隱私權政策

1誰營運 Tiltanic

Tiltanic 是一款免費遊戲。您可以在 App Store 的 iPhone 和 iPad 應用程式中玩，也可以在 tiltanic.com 的瀏覽器中玩。SawannaMicroHolding - Piotr Lewandowski 在波蘭營運這兩者，並決定如何使用您的資料。因此，依據 GDPR（歐盟的資料保護法），SawannaMicroHolding - Piotr Lewandowski 是「資料控制者」。

聯絡方式：privacy@tiltanic.com

2Tiltanic 在您的裝置上儲存什麼

Tiltanic 不設定 Cookie。遊戲把以下內容保存在您的裝置上，放在應用程式的儲存空間裡：

• 本機儲存：您的最高分、遊玩記錄、連續天數（含護盾）、您最近 4 週玩過的日子、名字、聲音與語言設定、最初帶您來到本站的連結標籤或網站名稱、今天的排名代碼、您最近 8 天的每日分數、您找到的禮物、您船上的外觀、您遇到的訪客與天空、禮物開關、您的好友線路代碼（每條線路一個隨機編號，以及這支手機為它產生的隨機密鑰）、您通常遊玩的時間、您選的提醒時間，以及您上次查看「昨天的名次」的日期。對於好友線路，它還保存其他成員的船長名字與分數、您在這支手機上給他們取的名字、您還在進行中的挑戰，以及您當天的最佳一局。對於直播房間，它還保存您作為主播建立的房間（它的代碼，以及一個除了在您自己向該房間傳送的內容裡之外絕不離開這支手機的隨機密鑰），以及您今天加入的房間（它的代碼，以及這支手機的一個隨機代碼）。
• 工作階段儲存空間（session storage）：當頁面為取得遊戲的新版本而自行重新載入時，分頁會保留兩個簡短的標記：那次重新載入的時間，讓頁面在 10 分鐘內絕不重新載入兩次；以及隨機的工作階段 ID，保留幾秒鐘，讓這次造訪只算一次。關閉分頁時，瀏覽器會丟棄這兩個標記。

