隐私政策

1谁运营 Tiltanic

Tiltanic 是一款免费游戏。您可以在 App Store 的 iPhone 和 iPad 应用中玩，也可以在 tiltanic.com 的浏览器中玩。SawannaMicroHolding - Piotr Lewandowski 在波兰运营这两者，并决定如何使用您的数据。因此，根据 GDPR（欧盟的数据保护法），SawannaMicroHolding - Piotr Lewandowski 是“数据控制者”。

联系方式：privacy@tiltanic.com

2Tiltanic 在您的设备上保存什么

Tiltanic 不设置 Cookie。游戏把以下内容保存在您的设备上，放在应用的存储空间里：

• 本地存储：您的最高分、游玩记录、连续天数（含护盾）、您最近 4 周玩过的日子、名字、声音和语言设置、最初带您来到本站的链接标签或网站名称、今天的排名代码、您最近 8 天的每日分数、您找到的礼物、您船上的外观、您遇到的访客和天空、礼物开关、您的好友线路代码（每条线路一个随机编号，以及这部手机为它生成的随机密钥）、您通常游玩的时间、您选的提醒时间，以及您上次查看“昨天的名次”的日期。对于好友线路，它还保存其他成员的船长名字和分数、您在这部手机上给他们起的名字、您还在进行中的挑战，以及您当天的最佳一局。对于直播房间，它还保存您作为主播创建的房间（它的代码，以及一个除了在您自己向该房间发送的内容里之外绝不离开这部手机的随机密钥），以及您今天加入的房间（它的代码，以及这部手机的一个随机代码）。
• 会话存储（session storage）：当页面为获取游戏的新版本而自行重新加载时，标签页会保留两个简短的标记：那次重新加载的时间，让页面在 10 分钟内绝不重新加载两次；以及随机会话 ID，保留几秒钟，让这次访问只算一次。关闭标签页时，浏览器会丢弃这两个标记。

