隐私政策

本政策说明 Buggie（buggie.fun）处理哪些个人数据、处理的原因以及您享有的权利。我们尽可能少地收集数据：您无需向我们提供任何个人数据，即可以游客身份游玩完整的游戏。

1. 谁对您的数据负责

您个人数据的控制者（即秘鲁法律所称的「个人数据库所有者」）为 Daniel Soto，一名常驻秘鲁的独立开发者。联系方式：dasg.1993@gmail.com。

2. 我们收集哪些数据

当您以游客身份游玩时

• ▸您的进度、设置和语言仅存储在您的浏览器中（本地存储）。我们不会接收这些数据。
• ▸您作为游客的成长进度（琥珀、成就、任务、连续记录、装扮和通行证进度）同样仅存储在您的浏览器中，并附带一个在您设备上生成的随机游客标识符。如果您之后登录，这些进度将合并到您的账户中，此后按下文所述处理。
• ▸与任何网站一样，我们的托管服务商会处理您的 IP 地址和浏览器信息，以便提供页面并保护服务。为防止登录功能被滥用，我们会保存您 IP 地址的密钥哈希值（而非地址本身），最长保留 2 天；此外，我们会在 30 天内保存您的电子邮箱以及您登录时所用网络的密钥哈希值，以便在有人从新网络登录时提醒您，并在有人用验证码请求轰炸您的邮箱时仍让您能够登录。

当您创建账户时

• ▸您的电子邮箱地址，用于通过一次性验证码为您登录，以及向您发送与账户相关的消息。
• ▸您的玩家名称和您的游戏数据：云存档、成就、排行榜记录和游戏时长。
• ▸会话记录：您设备的描述（例如「macOS 上的 Chrome」）、您最近一次使用该设备的时间以及您的语言。
• ▸安全记录：登录验证码（仅以密钥哈希值形式存储）；以及我们向您发送的账户邮件日志（类型、地址、投递编号——绝不包括邮件内容）。
• ▸您的账户成长进度：琥珀、强化与解锁、成就、每日和每周任务、连续记录、已获得和已装备的装扮、赛季通行证进度，以及您在活动、每日挑战、社区首领和每日/每周排行榜中的成绩（与您的公开玩家名称一同显示）。
• ▸您的时区（由您的浏览器提供）和最近活动时间，用于在您当地午夜重置任务、遵守免打扰时段，以及在您游玩时不向您发送通知。
• ▸您的通知设置（您开启了哪些通知、通过哪个渠道、在什么时间），以及如果您在某台设备上开启推送，该设备的 Web Push 订阅（您浏览器推送服务的地址、其加密密钥和浏览器描述）。我们还会保留向您发送的通知日志（类型、渠道、日期、结果以及您是否打开）。

分析数据——仅在您同意时收集

如您在 Cookie 横幅中同意分析，Google Analytics 4 和 PostHog 将记录本游戏的使用情况：访问的页面、游戏事件（例如到达的层数或赢得的战斗）、设备和浏览器类型、上述服务商根据您的 IP 地址推断的大致位置，以及假名标识符。如您已登录，事件将与您的内部玩家编号关联（绝不关联您的电子邮箱）。如您拒绝分析，或您的浏览器发送了全球隐私控制（Global Privacy Control）信号，则不会收集上述任何数据。

当您使用投诉簿时

• ▸法律要求投诉单载明的数据：您的姓名、身份证件类型和号码、地址、电子邮箱、电话（选填）、如您未成年则需提供父母或监护人姓名，以及您告知我们的投诉内容和诉求。

当您购买内容时

• ▸订单与付款：PayPal 订单编号和付款编号、所购物品、金额、币种、付款方式（PayPal 或银行卡）、状态和日期，以及退款和拒付记录。
• ▸Buggie Club 订阅：PayPal 订阅编号、订阅状态、已付费周期的开始和结束时间、取消日期，以及您已领取的每月皮肤。
• ▸花蜜账本：您花蜜余额的每一笔变动（购买、花费、退款、赠送或调整），包括金额、原因、参考编号和变动后余额。
• ▸已购买的内容：您拥有的皮肤、炫彩、通行证及其他内容，其来源，以及（如适用）被撤销的日期。
• ▸购买条件：您确认已年满 18 周岁或已获得父母或监护人许可的日期，以及您设置的每月消费限额。
• ▸我们绝不会接收您的银行卡或银行账户信息：这些信息由 PayPal 处理。

