，但有例外情形。
• 更正权——请求更正不准确的个人信息。
• 选择退出出售/共享权——我们不出售或“共享”（用于跨情境行为广告）个人信息，因此没有可供退出的内容；在适用情况下，我们会将全局隐私控制（Global Privacy Control）信号作为有效请求予以尊重。
• 限制使用敏感个人信息权——我们不会出于会触发此项权利的目的使用敏感个人信息。
• 不受歧视权——我们不会因您行使权利而对您加以歧视。

已收集的个人信息类别（过去 12 个月）

我们从您本人、您的设备以及您关联的游戏平台收集这些类别，用于第 4 节所述的商业目的。我们仅向服务提供商/处理者披露这些信息，以及第 7 节另行说明的情形。在过去 12 个月内，我们未出售或共享个人信息。

阳光照射法（Shine the Light）：《加利福尼亚民法典》第 1798.83 条允许加利福尼亚居民请求了解出于其直接营销目的而向第三方进行的披露情况。我们不会为第三方自身的直接营销目的向其披露个人信息。

如需行使任何加利福尼亚权利，请联系 privacy@gamesave.app 或使用联系表单。我们将通过您的账户邮箱验证您的请求，并在 CCPA 规定的时限内回复。授权代理人可在获得书面许可和验证后代为提交请求。

14欧洲经济区 & 英国权利（GDPR / 英国 GDPR）

如果您身处欧洲经济区或英国，您对您的个人数据享有以下权利，在大多数情况下可免费行使：

• 访问权——获得我们持有的关于您的个人数据的确认及其副本。
• 更正权——更正不准确或不完整的数据。
• 删除权——在特定情形下删除您的数据（“被遗忘权”）。
• 限制权——在特定情形下限制处理。
• 可携权——以结构化、机器可读的格式接收特定数据，并在技术可行时将其传输给另一控制者。
• 反对权——反对基于合法利益的处理，并随时反对直接营销。
• 撤回同意权——在处理基于同意的情况下随时撤回，而不影响在此之前的处理。
• 自动化决策——与产生法律或类似重大影响的纯自动化决策相关的权利（见第 16 节）。

如需行使这些权利，请联系 privacy@gamesave.app。您还有权向您当地的监管机构提出投诉。在英国，该机构是信息专员办公室（ICO），网址 ico.org.uk。在欧洲经济区，则是您居住国的数据保护机构。不过，我们希望能有机会先行处理您的顾虑。

15儿童隐私

本服务并非面向儿童。您必须年满 13 周岁（或您所在国家/地区的数字同意最低年龄，该年龄可能更高——例如欧洲经济区部分地区为 16 岁）方可创建账户。我们不会在明知的情况下收集低于适用最低年龄的儿童的个人信息。

如果您认为某位儿童在未获得适当同意的情况下向我们提供了个人信息，请联系 privacy@gamesave.app，我们将采取措施予以删除。我们遵守美国《儿童在线隐私保护法》（COPPA）以及 GDPR 和英国 GDPR 的同等规定。

16自动化决策 & 反作弊

为保护经济系统和我们排行榜的完整性，我们使用自动化检查来验证奖励、执行限速，并标记异常或可疑活动。这些检查可能会暂时限制操作，或将账户标记以供人工审查。

除法律允许的情形外，我们不会使用这些系统在无人参与的情况下做出对您产生法律或类似重大影响的纯自动化决策。当某项决策（例如暂停）会产生重大影响时，会有人工进行审查，您可以联系我们表达您的看法、获取解释并请求重新考量。

17第三方链接 & 服务

本服务链接到并集成了第三方平台和网站（例如游戏商店和我们的社区 Discord）。我们对其内容或隐私做法不负责任。我们鼓励您在向任何第三方提供信息之前查阅其隐私政策。

18本政策的变更

为反映我们做法、技术、法律要求的变化或出于其他运营原因，我们可能会不时更新本隐私政策。当我们做出重大变更时，我们会更新上方的“生效日期”，并在适当情况下提供额外通知（例如在应用内或通过邮件）。

在更新后的政策生效后，您继续使用本服务，即在法律允许的范围内构成对变更的接受。

19如何联系我们

如果您对本隐私政策或您的个人信息有任何疑问、顾虑或请求，请通过以下方式联系我们：

• 隐私咨询 & 数据请求： privacy@gamesave.app
• 一般支持： support@gamesave.app
• 联系表单： gamesave.app/contact

GameSave 是负责您个人信息的数据控制者。本隐私政策受美国加利福尼亚州法律管辖，不考虑其法律冲突原则，但您居住国的强制性数据保护法律适用的情形除外。