刪除應用程式，即可從您的手機上刪除以上全部內容。

3我們的伺服器接收並保存什麼

• 伺服器日誌。我們的代管方 Amazon CloudFront 會記錄每一次請求：時間、IP 位址、頁面位址、瀏覽器類型、來源頁面和結果。
• 分析。遊戲傳送的小型事件不含 Cookie，也不含會留在您裝置上的 ID。每次載入頁面都會產生一個隨機的工作階段 ID，它存在於記憶體中。當頁面為取得遊戲的新版本而自行重新載入時，該 ID 會在分頁的工作階段儲存空間（session storage）中等待幾秒，讓這次造訪只算一次。關閉分頁後，它不會被保留。事件可能包含裝置類型、作業系統、瀏覽器、語言、輸入方式、傾斜讀數、分數、遊玩時間、載入時間、錯誤、距您首次造訪的天數，以及把您帶來的連結標籤或網站。我們根據您的 IP 位址判斷您所在的國家，只保存國家代碼。
• 來自您的存檔與這次造訪的分析。有些事件帶有簡單的數字，遊戲從您的存檔或這次造訪中讀取它們。它們不含名字，也不含 ID。它們是：頁面開啟時是否可見；瀏覽器如何開啟它（新造訪、重新整理或返回）；您進入的途徑（「via」標籤：挑戰連結、船員連結，或把進度帶進應用程式）；您是否用了舊連結；您離開前在標題畫面停留了多久；您如何按下啟航（按鈕、海面或按鍵）；您的連續天數所在的級距（0、1、2、3 到 6、7 到 13、14 到 29，或 30 以上）、它的狀態與您的護盾數量；今天之前的 27 天裡您玩了幾天（0 到 27），以及您的存檔是否較晚才開始計數；您手機上的好友線路數量；以及您點擊連續天數標籤的次數。「via」標籤也可以是「post」，表示來自我們自己貼文裡的連結。
• 每一局的分析。每一局，遊戲會傳送：結算卡的類型、卡上的目標與還差幾道門、是否有幽靈或機器人與您競速以及您是否贏了、您第一章的進度、表示高峰一局的標記、遊戲顯示的獎牌、您多久後再試、分享按鈕是否出現，以及這一局得到的禮物（它的類型與位置）。它還會回報它的階梯檔案是否載入成功、用了多久與檔案大小。 結算卡還會傳送按鈕下方那一行的類型、卡上提到的比您最佳成績稍高的朋友的分數，以及按鈕旁邊有幾次點按被算作再試一次。
• 分享、線路與禮物的分析。您分享時，遊戲會傳送這次點擊、等待結果的時間（以 100 毫秒為一級）、短連結的用時、代表錯誤的一個字母，以及您沉船的圖片是否隨分享一起送出（沒有送出時，是代表原因的短代碼）。圖片本身在您的手機上產生，只會交給您選擇的應用程式，絕不會傳送到我們的伺服器。對於好友線路與禮物，它會傳送您走到的那一步，例如「已送出回應」「已離開線路」「置物櫃已開啟」（附您擁有的禮物數量）或「禮物已關」。這些事件還可能帶有小的計數與結果：一條線路的成員、分數與一起玩的天數，一條線路有多少朋友回來過，以及他們回來是否讓您得到了燈或旗艦，向我們伺服器發出的請求的結果與用時，一局是否在朋友回應後不久開始，標題畫面顯示時您昨天的名次與玩家人數，以及您使用每日提醒的步驟。對於直播房間，它會傳送「已建立房間」和「已重新命名房間」（主播建立或重新命名房間時）這兩步，以及「已開啟房間」這一步（觀眾開啟房間連結時，每個房間在每台裝置上每天一次）。這些步驟不帶任何名字或密鑰。房間裡的一局還帶一個數字，說明它是觀眾玩的還是主播玩的。如果是房間連結第一次把您帶進遊戲，您的第一次造訪會帶上標籤「live」和該房間的代碼。
• 每日排行榜。如果您在今天的航程中刷新了自己的最高分，遊戲會傳送這一局的資料：今天的隨機代碼、您的操作輸入、您的分數，以及您的船長名字，它由遊戲內建名單裡的一個頭銜、一個詞和一個數字組成。這一局還會傳送您船的外觀。如果您擁有海盜禮包，還會傳送您的授權憑證。伺服器會檢查憑證，但從不儲存它。名字不能自己輸入，所以不會傳送任何輸入的文字。公開榜單顯示前 10 名的名字、分數和小船。排行榜資料庫不儲存 IP 位址。
• 好友線路（船員）。當您玩朋友的挑戰，或朋友玩您的挑戰時，遊戲會把您當天的最佳一局傳送給最多 40 支手機的小群。我們稱它為線路或船員。伺服器會檢查這一局。它保存分數、取自遊戲自帶名單的船長名字，以及您手機的一個只對這條線路有效的隨機代碼。線路中的每位成員都能看到分數與船長名字。名字不能自己輸入，所以不會傳送任何輸入的文字。線路沒有帳號，也和您的排名記錄、分析或您的其他線路沒有關聯。每一局之前，遊戲都會告訴您誰能看到您的分數。您可以離開一條線路（「離開船員」），這會刪除您的部分，也可以把它關掉（「船員看得到我的分數：關」）。線路還會保存每位朋友回應挑戰的那一天，以及之後回來並在另一天玩過的成員的代碼的單向雜湊值的簡短清單。這兩項都與手機的隨機代碼相關聯，而不是與帳號相關聯。它們在最後一局之後保留 8 天；在兩位玩家同一天玩過或有朋友回來之後，則保留 30 天。
• 直播房間（為主播和聊天室的觀眾）。主播可以在電腦上建立一個房間。主播為它輸入一個名字，由 2 到 20 個字母、數字和簡單符號組成。房間保存這個輸入的名字、它的隨機代碼、建立的日期，以及主播瀏覽器保存的一個隨機密鑰的單向雜湊值。任何拿到房間連結的人都能看到房間的名字和榜單。房間建立或重新命名時，以及房間在一天內第一次有 10 位玩家時，我們還會在 Telegram 收到一則帶名字和連結的訊息，以便看到新房間，並關閉違反我們規則的房間。開啟連結的觀眾玩當天的航線。伺服器會檢查每一局。房間某一天的榜單為每位觀眾保存：這支手機的一個隨機代碼的單向雜湊值、當天的最高分、是否是熱身局，以及取自遊戲自帶名單的船長名字。榜單還保存主播當天的最高分，以及主播的幽靈，它包含那一局最高分的操作輸入。任何拿到連結的人都能看到這兩樣，只要榜單還在。觀眾不能輸入名字，所以不會傳送觀眾輸入的文字。房間沒有帳號，觀眾的記錄、排名記錄和分析之間也沒有關聯。房間的資料庫不保存 IP 位址。
• 分享連結。連結的位址中含有一段代碼：您的船長名字（三個數字，您朋友的遊戲會用他們自己的語言把它顯示成文字）、分數、海域、一個隨機數，以及一個把您船的外觀展示給朋友的小數字。連結裡沒有您輸入的文字。有人開啟連結時，我們的日誌會記錄該位址。
• 短連結。tiltanic.com/s 短連結代表一個遊戲連結。為了讓轉址生效，我們的伺服器只儲存該連結的文字，不儲存其他內容，並在 400 天後刪除。短連結資料庫不儲存 IP 位址；短連結服務只保留錯誤日誌，其中不含任何請求資料。
• 統計儀表板。stats.tiltanic.com 受密碼保護，不對外公開。其中的紀錄不含 IP 位址，也不含已儲存的 ID。
• 電子郵件。如果您寫信至 privacy@tiltanic.com，Amazon Web Services (SES) 會接收這封郵件並保存副本 30 天。郵件會轉寄到我們在 Google 的信箱 (Gmail)。我們只用它來回覆您。