我们不收集银行卡或银行账户信息、精确位置、联系人或敏感数据。我们不出售您的个人数据，不共享您的个人数据用于跨情境行为广告，且不展示任何广告。

3. 我们为何使用这些数据（及法律依据）

账户邮件、购买收据和 Buggie Club 续订提醒（每次扣款前 3 天）属于事务性邮件：即使您未开启通知，也会发送。推送通知以及本游戏的通知和互动邮件（每周摘要、活动开始、「我们想你了」）仅在您开启后发送（默认全部关闭）。您可以随时在「设置 › 通知」中，或通过每封邮件中的一键退订链接撤回同意，无需登录。

4. 谁代表我们处理您的数据

我们使用值得信赖的服务商，由其依据各自的数据处理条款代表我们处理数据：

• ▸Vercel Inc.——网站托管与分发（美国）。
• ▸Prisma Data, Inc.——数据库托管（美国）。
• ▸Resend, Inc.——发送账户邮件，以及在您开启后发送通知邮件（美国）。
• ▸Google LLC——Google Analytics（仅在您同意时），以及用于日文和中文文本的 Google Fonts（字体服务器可以看到您的 IP 地址；不使用 Cookie）。
• ▸PostHog, Inc.——产品分析（仅在您同意时）及我们的服务器错误日志（美国）。
• ▸PayPal——处理付款和 Buggie Club 订阅，仅在您购买内容时。PayPal 代表我们处理您的订单所需的数据，并对其直接收集的支付数据（银行卡、PayPal 账户、欺诈防范）而言是独立的控制者；请参阅其自身的隐私声明。我们绝不会看到您的银行卡号。
• ▸浏览器推送服务——如果您开启推送通知，通知将通过您浏览器厂商的推送服务送达（Chrome 和 Edge/Android 使用 Google Firebase Cloud Messaging，Firefox 使用 Mozilla，Safari 使用 Apple），它们作为中介或受托处理者，仅接收您的订阅地址和加密后的通知。

如法律要求，或为保护我们玩家的权利和安全，我们也可能披露数据。

5. 跨境传输

我们的服务商在美国存储和处理数据。使用本游戏即表示您理解您的数据将被传输至您所在国家以外；我们依赖服务商的合同保障措施来保护这些数据。对于秘鲁用户，本条即为我们依据第 29733 号法律（Ley 29733，《个人数据保护法》）作出的跨境数据流动告知。