删除应用，即可从您的手机上删除以上全部内容。

3我们的服务器接收并保存什么

• 服务器日志。我们的托管方 Amazon CloudFront 会记录每一次请求：时间、IP 地址、页面地址、浏览器类型、来源页面和结果。
• 分析。游戏发送的小型事件不含 Cookie，也不含会留在您设备上的 ID。每次加载页面都会生成一个随机会话 ID，它存在于内存中。当页面为获取游戏的新版本而自行重新加载时，该 ID 会在标签页的会话存储（session storage）中等待几秒，这样这次访问只算一次。关闭标签页后，它不会被保留。事件可能包含设备类型、操作系统、浏览器、语言、输入方式、倾斜读数、分数、游玩时长、加载时间、错误、距您首次访问的天数，以及把您带来的链接标签或网站。我们根据您的 IP 地址判断您所在的国家，只保存国家代码。
• 来自您的存档和这次访问的分析。有些事件带有简单的数字，游戏从您的存档或这次访问中读取它们。它们不含名字，也不含 ID。它们是：页面打开时是否可见；浏览器如何打开它（新访问、刷新或返回）；您进入的途径（“via”标签：挑战链接、船员链接，或把进度带进应用）；您是否用了旧链接；您离开前在标题画面停留了多久；您如何按下起航（按钮、海面或按键）；您的连续天数所在的档位（0、1、2、3 到 6、7 到 13、14 到 29，或 30 及以上）、它的状态和您的护盾数量；今天之前的 27 天里您玩了几天（0 到 27），以及您的存档是否较晚才开始计数；您手机上的好友线路数量；以及您点击连续天数标签的次数。“via”标签也可以是“post”，表示来自我们自己帖子里的链接。
• 每一局的分析。每一局，游戏会发送：结算卡的类型、卡上的目标和还差几道门、是否有幽灵或机器人与您竞速以及您是否赢了、您第一章的进度、表示高峰一局的标记、游戏显示的奖牌、您多久后再试、分享按钮是否出现，以及这一局得到的礼物（它的类型和位置）。它还会报告它的阶梯文件是否加载成功、用了多久和文件大小。 结算卡还会发送按钮下方那一行的类型、卡上提到的比您最好成绩稍高的朋友的分数，以及按钮旁边有几次点按被算作再试一次。
• 分享、线路和礼物的分析。您分享时，游戏会发送这次点击、等待结果的时间（以 100 毫秒为一档）、短链接的用时、代表错误的一个字母，以及您沉船的图片是否随分享一起发出（没有发出时，是代表原因的短代码）。图片本身在您的手机上生成，只会交给您选择的应用，绝不会发送到我们的服务器。对于好友线路和礼物，它会发送您走到的那一步，例如“已发送回应”“已离开线路”“储物柜已打开”（附您拥有的礼物数量）或“礼物已关”。这些事件还可能带有小的计数和结果：一条线路的成员、分数和一起玩的天数，一条线路有多少朋友回来过，以及他们回来是否让您得到了灯或旗舰，向我们服务器发出的请求的结果和用时，一局是否在朋友回应后不久开始，标题画面显示时您昨天的名次和玩家人数，以及您使用每日提醒的步骤。对于直播房间，它会发送“已创建房间”和“已重命名房间”（主播创建或重命名房间时）这两步，以及“已打开房间”这一步（观众打开房间链接时，每个房间在每台设备上每天一次）。这些步骤不带任何名字或密钥。房间里的一局还带一个数字，说明它是观众玩的还是主播玩的。如果是房间链接第一次把您带进游戏，您的第一次访问会带上标签“live”和该房间的代码。
• 每日排名。如果您在今天的航程中刷新了自己的最高分，游戏会发送这一局的数据：今天的随机代码、您的操作输入、您的分数，以及您的船长名字，它由游戏自带名单里的一个头衔、一个词和一个数字组成。这一局还会发送您船的外观。如果您拥有海盗礼包，还会发送您的授权令牌。服务器会检查令牌，但从不保存它。名字不能自己输入，所以不会发送任何输入的文字。公开榜单显示前 10 名的名字、分数和小船。排名数据库不保存 IP 地址。
• 好友线路（船员）。当您玩朋友的挑战，或朋友玩您的挑战时，游戏会把您当天的最佳一局发送给最多 40 部手机的小群。我们称它为线路或船员。服务器会检查这一局。它保存分数、取自游戏自带名单的船长名字，以及您手机的一个只对这条线路有效的随机代码。线路中的每位成员都能看到分数和船长名字。名字不能自己输入，所以不会发送任何输入的文字。线路没有账号，也和您的排名记录、分析或您的其他线路没有关联。每一局之前，游戏都会告诉您谁能看到您的分数。您可以离开一条线路（“离开船员”），这会删除您的部分，也可以把它关掉（“船员能看到我的分数：关”）。线路还会保存每位朋友回应挑战的那一天，以及之后回来并在另一天玩过的成员的代码的单向哈希值的简短列表。这两项都与手机的随机代码相关联，而不是与账号相关联。它们在最后一局之后保留 8 天；在两位玩家同一天玩过或有朋友回来之后，则保留 30 天。
• 直播房间（为主播和聊天室的观众）。主播可以在电脑上创建一个房间。主播为它输入一个名字，由 2 到 20 个字母、数字和简单符号组成。房间保存这个输入的名字、它的随机代码、创建的日期，以及主播浏览器保存的一个随机密钥的单向哈希值。任何拿到房间链接的人都能看到房间的名字和榜单。房间创建或重命名时，以及房间在一天内第一次有 10 位玩家时，我们还会在 Telegram 收到一条带名字和链接的消息，以便看到新房间，并关闭违反我们规则的房间。打开链接的观众玩当天的航线。服务器会检查每一局。房间某一天的榜单为每位观众保存：这部手机的一个随机代码的单向哈希值、当天的最高分、是否是热身局，以及取自游戏自带名单的船长名字。榜单还保存主播当天的最高分，以及主播的幽灵，它包含那一局最高分的操作输入。任何拿到链接的人都能看到这两样，只要榜单还在。观众不能输入名字，所以不会发送观众输入的文字。房间没有账号，观众的记录、排名记录和分析之间也没有关联。房间的数据库不保存 IP 地址。
• 分享链接。链接的地址中含有一段代码：您的船长名字（三个数字，您朋友的游戏会用他们自己的语言把它显示成文字）、分数、海域、一个随机数，以及一个把您船的外观展示给朋友的小数字。链接里没有您输入的文字。有人打开链接时，我们的日志会记录该地址。
• 短链接。tiltanic.com/s 短链接代表一个游戏链接。为了让跳转生效，我们的服务器只存储该链接的文字，不存任何其他内容，并在 400 天后删除。短链接数据库不保存 IP 地址；短链接服务只保留错误日志，其中不含任何请求数据。
• 统计面板。stats.tiltanic.com 受密码保护，不对外公开。其中的记录不含 IP 地址，也不含已存储的 ID。
• 电子邮件。如果您写信至 privacy@tiltanic.com，Amazon Web Services (SES) 会接收这封邮件并保存副本 30 天。邮件会转发到我们在 Google 的邮箱 (Gmail)。我们只用它来回复您。