4廣告（Google AdMob）

應用程式顯示來自 Google AdMob 的廣告。它們的運作方式如下：

• Google 會收到什麼。廣告顯示時，Google 會收到您的 IP 位址，以及有關您手機和應用程式的資訊，例如手機型號、iOS 版本、語言和應用程式版本。Google 用這些資訊來顯示和衡量廣告並防止詐欺，並自行決定如何使用這些資料：policies.google.com/privacy
• 不追蹤，不做個人化廣告。應用程式不顯示 iOS 的追蹤提問（App Tracking Transparency），所以 iOS 不給它廣告 ID：該 ID 讀出來全是零。應用程式不會跨其他公司的應用程式和網站追蹤您。每個廣告請求還帶有 Google 的「未達同意年齡使用者」標記。據 Google 說，帶有這個標記的請求沒有個人化廣告、沒有再行銷，也沒有廣告 ID。應用程式還把廣告內容的最高分級設為「PG」（家長指導），所以 Google 會排除分級更高的廣告。
• 在歐洲經濟區（EEA）、英國和瑞士的同意。在這些地區，應用程式請求廣告之前，Google 的同意表單會詢問您的選擇。您可以隨時透過應用程式標題畫面上的「廣告設定」連結變更您的選擇。沒有您的同意，Google 只顯示「受限廣告」，這類廣告不使用個人資料來個人化。
• 檢舉廣告。如果某則廣告不適合您，請在應用程式的暫停畫面點一下「檢舉廣告」。這會開始寫一封寄到 privacy@tiltanic.com 的郵件。您也可以隨時寫信到這個地址。

如果您擁有海盜禮包，應用程式就不顯示廣告。

5iPhone 和 iPad 應用程式

App Store 上的 iPhone 和 iPad 應用程式是裝在應用程式裡的同一款遊戲。遊戲檔案就在應用程式裡，所以它不用連線也能啟動。因此，本政策也適用於該應用程式，但有以下不同。本節列出該應用程式額外增加的內容。

