《星渊战机》隐私政策
生效日期：2026-10-26 版本：1.0 运营者：Junqiang Guo
1. 一句话概括
《星渊战机》没有账号，你的游戏进度只存在你的手机上。会离开你设备的数据只有：① 你主动观看广告时 Google AdMob 收集的广告数据；② 多人合作时发给队友手机的昵称和装备数值；③ 你选择使用中继服务器或远程邮件时的普通网络连接信息。我们自己没有服务器收集你的数据，也没有统计、埋点或崩溃上报工具。
2. 我们收集和处理什么
按 Apple「App 隐私」和 Google Play「数据安全」的分类写。
2.1 标识符（Identifiers）
- 匿名安装 ID：首次需要广告时在你的手机上随机生成（
ads_install_id），不含任何身份信息、不与账号绑定（也没有账号）。每次你观看激励视频时，它作为「服务器端验证 userId」发给 Google，用途是让奖励发放可核对、防止重复领取。卸载即删。 - 广告 ID（iOS IDFA / Android 广告 ID）：由 Google AdMob SDK 读取，不是我们读取。iOS 上只有你在系统「允许跟踪」弹窗里同意后才可用；欧盟 / 英国 / 美国部分州还会先看到 Google 的同意弹窗。
- 座位令牌：联机时房主为你随机生成的一串字符，用于掉线重连；房间结束即失效。
2.2 使用数据（Usage Data）
- 广告观看记录：你今天在每个广告位看了几次、上次什么时候看——只存在本机，用于每日次数上限。
- 广告互动：你看了哪些广告、看完没有，由 Google AdMob 收集（Google 的政策管）。我们随每次观看一并发给 Google 的还有广告位名称和奖励类型（例如「体力 ×N」），不含你的任何身份信息。
2.3 诊断（Diagnostics）
- 本机错误日志：游戏崩溃或出错时，错误信息、代码位置、你当时在哪一关、用哪架战机、是否联机，以及最近 200 条游戏内货币变动（时间、币种、数量、原因）会写进手机上的日志（最多保留 20 条）；联机每局结束还记录一次帧率统计。这些不会上传。只有你主动把设备或导出的日志交给我们排查时我们才看到。
- SDK 诊断：Google AdMob SDK 自己会向 Google 上报崩溃和性能数据。
2.4 联机时与其他玩家共享的数据
多人合作是「房主手机当服务器」的模式，加入方式有同一 Wi-Fi 自动发现、输入房间码、中继服务器三种。加入或创建房间时：
- 你的昵称（可留空，默认显示「飞行员」）、所选战机、准备状态、装备合成后的数值、协议版本和屏幕战场高度会发给房主手机，房主再转给同房间所有人。
- 同一 Wi-Fi 自动发现：创建房间时，房间码、你的昵称、是否加锁会通过 Bonjour / mDNS 广播给同一网络内的设备，设备还能解析出你手机的局域网 IP 和端口。公共 Wi-Fi 下同网络的其他人也能看到。
- 局域网连接：队友连到你手机时，你的手机会看到对方的局域网 IP（任何局域网连接都是这样）。
- 以上数据只在房间存在期间保存在参与者的手机内存里，房间结束即丢弃。我们不会收到。
- 游戏里没有聊天、语音或自由文本；其他玩家能看到你写的只有昵称。请勿填写真实姓名、电话等个人信息。
2.5 中继服务器（可选）
不在同一网络时，你可以在设置里填一个中继服务器地址（默认为空，不填就不会连）。中继只按房间码转发数据帧，不解析游戏内容。我们目前不运营官方中继服务器；你填写的中继由其运营者负责（它会像任何网站一样看到你的 IP 地址）。
2.6 远程邮件（可选）
游戏可能从我们托管的一个静态网址下载公告 / 补偿邮件。请求不带任何标识，只是一次普通的 HTTPS 下载；托管方会看到你的 IP 和系统 User-Agent。目前这项功能未开启。
2.7 相机
本游戏不使用相机（原扫码加入功能已于 2026-10-25 移除，不再申请相机权限）。加入房间请输入房间码，或在同一 Wi-Fi 下自动发现。
2.8 购买（Purchases）
目前没有内购。将来接入后，付款由 Apple / Google 处理，我们不会收到你的支付卡信息；我们会收到购买成功的凭据以发放物品，届时更新本政策。
2.9 我们不收集的
姓名、邮箱、电话、账号密码、精确位置、通讯录、相册、文件、剪贴板、麦克风、推送令牌、设备硬件序列号。我们没有分析 / 统计 SDK。AdMob 由 IP 推断的「粗略位置」是 Google 的处理，见第 3 节。
3. 第三方 SDK 与服务
