隐私政策
本译文仅供参考：如有任何出入，以意大利语原文为准。
简而言之：玩 FlowRing 无需账号。如果你创建账号，我们只需要一个昵称和一个邮箱：不要密码，也不要姓名或电话号码。邮箱用于向你发送登录用的 6 位验证码，并以加密方式保存；有了账号，我们会保存你的昵称、国家/地区、分数和进度，以便在你的各台设备之间同步，并在排行榜上显示你。公开个人资料（在排行榜上点你名字的人可以看到你的头像、数据和最近成绩）只有在你自己选择时才会开启。我们在自己的服务器上收集匿名使用统计（可在设置中关闭）；在网页版中，只有当你主动要求为能量充值时，我们才可能播放一段广告视频。我们不对你做用户画像，也不出售数据。如果你留下邮箱以便在游戏上线时收到通知，你只会收到一封邮件，之后该地址即被删除。游戏服务器位于欧盟。
1. 数据控制者
Francesco Brizi, Via della Cicoria 4, 06126 Perugia (PG), Italia — 邮箱：[email protected]（以下简称“我们”）。FlowRing 是一款游戏，可在 flowring.app、play.flowring.app 以及关联域名 flowring.it、flowring.cloud、flow-ring.app、flow-ring.it 和 flow-ring.cloud（均指向同一网站和同一游戏）上游玩，今后也将在各应用商店上架。
2. 我们处理哪些数据，以及为什么
| 数据 | 何时 | 目的 | 法律依据 |
|---|---|---|---|
| 保存在设备上的设置、进度、分数和能量 | 始终 | 让游戏正常运行 | 履行服务（GDPR 第6条第1款(b)项） |
| 昵称、国家/地区（即你创建账号时连接所在的国家/地区，可在“账户”中更改）、随机玩家标识符、设备访问密钥、进度、分数、对决和活动的结果 | 仅当你创建账号时 | 在设备之间同步进度、全球及各国家/地区排行榜、在线对决 | 履行服务（第6条第1款(b)项） |
| 游戏操作记录（一局游戏中手指位置随时间的变化，不含任何个人数据） | 仅当你创建账号时 | 核实分数：服务器会重新运行这局游戏，并由服务器自己计算结果；只有当结果与设备发送的结果不一致时，才会保存该记录，最长 120 天。在所有人圆环都相同的挑战中（每日挑战、每周挑战、月度活动），仅当你同意时（首次打开游戏时会询问；可随时在设置 → “我的挑战回放”中更改），你的最佳一局还会作为回放保存：其他玩家可以从排行榜观看它（附带你的昵称），并与它的“幽灵”并肩游戏；回放保留 48 小时，之后只有位列该排行榜前 100 名时才会继续保留，期限为 45 天。如果你选择“否”，已保存的回放会立即删除 | 正当利益：保证排行榜诚实可信（第6条第1款(f)项）；回放则基于你的同意（第6条第1款(a)项），你可随时撤回 |
| 公开个人资料：你选择的头像，以及取自服务器核实数据的以下信息：注册月份、段位和心流点数、最高关卡和最高分、对决胜场、每日挑战的最长连续天数、精准度、徽章和皮肤、最近 30 天内的最近三个成绩（挑战和对决，不含对手名字） | 仅限有账号且仅当你将其设为公开时（账户 → “公开个人资料”；默认为“否”） | 向在排行榜上点你名字的人展示你的资料卡。选“否”时，点你名字的人只能看到排行榜上本来就显示的信息：昵称、国家/地区、段位和点数。你可以随时改回“否”：从那一刻起，资料卡将不再显示（Cloudflare 网络中途经的临时副本会在 30 秒内过期）。我们也可以将其设为不公开，例如在收到举报之后；重新开启则只能由你决定 | 你的同意（第6条第1款(a)项），可随时撤回 |
| 邮箱地址 | 仅当你创建账号，或将邮箱添加到已有账号时 | 向你发送 6 位验证码，用于确认账号、从另一台设备登录或找回账号。没有新闻通讯，没有广告：我们只会向这个地址发送你自己请求的验证码。邮箱以加密方式（AES-256）保存，密钥存放在数据库之外；为了识别邮箱，我们使用一个无法反推出地址的指纹（HMAC）。即使是游戏管理员也看不到明文邮箱。 | 履行服务（第6条第1款(b)项） |