• 您的存檔：應用程式把您的存檔儲存在手機上它自己的儲存空間裡。內容與第 2 節所述的本機儲存相同。iOS 可能把它放進您的 iPhone 或 iPad 的備份裡，存在 iCloud 或您的電腦上。這是 Apple 的備份功能，您可以在手機設定中控制，我們不會收到這份副本。刪除應用程式會把存檔從手機上刪除。
• 應用程式標記：應用程式會在它隨每次請求傳送的識別文字（稱為「user agent」）中，加入「TiltanicApp」一詞和它的版本號。我們的伺服器日誌和分析用這個標記來區分應用程式和瀏覽器。
• 遊戲更新：應用程式可以從 tiltanic.com 下載它自己遊戲檔案的更新（一個 zip 檔），並在使用之前檢查它。這樣的請求只含每個網路請求都有的內容，例如您的 IP 位址（第 3 節）和您的遊戲檔案的版本。更新用來修正錯誤，並為同一款遊戲增加每日內容。
• 把進度轉入應用程式：遊戲可以把一個進度碼放進開啟應用程式的連結裡，或放進您的剪貼簿。該碼包含您的存檔，例如您的最高分、您的連續天數和您的船長名字（三個數字），以及您所擁有的海盜禮包的授權。它留在您的手機上：連結或剪貼簿從不把它傳送給我們。
• 每日提醒（可選）：您可以開啟每天一次的通知。開啟後，應用程式會在您平時玩遊戲的時間，在您的手機上顯示一則通知，告訴您新的海已經開了。iOS 會先請求您的許可。這則通知由應用程式在您的手機上產生：為此不會向我們傳送任何內容，也沒有伺服器傳送它。應用程式把您的選擇和一天中的時間保存在您手機上應用程式自己的儲存空間裡，並且從不傳送這個時間。您可以在應用程式裡或在手機設定裡關掉它。我們的統計只數您走過的步驟，例如「已詢問」「好」「不」「已關」，不含姓名，也不含 ID。
• 廣告（Google AdMob）：應用程式裡的廣告來自 Google AdMob。第 4 節說明它們如何運作。
• Apple：App Store 負責發送應用程式及其更新。Apple 依它自己的條款和隱私權政策處理您的安裝、您的 Apple 帳號和您的購買：apple.com/legal/privacy。我們能看到 Apple 提供給開發者的彙總資料（例如依國家統計的下載量和銷售額），以及玩家在 App Store 上發表的評價（Apple 顯示的名稱和評價文字）。
• Game Center（可選）：如果您在手機上登入了 Game Center，應用程式可以把您的成就和分數傳送給 Apple 的 Game Center。Apple 依它自己的條款處理它們。我們不會收到您的 Game Center 名稱或 ID。
• 當機報告：當應用程式因錯誤而關閉，或頁面顯示出錯時，它會在您的手機上儲存一份簡短的報告，並立即或在下次啟動時傳送到我們的伺服器。報告包含錯誤及其在應用程式程式碼中的位置、應用程式最近的 40 個步驟（例如「頁面已載入」，包含頁面網址，但絕不包含 ? 或 # 之後的部分）、應用程式版本、應用程式的啟動次數、應用程式執行了多久、手機型號、iOS 版本和語言。報告不包含名稱、存檔、代碼，也不包含任何能識別您或您手機的 ID，我們的伺服器也不會把您的 IP 位址與報告一起保存。我們只用這些報告來找出並修正錯誤。
• 權限：應用程式使用網際網路和您手機的動作感應器，和瀏覽器遊戲一樣。它不會索取您的聯絡人、位置、相機、麥克風、照片或檔案。它不會要求追蹤您。如果您開啟每日提醒，iOS 會詢問應用程式能否顯示通知。

分析、每日排名和好友線路在應用程式裡的運作方式與網頁上相同。如需刪除我們伺服器上的您的資料，請寫信到 privacy@tiltanic.com，詳見「您的權利」部分。

