隐私政策

本政策解释了当您访问 paw-paw.pet、使用 Paw-Paw 应用、登录 Paw-Paw 帐户或购买收藏时我们处理哪些个人数据、我们处理这些数据的原因以及您拥有的权利。它是为了满足欧盟通用数据保护条例 (GDPR) 的要求而编写的。

1. 我们是谁

Paw-Paw 由 Daystrom OÜ 运营，这是一家在爱沙尼亚注册的私人有限公司（注册代码 17537299），地址为 Tornimäe tn 5, Kesklinna linnaosa, Tallinn 10145, Harju maakond, Estonia。 Daystrom OÜ 是本政策中所述个人数据的“数据控制者”。

完整的提供商详细信息位于我们的法律声明中。如有任何隐私问题或请求，请发送电子邮件至 privacy@paw-paw.pet。

2. 我们收集什么以及为什么收集

我们尝试尽可能少地收集。实际操作中，有以下几种情况：

• 当您浏览网站时 - 我们的托管提供商和我们的无 Cookie 分析会处理基本技术数据（例如您查看的页面、您的大概区域、浏览器类型以及作为页面服务一部分的您的 IP 地址）。这被综合使用以了解流量并确保站点安全。我们不会建立您的个人资料。
• 当您点击下载链接时 - 我们会记录一个匿名“下载”事件，其中包含您点击的到达渠道和公共页面。我们不会在该页面标签中包含查询字符串或 URL 片段。没有附加任何个人标识符。
• 当您使用联系表单或应用的反馈表单时，我们会收到您提交的姓名、电子邮件地址、类别和消息，以便我们阅读和回复。
• 当您使用该应用时 - 仅当您选择加入时，该应用才会发送假名使用情况分析和/或技术崩溃和错误报告。这两种选择均在第 6 节中进行了说明，请先开始，然后可以更改。
• 当您登录帐户时 - 我们会处理您的电子邮件地址、登录提供商向我们提供的标识符以及登录记录，并且我们会存储您的游戏进度，以便在您的 Mac 上同步。请参阅第 7 节。
• 当您购买系列时 - Stripe 会处理您的付款，并且我们会保存订单记录。请参阅第 8 节。

按照 GDPR 的目的，我们的法律依据是：

• 帐户、云保存以及交付和恢复购买 - 履行与您签订的合同（第 6(1)(b) 条）：提供您要求的帐户和购买。
• 付款、会计和税务记录 - 遵守法律义务（第 6(1)(c) 条）。
• 帐户安全以及防止欺诈和付款滥用 - 合法利益（第 6(1)(f) 条）：保护您、其他玩家和服务。
• 可选的新闻和新系列公告邮件——法律依据是你的同意（第 6(1)(a) 条），你可以随时撤回。
• 网站分析和下载归因 - 合法利益（第 6(1)(f) 条）：衡量总流量以及哪些内容导致下载。
• 联系表格和应用内反馈消息 - 合法权益（第 6(1)(f) 条）：阅读并回复您向我们发送的询问。
• 反垃圾邮件速率限制（IP 地址） - 合法利益（第 6(1)(f) 条）：保护表单免遭滥用并确保网站安全。
• 应用使用分析——法律依据是你的同意（第 6(1)(a) 条），你在应用中作出选择后即可启用，也可以随时撤回。
• 应用崩溃与错误报告——法律依据是你的同意（第 6(1)(a) 条）；只有在你明确启用后，Sentry 才会启动，之后也可以关闭。
• 累计安装和活动计数 - 合法利益（第 6(1)(f) 条）：根据匿名、累计下载和更新检查计数（无标识符、无存储 IP）估算有多少人使用 Paw-Paw。