| “上线时通知我”：邮箱地址和语言 | 仅当你在上线前于网站（或游戏）的“上线提醒我”栏中留下邮箱，并通过我们发给你的链接确认时 | 在上线当天给你发送仅此一封邮件，附上游戏链接；如果你随后用同一个邮箱登录游戏，向你发放“上线”皮肤。该地址按上文所述加密保存，并在通知发出后立即删除（如果你未确认，则在 7 天后删除）；之后 90 天内只保留不可逆的指纹，用于在你登录游戏时识别该邮箱。每封邮件中都附有退订链接 | 你的同意（第6条第1款(a)项），可随时通过邮件中的链接或写信给我们撤回 |
| 与账号关联的设备：设备和浏览器类型、最后登录日期、连接所在的国家/地区 | 仅限有账号时 | 向你显示你在哪些设备上处于登录状态，并让你可以将其他设备退出登录 | 履行服务（第6条第1款(b)项） |
| 对决中方块的垂直位置 | 仅在对决期间 | 向对手实时显示你的方块；不会被保存 | 履行服务（第6条第1款(b)项） |
| 匿名使用统计：一个随机的安装标识符（在设备上生成，不与昵称关联）、平台（浏览器、已安装的应用、Android）、根据设备语言推断的国家/地区，以及事件计数（开始的对局、完成或失败的关卡、重试、对决、活动、观看的视频） | 始终收集，直到你在设置中用“匿名统计”开关将其关闭 | 了解有多少人在玩、玩到了哪里、哪些设计行之有效，以改进游戏 | 正当利益（第6条第1款(f)项）；数据保留在我们的服务器上，不会与他人共享 |
| IP 地址和请求的技术元数据 | 每次连接服务器时 | 安全、限制滥用、网络运行 | 正当利益（第6条第1款(f)项）；最多保存 30 天 |
| 客服请求：主题、消息、请求的流水编号、用于回复的邮箱地址（按上文所述加密）、昵称（如果你有账号）、平台、游戏版本和语言；如果你主动附上：由游戏生成的对局录像（“报告问题”：关卡中手指的移动、关卡和分数、版本、设备类型、屏幕和游戏设置，用于按原样重看这局游戏），或手机中的照片或短视频，保存前会去除其中的元数据（位置、手机型号、日期）；以上内容全部在服务器上加密，只有回复你的人才能看到 | 仅当你使用游戏中的“客服支持”或给我们发邮件时 | 通过邮件和在游戏内回复你，并把问题和回复保存在一起 | 正当利益（第6条第1款(f)项）；附件在请求关闭 7 天后删除，已关闭的请求在 12 个月后删除。如果某个请求被标记为垃圾信息，该账号和地址的指纹会留在附件屏蔽名单中，直到我们将其移除 |
我们不收集电话号码、通讯录、GPS 位置、广告标识符或其他应用的数据。昵称会公开显示在排行榜上：如果不希望真实姓名被人看到，请不要使用真实姓名。登录验证码有效期为 20 分钟，只能使用一次，且不会以明文保存。
3. Cookie 与本地存储
网页版使用浏览器的本地存储（localStorage）保存设置、进度和统计用的随机标识符，不使用跟踪类 Cookie，也不使用第三方分析工具。网站和游戏的字体托管在我们自己的服务器上：不会向第三方发出任何请求。本网站仅使用技术性 Cookie，没有任何跟踪工具：因此只显示一条简单的告知提示，不征求同意。
4. 可选的广告视频
能量用完时，网页版可能会提供一段广告视频，看完可换取 1 点能量。视频只有在你自己选择时才会出现，从不强制。视频由 Google 提供（面向 HTML5 游戏的 AdSense）；首次使用时，Google 会显示征求同意的请求：如果你拒绝，则只会显示非个性化广告，或不显示广告。Google 可能会根据其自身的隐私政策使用 Cookie 和标识符。在测试阶段（beta）视频不会启用。Android 应用不显示广告。
5. 数据存放在哪里，谁能看到
