在这份隐私政策里,我会向你清楚地说明,当你在使用我们的游戏、应用、网站及相关服务时,我们可能会收集哪些关于你的数据,以及我们会如何使用这些数据。我们的政策严格遵守欧盟《通用数据保护条例》(GDPR)第12条和第13条的规定。
数据控制者(GDPR第4条):
Vanilla b.v.
Hurksestraat 19
5652 AH Eindhoven
The Netherlands
公司注册号:76313271
如果你对数据保护有任何疑问,随时可以通过发邮件到 [email protected] 来问我们。
基本信息
我们非常重视你个人数据的保护和安全。本网站会严格按照适用的数据保护法律来存储和处理数据。作为这个网站的用户,你同意我们按照这份声明来处理你的数据。在这份隐私政策中,我们会详细说明当你在使用我们的游戏、应用、网站及相关服务时,我们会收集哪些类型的数据,以及我们是如何处理它们的。
在下文中,我们会把这些统称为“服务”。使用我们的服务,就意味着你同意我们按照这份隐私政策来处理你的数据。
数据处理的类型与法律基础
在你使用我们的服务期间,我们会进行以下数据处理:
1. 移动应用的数据处理
当你使用我们的移动应用时,我们可能会收集某些类型的数据,比如设备标识符、使用习惯、你的IP地址以及设备信息。我向你保证,这些数据的收集严格遵循数据最小化和匿名化原则,就是为了给你提供最高级别的隐私保护。
我们收集这些信息都是为了特定且合法的目的。它能帮我们优化并提升你的应用内购买体验,让整个过程更安全、更高效。此外,通过分析使用习惯,我们能获得很多有价值的反馈,这能帮我们不断提升应用的质量和功能。
第三方服务
我们在移动应用中使用了以下第三方服务。这些服务可能会处理匿名或汇总的设备信息、应用内事件、订阅状态以及运行我们应用所需的各种技术数据。我们会严格限制每个第三方服务接收的数据,确保它们只拿到维持功能运转所必需的最少信息。
- Apple 广告(安装归因)– https://www.apple.com/legal/privacy/data/en/apple-advertising/
- Apple iCloud(私人数据存储与同步)– https://www.apple.com/legal/privacy/data/en/apple-id/
- Apple,通过 Apple 登录(账户身份验证)– https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/
- Google Firebase(账户身份验证、数据分析和崩溃报告)– https://policies.google.com/privacy
- Meta 广告(安装归因)– https://www.facebook.com/privacy/policy/
- RevenueCat(订阅和购买处理)– https://www.revenuecat.com/privacy
- Singular(安装归因)– https://www.singular.net/privacy-policy/
- Superwall(付费墙展示与数据测量)– https://superwall.com/legal/privacy-policy
- TikTok 广告(安装归因)– 欧洲经济区/英国/瑞士 https://www.tiktok.com/legal/page/eea/privacy-policy/en – 美国 https://www.tiktok.com/legal/page/us/privacy-policy/en – 其他地区 https://www.tiktok.com/legal/page/row/privacy-policy/en
设备标识符
我们的一些应用可能会向你展示 Apple 的应用跟踪透明度(ATT)请求。如果你允许跟踪,我们会将设备的广告标识符(IDFA)用于与我们营销活动表现相关的有限归因目的,比如了解某个应用的安装或互动是不是来自我们的某条广告。我们绝对不会把 IDFA 用于个性化广告或跨应用跟踪。
我们的一些应用会展示我们自己其他应用或网站的广告。还有一些应用包含了第三方广告。如果某个应用展示了广告,我们可能会使用广告标识符,比如 Google 广告 ID,或者在 iOS 允许的情况下使用 IDFA。这些标识符只会被集成到那个特定应用里的广告合作伙伴使用。
账户数据
我们的一些应用会使用账户功能,这样你的信息就能安全地存储在云端,并在你的一台或多台设备之间同步。你可以通过显眼的注册选项(比如用你的邮箱)来创建这个账户,或者在你开始使用应用时,系统会自动为你创建一个。
使用账户功能的应用包括 Posture Workout、Stretching Workout、Coupled、Love Notes、SuperBFF、2 Truths 1 Lie、Gossip、NoCap! 和 Spinner Party。如果你想删除这些应用中的账户,只需打开应用,进入账户设置,然后选择删除选项即可。这会永久清除你的名字、头像以及所有的应用数据。如果你用的应用不在上面的列表里,直接卸载它就能清除存储在你设备上的所有数据。
