隐私政策

当您玩游戏时（无论是否登录）

合作伙伴广告。使用 Google AdMob 的游戏会在回合之间偶尔展示全屏广告。为请求广告，游戏中的 Google AdMob 软件会向 Google 发送您的 IP 地址、设备型号、操作系统、语言、根据该 IP 地址推断的大致位置，以及您与广告的互动。在您的设备设置和适用的同意允许时，它还可能发送您设备的广告标识符。在法律要求征得同意的地区，我们会先征求您的同意，而该选择所控制的正是这些数据。在 iPhone 和 iPad 上，Apple 的跟踪提示会单独控制广告标识符。

当游戏进入其广告同意步骤时，它会联系 Google，以确定适用哪条同意消息（如有）。该请求发生在表单能够显示之前。Google AdMob 广告请求会等到同意流程允许后才发出。

Flownauts 推广。支持我们自有广告的游戏可以展示 Flownauts 游戏和 FlowPass 的推广。我们根据游戏、广告位、应用构建、平台、语言和支持的媒体进行选择，而不是依据兴趣画像或浏览历史。在登录状态下投放时，我们使用您的账户和设备标识符来检查访问权限、“移除广告”和 FlowPass，保护播放和奖励，并限制广告重复展示。这些标识符可以关联到您的账户。自有广告投放使用短期保留的播放和重复展示限制记录；不会为活动诊断创建单独且关联的点击或观看历史。购买和奖励的核算记录单独保存。这些推广独立于 Google AdMob 及其广告同意控制项。

记录游戏中的选择。 我们正在引入一项将隐私选择记录到 Flownauts 的服务。使用该服务的游戏会将 Google 的 User Messaging Platform 广告同意流程的结果，连同相关的分析选择，传送到我们的服务器。Google 的表单仍然是 Google 合作伙伴广告的控制方式。下文所述的记录是对该选择的额外记录，并不取代该表单或您设备的跟踪许可。

分析。在启用了分析功能的游戏中，Google Analytics for Firebase 会记录游戏被打开、谜题被完成以及类似的进度节点，同时记录每次安装的标识符、您的设备型号、操作系统以及根据您的 IP 地址得出的大致位置。它从不记录您谜题的内容。在包含分析功能的游戏中，除非您已将其关闭，否则数据收集默认处于启用状态。您可以在“设置 › 隐私偏好”中关闭数据收集。在我们更新后的 iOS 游戏中，Firebase Analytics 的配置不支持广告标识符；AdMob 广告有其自己单独的控制方式，如上文所述。

本地进度和云端进度。您的游戏会在本地保存一份您的进度和设置副本，以及用于控制广告频率的计数器和您的同意选择。如果您登录并使用符合条件的云存档，您的游戏存档及其显示摘要会发送给 Flownauts，以便您在另一台设备上继续游戏。

崩溃诊断。Sentry 会接收崩溃和错误报告、应用和构建信息、平台以及技术上下文信息，以便我们修复问题。我们停用了默认的个人信息收集。对于由游戏代码生成的错误报告，我们会移除账户身份、请求标头、Cookie、请求正文和 URL 参数，并对看似访问令牌的文本进行遮盖。这些措施并不会阻止 Sentry 接收传送报告所需的网络信息。

当您拥有 Flownauts 账户时

您可以在 flownauts.com 上或在支持该功能的游戏中通过“账户”创建账户。我们会存储：

• 您的玩家 ID、我们为您生成的显示名称或您自行选择的显示名称、您的头像、主题和语言；
• 您所在的国家/地区，我们会在您登录时根据您的 IP 地址填写，您可以在账户设置中更改；
• 您曾用于登录的设备，包括您为每台设备设定的名称及其应用版本；
• 您同步的游戏的云存档，以及与您的账户关联的游戏；
• 您提交的排行榜成绩，以及其背后的挑战；
• 如果您加入了提供队伍功能的游戏中的队伍：您所属的队伍、您的角色、您加入或离开的时间、您发送和收到的队伍邀请、您有哪些谜题和对局计入了队伍探险的每周目标，以及您获得的队伍明信片；
• 您屏蔽的玩家，以及您提交的举报，包括您在其中输入的任何内容；
• 您接受了本政策和我们的条款的哪个版本，以及接受时间；
• 您上次使用账户的时间，以便我们判断账户何时已连续 180 天处于不活跃状态；
• 您购买过商品时的购买记录和会员状态。