| 服务 | 用途 | 收集什么 | 政策 |
|---|---|---|---|
| Google AdMob / Google Mobile Ads SDK（含 User Messaging Platform 同意管理） | 激励视频广告、GDPR / 美国州法同意弹窗 | 广告 ID、IP 推断的粗略位置、设备和系统信息、广告互动、SDK 诊断 | https://policies.google.com/privacy ；https://support.google.com/admob/answer/6128543 |
| Apple App Tracking Transparency | iOS 系统的「允许跟踪」弹窗 | 你的选择（由系统管理） | https://www.apple.com/legal/privacy/ |
| Apple App Store / Google Play | 分发、（将来）支付 | 按各商店政策 | 同上 / https://policies.google.com/privacy |
| bonsoir、shared_preferences、flame | 本地功能库（局域网发现、本地存储、游戏引擎） | 不向其作者传数据 | — |
Google 的广告个性化、同意管理和你能做的选择见第 5 节。
4. 法律依据与用途
- 运行游戏、保存进度、联机：履行与你的协议 / 提供你请求的功能。
- 广告：欧盟 / 英国 / 瑞士用户以你在同意弹窗中的选择为依据；其他地区为我们的合法利益（免费提供游戏）或当地法律允许的方式。
- 错误日志：合法利益（修复问题），且不离开你的设备。
5. 你的选择与权利
- 广告个性化：iOS 上可在系统「设置 → 隐私与安全性 → 跟踪」关闭；Android 上可在系统「Google → 广告」重置或删除广告 ID；欧盟 / 英国等地区还可在游戏「设置 → 广告隐私设置」随时更改同意选择。关闭后仍可能看到非个性化广告。
- 不看广告：所有广告都是可选的，只有你点「看广告」按钮才会播放；广告 SDK 会在进入主菜单时启动并预先加载一条广告。
- 删除数据：卸载游戏即删除本机全部存档、设置、错误日志和匿名安装 ID。联机数据在房间结束时已丢弃。我们的服务器上没有你的个人数据可删。
- 查阅 / 更正 / 可携 / 反对 / 限制处理 / 投诉（GDPR、英国 GDPR）：你有权要求我们提供、更正或删除我们持有的你的个人数据，有权向你所在地的数据保护机构投诉。由于我们几乎不持有你的数据，大多数请求的答复会是「本机数据请自行删除；Google 持有的数据请通过 Google 行使权利」。
- 美国州隐私法（CCPA / CPRA 等）：我们不出售你的个人信息；向 AdMob 提供广告 ID 用于个性化广告可能被视为「共享」，你可以通过上面的系统设置退出。我们不会因你行使权利而区别对待。
- 澳大利亚（Privacy Act 1988，APPs）：你可以要求查阅和更正我们持有的个人信息，并可向 OAIC 投诉。即使我们作为小型经营者可能不受该法约束，我们仍自愿按上述方式处理。
- 行使权利请发邮件到 [email protected]。我们在 30 天内答复。
6. 儿童
本游戏不面向 13 岁以下儿童（欧盟部分成员国为 16 岁以下）；我们不有意收集他们的个人信息，也不会向其投放个性化广告。商店的目标受众设置为 13 岁及以上。如果你是监护人并认为孩子向我们提供了个人信息，请联系我们删除。
7. 数据保留
| 数据 | 保留 |
|---|---|
| 存档、设置、匿名安装 ID、广告计数、错误日志（最近 20 条） | 存在你的手机上，直到你卸载或重置 |
| 联机大厅数据、座位令牌 | 房间结束即丢弃 |
| Google AdMob 收集的数据 | 按 Google 政策 |
8. 数据传输
AdMob 数据由 Google 在全球处理（含美国）。我们目前没有运营中继或邮件服务器。联机数据只在参与玩家的设备之间传输。
9. 安全
存档只在本机。联机连接在局域网内为明文 WebSocket（同一 Wi-Fi 内），经中继时建议使用 wss://（TLS）。房间可设密码。我们不传输、不存储任何支付或身份信息。
10. 政策更新
我们会在本页顶部更新生效日期；重大变化在游戏内公告。继续使用即视为接受。
11. 联系我们
运营者：Junqiang Guo 邮箱：[email protected]
网站：https://starabyss.app