有些应用允许你通过“通过 Apple 登录”来登入。如果你选择了这个选项,我们只会接收 Apple 提供的信息,比如一个唯一的用户标识符,以及(如果你允许的话)你的邮箱地址或一个匿名的中继地址。这些信息仅用于运行该特定应用中的账户功能。你随时可以在你的 Apple ID 设置里管理或删除你的“通过 Apple 登录”连接。
管理广告跟踪
你可以通过调整广告设置,来控制应用如何跟踪你的活动,并减少或禁用个性化广告。
在 Android 设备上:
- 打开 Google 设置
- 进入“广告”
- 点击“删除广告 ID”
- 确认删除
你也可以选择退出基于兴趣的广告,从而不再接收个性化广告。只需关闭“退出基于兴趣的广告”选项即可。
在 iOS 设备上:
- 打开“设置”
- 进入“隐私与安全性”
- 点击“跟踪”
- 打开或关闭“允许 App 请求跟踪”,或者管理单个应用的权限
你可能也会在其他服务里看到我们自己的广告。如果你点击了这些广告并安装了我们的游戏,我们可能会和广告商分享一个设备标识符,用来验证这次安装的归因,因为广告网络需要确认是他们促成了这次安装。
2. 使用我们的在线测试和游戏时的数据处理
当你使用我们的服务时,你可能会提供一些关于你自己的信息,比如你的名字、最喜欢的颜色、最爱吃的食物等等。这些数据主要会保存在你的设备本地,目的是为了提升你的使用体验,并支持我们各项功能的正常运转。
在某些情况下,我们的服务可能需要把这些数据存到我们的服务器上。举个例子,如果你想和朋友分享游戏结果或你的选择(比如“死党默契大考验”),我们会暂时存储你的数据来实现这个功能。
在你最后一次使用我们的服务后,我们会把你的数据短暂保留一个月。这个保留策略是为了让你能轻松回到游戏中,不用担心丢失进度或偏好设置。一旦过了这个期限,你的数据就会被自动删除。
3. 邮件沟通期间的数据处理
如果你通过联系表单或发邮件联系我们,并自愿提供了你的个人数据(比如称呼、姓名、地址和邮箱),那么我们会严格按照适用的数据保护法律来处理并妥善保护这些数据。
我们会将你自愿提交数据的行为,视为你同意我们为了处理你的请求而使用这些数据。你的数据将仅用于我们的服务目的,你随时可以联系我们了解数据处理的详细情况。一旦你的问题得到解答,我们就会把你的数据删掉。
Cookie 与存储在外部服务器上的数字内容
Cookie 仅适用于我们的网站,不适用于我们的移动应用。
关于 Cookie 的基本信息
Cookie 是你的浏览器存储在你设备(比如电脑、平板或手机)上的一些小型文本文件。它们不会对你的设备造成任何伤害,反而能让你在浏览网站时更加顺畅方便。
技术性与非技术性 Cookie
我们使用 Cookie 主要为了以下目的:
- 确保网站的正常使用和各项功能运转(技术性 Cookie)。
- 分析访客在网站上的行为,从而不断优化你的使用体验(非技术性 Cookie)。
那些并非提供网站服务所绝对必需的 Cookie(非技术性 Cookie),只有在征得你同意后我们才会使用。在某些情况下,这些需要你同意的 Cookie 是由在美国处理数据的公司运营的(比如 Google Ireland Ltd. 通过其受托数据处理方 Google LLC)。当你给出同意时,就意味着你允许我们在你访问网站期间使用非技术性 Cookie,特别是分析和营销类 Cookie。同意使用这些提供商的 Cookie,也意味着你明确同意将你的数据传输到美国(GDPR 第49条第1款a项)。你随时都可以撤回对使用非技术性 Cookie 的同意。
在获得你的同意后,我们会使用以下非技术性 Cookie。我们会通过网站上的 Cookie 提示横幅来征求你的同意。
1. 我们使用 Google Analytics Cookie(非技术性 Cookie)。
这些主要用于在线营销和网页分析。提供这些 Cookie 的是 Google Ireland Limited(地址:Gordon House, Barrow Street, Dublin 4, Ireland)及其控股公司 Google LLC(地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)。你可以在这个 Google 网站上了解更多相关信息:https://marketingplatform.google.com/intl/en_uk/about/analytics/. 此外,你可以在这里查看 Google 的隐私政策:https://policies.google.com/privacy. 你随时可以选择退出,请点击这里:https://tools.google.com/dlpage/gaoptout.
