Android 隐私政策

谁负责处理数据？

TinyFingers 由位于比利时的 Sharp-Mind SRL 发行，企业注册号为 0719.287.068，VAT 号码为 BE0719287068。如有数据相关问题，请联系 contact@tinyfingers.net。

无需 TinyFingers 账号即可玩游戏

应用不要求创建 TinyFingers 账号或儿童个人资料，也不索取孩子的姓名或出生日期。游戏中没有广告、玩家间消息或公开个人资料。应用未集成 GA4、广告像素或 TinyFingers 跟踪标识符。

保存在设备上的信息

声音、语言、外观和游戏偏好保存在本机。部分活动允许将作品保存在本地作品册中。这些信息不会发送到 TinyFingers 服务器，也不会在设备间同步。信息会留在设备上，直到您在游戏中删除、清除应用数据或卸载应用。离开活动时，尚未保存的画作可能会丢失。

应用不会访问您的通讯录、位置、麦克风或摄像头，也不会将按键操作、画作或游戏中的操作手势发送到 TinyFingers 使用情况分析服务。

Google Play 购买与订阅

Google Play 通过您的 Google 账号和付款方式处理购买。TinyFingers 不会收到您的完整支付卡信息或 Google 密码。

应用接收访问游戏所需的交易信息，并通过加密连接将 Google 购买令牌发送到我们的验证服务。服务向 Google 核查订阅商品、状态和到期时间。令牌及其哈希值用于识别交易，不会创建 TinyFingers 账号，也不用于跟踪孩子。

服务保存加密后的令牌、令牌的哈希值、最近一次已付款订单的哈希值、方案、订阅状态、验证所需日期，以及购买是真实购买还是测试购买的标记。此验证数据库不保留 Google 返回的完整响应、您的姓名、电子邮件地址、订单号或设备标识符。

为限制离线访问期限，服务只读取确认最近一次成功付款订单所覆盖期限所需的字段。核查时会使用订单号，但不会在此数据库中以明文保留。

这些处理是履行订阅服务所必需的：用于授予和恢复访问权限，以及核查续订、到期和退款。订阅发生变化时，Google 可能通知我们的服务。核查过程中不会发送游戏活动记录、画作、按键操作或儿童个人资料。

为支持在已确认的付费期限内最多离线使用 30 天，设备上会加密保存一份带数字签名的授权，且不进行自动备份。清除应用数据时，该授权也会被删除。重新安装后，需要再次联网恢复订阅。

Sharp-Mind 可在 Google Play Console 中查看向发行方提供的订单和订阅状态，以处理账单问题、客服请求或退款。Google 账号、付款以及 Google 服务自身的数据处理也受 Google 政策约束：https://policies.google.com/privacy?hl=en

验证服务的数据保留与安全

在持续核查订阅状态期间，我们会保留验证记录。自订阅最终到期或确认终止之日起满 60 天后，在每日清理中删除记录。加密备份中可能额外保留 14 天，随后通过轮换清除。这些期限适用于我们的验证服务；账单记录以及 Google 直接持有的数据遵循各自的规则。

服务会收到连接所需的 IP 地址，并为限制滥用而暂存在内存中，不会存入订阅数据库。该地址不用于定位孩子或建立个人资料。服务日志包含运行代码，不包含购买令牌、访问授权或 IP 地址；日志存储容量有限，旧记录会自动轮换。基础设施错误日志可能包含排查问题所需的连接信息。这些安全措施基于我们保护服务和订阅的合法利益。

该服务由 Sharp-Mind 使用 OVHcloud VPS 托管。托管、备份和 Google 通知是与游戏分开的技术处理，不会同步画作或偏好设置。

供应用审核使用的访问权限

如果使用提供给 Google Play 审核团队的访问码，应用会通过加密连接，将访问码及该次请求专用的随机值发送到我们的服务。服务将访问码的哈希值与获准的值比较，不会保留收到的访问码、创建账号或模拟购买。IP 地址会在内存中临时处理，以限制滥用尝试。最长有效期为 24 小时的带数字签名授权会加密保存在设备上，不纳入备份。您可以在“家长”中移除此授权；只要访问码仍获准使用，也可以重新输入来更新授权。此处理基于 Sharp-Mind 的合法利益，用于提供并保护应用审核访问权限。

技术信息

应用使用 Android System WebView 显示内置游戏，并使用 Google Play Billing 库处理订阅。Google Play Billing 包含付款功能使用、成功或失败及连接问题的诊断信息，以提高付款可靠性。Google 自身的数据处理也受其隐私政策约束。这不是 TinyFingers 的游戏活动跟踪或定向广告系统。TinyFingers 如在本机记录付款诊断日志，内容仅包括技术处理阶段和结果代码，不包含购买令牌或账号信息。

开始游戏前，您可以从“家长”中发起 Google Play Age Signals 查询。根据您的 Google 设置和适用规则，Google Play 可能要求您共享年龄段，或在 Google Play 或 Family Link 中完成验证。TinyFingers 仅为处理适用于本应用的年龄核查，在您的设备上临时处理查询结果、已共享的年龄段（如有）以及家长批准状态。这些信息不会被长期保存、发送到我们的服务器或与您的购买记录关联。我们不会索取出生日期，也不使用此 API 提供的安装标识符。年龄段未共享或无法获取，绝不意味着用户是成年人；所有游戏始终向所有用户提供相同且适合儿童的内容。如果 Google 表示需要验证、仍在等待家长批准，或家长已拒绝，TinyFingers 会请您先在 Google Play 中处理，再开始下一个游戏。此查询不会在游戏过程中运行。Google Play 根据 Google 的政策开展其自身的数据处理。

联系客服时

我们会收到您的电子邮件地址、消息、购买相关编号及您选择发送的附件。我们将其用于了解和回复请求；如涉及订阅，则用于履行订阅服务；一般咨询则基于我们提供客服服务的合法利益处理。Sharp-Mind 使用 Microsoft Exchange 收发邮件。Sharp-Mind 的客服负责人可查看这些邮件，Microsoft 也可为提供邮件服务而访问。保留期限为问题解决后 24 个月。Sharp-Mind 手动管理保留期限，不承诺期限届满时邮件会自动删除。为履行法律义务或处理争议所需的材料，可能按相应期限单独保留。请勿发送孩子的个人信息、密码或支付卡号码。

有关您的数据的请求

您可以发送邮件至 contact@tinyfingers.net，申请查阅、更正或删除 Sharp-Mind 持有的您的数据，也可以行使适用于您具体情况的其他权利，包括限制处理、提出异议和数据可携带权。我们可能仅索取核实请求所必需的信息。为履行法律义务或处理争议，部分数据可能仍需保留。

对于本地数据，可使用游戏内的功能或清除应用数据，删除设备上保存的信息。这不会取消订阅。对于 Google 账号及 Google 直接持有的数据，也请使用 Google 的设置和工具。

您可以向监管机构投诉，包括比利时数据保护机构：https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

应用与网站

本政策针对 TinyFingers Android 应用。tinyfingers.net 网站包含广告和访问情况统计，因此适用另一份政策。主动打开网页链接会离开内置游戏，并可能进入受其自身政策约束的服务。