隐私政策

1. 我们是谁

本隐私政策说明 Liew Kian Yang （“我们”）在您访问 AppFreeGame（网址为 https://appfreegame.games ，下称“本网站”）或使用本网站上托管的任何游戏（下称“本服务”）时如何收集、使用和保护您的个人数据。

如果您对本政策或您的数据有任何疑问，请通过以下邮箱联系我们： [email protected].

2. 我们收集的数据

我们收集以下类别的数据：

2.1 您提供的数据

当您在本网站创建账户时，我们会要求您提供：

• 电子邮件地址——用于识别您的账户、发送密码重置邮件，以及就重要的服务变更与您联系。
• 密码——仅以单向加盐哈希的形式存储于 AWS Cognito 中；我们绝不会以明文查看或存储您的密码。
• 昵称——显示在公开排行榜上。如果您希望保持匿名，请选择一个不会暴露您个人身份的昵称。

2.2 我们从您的活动中生成的数据

• 游戏分数——当您在登录状态下完成游戏时，我们会存储分数、难度和时间戳。这些信息会显示在公开排行榜上。
• 游戏记录——我们会保留您已完成游戏的记录，以便计算您的个人最佳成绩。

2.3 自动收集的数据

• 服务器日志——当您调用我们的 API（登录、提交分数、读取排行榜）时，我们的服务器会记录请求 URL、时间戳、您的 IP 地址以及您浏览器的 User-Agent 字符串。这些日志出于安全和调试目的最多保留 30 天，之后即被删除。
• 浏览器存储——我们在您的浏览器中使用 IndexedDB 和 Service Worker 缓存来存储游戏文件（以便您离线游玩），并暂存您离线时获得的分数。这些数据保存在您的设备上，直到您重新联网、登录并提交后才会传输给我们。
• Cookie——参见第 5 节。

除上述所描述的内容外，我们 不会 在知情的情况下收集任何其他数据。我们 不会 收集生物识别数据、精确位置、付款信息或 GDPR 项下的任何“特殊类别”数据。

3. 我们如何使用您的数据

我们仅出于以下目的使用您的数据：

• 提供本服务——对您进行身份验证、保存您的分数、显示排行榜，并让您可以离线游玩。（GDPR 项下的合法依据： 履行合同.)
• 保障本服务安全——检测作弊、滥用和异常使用模式。（合法依据： 合法利益.)
• 与您沟通——发送密码重置邮件、重要的安全通知，并回复您的支持请求。（合法依据： 履行合同.)
• 遵守法律义务——例如，响应有效的法院命令。（合法依据： 法律义务.)

我们 不会 出售、出租或交易您的个人数据。我们 不会 使用您的数据训练 AI 模型，也不允许任何其他人抓取本服务用于 AI 训练（参见我们的服务条款）。我们 不会 在超出 Google AdSense 所做范围之外对您进行行为广告画像（参见第 4 节）。

4. 第三方服务

为提供本服务，我们依赖以下第三方：

4.1 Amazon Web Services (AWS)

我们的后端运行在 AWS 的 ap-southeast-1 (Singapore) 区域。AWS 托管您的账户凭据（Cognito）、您的分数（DynamoDB）以及我们的应用日志（CloudWatch）。AWS 是按照我们指示行事的数据处理者。其隐私声明见： aws.amazon.com/privacy.

4.2 Google AdSense

我们通过 Google AdSense 在本网站上展示广告。Google 及其广告合作伙伴使用 Cookie 及类似技术，根据您此前对本网站和其他网站的访问来投放广告。具体而言：

• Google 使用 DoubleClick Cookie 根据您对本网站及其他网站的访问来投放广告。
• 您可以通过访问以下页面退出个性化广告： Google 广告设置.
• 您也可以在以下网址退出部分第三方供应商的 Cookie： www.aboutads.info/choices.
• 对于位于欧洲经济区、英国和瑞士的用户，我们使用 Google 认证的同意管理平台（Funding Choices）来显示同意横幅，让您在设置任何广告 Cookie 之前接受或拒绝个性化广告。

Google 的隐私政策适用于其处理通过 AdSense 收集的数据的方式：参见 policies.google.com/technologies/ads.

