Android 隱私權政策

誰負責處理資料？

TinyFingers 由位於比利時的 Sharp-Mind SRL 發行，企業登記號碼為 0719.287.068，VAT 號碼為 BE0719287068。如有資料相關問題，請聯絡 contact@tinyfingers.net。

不必建立 TinyFingers 帳戶就能玩

應用程式不要求建立 TinyFingers 帳戶或兒童個人檔案，也不會索取孩子的姓名或出生日期。遊戲沒有廣告、玩家間訊息功能或公開個人檔案。應用程式未整合 GA4、廣告像素或 TinyFingers 追蹤識別碼。

儲存在裝置上的資訊

聲音、語言、外觀和遊戲偏好會儲存在本機。部分活動可將作品保存在裝置內的作品簿中。這些資訊不會傳送到 TinyFingers 伺服器，也不會在裝置之間同步。資訊會留在裝置上，直到您在遊戲中刪除、清除應用程式資料或解除安裝。離開活動時，尚未儲存的畫作可能會遺失。

應用程式不會存取您的聯絡人、位置、麥克風或相機，也不會將按鍵操作、畫作或遊戲操作手勢傳送到 TinyFingers 使用情況分析服務。

Google Play 購買與訂閱

Google Play 透過您的 Google 帳戶和付款方式處理購買。TinyFingers 不會收到您的完整付款卡片資料或 Google 密碼。

應用程式接收使用遊戲所需的交易資訊，並透過加密連線將 Google 購買權杖傳送到我們的驗證服務。服務會向 Google 確認訂閱商品、狀態和到期時間。權杖及其雜湊值用於識別交易，不會建立 TinyFingers 帳戶，也不會用來追蹤孩子。

服務儲存加密後的權杖、權杖的雜湊值、最近一筆已付款訂單的雜湊值、方案、訂閱狀態、驗證所需日期，以及購買是真實或測試購買的標記。此驗證資料庫不保留 Google 回應的完整內容、您的姓名、電子郵件地址、訂單編號或裝置識別碼。

為限制離線使用期限，服務只讀取確認最近一筆付款成功的訂單所涵蓋期間需要的欄位。確認時會使用訂單編號，但不會在此資料庫中以明文保留。

這些處理是履行訂閱服務所必需的：用來提供及回復使用權限，以及確認續訂、到期和退款。訂閱變更時，Google 可能通知我們的服務。確認過程不會傳送遊戲活動紀錄、畫作、按鍵操作或兒童個人檔案。

為支援在已確認的付費期間內最多離線使用 30 天，裝置上會加密儲存一份附有數位簽章的授權，且不納入自動備份。清除應用程式資料時，此授權也會刪除。重新安裝後，需要再次連線回復訂閱。

Sharp-Mind 可在 Google Play Console 查看提供給發行者的訂單和訂閱狀態，以處理帳務問題、客服請求或退款。Google 帳戶、付款，以及 Google 服務本身的資料處理，也受 Google 政策規範：https://policies.google.com/privacy?hl=en

驗證服務的資料保留與安全

在持續確認訂閱狀態期間，我們會保留驗證紀錄。自訂閱最終到期或確認終止之日起滿 60 天後，於每日清理作業中刪除。加密備份可能額外保留 14 天，再透過輪替清除。這些期間適用於我們的驗證服務；帳務紀錄及 Google 直接持有的資料則遵循各自的規則。

服務會接收連線所需的 IP 位址，並為限制濫用而暫存在記憶體中，不會寫入訂閱資料庫，也不會用來定位孩子或建立個人檔案。服務紀錄包含運作代碼，不含購買權杖、存取授權或 IP 位址；儲存容量有限，舊紀錄會自動輪替。基礎設施的錯誤紀錄可能包含診斷問題所需的連線資訊。這些安全措施是基於我們保護服務與訂閱的正當利益。

