简要说明：你可以不注册账号就玩 Little Stone Museum。这样，除非你选择发送图形报告，否则不会有任何数据离开你的手机。如果你通过 Google 或 Apple 登录，我们会保存你的 Google 或 Apple 账号标识符、你选择的昵称、一份存档副本，以及你在世界纪录中的最佳发现。我们从不接收你的电子邮件地址或姓名。游戏可能会显示广告，但只在你点击按钮、选择观看广告领取奖励时显示；广告由 Google 展示，在欧盟、英国和瑞士，Google 会先征求你的同意。购买完整版可以去除广告；付款由 Google Play 或 App Store 处理。游戏不使用任何统计分析，也不使用 Cookie。你可以在游戏内删除你的账号。
Little Stone Museum 以 4Theory Games 的名义开发和发行。4Theory Games 是一个商号，不是注册公司。根据数据保护法（GDPR），本页所述数据的控制者是 Stefano Gandiglio，地址：Via Castellamonte 32, 10010 Banchette (TO), Italy。你可以通过 support@4theorygames.com 联系我们。
本政策适用于 Little Stone Museum 应用以及 4theorygames.com/stonemuseum 下的页面。4theorygames.com 的其他部分有各自的政策（英文）。
登录是可选的。以访客身份游戏时，你的游戏只保存在手机上这个应用自己的存储空间里。我们不会收到任何关于你的信息，除非你选择发送图形报告（见下文）。
你的 Google 标识符。登录在你的浏览器中、Google 自己的页面上进行。我们只向 Google 申请 openid
权限，因此 Google 给我们的唯一信息是你账号的一个固定标识符（“subject” id）。有了它，我们能在你下次登录时、或在新手机上认出你。我们不会收到你的电子邮件地址、姓名或头像。Google
作为独立的控制者，依据 Google 隐私权政策处理你的 Google 账号。
你的 Apple 标识符。在 iPhone 和 iPad 上，你也可以改用 Apple 登录，在 Apple 自己的登录界面上完成。我们不向 Apple 索取姓名或电子邮件地址，因此 Apple 给我们的唯一信息是你账号的一个固定标识符（“subject” id），用法与 Google 标识符相同。Apple 作为独立的控制者，依据 Apple 隐私政策处理你的 Apple 账户。除了标识符，Apple 还会给我们一个用于本游戏的登录令牌。我们只用它做一件事：你删除账号时，我们把它交还给 Apple，让 Apple 解除本游戏与你的 Apple 账户之间的“通过 Apple 登录”关联。它会随账号一起删除。
登录会话。登录后，服务器会给应用一个随机的会话令牌，让你保持登录状态。令牌保存在你的手机上；我们的服务器只保存它的单向哈希值。登录过程中，服务器还会把一个一次性代码保留最多 5 分钟，用来把会话交给应用。
昵称。你会得到一个类似“Collector1234”的昵称。首次登录后，你可以自己选择一次昵称；之后就不能再更改。你的昵称是公开的：它会和你的发现一起显示在世界纪录中。请不要使用你的真实姓名，或任何能识别你身份的信息。
为了让世界纪录适合所有年龄的玩家，我们的服务器会检查每个昵称：先用一份不雅词语列表，再用 Anthropic 开发的 AI 模型 Claude。Anthropic 只会收到昵称本身，不会收到账号标识符，也不会收到关于你的任何其他信息。如果某个昵称被认定为不雅，即使是在你选好一段时间之后，我们也会把它换成一个类似“Collector1234”的新名字，游戏会请你重新选择。在你的账号存在期间，我们会保留一条记录，写明旧昵称和原因，以便纠正误判。
云存档。你的游戏进度副本（金币、托盘和博物馆里的石头、升级、委托和考察进度），以及上一份副本。这样你就能在另一部手机上继续游戏，也能找回你的游戏。
世界纪录。对于每种石头颜色和每种特殊特征（双晶、包裹体、星光），保存你按价值和按重量计的最佳发现：石头的详情（种类、颜色、重量、品相、切磨方式和切工等级）以及日期。所有玩家的最佳发现会连同发现者的昵称向所有人展示。
服务器日志。和几乎所有服务器一样，我们的服务器会保留标准的访问日志，其中包括请求来源的 IP 地址。我们只用这些日志来运行和保护服务器，从不把它们与上述数据关联起来。