6誰為我們處理資料

• Amazon Web Services (AWS) 在美國（us-east-1）代管本網站、日誌、排行榜、短連結和好友線路的資料庫與統計儀表板。
• Google 提供應用程式內廣告（第 4 節）和我們的信箱 (Gmail)。Google 自行決定如何使用這些資料。
• Telegram 把關於直播房間的訊息送到我們這裡：主播輸入的名字和房間的連結。Telegram 自己決定如何使用這些資料。
• Apple 發送應用程式、收取海盜禮包的付款，並營運 Game Center。見第 5 節和第 12 節。

您的資料可能在美國處理，並受 AWS 和 Google 提供的保護措施所保障，例如標準契約條款。

7我們為何使用資料及其法律依據

我們使用資料來營運遊戲、確保遊戲安全、了解玩家如何遊玩、顯示每日排行榜，並透過廣告為遊戲籌措經費。法律依據是我們的正當利益（GDPR 第 6 條第 1 項 (f) 款）。您可以提出異議（第 9 節）。

在歐洲經濟區（EEA）、英國和瑞士，應用程式內廣告的法律依據是您的同意（GDPR 第 6 條第 1 項 a 款，以及 ePrivacy 指令第 5 條第 3 項）。您在 Google 的表單中給出同意。沒有同意，Google 只顯示受限廣告。您可以隨時透過應用程式標題畫面上的「廣告設定」連結撤回。

關於海盜禮包，法律依據見第 12 節。

8我們保存資料多久

• 含 IP 位址的伺服器日誌：90 天，之後自動刪除。
• 排行榜條目：在您這一局之後 4 天到期。每日總計和前 10 名：400 天。
• 短連結紀錄：400 天，之後自動刪除。
• 好友線路：每日分數最多保存到這局之後 4 天，閒置線路的最後幾行最多保留 30 天。成員名單、已計的天數、每位朋友回應挑戰的那一天，以及回來過的朋友的簡短清單：最後一局之後 8 天；在兩位玩家同一天玩過或有朋友回來之後，則是最後一局之後 30 天。線路的最後一位成員離開時，線路會立即刪除。
• 直播房間：房間，連同主播輸入的名字和它的隨機代碼：房間最後一局之後 30 天（主播也可以提前結束房間，我們也可以提前關閉房間）。房間某一天的榜單和觀眾的記錄：最後一局之後 4 天。新房間和傳給我們的訊息的計數：2 天。
• 排行榜服務的錯誤日誌：7 天。
• 短連結服務的錯誤日誌：7 天。
• 應用程式當機報告：90 天，然後自動刪除。
• 寄給我們的電子郵件：AWS 上的副本，30 天。
• 統計儀表板紀錄：沒有自動刪除的日期。
• 在您的裝置上：在應用程式裡，在手機上，直到您刪除應用程式為止。iPhone 或 iPad 備份中的副本遵循您的 Apple 帳號的規則。
• Google AdMob 的資料：請參閱 Google 的政策。App Store、您的 Apple 帳號和 Game Center 的資料：請參閱 Apple 的政策。
• 海盜禮包：見第 12 節。

9您的權利

依據 GDPR，您可以要求存取、更正、刪除、限制處理您的資料，也可以要求取得可攜式副本，並且可以反對使用您的資料。請寫信至 privacy@tiltanic.com。

Tiltanic 沒有帳號，也不儲存 ID，因此我們往往無法判斷哪些紀錄屬於您。要查找與 IP 位址相關的紀錄，請把您的 IP 位址和造訪時間寄給我們。

您可以向您所在地的資料保護機關申訴。在波蘭，這個機關是個人資料保護局（Personal Data Protection Office，UODO）的局長：uodo.gov.pl

10兒童

Tiltanic 面向一般大眾，不針對未滿 13 歲的兒童，我們也不會明知而蒐集他們的個人資料。如果有兒童向我們傳送了個人資料，請寫信至 privacy@tiltanic.com，我們將予以刪除。