Flownauts 负责管理您的账户和登录会话。您可以通过电子邮件发送的一次性验证码、网站上的登录链接，或者 Apple 或 Google 进行登录。我们会存储您已验证的登录方式。对于电子邮件登录，我们会以加密方式保存您的邮箱地址，以便向您发送登录消息，并在账户设置中向您显示经部分隐藏的地址。如果您拥有已验证的电子邮件登录方式，当您在登录状态下查看或更改您的新闻通讯偏好设置时，我们的 API 可以使用该地址。当您选择 Apple 和 Google 时，它们会接收其登录服务所需的信息。我们不使用账户密码。

队伍。队伍面向成年人。您可以创建队伍，但只有接受好友的邀请才能加入队伍。队伍名称由创建者输入。在玩家中，只有队伍成员和受邀加入该队伍的人能看到名称，成员可以看到彼此的公开个人资料。当谜题或对局计入队伍目标时，我们会记录计入的是哪道谜题或哪场对局以及计入的时间，而不记录您的用时、步数或得分。每张队伍明信片都会保留队伍在该周的名称、徽章和颜色。

当您访问 flownauts.com 时

Google Analytics 会记录您浏览的页面、根据您的 IP 地址得出的大致位置，以及您的浏览器和设备。我们会在网址到达 Analytics 之前从中去除登录链接。在法律要求征得同意的地区，我们会在设置任何内容之前征求您的同意。

当您选购周边商品时

我们的周边商品由登记销售方（seller of record）Fourthwall, Inc. 出售：Fourthwall 负责运营结账流程、收取付款、收取销售税、印制和寄送您的订单，并处理退货。

商城。在 shop.flownauts.com 上，您无需账户即可浏览商品并将商品加入购物车。商城会保留一个严格必要的 Cookie，用于保存您购物车的 ID，以便您回来时购物车仍在。商城页面本身不使用分析或广告 Cookie。

结账。结账在 Fourthwall 为我们运营的页面上进行。在那里，Fourthwall 会收集您的姓名、电子邮件地址、收货地址和电话号码、您订购的商品和支付的金额，以及您的支付信息，支付信息会发送给其支付处理商；我们绝不会看到您的银行卡信息。Fourthwall 及其支付处理商还可能使用有关您的设备和付款的信息来防范欺诈。Fourthwall 作为独立企业，依据其自身的隐私政策处理这些信息，并向您发送订单和发货电子邮件。

我们能看到的信息。Fourthwall 会向我们显示在我们商城中下达的订单，包括每笔订单上的姓名、电子邮件地址和收货地址，以便我们回答有关这些订单的问题并保存业务记录。下单绝不会让您订阅我们的新闻通讯。

结账时的分析。我们已在结账页面中添加 Google Analytics，用于衡量访问和购买情况。它会记录您浏览的页面、您加入购物车和购买的商品以及订单金额，同时记录 Cookie 标识符、您的 IP 地址以及您的浏览器和设备。欧洲经济区、英国、瑞士和其他一些国家的访问者会先看到 Cookie 横幅，Google Analytics 会等到他们同意后才运行。我们未在结账页面中添加任何广告像素。

当您使用我们更新后的隐私控制项时

我们正在引入记录功能，用于记录您通过网站、账户偏好设置中心，以及使用新服务的游戏和配套应用作出的选择。在这些更新后的控制项可用时，我们会记录您允许或拒绝哪些用途、向您展示的这些用途说明及本政策的版本、我们记录选择的时间，以及该选择来自网站、游戏、配套应用还是您的账户设置。我们还会记录作出选择的方式，例如通过横幅、偏好更改、Google 的同意表单或浏览器隐私信号。更改选择会产生一条新记录；我们会保留之前的记录作为历史。

如果您未登录，记录会使用随机生成的同意标识符。在网站上，该标识符和用于证明记录归属的私密代码会与您的选择一起保存在浏览器的本地存储中，而不是 Cookie 中。如果您在登录状态下作出选择，我们会将其关联到您的玩家 ID。当更新后的网站或应用在您登录后关联已有选择时，这些记录也会成为您账户历史的一部分。

记录包括我们的网络边缘提供的国家/地区代码，以及所采用的地区同意默认设置。它不包含您的 IP 地址。国家/地区代码帮助我们采用适当的默认设置；它与您可以在账户设置中编辑的国家/地区是分开的。第 4 节说明这些记录的保留时间，第 5 节说明如何更改选择。