4广告（Google AdMob）

应用展示来自 Google AdMob 的广告。它们的工作方式如下：

• Google 会收到什么。广告展示时，Google 会收到您的 IP 地址，以及有关您手机和应用的信息，例如手机型号、iOS 版本、语言和应用版本。Google 用这些信息来展示和衡量广告并防止欺诈，并自行决定如何使用这些数据：policies.google.com/privacy
• 不跟踪，不做个性化广告。应用不显示 iOS 的跟踪提问（App Tracking Transparency），所以 iOS 不给它广告 ID：该 ID 读出来全是零。应用不会跨其他公司的应用和网站跟踪您。每个广告请求还带有 Google 的“未达同意年龄用户”标记。据 Google 说，带有这个标记的请求没有个性化广告、没有再营销，也没有广告 ID。应用还把广告内容的最高分级设为“PG”（家长指导），所以 Google 会排除分级更高的广告。
• 在欧洲经济区（EEA）、英国和瑞士的同意。在这些地区，应用请求广告之前，Google 的同意表单会询问您的选择。您可以随时通过应用标题画面上的“广告设置”链接更改您的选择。没有您的同意，Google 只展示“受限的广告”，这类广告不使用个人数据来个性化。
• 举报广告。如果某条广告不适合您，请在应用的暂停界面点按“举报广告”。这会开始写一封发到 privacy@tiltanic.com 的邮件。您也可以随时写信到这个地址。

如果您拥有海盗礼包，应用就不展示广告。

5iPhone 和 iPad 应用

App Store 上的 iPhone 和 iPad 应用是装在应用里的同一款游戏。游戏文件就在应用里，所以它不用联网也能启动。因此，本政策也适用于该应用，但有以下不同。本节列出该应用额外增加的内容。

• 您的存档：应用把您的存档保存在手机上它自己的存储空间里。内容与第 2 节所述的本地存储相同。iOS 可能把它放进您的 iPhone 或 iPad 的备份里，存在 iCloud 或您的电脑上。这是 Apple 的备份功能，您可以在手机设置中控制，我们不会收到这份副本。删除应用会把存档从手机上删除。
• 应用标记：应用会在它随每次请求发送的标识文字（称为“user agent”）中，加入“TiltanicApp”一词和它的版本号。我们的服务器日志和分析用这个标记来区分应用和浏览器。
• 游戏更新：应用可以从 tiltanic.com 下载它自己游戏文件的更新（一个 zip 文件），并在使用之前检查它。这样的请求只含每个网络请求都有的内容，例如您的 IP 地址（第 3 节）和您的游戏文件的版本。更新用来修复错误，并为同一款游戏增加每日内容。
• 把进度转入应用：游戏可以把一个进度码放进打开应用的链接里，或放进您的剪贴板。该码包含您的存档，例如您的最高分、您的连续天数和您的船长名字（三个数字），以及您所拥有的海盗礼包的授权。它留在您的手机上：链接或剪贴板从不把它发送给我们。
• 每日提醒（可选）：您可以打开每天一次的通知。打开后，应用会在您平时玩游戏的时间，在您的手机上显示一条通知，告诉您新的海已经开了。iOS 会先征求您的许可。这条通知由应用在您的手机上生成：为此不会向我们发送任何内容，也没有服务器发送它。应用把您的选择和一天中的时间保存在您手机上应用自己的存储里，并且从不发送这个时间。您可以在应用里或在手机设置里关掉它。我们的统计只数您走过的步骤，例如“已询问”“好”“不”“已关”，不含姓名，也不含 ID。
• 广告（Google AdMob）：应用里的广告来自 Google AdMob。第 4 节说明它们如何运作。
• Apple：App Store 负责分发应用及其更新。Apple 按它自己的条款和隐私政策处理您的安装、您的 Apple 账户和您的购买：apple.com/legal/privacy。我们能看到 Apple 提供给开发者的汇总数据（例如按国家统计的下载量和销售额），以及玩家在 App Store 上发表的评价（Apple 显示的名字和评价文字）。
• Game Center（可选）：如果您在手机上登录了 Game Center，应用可以把您的成就和分数发送给 Apple 的 Game Center。Apple 按它自己的条款处理它们。我们不会收到您的 Game Center 名字或 ID。
• 崩溃报告：当应用因错误而关闭，或页面显示出错时，它会在您的手机上保存一份简短的报告，并立即或在下次启动时发送到我们的服务器。报告包含错误及其在应用代码中的位置、应用最近的 40 个步骤（例如“页面已加载”，包含页面地址，但从不包含 ? 或 # 之后的部分）、应用版本、应用的启动次数、应用运行了多久、手机型号、iOS 版本和语言。报告不包含名字、存档、代码，也不包含任何能识别您或您手机的 ID，我们的服务器也不会把您的 IP 地址与报告一起保存。我们只用这些报告来发现和修复错误。
• 权限：应用使用互联网和您手机的运动传感器，和浏览器游戏一样。它不会索取您的通讯录、位置、相机、麦克风、照片或文件。它不会要求跟踪您。如果您打开每日提醒，iOS 会询问应用能否显示通知。