游戏服务器由 Akamai Technologies（Linode, LLC）运营，位于欧盟境内。Akamai 是一家美国公司，作为数据处理者行事：数据保留在欧洲的服务器上，双方关系受一份采用欧盟标准合同条款的数据处理协议约束。游戏流量经过 Cloudflare, Inc. 的网络（用于防御攻击和加快传输），Cloudflare 仅为路由而查看 IP 地址和请求；数据库的备份副本（其中的邮箱已经加密）和客服附件（已加密）存放在 Cloudflare 的 R2 存储中，数据位于欧盟境内。Cloudflare 同样是一家美国公司，作为数据处理者行事，适用欧盟标准合同条款和欧盟-美国数据隐私框架（Data Privacy Framework）。游戏发出的邮件（登录验证码、确认邮件，以及从管理面板发出的客服回复）从 [email protected] 邮箱（测试服务器为 [email protected]）经由 SMTP2GO 发送服务发出，使用其位于欧盟的数据中心（阿姆斯特丹），SMTP2GO 仅为投递邮件而处理该地址。如果 SMTP2GO 没有响应，或者你在游戏中再次请求验证码（“没收到验证码？”），同一封邮件会通过备用服务 Resend 从其位于爱尔兰（欧盟）的服务器发出。Resend（Plus Five Five, Inc.）是一家美国公司：它只接收地址和邮件正文以完成投递，并在美国保存投递日志 30 天；该数据传输受欧盟标准合同条款和欧盟-美国数据隐私框架保障。客服邮箱 [email protected]（你可以写信到这个邮箱，你对我们邮件的回复也会发到这里）由 Proton AG（瑞士日内瓦）托管，存放在其位于瑞士和欧洲经济区（德国和挪威）的数据中心；邮件以加密方式保存，连 Proton 自己也无法读取，Proton 仅为保存和投递而处理这些邮件。瑞士已被欧盟委员会认定为数据保护水平充分的国家。在浏览器版本中，请求验证码时可能需要通过 Cloudflare 的人机验证（Turnstile），它不使用跟踪类 Cookie，也不做用户画像。我们不会出于本文所述以外的目的将数据传输到欧洲经济区以外，也不会将数据提供给第三方，法律另有规定的除外。唯一的例外是 Google，针对你选择观看的广告视频（在其启用时）：这种情况下，Google 会先通过横幅征求你的同意（接受 / 拒绝 / 管理），并尊重你的选择。
6. 保存多久
账号数据（包括邮箱）在账号存续期间一直保存。连续 24 个月不活跃的账号可能会被删除。技术日志最多保存 30 天；验证码请求日志（只有邮箱指纹、结果和日期，不含地址）最多保存 7 天。已关闭的客服请求在 12 个月后删除；请求所附的截图和视频在请求关闭 7 天后删除（对话内容保留），你也可以直接通过客服要求立即删除。邮箱更改请求（地址经过加密和遮盖，绝不以明文保存）在账号档案中最多保留 12 个月；昵称历史在账号存续期间一直保存，被放弃的昵称会为原使用者保留 30 天。如果你删除账号，你的请求及其附件也会一并删除。为上线通知而留下的地址会在通知发出后立即删除（如未确认，则在 7 天后删除）；其不可逆的指纹最多保留 90 天。
7. 你的权利
你可以在游戏中自行删除账号，立即生效：账户 → 删除账号（将删除账号、云端存档、分数、活动皮肤和客服请求；详见删除账号）。你还可以随时发邮件至 [email protected]，要求访问、更正、删除你的数据或行使数据可携带权，也可以反对对你数据的处理。我们会在 30 天内答复。匿名统计可在游戏设置中关闭。你还有权向 Garante per la protezione dei dati personali（意大利数据保护监管机构）提出投诉。
8. 未成年人
FlowRing 不面向 14 岁以下的儿童，也不会在知情的情况下收集他们的数据。如果你认为某个未成年人创建了账号，请写信告诉我们，我们会将其删除。
9. 变更
如果本政策发生实质性变更，我们会在游戏中和本页面上说明，并更新顶部的日期。