星海拾荒者 隐私政策

1. 引言与适用范围

Superloop Inc.（以下简称「我们」）尊重并保护你的个人信息。本隐私政策旨在说明：当你下载、安装、访问或游玩《星海拾荒者》（以下简称「本游戏」）时，我们会收集哪些信息、如何使用这些信息、与谁共享，以及你享有哪些权利与选择。

本游戏是一款太空放置 · 休闲类游戏，基于 Cocos Creator 3.8 开发，上线平台为 微信小游戏、抖音小游戏。我们遵循数据最小化原则：仅收集运营本游戏及保障安全所必需的信息。

请在使用本游戏前仔细阅读本政策。你安装或使用本游戏，即表示你已阅读并理解本政策。如你不同意本政策，请勿使用本游戏并将其从设备中卸载。

2. 我们是谁（数据控制者）

负责处理你个人信息的控制者是：

公司名称

Superloop Inc.

注册地址

6844 Bardstown Rd # 766, Louisville, KY 40291, United States

隐私事务联系

privacy@superloop.games

个人信息保护负责人

Privacy Officer

Superloop Inc. 是一家在美国注册成立的公司。由于本游戏通过微信、抖音、快手小游戏等平台发行，我们同时遵守游戏发行地区的适用数据保护法律，包括《中华人民共和国个人信息保护法》（PIPL）；在相关法律适用于你的情况下，也包括欧盟／英国《通用数据保护条例》（GDPR）与《加州消费者隐私法案》（CCPA/CPRA）。

本政策适用于本游戏客户端、相关网页，以及我们为本游戏提供的客服渠道。

3. 我们收集哪些信息

3.1 你主动提供的信息

• 账号信息。当你使用平台账号（微信、抖音、快手、Apple 或 Google）登录时，我们会接收该平台返回的匿名标识符（OpenID / UnionID），用于创建和识别你的游戏账号、同步游戏进度。我们不会收到你的密码。
• 昵称与头像。仅在你明确授权后收集，用于排行榜与可选的社交功能。拒绝授权不影响核心玩法。
• 客服沟通信息。当你联系客服时，我们会收集你主动提供的信息，如联系方式、问题描述及相关截图。
• 购买信息。当你进行应用内购买时，我们会从平台接收订单号、购买的商品与交易状态。我们不会收到或存储你的卡号、银行信息或支付密码。

3.2 自动收集的信息

• 设备与网络信息：设备型号、操作系统及版本、屏幕分辨率、CPU/GPU 级别、系统语言与地区、网络类型与运营商。
• 设备标识符：OAID、Android 广告标识、IDFA 等，用于账号安全、防作弊与广告效果归因。
• 游戏数据：关卡记录、游戏进度、游戏内货币与道具、会话时长与功能交互行为。
• 诊断数据：崩溃日志、堆栈信息与性能指标。

3.3 我们不会收集的信息

• 我们不会收集你的通讯录、短信或通话记录。
• 我们不会访问你的相册、麦克风或摄像头，除非你主动使用需要这些权限的功能并授权。
• 我们不会收集精确位置信息，也不会在后台追踪你的位置。
• 我们不会收集健康、生物识别或金融账户数据。

4. 我们如何使用信息

我们仅在下列目的范围内处理你的信息，且仅在具备合法依据的前提下进行：

1. 提供游戏服务 — 创建账号、保存与恢复进度、发放游戏内道具、支持多人或社交功能。（履行合同所必需）
2. 处理购买 — 校验与恢复应用内购买、处理退款请求。（履行合同所必需）
3. 安全与风控 — 识别作弊、未授权访问、账号盗用及其他滥用行为。（合法利益）
4. 客户支持 — 回应你的咨询、投诉与账号申诉。（履行合同 / 合法利益）
5. 改进游戏 — 分析哪些关卡过难、玩家在哪里流失、崩溃发生在何处。（合法利益）
6. 广告展示 — 在广告变现的游戏内展示广告，并衡量广告效果。（在需要时取得同意）
7. 法律合规 — 履行年龄验证、消费者保护、税务与平台规则义务。（履行法律义务）

