Griductive 隐私政策
本隐私政策说明 Griductive（"我们"）在您使用我们的网站、移动应用体验及相关服务（统称"服务"）时，如何收集、使用、存储和共享您的信息。Griductive 作为独立服务运营。如有隐私方面的问题，请通过 contact@griductive.com 与我们联系。
最后更新：March 12, 2026
1. 适用范围
本政策适用于通过 Griductive 处理的数据，包括游戏玩法、账号管理、订阅、技术诊断及客户支持互动。使用 Griductive 即表示您认可本政策所述的数据处理方式。
2. 我们收集的信息
我们仅收集运营服务、保障账号安全、支持订阅管理及改善游戏质量所必要的数据。
2.1 账号数据
- 账号标识符，如电子邮件地址、显示名称（如已提供）及身份验证提供商元数据。
- 登录方式详情（例如邮箱/密码、邮箱 OTP、Google 登录或 Apple 登录）。
- 基本账号安全状态，如验证时间戳和账号状态字段。
2.2 游戏及社交数据
- 谜题活动记录，包括日期、网格尺寸、完成状态、用时、错误次数、提示使用及重试次数。
- 与好友/队伍排名体验相关的排行榜记录和可见性设置。
- 支持产品功能所需的游戏内互动数据（例如谜题分享链接和存档谜题访问记录）。
2.3 订阅与计费数据
- 订阅来源及状态（例如 Stripe、Apple 或 Google Play 计费；活跃/试用/已取消/未付款）。
- 计费平台标识符，如 Stripe 客户/订阅/产品 ID、Apple 原始交易 ID 及 Google Play 购买令牌。
- 我们不在 Griductive 系统中存储完整的支付卡号。卡片处理由支付处理商负责。
取消和退款规则详见我们的服务条款（第 7 条），包括取消条款和退款政策详情。
2.4 技术与分析数据
- 设备类型、浏览器或应用版本，以及操作系统信息（用于兼容性和可靠性保障）。
- IP 地址（通过分析服务提供商处理，用于大致定位和诊断目的）。
- 通过 Cloudflare 边缘服务处理的网络和安全遥测数据（用于流量路由、防滥用及服务可靠性）。
- Cookie/本地存储/会话数据（用于保持登录状态和偏好持久化，例如主题、语言、音效和游戏进度）。
- 通过 Google Analytics 收集的分析事件和使用指标，用于改善游戏质量和服务性能（详见第 7 条）。
3. 信息使用方式
- 运营核心游戏功能、账号服务及数据同步。（合同履行）
- 维护排行榜、队伍/好友功能及邀请链接流程。（合同履行）
- 处理订阅、权益核验及计费相关支持。（合同履行）
- 监控服务可靠性、防止滥用并保护账号安全。（合法利益）
- 衡量功能质量并改进谜题设计和性能。（合法利益）
- 履行法律义务并执行我们的服务条款。（法律义务）
- 发送事务性及账号相关邮件（验证码、计费通知）。（合同履行）
4. 法律依据（EEA/英国用户）
在适用 GDPR 或 UK GDPR 的情况下，我们基于以下一项或多项法律依据处理个人数据：合同履行（向您提供服务）、合法利益（在不凌驾于您权利之上的前提下，用于安全保障、欺诈防范和产品改进）、履行法律义务，以及在法律要求时取得的同意（用于可选分析追踪）。依据适用法律，我们无需指定数据保护官。
对于从 EEA 或英国向第三国（如美国）传输个人数据，我们依据欧盟委员会批准的标准合同条款或其他适用法律认可的合规传输机制。
5. 信息共享
我们不出售个人信息。我们仅与运营 Griductive 所必需的服务提供商共享数据：
- Stripe — 网页版订阅结账及计费管理门户。
- Apple App Store — 应用内订阅购买及服务器通知。
- Google Play — 应用内订阅购买及计费通知。
- Google Analytics — 使用情况及产品分析。
- Resend — 事务性电子邮件投递（身份验证及账号通信）。
- Cloudflare — 静态资源托管、Workers 运行时、D1 数据库、DNS/域名路由、边缘安全及性能服务。
我们的核心云基础设施（包括托管、计算、数据库及域名路由）均在 Cloudflare 上运营。
第三方隐私政策链接：Stripe 隐私政策、Apple 隐私政策、Google 隐私政策、Resend 隐私政策、Cloudflare 隐私政策。
在法律要求、为保护用户和服务安全，或涉及业务合并、收购或重组的情况下，我们也可能披露相关信息。
6. 数据留存
- 账号数据在账号有效期间及运营所需期间予以保留。