11海的禮物

玩過幾次之後，海會送給您的船一份禮物。禮物是船的一種外觀：油漆、帽子、旗子或尾跡。它只是一張圖片。它沒有價格，也沒有現金價值。您不能出售或交換它。每次玩滿 3 秒或更久之後，得到禮物的機會是 10 分之 3。連續 5 次沒有禮物之後，一定會有禮物。第一次一定會給禮物。每份禮物都是您還沒有的。每份禮物有一個等級：普通、稀有或金色。隨機禮物按這些權重抽取：普通 6，稀有 3，金色 1。對您的第一份隨機禮物來說，約 82% 是普通，16% 是稀有，2% 是金色。您不會得到已有的禮物，所以收藏越多，稀有和金色禮物出現得越多。在有彩虹、極光或流星的日子裡，您在當天路線上的第一次會給出這種天空的特別禮物，前提是您還沒有它。禮物、您穿戴的外觀，以及您遇到的訪客與天空，都保存在您的手機上。如果您發出挑戰，它的連結裡有一個小數字，用來向朋友展示您的外觀。遊戲會統計它給出的禮物，只是不含 ID 的簡單數字。您可以在「我的船」裡關閉禮物。

12海盜禮包

海盜禮包是一次付費的選購商品（見使用條款）。本節說明您在應用程式裡購買它時，您的資料會如何處理。如果您從未購買它，本節不適用於您。

• 授權保存什麼。我們的伺服器為每一份授權保存一筆紀錄：一個隨機的授權 ID、您在哪裡購買（App Store）、建立的日期、它的狀態（有效或已停用，以及停用的原因：退款或撤銷），以及它被用來解鎖裝置的次數。
• 在應用程式裡購買。應用程式把 Apple 簽署的購買收據傳送給我們的伺服器。伺服器檢查簽章，並保存 Apple 為這筆購買給出的交易 ID。這樣，一筆購買只產生一份授權，Apple 通知我們退款時，我們就能停用該授權。我們不會收到您的 Apple 帳號名稱、電子郵件地址或卡片資料。
• 我們不保存什麼。我們從不看到您的卡片資料或您的 Apple 帳號。付款伺服器不讀取也不儲存您的 IP 位址。我們的代管方仍會依第 3 節所述記錄請求。

誰處理您的付款：

• Apple 在應用程式裡收取您的付款、向您寄出收據並處理退款。Apple 依它自己的條款和隱私權政策，自行決定如何使用您的資料：apple.com/legal/privacy。
• Amazon Web Services：我們的代管服務在美國（us-east-1）保存授權紀錄，並適用第 6 節所述的保護措施。

我們為何使用這些資料，及其法律依據：

• 為了建立您的授權，並在您復原購買時把禮包還給您，我們使用您的資料來履行我們與您之間的契約（GDPR 第 6 條第 1 項 (b) 款）。
• 為了保存波蘭稅法與會計法要求的銷售紀錄，我們依據法律義務（GDPR 第 6 條第 1 項 (c) 款）。
• 為了防止詐欺與濫用，例如許多人共用的授權，我們依據我們的正當利益（GDPR 第 6 條第 1 項 (f) 款）。您可以提出異議（第 9 節）。

我們保存多久：

• 授權紀錄：只要 Tiltanic 還在營運就保存，退款之後也一樣。退款之後，這筆紀錄會留作已停用的授權，讓這份授權保持停用。
• 我們已處理過的 Apple 訊息紀錄：30 天。
• 付款伺服器的日誌：30 天。其中不含電子郵件地址或憑證。
• 授權資料庫的備份：已刪除的紀錄最多可能在其中留存 35 天。
• Apple 與 Amazon 依各自的規則，保存它們自己的付款紀錄。

您享有第 9 節所述的權利。要找到您的紀錄，我們需要您這筆購買的交易 ID，它在您的 Apple 收據裡。如果您要求我們刪除這筆紀錄，授權就會終止，海盜禮包也會停止運作。我們必須保留法律要求保留的紀錄。

13本政策的變更

我們可能會修改本政策。新版本將連同新的日期一起發布在本頁面上。