2. 我们使用 Google AdSense Cookie(非技术性 Cookie)。
这些主要用于在线营销。提供这些 Cookie 的是 Google Ireland Limited(地址:Gordon House, Barrow Street, Dublin 4, Ireland)及其控股公司 Google LLC(地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)。你可以在这个 Google 网站上了解更多相关信息:https://adsense.google.com/intl/en_uk/start/. 此外,你可以在这里查看 Google 的隐私政策:https://policies.google.com/privacy. 你随时可以选择退出,请在这里了解详情:https://support.google.com/adsense/answer/1348695.
3. 我们使用 Google Firebase Authentication Cookie(技术性 Cookie)。
Firebase Authentication 主要是为了让你能从多台设备登录账户。通过使用密码和手机号等信息,你可以在不同的设备上访问你的账户,享受无缝衔接的体验。提供这些 Cookie 的是 Google Ireland Limited(地址:Gordon House, Barrow Street, Dublin 4, Ireland)及其控股公司 Google LLC(地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)。你可以在这个 Google 网站上了解更多相关信息:https://firebase.google.com/support/privacy?hl=en. 此外,你可以在这里查看 Google 的隐私政策:https://policies.google.com/privacy. 你随时都可以选择删除你的账户。
其他数字内容的处理
我们在部分网站上使用了 Adobe Fonts。
我们在一些网站上使用了 Adobe Fonts。这项服务提供了一个字体库,供桌面应用和网站使用。在为网站提供 Adobe Fonts 服务的过程中,Adobe 不会在网站上放置或使用 Cookie。Adobe Fonts 的数字内容存储在外部服务器上。关于 Adobe Fonts 及其数据隐私的更多信息,请看这里:https://www.adobe.com/mena_en/privacy/policies/adobe-fonts.html.
外部链接
如果你通过我们网站上的链接跳转到了其他网站(比如 TikTok、Facebook 或 Instagram),我建议你去了解一下那些网站的数据保护政策。比如,你可以在这里阅读 Meta 的数据保护政策:https://www.facebook.com/privacy/policy/.
请注意,使用这些第三方网站或内容受制于第三方的隐私政策和使用条款,而不是我们的条款。我们对他们的数据处理方式没有控制权,也不承担任何责任。
个人数据的共享、收集与存储
未经你的同意,我们绝对不会把你的个人数据分享给第三方。不过,在某些情况下,我们有法律义务向有关部门提供个人数据,比如在刑事调查过程中。
当你访问我们的网站时,你设备上的浏览器会自动向我们服务提供商的服务器发送信息。这些信息会暂时存储在这些服务器上。以下数据会受到影响,并会被存储直到自动删除:发出请求的电脑的 IP 地址、访问的日期和时间、获取文件的名称/URL、来源 URL、使用的浏览器、使用的操作系统以及网络接入服务商的名称。
我们已经和托管服务提供商签订了数据处理协议,以此来全方位保护你的数据。
根据 GDPR 第6条第1款f项,这些信息可能会被用于确保网站连接顺畅、保证你能舒适地使用我们的网站、评估系统的安全性和稳定性,以及其他管理目的。在任何情况下,我们都不会把这些数据用于个人画像或类似目的。如果我们进行任何评估,也绝对是匿名进行的。
我们可能会在你居住的国家之外处理你的数据(比如,如果你是居住在欧盟以外的欧盟公民),因为我们的一些服务器设在美国和亚洲。如果我们的分析服务提供商位于你的国家之外,也可能会发生这种情况。在这些情况下,我们会采取措施,确保你的个人数据得到合法处理,并且完全符合这份隐私政策。
我们的服务不面向 13 岁以下的儿童,我们也不会有意收集这个年龄段儿童的个人数据。
数据安全
我们会妥善保护你的数据,并在这方面采取了所有必要的技术和组织措施。尽管如此,我必须提醒你,要完全防止第三方(尤其是通过网络攻击)非法获取数据是不可能的。
对于我们所有的网站和数据传输,我们都使用了 SSL(安全套接层)加密,以确保安全并保护机密内容。你可以通过浏览器地址栏从“http://”变成“https://”,以及旁边出现的小锁图标,来认出这种加密连接。SSL 加密能有效防止第三方读取正在传输的数据。
数据主体权利
作为数据主体,你在数据保护法下享有广泛的权利。以下是你的权利:了解你的个人数据如何被处理的知情权、更正权、删除权(也叫被遗忘权)、限制处理权、拒绝处理权,以及撤回同意的权利。如果你在这方面还有任何疑问,随时联系我们。
如果你认为自己的权利受到了侵犯,你也有权向你所在国家的数据保护机构投诉。这里有一份所有欧洲数据保护机构及其联系方式的列表:https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. 不过,如果你能在找这些机构之前先联系我们,我们会非常感激。我们会认真倾听你的诉求和担忧,并严肃妥善地帮你解决问题。
最后更新时间:2026年8月9日