分析、每日排名和好友线路在应用里的工作方式与网页上相同。如需删除我们服务器上的您的数据，请写信到 privacy@tiltanic.com，详见“您的权利”部分。

6谁为我们处理数据

• Amazon Web Services (AWS) 在美国（us-east-1）托管本网站、日志、排名、短链接和好友线路的数据库以及统计面板。
• Google 提供应用内广告（第 4 节）和我们的邮箱 (Gmail)。Google 自行决定如何使用这些数据。
• Telegram 把关于直播房间的消息送到我们这里：主播输入的名字和房间的链接。Telegram 自己决定如何使用这些数据。
• Apple 分发应用、收取海盗礼包的付款，并运营 Game Center。见第 5 节和第 12 节。

您的数据可能在美国处理，并受 AWS 和 Google 提供的保障措施保护，例如标准合同条款。

7我们为何使用数据及其法律依据

我们使用数据来运营游戏、保障游戏安全、了解玩家如何游玩、展示每日排名，并通过广告为游戏筹集费用。法律依据是我们的合法利益（GDPR 第 6 条第 1 款 (f) 项）。您可以提出异议（第 9 节）。

在欧洲经济区（EEA）、英国和瑞士，应用内广告的法律依据是您的同意（GDPR 第 6 条第 1 款 a 项，以及 ePrivacy 指令第 5 条第 3 款）。您在 Google 的表单中给出同意。没有同意，Google 只展示受限的广告。您可以随时通过应用标题画面上的“广告设置”链接撤回。

对于海盗礼包，法律依据见第 12 节。

8我们保存数据多久

• 含 IP 地址的服务器日志：90 天，之后自动删除。
• 排名条目：在您这一局之后 4 天过期。每日总计和前 10 名：400 天。
• 短链接记录：400 天，之后自动删除。
• 好友线路：每日分数最多保存到这局之后 4 天，闲置线路的最后几行最多保留 30 天。成员名单、已计的天数、每位朋友回应挑战的那一天，以及回来过的朋友的简短名单：最后一局之后 8 天；在两位玩家同一天玩过或有朋友回来之后，则是最后一局之后 30 天。线路的最后一位成员离开时，线路会立即删除。
• 直播房间：房间，连同主播输入的名字和它的随机代码：房间最后一局之后 30 天（主播也可以提前结束房间，我们也可以提前关闭房间）。房间某一天的榜单和观众的记录：最后一局之后 4 天。新房间和发给我们的消息的计数：2 天。
• 排名服务的错误日志：7 天。
• 短链接服务的错误日志：7 天。
• 应用崩溃报告：90 天，然后自动删除。
• 发给我们的电子邮件：AWS 上的副本，30 天。
• 统计面板记录：没有自动删除的日期。
• 在您的设备上：在应用里，在手机上，直到您删除应用为止。iPhone 或 iPad 备份中的副本遵循您的 Apple 账户的规则。
• Google AdMob 的数据：请参阅 Google 的政策。App Store、您的 Apple 账户和 Game Center 的数据：请参阅 Apple 的政策。
• 海盗礼包：见第 12 节。

9您的权利

根据 GDPR，您可以要求访问、更正、删除、限制处理您的数据，也可以要求获得可携带的副本，并且可以反对使用您的数据。请写信至 privacy@tiltanic.com。