当您向我们寻求帮助时

当您通过 flownauts.com 或电子邮件提交支持请求时，我们会保存您的电子邮件地址、您提供的姓名、您的消息、该请求涉及的游戏和主题，以及您附上的任何截图。如果您选择提供，我们还会保存您的设备、操作系统、应用版本和语言。如果您已登录，我们会将该请求与您的账户关联。截图以非公开方式存储，绝不会存放在公开地址。

AI 辅助支持。如果您确认您已年满 18 周岁，我们可能会使用 Anthropic 的 Claude 来帮助理解您的支持请求，并准备或发送回复。这可能包括您提供的相关消息和截图。不符合 AI 处理条件的请求将交由我们的支持团队处理。AI 可能会出错；您可以要求由人工为您提供帮助。

TestFlight 反馈。 当您通过 Apple TestFlight 发送 Beta 测试反馈时，我们会收到您的评论、Apple 提供的任何屏幕截图或崩溃信息，以及应用程序、内部版本和设备的详细信息。我们将其作为私人支持请求进行存储。我们可能会使用 Google Cloud 的 Vertex AI Gemini 对反馈进行分类，并针对报告的不同问题创建单独的内部错误任务。为了进行此处理，我们会发送反馈文本、请求和评论引用，以及有限的渠道、平台、设备和应用程序版本详细信息。在此工作流程中，我们不会向 Gemini 发送屏幕截图文件或崩溃日志文件。您在评论中包含的任何内容都可能作为该文本的一部分发送。AI 可能会犯错，我们的团队会审查报告的问题。

当您给我们发送电子邮件或订阅时

如果您就其他任何事项写信给我们，我们会在帮助您所需的时间内保存您的消息和地址。如果您订阅我们的新闻通讯，我们会保存您的地址，在发送其他任何内容之前先通过电子邮件确认该地址，并记录您是在何处订阅的，以及如果您订阅的是某款游戏的资讯，具体是哪款游戏。拥有某款游戏绝不会让您订阅任何内容，而且每封新闻通讯都附有一个有效的退订链接。

为了向您发送每期内容的正确版本，我们会使用您的语言和您所在的国家/地区。如果您在登录状态下订阅，您所在的国家/地区即为您账户设置中的国家/地区；否则，我们会根据您的 IP 地址推断您所在的国家/地区。如果您的订阅已关联到您的 Flownauts 账户，我们还会核实您是否拥有 FlowPass。您的语言决定该期内容的语言，您所在的国家/地区决定其中包含哪些赞助商消息，而 FlowPass 会员不会收到任何赞助商消息。我们在自己的记录中保存您的订阅、订阅确认以及任何退订；Mailgun（为我们投递电子邮件的服务）接收每封邮件仅是为了发送它。新闻通讯可能包含一张小图片，使 Mailgun 能够告诉我们您是否打开了它；其中的链接也可能经过 Mailgun 的跟踪地址，以便我们了解哪些链接被点击。我们借此了解大家认为哪些期次和链接有用。有些邮件应用和链接扫描工具会自动打开邮件或访问链接，因此这些数字只是估计值。赞助商消息始终标有“赞助内容”标签，赞助商不会从我们这里获得任何个人数据（第 3 节）。

我们从不收集的信息

我们不会收集您的精确位置、通讯录、照片，也不会获取您的麦克风或摄像头。我们不会要求提供敏感信息，也不希望获得此类信息。除非您告诉我们，否则我们不知道您的真实姓名。

通知。 当您在支持的游戏中启用远程通知时，我们会保存私密的推送令牌或浏览器订阅信息、应用及安装信息、语言、通知选择和免打扰时段。我们还会保存通知发送尝试的记录。系统权限与营销同意相互独立；启用这些通知不会启用广告、分析或营销。

通过 Fourthwall 购买 FlowPass

Fourthwall 按照其隐私政策管理会员结账、付款、续订和账单账户。为提供游戏访问权限，我们向 Fourthwall 核实已付费会员，并将其邮箱与现有 FlowAccount 中已验证的邮箱匹配。这不会创建账户或替您登录。我们保留提供及核对权益所需的会员标识符、付费周期和访问状态。Mailgun 发送欢迎加入 FlowPass 及告知访问结束的服务邮件；这些邮件关闭打开及点击追踪。购买 FlowPass 不会让您订阅我们的新闻邮件。Fourthwall 用于账单，FlowAccount 用于游戏，两者分别登录。

