简单了解您的数据
Galipon 使用游戏进度和部分技术信息来运行游戏、找回星星，并防止服务被滥用。在 Android 上，您可以使用访客档案游玩，无需提供姓名或电子邮箱。关联邮箱是可选的，可让您在其他安装实例中恢复进度。
在 Android 上，Galipon 通过 Google AdMob 提供可选的激励广告，并通过 Google Play 提供高级购买。可用性取决于版本、国家/地区和测试设置。为了验证、恢复或撤销高级访问权限，我们的服务器会处理产品 ID、Google 购买证明、其状态及其与个人资料的关联。购买凭证以加密方式存储在我们的服务器上。谷歌处理付款； Galipon 不会收到您的银行或银行卡详细信息。
谁负责处理数据？
个体经营者 Amaury ROBERT 是 Galipon 数据处理的控制者。营业地址：CDV 199187 - 350 Chemin de pré neuf, 38350 LA MURE, France。数据问题或请求请联系 contact@galipon.com。法律声明也列明了发布者和托管服务商。
游戏所需的数据
- 个人资料、进度和排行榜：玩家ID、昵称、已完成级别、星星、最佳时间、尝试统计、生命和补充时间。该数据支持保存、同步和排行榜。其他玩家可以看到您的昵称和排行榜中发布的记录，但看不到您的电子邮件地址。避免在您的昵称中包含个人信息。
- 档案访问：会话及安装的技术标识、身份验证凭据和待处理操作。它们帮助设备找到正确档案，并防止同一操作被重复计算。
- 可选邮箱账户：提供的邮箱、临时代码请求及关联或恢复确认。服务器不以明文保存登录代码。邮箱用于发送请求的代码和找回账户，不会为展示广告而传给 AdMob。
- 安全：连接时的 IP 地址、请求技术信息，以及限制调用和代码请求的计数器。用于防止滥用和诊断错误。
这些处理基于履行您请求的游戏、保存和身份验证服务，以及发布者保护服务和防范欺诈的合法利益。访客游玩不需要可选信息。如果没有事先关联，我们无法保证设备数据丢失后能恢复档案。
设备和网站上的数据
游戏在本地保存进度、设置和待同步操作。在 Android 上，应用的加密存储保护服务器访问凭据。清除应用数据会删除本地信息，但不等于申请删除服务器账户。Windows 本地版本将进度保存在电脑上，不使用此移动广告流程。
网站通过 galipon_language Cookie 将手动选择的语言记住一年。暂停动画的偏好保存在浏览器本地存储中，直到修改或删除。您可在浏览器设置中清除这些偏好。
可选广告与隐私选择
当剩余生命次数为零时，您可以观看广告获得一次额外生命，或等待自动恢复。广告需要访问互联网，并且并不总是可用。当SDK确认奖励时，游戏会向我们的服务器发送一个已识别的操作，以仅记入一次生命。此操作不会将您的 Galipon 帐户电子邮件或详细进度发送给 Google。配置用于测试的设备和版本会接收测试广告。
在初始设置期间或在第一个广告之前（如果缺少此信息），游戏会询问您的年龄，但没有预先选择的答案。声明的年龄存储在设备设置中，不会发送到 Galipon 服务器。适合该年龄段的保护设置将发送到广告 SDK。如果没有声明年龄，则不会请求广告。然后，Google UMP 在广告加载之前检查所需的隐私选择。您可以接受、拒绝或更改所提供的同意。拒绝不会删除您的进度或阻止您等待生命补充。当谷歌提供它们时，可以在设置中的“广告隐私”下访问选项。
Google AdMob 和 Google UMP 可能会处理 IP 地址、从中得出的大致位置、应用程序和广告交互、诊断、设备或帐户标识符以及隐私选择，以交付和衡量广告、分析效果并防止欺诈。 Android版本包含访问广告ID的权限；其使用和个性化取决于年龄保护、同意和谷歌的规则。非个性化广告可能还需要技术数据。网络通信在传输过程中被加密。
需要同意的广告数据处理，只能在完成必要选择后开始。其他严格必要的技术处理或防欺诈处理，依据供应商通知和文档所列的法律基础。有关目的、接收方、保存期限和保障措施，请参阅 Google 隐私政策和 Google 如何使用合作伙伴的数据。
儿童与家长