Tiltanic 没有账户，也不保存 ID，因此我们往往无法判断哪些记录属于您。要查找与 IP 地址相关的记录，请把您的 IP 地址和访问时间发给我们。

您可以向您所在地的数据保护机构投诉。在波兰，这个机构是个人数据保护局（Personal Data Protection Office，UODO）的局长：uodo.gov.pl

10儿童

Tiltanic 面向一般受众，不针对未满 13 岁的儿童，我们也不会明知而收集他们的个人数据。如果有儿童向我们发送了个人数据，请写信至 privacy@tiltanic.com，我们将予以删除。

11海的礼物

玩过几次之后，海会送给您的船一份礼物。礼物是船的一种外观：油漆、帽子、旗子或尾迹。它只是一张图片。它没有价格，也没有现金价值。您不能出售或交换它。每次玩满 3 秒或更久之后，得到礼物的机会是 10 分之 3。连续 5 次没有礼物之后，一定会有礼物。第一次一定会给礼物。每份礼物都是您还没有的。每份礼物有一个等级：普通、稀有或金色。随机礼物按这些权重抽取：普通 6，稀有 3，金色 1。对您的第一份随机礼物来说，约 82% 是普通，16% 是稀有，2% 是金色。您不会得到已有的礼物，所以收藏越多，稀有和金色礼物出现得越多。在有彩虹、极光或流星的日子里，您在当天路线上的第一次会给出这种天空的特别礼物，前提是您还没有它。礼物、您穿戴的外观，以及您遇到的访客和天空，都保存在您的手机上。如果您发出挑战，它的链接里有一个小数字，用来向朋友展示您的外观。游戏会统计它给出的礼物，只是不含 ID 的简单数字。您可以在“我的船”里关闭礼物。

12海盗礼包

海盗礼包是一项可选的购买，只需付费一次（见条款）。本节说明您在应用里购买它时，您的数据会怎样处理。如果您从未购买，本节不适用于您。

• 授权记录里有什么。我们的服务器为每份授权保存一条记录：一个随机的授权 ID、您在哪里购买（App Store）、创建的日期、状态（有效或已停用，以及停用的原因：退款或撤销），以及它被用来解锁设备的次数。
• 应用内的购买。应用把 Apple 签名的购买收据发送给我们的服务器。服务器检查签名，并保存 Apple 为这次购买给出的交易 ID。这样，一次购买只产生一份授权，Apple 通知我们退款时，我们就能停用该授权。我们不会收到您的 Apple 账户名称、电子邮件地址或银行卡信息。
• 我们不保存什么。我们从不会看到您的银行卡信息或您的 Apple 账户。付款服务器不读取也不存储您的 IP 地址。我们的托管方仍会按第 3 节所述记录请求。

谁处理您的付款：

• Apple 在应用里收取您的付款、向您发送收据并处理退款。Apple 按它自己的条款和隐私政策，自行决定如何使用您的数据：apple.com/legal/privacy。
• Amazon Web Services：我们的托管服务把授权记录保存在美国（us-east-1），适用第 6 节中的保障措施。

我们为何使用这些数据及其法律依据：

• 为了创建您的授权，并在您恢复购买时把礼包还给您，我们使用您的数据来履行我们与您之间的合同（GDPR 第 6 条第 1 款 (b) 项）。
• 为了保存波兰税法和会计法要求的销售记录，我们依据法定义务（GDPR 第 6 条第 1 款 (c) 项）。
• 为了防止欺诈和滥用，例如一份授权被很多人使用，我们依据我们的合法利益（GDPR 第 6 条第 1 款 (f) 项）。您可以提出异议（第 9 节）。

我们保存多久：

• 授权记录：在 Tiltanic 运营期间一直保存，退款之后也一样。退款之后，这条记录作为已停用的授权保留，使这份授权保持停用。
• 我们已处理的 Apple 消息的记录：30 天。
• 付款服务器的日志：30 天。其中不含电子邮件地址或令牌。
• 授权数据库的备份：被删除的记录最多可能在备份中保留 35 天。
• Apple 和 Amazon 按它们自己的规则，保存它们自己的付款记录。

您享有第 9 节中的权利。要找到您的记录，我们需要您这次购买的交易 ID，它在您的 Apple 收据里。如果您要求我们删除这条记录，授权就会终止，海盗礼包也会失效。我们必须保留法律要求保留的记录。

13本政策的变更

我们可能会修改本政策。新版本将连同新的日期一起发布在本页面上。