当我们依赖合法利益时，我们会将对您的影响降到最低——没有广告 cookie、没有跨站点跟踪、没有分析。

3. Cookie 和跟踪技术

Paw-Paw 网站不会设置 Cookie，也不在您的设备上存储任何用于分析或广告的内容。这就是没有 Cookie 横幅的原因。

我们的下载归因脚本仅在页面打开时查看将您发送到此处的页面（引荐来源网址）以及您所点击的链接中的任何 utm_source 标签。它不会在您的设备上存储任何内容。当您点击下载链接时，它会记录到达渠道（例如“reddit”或“direct”）和您点击的公共页面，并将该渠道以 utm_source 添加到下载链接中，因此也会发送到 cdn.paw-paw.pet。查询字符串、URL 片段和任意路径永远不会被记录。

如果您使用匹配的控件，该网站会在您的浏览器本地存储中记住两个小首选项：您暂停了动画，以及您关闭了公告栏。它们不包含标识符，仅用于尊重您的选择，并且根据电子隐私规则不需要同意，因为您要求它们。 Stripe 的结帐页面是 Stripe 自己的网站，根据 Stripe 自己的政策，使用处理付款和防止欺诈所需的 cookie。

我们的字体由我们自己的服务器提供，因此加载页面不会与任何第三方字体提供商共享您的 IP 地址。 第 9 节中列出了我们所依赖的托管和交付网站的提供商。

4. 分析和归因

我们使用 Vercel Web Analytics，这是我们的托管平台提供的一种隐私友好型分析工具。它是无cookie的，旨在识别个人访问者或在其他网站上跟踪您。它为我们提供了汇总数据，例如页面浏览量、引用来源和粗略地理位置。 Vercel 会瞬时处理您的 IP 地址以获取此聚合数据，并且不会以可向我们识别您身份的方式存储它。

除此之外，我们的一个小型第一方脚本会记录匿名“下载”事件以及到达渠道和发生点击的公共页面（请参阅第 3 节）。这有助于我们了解哪些内容会引导人们尝试 Paw-Paw。下载事件记录网站点击，而不是确认的安装。这些都与可识别的人无关。

5. 联系表格和应用内反馈

当您提交联系表单时，我们会处理您提供的姓名、电子邮件地址、类别和消息。我们的服务器还会简要记录请求的IP 地址和时间戳，以防止垃圾邮件和滥用（速率限制）。

应用的 Feedback & bugs 表单通过同一服务器发送相同类型的消息：您的电子邮件地址、类别和消息，以及您的姓名（如果您提供的话）（否则该消息的签名为“Paw-Paw 应用用户”）。如果您选择，错误报告还包括应用和 macOS 版本。如果您已登录，该应用可能会填写您帐户的电子邮件地址，您可以在发送之前更改该地址。

您的消息可能会通过Resend的电子邮件转发给我们，以便我们可以查看并回复。我们不会将您的姓名、电子邮件地址或消息内容写入我们的功能日志；这些日志仅包含选定的类别和提交时间戳。我们仅使用这些信息来回复您并根据您的反馈改进 Paw-Paw。我们不会将您添加到邮件列表或使用您的电子邮件进行营销。

给自己发送下载链接邮件

在手机上，你可以请我们向你提供的电子邮件地址发送一次性下载链接。我们使用 Resend 发送这封邮件。这不会创建账户，也不会为你订阅新闻通讯。同样的服务器端防垃圾邮件限制适用，相同的邮件请求会在 24 小时内由 Resend 去重。我们不会将你的地址保存在数据库中，也不会写入功能日志或分析。Resend 会按其配置的保留期限处理地址和邮件内容。

为了了解这项功能是否有助于访客回到 Mac 上继续，我们会统计匿名的请求次数、发送结果以及分享或复制操作。链接带有统一的活动标签，不含电子邮件地址或个人标识。发送结果只表示邮件服务商已接受请求；点击下载并不代表已经安装。