可选的购买和优惠报告

当更新后的隐私控制可用时，您可以选择是否让 Flownauts 记录其购买优惠的使用情况。这项可选的第一方报告功能初始处于关闭状态。它与 Google Analytics、广告同意，以及处理购买或让您访问已购买内容所需的信息相互独立。

如果您允许购买和优惠报告，我们会记录显示了哪个优惠页面、您是否打开结账或关闭优惠页面、优惠及其版本、产品、游戏或应用、商店渠道和相关时间。我们使用随机的报告标识符，将其与您的账户或已记录的浏览器或安装选择关联。我们也会从自有支付账本中提取经验证的购买、续订和退款用于报告，包括产品、商店、交易时间，以及已记录的收费金额和货币。点击结账并不能证明购买，我们不会将客户端声称的成功视为收入。

启用此选择后，支持此功能的游戏也会记录有意义的游戏活动开始和完成情况、游戏、平台、渠道和相关时间。我们根据首次观察到的、已获得同意的游戏活动对这些活动进行分组，以衡量之后的回访。

我们使用 Google Cloud BigQuery 存储和分析这些报告记录，并由 Dataform 为 Flownauts 生成报告。报告记录不包含您的电子邮件地址、支付卡详情、服务提供商凭据或私密登录代码。它们帮助我们了解优惠表现、观察到的购买以及游戏回访情况。

可选的购买个性化

当此功能可用时，已登录的玩家可以独立于游戏活动、购买和优惠分析，选择购买个性化。这项可选的选择初始处于关闭状态。如果您允许这两项选择，我们会使用与您账户关联的游戏活动，以及符合条件、经过验证的初次购买结果，估计您在接下来一周内购买 FlowPass 或可下载内容的可能性，并个性化推荐。FlowPass 和可下载内容各有独立的估计值。如果资格条件、购买覆盖范围或模型质量不足，可能无法提供估计值，且估计值并非保证。

我们使用 Google Cloud BigQuery 及其机器学习工具进行这些预测。此选择不会改变您的访问权限、购买价格或购买是否成功，也不会让您注册接收营销信息。我们不会将预测上传至第三方广告受众。在此功能及其隐私控制可用之前，个人购买预测将保持关闭。

为了运营游戏和您的账户；为了展示和衡量广告，这正是游戏得以保持免费的原因；为了了解大家喜欢哪些游戏，从而制作更好的游戏；为了维护排行榜的公正并处理滥用行为；为了在您写信给我们时回复您；以及为了履行我们的法律义务。

在法律要求具备处理依据的情况下：我们处理为向您提供您所要求的内容而必需的信息；在需要征得同意的情况下，我们依据您的同意进行广告、分析和营销；对于其余处理，我们依据我们在运营一家可持续发展的工作室方面的正当利益。

Google 在广告方面以其自身名义行事，这意味着它自行决定如何使用其收集的广告数据。其他服务提供商处理上述信息，以提供所述的服务。

AI 服务。 如第 1 节所述，我们使用 Anthropic 的 Claude 处理符合条件的成人支持请求，并使用 Google Cloud 的 Vertex AI Gemini 进行内部 TestFlight 反馈分类。我们独立的工坊创作工具将 Claude 和 Vertex AI 与工坊创作的材料结合使用。在这些工作流程中，Jev 不会接收玩家支持数据。这些 AI 工具不会接收您的云存档或不相关的帐户信息。

新闻通讯赞助商。我们的新闻通讯可能会刊登赞助商的消息，赞助商为此付费，这些消息始终标有“赞助内容”标签。赞助商不会从我们这里获得任何个人数据：不会获得您的地址，不会获得您的语言或国家/地区，也不会获得关于谁打开或点击了什么的任何信息。每个赞助商只会获得一个数字，即其链接的点击次数，按国家/地区细分。当您点击赞助商的链接时，您将进入赞助商自己的网站，届时适用该赞助商的隐私政策。

我们不会为换取金钱而出售您的个人数据。美国某些州的法律将为个性化广告而与广告合作伙伴共享数据视为“出售”或“共享”，按此定义，我们的广告属于此类行为。第 5 节说明了您可以如何选择退出，我们绝不会因任何人选择退出而对其区别对待。