4.3 托管与 CDN

本网站的静态文件由 Cloudflare Pages,提供，其充当内容分发网络。Cloudflare 可能出于安全和性能目的记录您的 IP 地址和所请求的 URL。参见 cloudflare.com/privacypolicy.

5. Cookie 及类似技术

我们在您的浏览器中使用以下类型的存储：

• 会话 Cookie / 令牌——用于保持您的登录状态。在登录状态下使用本服务时必需。当您退出登录或令牌过期（通常为 1 小时）时清除。
• IndexedDB——用于记住您的偏好、离线时暂存分数以及缓存游戏文件。在您清除浏览器数据之前一直保存在您的设备上。
• Service Worker 缓存——使游戏可以离线游玩。生命周期与 IndexedDB 相同。
• 广告 Cookie（Google AdSense）——在展示广告时由 Google 设置。参见第 4.2 节。

您可以通过浏览器设置（通常标记为“清除网站数据”）清除上述所有内容。这样做将使您退出登录并移除已缓存的游戏（您需要重新联网才能重新加载它们）。

6. 数据保留

• 账户数据（电子邮件、哈希密码、昵称）：在您的账户存续期间一直保留。
• 分数和排行榜条目：在您的账户处于活跃状态期间无限期保留。我们可能在 5 年后将旧分数匿名化。
• 服务器日志：30 天后删除。
• 浏览器端存储（IndexedDB、缓存）：由您控制；在您清除浏览器数据时删除。

当您删除账户时，我们会在 30 天内删除或匿名化与之相关的所有个人数据，但法律要求我们保留的数据除外。

7. 您的权利

根据您所居住的地区，您可能享有以下关于个人数据的部分或全部权利：

• 访问权——要求获取我们持有的关于您的个人数据的副本。
• 更正权——要求我们更正不准确的数据。
• 删除权——要求我们删除您的账户和个人数据（“被遗忘权”）。
• 限制处理权——要求我们在投诉得到解决期间停止使用您的数据。
• 数据可携权——以机器可读格式（JSON）接收您的数据。
• 反对权——反对基于合法利益的处理。
• 撤回同意权——在我们依赖您的同意（例如广告个性化）的情形下，您可以随时撤回同意。

如果您是马来西亚居民，您还根据 《2010 年个人数据保护法》 （PDPA）享有权利，包括访问、更正和限制处理您个人数据的权利。

如需行使上述任何权利，请发送电子邮件至 [email protected].我们将在 30 天内回复。如果您居住在欧盟/英国，您还有权向当地数据保护机构投诉。

加利福尼亚州居民（CCPA/CPRA）： 您有权知悉、删除、更正并退出对您个人信息的任何“出售”或“共享”。除第 4.2 节（Google AdSense）所述外，我们不会为跨情境行为广告而出售或共享您的信息，您可以在该处退出。

8. 儿童

本服务并非面向 13 岁以下儿童（在欧洲经济区和英国为 16 岁以下）。我们不会在知情的情况下收集该年龄段任何人的个人数据。如果您认为某位儿童创建了账户，请通过以下邮箱联系我们： [email protected] 我们将删除该账户。

9. 国际数据传输

我们的服务器位于 Singapore (AWS ap-southeast-1).。如果您从该区域以外的地区访问本服务，您的数据将跨境传输至该处进行处理。在需要时，我们对来自欧洲经济区的传输依赖欧盟委员会的标准合同条款，对来自马来西亚的传输依赖与 PDPA 标准相当的合同保障措施。

10. 安全

我们采用行业标准措施保护您的数据，包括传输中的 TLS 加密、AWS 中的静态加密、哈希密码、短期身份验证令牌以及速率限制。没有任何系统是绝对安全的，但我们遵循合理的保障措施，并将在发生影响您个人数据的泄露时，依据适用法律通知您和相关主管机构。

11. 本政策的变更

我们可能会不时更新本隐私政策。本页面顶部的“最后更新”日期反映最近一次变更。如果变更属于重大变更，我们将通过电子邮件通知注册用户。在变更生效后继续使用本服务即表示您接受更新后的政策。

12. 联系方式

对于隐私问题、行使权利的请求或对本政策的疑虑，请发送电子邮件至 [email protected].

邮寄地址：
Liew Kian Yang
12-07, Stellar Suite, Jalan Puteri 4/7
Bandar Puteri Puchong
47100 Puchong, Selangor, Malaysia