- 游戏记录和排行榜数据予以保留，以提供历史记录和排名功能。
- 订阅元数据在计费完整性、审计及争议处理所需期间予以保留。
- 通过 Cloudflare 服务生成的运营和安全日志，依据安全和可靠性需求在有限期限内予以保留。
- 在删除请求提交后，部分备份和日志可能在有限期间内仍然存在，随后依照我们的留存计划予以删除或匿名化处理。
7. Cookie、本地存储与追踪
我们使用 Cookie 及类似存储技术，分为以下两类：
- 必要类： 用于保持登录状态、记录游戏进度及功能偏好的身份验证会话 Cookie 和本地存储条目。禁用这些内容将导致核心服务功能无法正常使用。
- 分析类： Google Analytics 收集使用事件和诊断元数据（包括伪匿名设备/浏览器标识符和 IP 地址），帮助我们了解服务的使用情况。您可通过安装 Google Analytics 停用浏览器插件或调整浏览器 Cookie 设置来选择退出 Google Analytics 追踪。
8. 请勿追踪信号
部分浏览器会发出"请勿追踪"信号。由于目前没有解析这些信号的通用标准，Griductive 目前不会在检测到此类信号时做出不同响应。
9. 国际数据传输
您的信息可能在您所在国家以外的地区（包括美国）处理。在法律要求的情况下，我们依据标准合同条款或其他经法律认可的传输机制来保障跨境数据传输的安全性。由于 Griductive 运行在 Cloudflare 的全球网络上，部分请求及相关元数据可能在您所在国家以外的边缘节点处理。
10. 您的权利与选择
- 请求访问我们持有的关于您的个人数据。
- 请求更正不准确或不完整的个人数据。
- 请求删除您的账号数据（受法律/运营留存要求限制）。
- 在适用法律允许的情况下，反对或限制某些处理行为。
- 撤回对可选处理的同意（适用于基于同意的处理）。
- 在技术可行且适用法律要求的情况下，行使数据可携带权。
您可通过我们的联系页面或发送邮件至 contact@griductive.com 提交隐私请求。我们可能在处理某些请求前核实您的身份。我们将在 30 天内（或适用法律规定的期限内）对有效请求作出回复。
账号删除
您可随时在应用内删除账号。操作方法：打开设置，点击删除账号。删除前系统将要求您确认。
删除账号后：
- 您的账号将被永久停用，您将立即退出登录。
- 您的个人数据（账号信息、游戏历史记录及排行榜条目）将从活跃系统中移除。
- 如您通过 Stripe 持有有效订阅，应在删除账号前通过订阅与计费页面将其取消。如您持有 Apple 或 Google Play 订阅，请通过设备的订阅设置进行管理。删除 Griductive 账号不会自动取消第三方计费平台的订阅。
- 部分记录（如计费交易日志和安全审计记录）可能依法或出于欺诈防范目的在有限期间内予以保留。
如需账号删除方面的协助，请联系 contact@griductive.com。
12. 加州隐私权（CCPA/CPRA）
如果您是加利福尼亚州居民，您依据《加州消费者隐私法》（CCPA）和《加州隐私权法》（CPRA）享有以下权利：
- 知情权：了解我们收集、使用、披露或出售的个人信息。
- 删除权：请求删除您的个人信息。
- 访问权：请求访问我们收集的关于您的个人信息。
- 非歧视权：因行使隐私权利而不受歧视。
Griductive 不出售个人信息。如需提交加州隐私请求，请联系 contact@griductive.com。
13. 儿童隐私
Griductive 的谜题设计面向大众受众，不含仅限成人的内容。但我们的服务并非面向 13 岁以下儿童（或当地法律规定的更高年龄），我们也不会有意收集未达适用年龄门槛儿童的个人信息。如发现已收集此类信息，我们将予以及时删除。如父母或监护人认为其子女已向 Griductive 提供个人数据，请联系 contact@griductive.com。
14. 安全性
我们采取合理的管理、技术和组织性安全措施保护个人数据，包括 Cloudflare 在静态资源托管、Workers 执行、D1 存储、DNS/域名路由及边缘流量防护方面提供的安全控制，以及应用层面的访问控制和监控措施。互联网传输和存储系统均无法做到完全安全，因此我们无法保证绝对的数据安全。
15. 政策变更
我们可能不时更新本隐私政策。重大更新将通过修订"最后更新"日期予以体现，并在适当情况下通过电子邮件或应用内通知另行告知。
相关使用条款详见我们的服务条款。
16. 联系方式
如对本隐私政策或您的数据权利有任何疑问，请通过 contact@griductive.com 或我们的联系页面与我们联系。