6. 我们保留数据的期限

• ▸账户数据：保留至您删除账户为止。
• ▸会话：90 天后或您退出登录时失效。
• ▸登录验证码和频率限制记录：2 天后删除。您登录时所用的网络（密钥哈希值）：自您最后一次从该网络登录起 30 天后删除。
• ▸邮件日志：随您的账户一并删除。超过 90 天的记录会删除其中的邮箱地址；未关联账户的记录（例如为从未注册的邮箱请求的验证码）会在 30 天后删除。
• ▸投诉单：依秘鲁消费者法律要求，至少保留 2 年。
• ▸购买记录和花蜜账本：按税务及会计法律要求的期限保留（至少 5 年），即使您删除账户亦然；届时将与您的账户解除关联（不含您的玩家名称或电子邮箱）。
• ▸已购买的内容、Buggie Club 订阅、已领取的 Club 皮肤、购买确认和消费限额：保留至您删除账户为止。删除账户时，我们会在 PayPal 取消任何有效的 Buggie Club 订阅，以免再向您扣款。
• ▸账户成长进度、活动和排行榜成绩：保留至您删除账户（公开的每日和每周排行榜在各自周期结束时关闭，但其成绩会一直关联到您的账户，直至您删除账户）。
• ▸通知设置、时区和最近活动：保留至您删除账户。
• ▸推送订阅：保留至您在该设备上关闭推送、订阅过期或被推送服务拒绝，或您删除账户。
• ▸通知日志：90 天。
• ▸游客成长进度：保存在您的浏览器（本地存储）中，直至您清除，或您登录后将其合并到账户中。
• ▸游客进度合并记录：当游客成长进度合并到账户时，我们会保存经规范化的登录邮箱地址的密钥哈希（HMAC）——绝不保存地址本身——及合并日期，且不与任何账户关联。即使您删除账户，该记录仍会保留，唯一目的是防止同一邮箱再次将游客成长进度合并到新账户中。
• ▸服务器日志和分析数据：由服务商按其标准期限保留（分析数据最长 14 个月）。

7. 您的权利

根据您所在的地区，您有权：

• ▸访问您的数据并了解我们如何使用；
• ▸更正您的数据；
• ▸删除您的数据（注销）；
• ▸反对或限制对您数据的使用；
• ▸携带您的数据（可携带性）；
• ▸随时撤回同意，且不影响此前的处理；
• ▸因行使您的权利而不受歧视（加利福尼亚州）。

上述权利包括依据秘鲁、墨西哥、哥伦比亚、阿根廷和智利法律享有的 ARCO 权利（访问、更正、注销和反对），依据巴西 LGPD（《通用数据保护法》）享有的权利，以及依据《加州消费者隐私法》（California Consumer Privacy Act，经 CPRA 修订）和美国其他州隐私法律享有的权利。

如何行使：您可以在账户页面中下载您的全部数据、修改玩家名称以及删除账户。如有其他需求，请发送邮件至 dasg.1993@gmail.com。我们可能需要确认请求来自该账户的电子邮箱地址。我们将在不存在不当延误的情况下、于法定期限内予以答复（例如，在秘鲁为 20 个工作日，依据 CCPA 为 45 天）。在法律允许的情况下，您也可以委托授权代理人行使权利。

您下载的数据包括您的账户成长进度、活动和排行榜成绩、通知设置、推送订阅、通知日志、购买记录、花蜜账本和余额、已购买的内容、Buggie Club 订阅、购买确认和消费限额。删除账户会清除上述全部数据，但法律要求我们保留的购买记录和花蜜账本记录除外，这些记录将与您的账户解除关联。

如您对我们的答复不满意，可以向您所在地的数据保护机构投诉——在秘鲁为司法与人权部下属的国家个人数据保护局（Autoridad Nacional de Protección de Datos Personales）。

8. 儿童

本游戏并非面向 14 岁以下的儿童，创建账户须年满 14 周岁。我们不会在知情的情况下收集 14 岁以下儿童（在美国，依据 COPPA《儿童在线隐私保护法》，为 13 岁以下儿童）的个人数据。如您认为有儿童创建了账户，请写信告知我们，我们将予以删除。

9. 安全

登录验证码和会话令牌仅以密钥哈希值形式存储，所有流量均使用 HTTPS，会话 Cookie 无法被脚本读取，且我们将所持有的数据保持在最低限度。没有任何系统是绝对安全的，但我们会努力保护您的数据，并在法律要求时就数据泄露事件通知您和有关机构。

10. Cookie

请参阅我们的 Cookie 政策。您可以随时通过每个页面底部的「Cookie 设置」更改您的分析选择。

11. 变更

如我们变更本政策，我们将更新下方日期；如有重要变更，将通过游戏内或电子邮件通知您。

最后更新：2026年9月27日。 本文件另有其他语言版本；如各版本之间存在差异，以西班牙语版本为准。