负责人和联系方式
Second Signal 由 Julien Simiand 开发和发行，其负责本政策所述的数据处理。如有隐私问题，请联系：contact@secondsignal-game.com。
游戏不要求姓名、年龄或带密码的账号。如您通过邮件联系我们，我们会使用您的邮箱地址和消息内容来回复并处理请求。
验证服务的数据
服务器自动接收验证安装真实性及授权维修所需的数据。假名标识符仍与安装或购买相关联，并非匿名数据。
设备标识符：安装 ID、App Attest 密钥 ID 和公钥、请求计数器及设备验证哈希值。用户标识符：假名购买令牌、Apple 为你的 App Store 账户在本 App 中分配的标识符，以及与已授权安装的关联。购买记录：Apple 交易 ID、产品、环境、日期及退款或撤销状态。
游戏内容及产品交互：请求的任务和场景、安装、授权签发及到期时间。其他数据：Apple 证明收据，以及用于限制滥用的网络来源加盐哈希。
Supabase 基础设施日志包含从网络推断的大致位置（国家、地区、城市、邮政编码）、性能数据（调用时长）及其他诊断信息（IP 地址、用户代理、路径、HTTP 状态、错误）。游戏不会访问 GPS。
用途和服务提供商
这些数据用于提供游戏、验证及恢复购买、授权维修、落实退款、防止欺诈和诊断故障。游戏访问和购买以履行合同为基础；安全、防止滥用和支持以我们的合法利益为基础。这些数据均不用于定向广告。
Supabase 代表我们托管验证服务器。Apple 验证购买和安装完整性。通信使用 HTTPS，客户端无法直接访问服务器数据表。付款信息由 Apple 处理，不会发送到我们的服务器。
OVHcloud 托管支持邮箱，并处理传送和保护邮件所需的地址、消息和元数据。支持邮件会转发至 Gmail（Google），由 Google 处理内容和元数据。OVHcloud 邮箱也会保留一份副本。
Supabase 和 OVHcloud 的协议将处理限于服务，并要求人员保密及采取安全措施。Cloudflare 的协议也规定保密和安全义务。Apple、OpenAI 和 Google 公布技术和组织保护措施。我们依托这些承诺，按照各提供商的职责，维持与本政策所述相同的隐私和安全原则。
官方政策及协议 : Apple https://www.apple.com/legal/privacy/en-ww/ ; Supabase https://supabase.com/legal/customer-resources/data-processing-addendum ; OpenAI https://openai.com/policies/eu-privacy-policy/ ; Cloudflare https://www.cloudflare.com/cloudflare-customer-dpa/ ; OVHcloud https://contract.eu.ovhapis.com/1.0/pdf/OVH_Data_Protection_Agreement-fr.pdf ; Google (Gmail) https://policies.google.com/privacy
存档和 Apple 服务
进度保存在设备上。如果 iCloud 可用，CloudKit 可以在您的私有 iCloud 数据库中同步存档。验证服务器不会接收这些存档、详细故障状态或对话。
如果您使用 Game Center，Apple 会处理成就和 Game Center 身份信息。iCloud、Game Center 和购买也受 Apple 设置及隐私政策约束。
保留期限
安装标识符、证明、购买关联及购买或撤销状态会在运营服务和恢复购买所需期间保留。我们验证 Apple 已签名交易，但不保存其完整的已签名载荷。
安全质询有效期为 120 秒，任务授权为 15 分钟。每日清理删除到期超过 24 小时的记录，因此记录可能在到期后保留约 48 小时。已处理通知 ID 在 30 天后删除，按此运行频率可能保留约 31 天。故障导致清理延迟时，这些期限可能延长。
当前 Supabase 套餐公布的 API 和数据库日志保留期为一天。支持邮件会在处理请求所需期间保留。
您的选择和请求
您可以通过 contact@secondsignal-game.com 请求访问、更正或删除自己的数据。根据适用法律，您还可以请求数据可携、限制处理、反对处理，或联系数据保护主管机构。我们可能要求提供查找和核实相关记录所需的信息。 在法国，您可以向 CNIL 投诉：https://www.cnil.fr/fr/adresser-une-plainte。
删除服务数据会撤销相关安装和授权，但不会取消您在 Apple 持有的购买。之后恢复有效的 Apple 购买可能产生新的关联和记录。本地或 iCloud 存档及 Game Center 数据需在设备上或通过 Apple 单独管理。
网站、儿童和更新
网站通过 OpenAI Sites 托管在 Cloudflare 基础设施上。我们不添加广告 Cookie 或访客分析工具。为阻止恶意自动访问，Cloudflare 会进行浏览器技术检查并使用安全 Cookie，包括在无活动 30 分钟后过期的 __cf_bm。这些提供商可能处理 IP 地址、请求及浏览器技术信息，以提供和保护网站。Cookie 说明：https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/.
游戏不询问玩家年龄，也不向儿童进行定向营销。家长可就子女的数据联系我们。如数据处理发生变化，我们会更新本政策。