在法律要求时、为保护他人免受伤害时，以及如果工作室将来被出售而向买方披露时，我们也会共享信息；在后一种情况下，本政策将随您的数据一并转移。

您设备上的游戏进度会一直保留，直到您删除该游戏。其他所有信息：

• 云存档在您的账户处于有效状态期间保留。如果付费会员资格失效，我们会将存档保留十二个月，以便您回来时不会丢失任何内容，之后再将其删除。

• 关于其他玩家的举报在我们结案后保留 180 天，以便滥用行为的模式仍然可见。

• 队伍。计入队伍探险每周目标的谜题或对局，会在该周结束后保留 90 天；此后，队伍只保留每周总数。已结束的成员资格会保留 90 天，邀请会在被接受、拒绝、撤回或到期后保留 30 天。队伍明信片会留在您的收藏中，直到您删除账户。当您删除账户时，您的成员资格、邀请和明信片会被删除，您拥有的队伍会转交给另一位成员或关闭，而您计入的记录会在不带有您的姓名或个人资料的情况下保留最多 90 天，然后删除，以免队友的进度发生变化。队伍名称属于队伍：创建者离开或删除账户后，名称仍会留在队伍和已经获得的明信片上。队伍名称会在队伍关闭 90 天后移除。每周队伍记录会在该周结束 90 天后移除队伍名称；明信片会保留队伍在该周的名称，直到持有人删除账户。

• 支持请求如在我们最后一次回复后七天内您仍未答复，将被标记为已解决，并在此后十四天关闭。我们会在请求关闭 180 天后开始删除已关闭的请求及其消息和截图；如果您要求我们删除，则会立即开始删除。您发送给我们的邮件经由 Mailgun 转交给我们，Mailgun 不保留副本；Google Workspace 中的副本单独存储，可能会根据其保留设置继续保留。我们的支持团队会手动处理这项清理工作，并跟踪尚未删除的副本；在这些义务仍未完成期间，我们不会将删除视为已完成。

• AI 服务提供商处的副本。Anthropic 通常会在 30 天内删除 API 输入和输出。出于执行安全政策或法律要求，它可能会将数据保留更长时间。从 Flownauts 删除您的请求并不会立即删除已发送给 Anthropic 的副本。对于我们所持有的对话，我们正常的支持请求保留和删除流程仍然适用。 对于 TestFlight 分流，未经我们的许可，Google Cloud 不会将反馈用于训练其 AI 模型。我们未启用请求-响应日志记录，也未为此项处理创建显式内容缓存。Google Cloud 的项目级隐式缓存保持启用状态，并可能在持久存储中保留反馈文本和生成的内容以提高服务性能。我们尚未核实此持久缓存模式的固定保留期限。Google 可能会将标记的提示在所选区域或多区域中单独保留长达 90 天以进行滥用监控，并且获得授权的 Google 员工可能会对其进行审核。从 Flownauts 中删除支持请求不会立即删除 Google 保留的副本。

• 账户删除即时生效，并在后台完成。删除账户也会删除您的新闻通讯订阅及其偏好设置。我们会向您提供一份回执，让您可以在 30 天内改变主意；此后将无法撤销。我们会将您登录身份的单向指纹保留 400 天，以防止重新创建同一账户来规避封禁；我们还会保留税法要求我们保存的财务记录，这些记录不会通过姓名识别您。

• 不活跃账户。如果您连续 180 天未登录账户，且没有有效会员资格，我们可以将其删除，其效果与您自行删除账户相同。

• 网站分析数据遵循我们 Google Analytics 媒体资源的保留设置。

• 订单由 Fourthwall 依据其隐私政策以及适用于销售的税收和消费者保护法律予以保留。通过支持请求到达我们这里的订单详情，遵循上文所述的支持请求时间安排。

• 结账分析数据遵循我们 Google Analytics 媒体资源的保留设置。

• 新闻通讯保留至您退订为止。如果您注册后始终未确认，我们会在 30 天后删除您的地址；如果您退订了全部内容且没有账户，我们会在一年后删除您的订阅记录。如果某个地址被永久退回，或有人将我们的电子邮件举报为垃圾邮件，我们只保留该地址的单向指纹，以免再次向其发送邮件。