如需将你的信息用于本政策未载明的新目的，我们会事先征得你的同意。

5. 应用商店数据披露对照

下表是本游戏数据处理行为的权威说明，其字段与 App Store Connect 的 App Privacy 区块、Google Play Console 的 Data Safety 表单一一对应。填写这两个表单时，以下即为应填内容。

6. 第三方 SDK 清单

本游戏接入了以下第三方 SDK。每个 SDK 由其提供方独立运营，并依据其自身隐私政策处理信息。我们在接入前已对每个 SDK 完成安全评估，并要求提供方遵守适用的数据保护法律。

我们建议你查阅上述提供方的隐私政策以了解完整信息。如我们新增、移除或替换 SDK，会及时更新本清单。

7. 设备权限调用清单

本游戏可能申请以下设备权限。所有权限均在你实际使用对应功能时才会申请，你可以随时在系统设置中撤销授权。

8. 追踪、广告与 ATT 说明

8.1 广告

在由广告支持的游戏内，我们与广告合作方共同展示广告。这些合作方可能使用你的设备广告标识符及广告交互信息，用于广告投放与效果衡量。

8.2 App 跟踪透明度（iOS）

在 iOS 14.5 及以上系统中，我们在访问广告标识符（IDFA）或跨其他公司拥有的应用与网站追踪你之前，会通过 Apple 的「App 跟踪透明度」弹窗征求你的授权。如果你拒绝，我们不会追踪你，你看到的广告将是非个性化的。无论是否授权，游戏均可正常游玩。

8.3 如何管理广告偏好

• iOS：设置 → 隐私与安全性 → 跟踪；以及 设置 → 隐私与安全性 → Apple 广告。
• Android：设置 → 隐私 → 广告（或 Google → 广告），可删除或重置广告 ID，并关闭个性化广告。
• 游戏内：如果你已购买去广告版本或去广告道具，我们不会向你展示行为定向广告。

我们不会出售你的个人信息，也不会与数据中间商共享你的信息。

9. 我们如何共享信息

我们不会出售你的个人信息，仅在以下有限情形下共享信息：

• 服务提供商。我们会在必要的最小范围内，与第 6 节列明的第三方 SDK 共享信息（支付处理、广告、统计分析、崩溃上报）。它们按我们的指示处理信息，并受数据保护协议约束。
• 平台与应用商店。当你通过 Apple App Store、Google Play 或小游戏平台获取本游戏时，该平台会依据其自身隐私政策收集与处理数据。此类处理由平台控制，而非由我们控制。
• 法律要求。在法律、法规、法律程序或主管机关的有效要求下，我们可能披露必要信息。
• 公司交易。如我们涉及合并、收购或资产出售，我们会在你的信息被转移并受不同隐私政策约束之前通知你。

我们不会为第三方的独立营销目的而向其共享你的信息。

10. 数据保留期限

我们仅在实现本政策所述目的所必需的期限内保留个人信息：

如因信息存于加密备份等原因无法立即删除，我们会将其隔离，并在备份周期结束后完成删除。

11. 数据安全

我们采用行业标准的技术与组织措施保护你的信息：

• 传输加密：所有网络通信使用 HTTPS/TLS。
• 存储加密：对敏感数据加密存储，并实施严格的访问控制。
• 最小权限：仅因工作需要的人员可访问个人数据，且访问行为会被记录。
• 定期安全评估：依赖项扫描与漏洞修复。
• 默认数据最小化：不收集不需要的信息，从而降低任何安全事件的影响面。

没有任何传输或存储方式是完全安全的。请妥善保管你的账号凭证。如发生可能对你产生影响的个人信息泄露事件，我们将按适用法律要求通知你及相关主管机关。

12. 信息跨境传输

Superloop Inc. 总部位于美国，我们的服务提供商可能在美国及其他国家处理信息。这意味着你的信息可能被传输至你所在国家以外的地区存储与处理。

对于从中国境内用户处收集的信息，我们将其存储于中国境内的服务器，并遵守 PIPL 关于跨境传输的要求，包括开展安全评估、签订标准合同，或在需要时取得你的单独同意。