Galipon 适合 6 岁及以上的玩家，包括儿童。在当前的Android版本中，游戏告诉广告SDK为16岁以下的用户应用儿童保护设置，并告诉UMP这些用户低于同意年龄。 16 岁或 17 岁的玩家会收到针对青少年的保护设置。广告内容仅限于 13 岁以下用户的 Google G 类别和 13 岁及以上用户的 PG 类别。成年人仍须遵守其同意选择。不会鼓励玩家虚报更大的年龄。
家长或法律代表：帮助您的孩子进行隐私选择、可选进度链接和购买。使用您有权管理的电子邮件地址和 Google Play 家长控制进行付款。您可以联系我们获取信息或要求删除您孩子的数据，但需对您的权限和相关个人资料进行相应的验证。
谁可以接收这些数据？
运营该服务所需的发布者和提供商可以在其分配的角色内访问数据：OVHcloud 托管、通过 OVH 电子邮件进行代码交付、用于购买和验证的 Google Play 以及用于广告和隐私选择的 Google AdMob/UMP。其他玩家可以查看已发布的昵称和记录。提供电子邮件地址并不意味着您订阅时事通讯，并且 Galipon 不会与广告提供商共享其帐户数据库。
Google 可能按照其数据传输文档中的机制，在欧洲经济区以外处理部分数据。您可以查阅这些保障措施，并向我们询问 Galipon 使用的供应商信息。
数据保存多久？
- 个人资料、昵称、进度、星星、生活、最佳记录和电子邮件链接将被保留，以维持服务直至删除。购买证明和状态数据用于验证高级访问权限。当帐户被删除时，它们与个人资料的关联就会被删除，并且当没有个人资料与其链接时，证据也会从我们的服务器中删除。谷歌根据其规则保留自己的购买数据。
- 游戏操作和关卡尝试的详细历史记录将在创建或上次活动后三十天删除，具体取决于其类型。支持排行榜上当前显示的最佳时间的证据与该最佳时间一起保存。可以保留按天和级别划分的总计（没有玩家个人资料标识符）。
- 邮箱代码在十分钟后失效。请求的技术数据在二十四小时后清理。
- 广告奖励操作保留三十天以跟踪处理情况；技术计数器可防止在此清除后重复旧操作。没有电子邮件或进展的技术删除收据将在三十天后过期以确认重复的请求。谷歌自己的保留期限在其隐私信息中规定。
- 会话到期后会被清理。安全计数器是临时的，随限流窗口到期。运行日志和备份有各自的保存周期；为解决事件或请求而保留的信息，会保存至处理及相关适用义务所需期限结束。
技术删除定期执行，并非在到期的那一秒即时完成。删除请求适用于活动数据；备份按更替周期处理，不用于重新激活已删除档案。
您的权利与请求
在法律规定的条件下，您可请求访问、更正、删除、限制处理、数据可携带，或反对某些处理。撤回同意不会影响此前基于该同意进行的处理。请向 contact@galipon.com 说明请求。切勿发送登录代码。我们可能要求提供查找档案及核实请求授权所严格必需的信息。
您可以在“设置 → 我的账户 → 删除我的账户”中确认后删除个人资料，或按照 https://galipon.com/zh-hans/supprimer-compte/ 上的流程提交删除申请。删除操作会移除邮箱账户、昵称、游戏进度、排行榜记录及关联的访问权限。此操作不可撤销，但删除账户本身不会对 Google Play 购买进行退款或取消。购买仍由 Google 管理，仍然有效的购买所授予的使用权限可以恢复。您也可以向 CNIL 投诉。
iOS 补充说明
在 iOS 上，访客资料、可选的电子邮件关联及 AdMob/UMP 采用上述年龄与同意保护措施。服务器访问凭据和待同步数据受到 iOS 钥匙串保护，不通过 iCloud 同步，卸载应用后仍可能保留。访问广告标识符需要获得 Apple 的跟踪许可。
Apple 处理 Premium 付款。我们验证已签名的交易，加密保存原始交易标识符，并保存交易状态及其与玩家资料的关联。删除账户会移除此关联，但不会删除 Apple 购买记录或退款。Apple 自行规定保留期限和国际数据传输保障措施：请参阅 Apple 隐私政策。家长可以使用 Apple 家长控制限制购买。
本页更新
本政策随 Galipon 版本演进。数据使用方式有重大变化时会告知您，并在必要时请求新的选择。