• 电子邮件投递记录（显示我们发送的每封电子邮件是否已送达、被退回或被举报为垃圾邮件，对于新闻通讯，还包括是否被打开以及哪些链接被点击）保留 180 天。Mailgun 会将其自身的投递日志保留很短一段时间（目前为一天），然后删除。

• Flownauts 自有广告投放。 播放和投放记录按计划在短期内到期并清理。重复展示限制记录最迟在当前投放日结束时到期。购买和奖励的核算记录遵循各自的保留要求。

• 隐私选择记录。 未关联账户的记录会在该同意标识符的最新记录产生 13 个日历月后删除。已关联您账户的记录，包括登录后关联的选择，会作为账户历史保留，并在您的账户被删除时移除。删除浏览器中的本地选择本身不会删除已发送给我们的记录。

• 通知。 我们会在处理结束或到期30天后删除通知记录，并在注册撤销30天后删除其元数据。270天未更新的注册会被撤销。删除账户会移除注册、通知偏好以及发送给您或与您有关的通知。

• 可选的购买和优惠报告。 分析事件和交易的报告用数据自事件或交易发生起，在当前报告中保留最多 30 天。小规模的衍生游戏活动群组及关联结果最迟在原始群组日期起 35 天后到期；之后的活动不会重新开始该期限。传递、暂存和导出输入的临时副本在 30 分钟后过期，超过该时限后不得作为新的报告数据接收。实际删除是异步进行的，在故障期间或处理未完成写入时可能需要更长时间。这些副本不会形成另一份报告历史。如果您撤回此选择，我们会停止基于此选择的新收集，并删除其保留的报告历史。删除账户也会删除该账户的报告历史。清理会等待未完成的写入得到解决，以免延迟写入恢复已删除的历史。Google Cloud 的恢复存储可能将已删除的数据仓库数据额外保留最多 14 天（七天版本恢复期，随后七天 fail-safe 保存期）；这些恢复数据不用于报告。我们保留无法直接解读的删除标记，以拒绝延迟消息。这些选择不会删除为履行购买和法律义务所必需的独立支付记录。

• 可选的购买个性化（可用时）。 原始游戏活动保留最多 30 天。个人特征、衍生购买结果、预测和模型贡献记录最迟在原始游戏活动群组日期起 35 天后到期；之后的活动或重新训练不会重新开始该期限。模型的到期时间不晚于对其有贡献的训练或评估数据中最早的到期时间。撤回两项必要选择中的任意一项，会停止使用预测，删除保留的个人预测记录，并删除使用过这些记录的模型。清理也涵盖暂存和导出输入的临时副本；必须解决未完成的写入，以免延迟任务恢复已删除的数据。实际删除是异步进行的，在故障期间或处理未完成写入时可能需要更长时间。上述数据仓库恢复存储期限也适用；恢复副本不用于预测。

游戏中的 Google 合作伙伴广告。在欧洲、英国和瑞士，广告请求会等到同意流程允许后才发出；最初的同意信息请求已在第 1 节中说明。您可以在设置 › 隐私偏好中更改您的同意选择。在设有选择退出权的美国各州，同一控制项会关闭个性化广告。拒绝绝不会妨碍您玩游戏，也绝不会让您失去任何内容。如果游戏使用 Google 合作伙伴广告且 Google 的同意流程允许，您可能会改为看到非个性化的广告。

在 iPhone 和 iPad 上，设置 › 隐私与安全性 › 跟踪控制所有应用的广告标识符。在 Android 上，设置 › Google › 广告具有同样作用，并且可以重置或删除广告标识符。

网站。在欧洲、英国和瑞士，除严格必要的存储外，我们会在设置任何内容之前征求您的同意，并且在您同意之前，Google Analytics 会在不使用 Cookie 的情况下运行。在其他所有地区，它在您访问时即处于开启状态，您可以将其关闭。无论哪种情况，控制项都是同一个，位于“你的隐私偏好”页面上，您可以随时更改您的答复。

随着我们更新后的网站控制项逐步引入，横幅和“你的隐私偏好”页面会显示可用的用途，并让您允许或拒绝每项可选用途。必要功能始终保持启用。我们会按照第 1 节所述记录选择。即使将记录发送到我们的服务器失败，您的选择仍会在本地生效。