对于从欧洲经济区（EEA）或英国用户处收集并传输至该区域之外的信息，我们依据欧盟委员会标准合同条款等适当保障措施进行。

无论信息在何处处理，我们都会施加本政策所述的同等保护。

13. 儿童隐私保护

本游戏的适龄提示为 8+。我们不会在明知的情况下收集低于其所在司法辖区所要求的监护人同意年龄的儿童的个人信息（例如美国 COPPA 下的 13 周岁、中国的 14 周岁）。

• 如平台提供年龄验证或家庭／未成年人模式，我们会遵循其设置并施加相应限制。
• 对于被识别为未成年人所有的账号，我们会按法律要求限制或关闭行为定向广告与社交功能。
• 被识别为未成年人账号所发生的应用内购买，按平台的家长控制与退款规则处理。
• 如果你是家长或监护人，并认为你的孩子未经同意向我们提供了个人信息，请通过 privacy@superloop.games 联系我们。我们将在核实请求后的 15 个工作日内删除该信息。

我们不会将本游戏面向低于适龄提示的儿童，也不会在明知的情况下将儿童信息用于广告或追踪目的。

14. 你的隐私权利

根据你所在地区的法律，你可能享有以下部分或全部权利。我们不会因你行使这些权利而对你进行歧视。

如需行使上述权利，请发送邮件至 privacy@superloop.games，并提供足以让我们定位到你账号的信息。我们可能需要在处理前验证你的身份。我们将在 15 个工作日内回复，如当地法律要求更短时限则从其规定。

如你身处欧洲经济区或英国，且对我们的答复不满意，你有权向当地监管机构投诉。如你身处中国，你可以向网信、电信、公安及市场监管等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。

15. 账号与数据删除

如果你在游戏中创建了账号，你可以请求删除该账号及其关联的个人信息。

如何申请删除

1. 游戏内：打开 设置 → 账号 → 注销账号，按页面提示操作。这是最快的方式。
2. 网页端：访问专门的删除页面 账号与数据删除，或使用与账号关联的邮箱发送邮件至 privacy@superloop.games，注明游戏名称与你的游戏内账号标识。

将被删除的内容

• 你的游戏账号及与平台标识符的关联。
• 你的游戏进度、游戏内货币、道具与排行榜记录。
• 你曾授权的昵称与头像。
• 与该账号关联的客服工单。

我们可能保留的内容及原因

• 购买与交易记录 — 按税务、会计与消费者保护法律要求保留（通常 5–7 年）。
• 防止欺诈或解决争议所需的记录 — 仅在该目的所需期限内保留。
• 已无法识别到你个人的聚合或匿名化数据。

处理时限

我们将在核实你的身份后 30 天内完成删除。存储于加密备份中的信息将在备份周期结束后删除，在此之前不会被用于任何其他目的。

16. 本政策的更新

我们可能会不时更新本政策，例如反映新功能、新接入的 SDK 或法律变化。

• 非重大变更（如措辞澄清）在更新后的政策发布时即生效，我们会同步更新下方的版本号与生效日期。
• 重大变更（如新增收集的数据类别、新增处理目的、变更信息共享方式）将在生效前通过游戏内方式通知你；在法律要求的情况下，我们会重新征得你的同意。

建议你定期查阅本页面。当前版本为 V1.0，生效日期 2026年10月1日。

17. 如何联系我们

如你对本政策有任何疑问、意见或投诉，或希望行使你的隐私权利，请通过以下方式联系我们：

数据控制者

Superloop Inc.

个人信息保护负责人

Privacy Officer

隐私事务邮箱

privacy@superloop.games

用户支持邮箱

service@superloop.games

通信地址

6844 Bardstown Rd # 766, Louisville, KY 40291, United States

响应时限

15 个工作日内

我们会确认收到你的请求，并与你共同解决问题。如你对我们的答复不满意，可联系你所在地区的数据保护监管机构（EEA/英国）或当地相关监管部门。