此服務由 Sharp-Mind 使用 OVHcloud VPS 代管。代管、備份和 Google 通知是與遊戲分開的技術處理，不會同步畫作或偏好設定。

應用程式審查專用權限

若使用提供給 Google Play 審查團隊的存取碼，應用程式會透過加密連線，將存取碼與該次請求專用的隨機值傳送到我們的服務。服務會比對存取碼的雜湊值與已授權的值，不會保留收到的存取碼、建立帳戶或模擬購買。IP 位址會暫時在記憶體中處理，以限制濫用嘗試。有效期限最長為 24 小時、附有數位簽章的授權會加密儲存在裝置上，不納入備份。您可以在「家長」中移除此授權；只要存取碼仍獲授權使用，也能重新輸入以更新授權。這項處理基於 Sharp-Mind 的正當利益，用於提供及保護應用程式審查所需的存取權限。

技術資訊

應用程式使用 Android System WebView 顯示內含的遊戲，並使用 Google Play Billing 程式庫處理訂閱。Google Play Billing 包含付款功能的使用、成功或失敗及連線問題的診斷資訊，以提升付款可靠性。Google 本身的資料處理也適用其隱私權政策。這並非 TinyFingers 的遊戲活動追蹤或定向廣告系統。TinyFingers 如在裝置上留下付款診斷紀錄，內容只包含技術處理階段和結果代碼，不含購買權杖或帳戶資料。

開始遊戲前，您可以從「家長」中發起 Google Play Age Signals 查詢。依據您的 Google 設定和適用規則，Google Play 可能要求您分享年齡範圍，或在 Google Play 或 Family Link 中完成驗證。TinyFingers 僅為處理適用於本應用程式的年齡確認，在您的裝置上暫時處理查詢結果、已分享的年齡範圍（如有）以及家長同意狀態。這些資訊不會被長期儲存、傳送到我們的伺服器或與您的購買紀錄連結。我們不會索取出生日期，也不使用此 API 提供的安裝識別碼。年齡範圍未分享或無法取得，絕不代表使用者是成年人；所有遊戲始終向所有使用者提供相同且適合兒童的內容。如果 Google 表示需要驗證、仍在等待家長同意，或家長已拒絕，TinyFingers 會請您先在 Google Play 中處理，再開始下一個遊戲。此查詢不會在遊戲過程中執行。Google Play 依據 Google 政策進行其本身的資料處理。

聯絡客服時

我們會收到您的電子郵件地址、訊息、購買相關編號，以及您選擇寄送的附件。我們將這些資料用於了解和回覆請求；涉及訂閱時，則用於履行訂閱服務；一般詢問則基於提供客服服務的正當利益處理。Sharp-Mind 使用 Microsoft Exchange 收發電子郵件。Sharp-Mind 的客服負責人可閱覽這些往來郵件，Microsoft 也可為提供郵件服務而存取。保留期間為問題解決後 24 個月。Sharp-Mind 以人工方式管理保留期間，不承諾期限屆滿時郵件會自動刪除。為履行法律義務或處理爭議所需的資料，可能依相應期間另行保留。請勿寄送孩子的個人資料、密碼或付款卡片號碼。

與您的資料有關的請求

您可以寄信至 contact@tinyfingers.net，要求查閱、更正或刪除 Sharp-Mind 持有的您的資料，也可以行使適用於您情況的其他權利，包括限制處理、提出異議及資料可攜權。我們可能只會要求核實請求所必需的資訊。為履行法律義務或處理爭議，部分資料可能仍須保留。

對於本機資料，可使用遊戲內的功能或清除應用程式資料，刪除裝置上儲存的資訊。這不會取消訂閱。對於 Google 帳戶和 Google 直接持有的資料，也請使用 Google 的設定與工具。

您可以向監管機關申訴，包括比利時資料保護機關：https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

應用程式與網站

本政策適用於 TinyFingers Android 應用程式。tinyfingers.net 網站包含廣告和訪客使用情況統計，因此另有政策。主動開啟網頁連結會離開應用程式內含的遊戲，並可能前往受其自身政策規範的服務。