结账。在欧洲经济区、英国、瑞士和其他一些国家，由 Fourthwall 运行的结账 Cookie 横幅可让您拒绝分析 Cookie。在其他地区，结账页面不会读取您在 flownauts.com 上的选择，因此如需在结账时选择退出分析，请在浏览器中屏蔽这些 Cookie。拒绝绝不会妨碍您购买。

Global Privacy Control。 在更新后的网站控制项可用时，无论您身处何处，我们都会通过关闭可选广告用途来遵循浏览器发出的 Global Privacy Control（GPC）信号。之前的广告许可不会覆盖正在生效的信号。GPC 本身不会更改您独立的分析或新闻通讯选择；您可以通过各自的控制项管理这些选择。

您的账户。在账户设置中，您可以更改显示名称和国家/地区、断开与某款游戏的关联、让设备退出登录、下载我们持有的关于您的全部信息，以及删除您的账户。

当账户中的新 隐私偏好 页面可用时，您可以查看每个界面最近记录的选择，并更改该页面提供的选择。您的数据下载包括已记录的同意历史，以及关联到您账户的浏览器选择。要更改由 Google 表单控制的广告选择，请使用相应游戏中的隐私选择。

电子邮件。每封新闻通讯都附有退订链接。退订不会影响与您账户相关的电子邮件，例如登录验证码或链接、收据或对支持请求的回复。

更新后的账户偏好设置中心还会显示您的新闻通讯偏好。网站、游戏或账户的隐私选择记录不会让您订阅营销邮件。订阅新闻通讯仍需通过电子邮件确认，您可以使用新闻通讯控制项或取消订阅链接退订。

您的权利。根据您所在的地区，您可以要求我们向您提供您数据的副本、更正数据、删除数据、限制或反对我们使用数据的方式，或将数据转移至他处。您的账户设置可以立即完成其中大部分操作。对于其他任何事项，请发送邮件至 privacy@flownauts.com，我们将在 30 天内答复。如果您位于欧洲或英国，您还可以向您所在地的数据保护机构投诉。Fourthwall 持有您的订单详情；您可以直接向其提出请求，对于您发送给我们的有关订单的请求，我们会转交给 Fourthwall。 通知。 您可以在游戏中关闭通知或更改免打扰时段，也可以在设备或浏览器设置中撤销权限。已经交给服务提供商的通知仍可能送达。这些控制与新闻通讯订阅相互独立。

购买和优惠报告。 当更新后的控制提供此选择时，您可以针对相应的网站、游戏、配套应用或账户界面，开启或关闭可选的游戏活动、购买和优惠分析。关闭不会妨碍您购买或使用已购买的内容。您的账户数据下载包含与您账户关联的保留报告记录；撤回此选择或删除账户会删除这份报告历史。广告、Google Analytics 和新闻通讯的选择仍然相互独立。

购买个性化。 当此功能及其隐私控制可用时，会针对已登录的游戏活动提供一项独立的可选选择。允许购买和优惠报告并不代表允许个人购买预测。您可以在相应游戏的隐私控制中关闭预测选择。撤回会停止使用预测，并删除个人预测记录和使用过这些记录的模型；游戏、购买、会员资格和访问仍然正常运作。您的账户导出包含与您账户关联的保留特征、衍生购买结果、预测和模型贡献记录，账户数据删除也涵盖这些记录。

我们的游戏面向一般受众，并非针对未满 13 周岁（或您所在地适用的更高年龄）的儿童。我们不会在知情的情况下收集儿童的个人信息，也不会在知情的情况下向他们展示个性化广告。如果您认为有儿童向我们提供了信息，请发送邮件至 privacy@flownauts.com，我们将予以删除。

我们的账户和数据库服务器位于美国。Cloudflare通过其全球网络处理实时游戏，因此这些信息可能在其他国家处理。当您的数据离开欧洲、英国或瑞士时，会在法律规定的保障措施下传输，即欧盟委员会的标准合同条款，或者对于已获得欧盟-美国数据隐私框架认证的公司，适用该框架。

所有数据均通过加密连接传输。登录令牌保存在您设备的安全存储中。对我们系统的访问仅限于有需要的人员。任何服务都无法保证绝对安全；如果出现问题，我们将按照法律要求通知您和监管机构。

本政策发生变更时，我们会发布带有新生效日期的新版本，并继续提供之前的版本。如果变更属于重大变更，我们会在其生效前请您在应用内或网站上进行查阅。