我们处理账号、云存档和纪录的法律依据是履行与你之间的约定（GDPR 第 6(1)(b) 条）：这正是你登录所使用的服务。对于服务器日志、把作弊账号从世界纪录中移除以及检查昵称，法律依据是我们安全、公平地运营游戏的正当利益（GDPR 第 6(1)(f) 条）。
有些手机无法完整绘制石头的细节。游戏发现这种情况时，会改用更简单的石头，并询问你是否愿意给我们发送一份报告。除非你点击“发送”，否则不会发送任何内容。报告包含你手机的型号、图形芯片和驱动、系统版本以及游戏版本。报告不包含账号、昵称或存档，我们也不会把它和你的 IP 地址一起保存。我们只用它来修复游戏在这些手机上的问题。法律依据是你的同意（GDPR 第 6(1)(a) 条）。
游戏从不自行显示广告。有三个按钮提供观看广告领取奖励的选项：回归奖励、幸运灯和每日额外的一个木箱。只有在你点击其中一个按钮后，广告才会播放。广告由 Google AdMob 选择和展示。我们要求 Google 只提供适合所有年龄的广告。
为了展示广告并统计次数，Google 会从你的手机接收数据，例如广告 ID、IP 地址、手机型号和系统，以及你与广告的互动方式。Google 作为独立的控制者，依据自己的政策处理这些数据：Google 如何在广告中使用数据。我们从 AdMob 只收到总数（展示了多少次广告、带来多少收入），从不收到关于你的数据。
在欧盟、英国和瑞士，Google 的同意表单会在第一次展示广告前询问你，Google 是否可以使用你的数据投放个性化广告。如果你不同意，Google 只能展示非个性化广告。你可以随时在“设置”的“广告隐私选项”中更改你的选择。法律依据是你的同意（GDPR 第 6(1)(a) 条）。你也可以在手机设置中重置或删除你的广告 ID。
在 iPhone 和 iPad 上，游戏从不请求跟踪你，因此 Google 在那里收不到广告 ID。
完整版是一次性购买：在 Android 上通过 Google Play，在 iPhone 和 iPad 上通过 App Store。它会去除广告，并让每项奖励只需点一下。
在 Android 上，付款、退款和你的购买记录由 Google Play 依据 Google Payments 隐私声明处理。我们不会收到任何银行卡或付款数据。游戏启动时会询问 Google Play，你的 Google 账号是否拥有完整版。这个答案只留在你的手机上，我们不会把它保存在服务器上。在 Google Play 管理中心里，我们可以看到这款游戏的订单（订单号、日期、价格、国家和买家的电子邮件地址），因为 Google 会向每个卖家显示这些信息；我们只用它们来处理客服请求和退款。
在 iPhone 和 iPad 上，付款、退款和你的购买记录由 Apple 依据 Apple 隐私政策处理。我们不会收到任何银行卡或付款数据，Apple 也不会告诉我们是谁购买的。游戏会询问 App Store，你的 Apple 账户是否拥有完整版；这个答案只留在你的手机上。
你的设置（音效、音乐、语言、振动）只保存在你的手机上，从不离开手机。以访客身份游戏时，你的存档也是如此。
以上所有数据都保存在我们向 OVH 租用的服务器上，服务器位于欧盟境内的数据中心。OVH 是我们的托管服务商（GDPR 所称的处理者），不会把这些数据用于它自己的任何目的。
唯一的例外是上文所说的昵称检查。Anthropic 同样是处理者，会在其位于美国的服务器上读取每个昵称。它不会用这些昵称训练模型，只会保留有限的时间（见Anthropic 隐私政策）。这项传输受 Anthropic 数据处理条款中的欧盟标准合同条款保护。我们不会出售你的数据，也不会与其他任何人共享。
你可以在游戏内自行删除账号：设置 > 账号 > 删除账号。上面列出的所有数据都会立即删除，你的发现也会从世界纪录中移除。具体步骤也写在账号删除页面（英文）上。
根据 GDPR，你还可以要求我们提供你的数据副本（我们会以 JSON 文件发送），要求我们更正或删除你的数据，或者反对我们使用数据的方式。请发送电子邮件至 support@4theorygames.com，并写明你的昵称。在采取行动之前，我们会请你证明这个账号属于你；我们会在一个月内答复。
如果你认为我们处理你的数据不合法，可以向数据保护机构投诉。我们的监管机构是意大利个人数据保护局（Garante per la protezione dei dati personali，garanteprivacy.it）；你也可以联系你所在国家的监管机构。
如果游戏的变化涉及本政策（例如增加广告或游戏内购买），我们会在发布该版本游戏之前，更新本页面和顶部的日期。