6. Mac 上的 Paw-Paw 应用

Paw-Paw macOS 应用在您的计算机上本地运行。如果没有帐户，您选择的宠物、收集的物品、设置和进度仅存储在您自己的设备上。如果您登录，您的进度也会存储在您的帐户中；请参阅第 7 节。

Paw-Paw 需要 macOS 辅助功能访问权限才能在您键入和单击时发出通知。它会计算 Mac 上的击键次数和点击次数，以赚取 XP。它永远不会记录您按下的键或您输入的内容，并且不会将这些计数发送给我们。

该应用收集两种诊断数据，并且您可以控制这两种数据：

• Usage 分析 — 默认关闭（选择加入）。 如果您将其打开，应用将通过 TelemetryDeck（一项欧盟托管的无 Cookie 分析服务，不存储 IP 地址）发送假名使用信号。这些信号是：应用启动（使用您选择的宠物和装备的物品）、更换您的宠物、装备或取消装备物品（物品和稀有度）以及收集战利品。 TelemetryDeck 还附加了标准技术详细信息（操作系统版本、应用版本、设备型号、语言）和加盐哈希匿名标识符。它未链接到您的 Paw-Paw 帐户。我们会在您第一次运行应用时询问您的选择，您可以随时在 Settings → Privacy 中进行更改。法律依据：您的同意。
• 崩溃和错误报告 - 默认情况下关闭（选择加入）。 如果启用它们，应用将通过 Sentry（欧盟数据区域）发送技术诊断。报告可以包括崩溃堆栈跟踪、应用和 macOS 版本、设备特征和技术错误详细信息。客户端在发送之前禁用自动和网络面包屑并剥离用户和请求对象。与任何网络请求一样，Sentry 接收传输中的源 IP；目前，在 Sentry 仪表板中验证之前，我们不会对项目端 IP 存储设置进行网站声明。首次运行选项在您启用之前处于未选中状态，您可以稍后在 Settings → Privacy 中将其关闭。法律依据：您的同意。

另外两个网络活动只是分发应用的一部分：

• 下载和更新。要下载应用以及应用自动检查新版本，请联系我们的内容交付网络：cdn.paw-paw.pet。与任何下载一样，这必然会向 CDN 泄露您的 IP 地址和应用版本，以便可以提供文件。我们还按天汇总这些请求，以估计有多少人在积极使用 Paw-Paw - 此计数不使用标识符，我们也不会为其存储您的 IP 地址。该应用还会定期从 cdn.paw-paw.pet 下载新的物品艺术和内容；这些请求会透露相同的信息（您的 IP 地址、应用版本和请求的文件）。
• 归因参数。下载链接可能带有非个人utm_source标签（例如“reddit”），因此我们可以汇总每个频道的下载活动。

7. 帐户与云端存档

帐户是可选的；没有帐户也可以继续使用。你可以使用 Google、“使用 Apple 登录”，或通过发送到电子邮箱的一次性代码创建帐户。

我们处理什么

• 帐户详细信息 - 您的电子邮件地址（Apple 可能会向我们提供私人中继地址）、您的登录提供商向我们提供的标识符、提供商与我们共享的基本个人资料详细信息（例如您的姓名）、您使用的登录方法以及用于保护您的帐户安全的登录和会话记录（例如时间、IP 地址以及设备或浏览器详细信息）。我们永远不会收到您的 Google 或 Apple 密码。
• 您的云保存 - 您的游戏进度和奖励（每个赛季和合集中的等级和 XP、未打开和保存的礼物、解锁和发现的 Paw-Paw 和物品、收藏夹和成就）、您选择的 Paw-Paw 和物品以及放置物品的位置、一些在每台 Mac 上都有意义的应用首选项，以及同步所需的信息（修订号和更改标识符）。
• 您的电子邮件偏好设置 - 您是否选择接收新闻和新包公告，以及何时更改。

云保存不包含您键入的内容、按下的键、鼠标活动、Mac 的输入计数器、您的辅助功能权限、窗口位置或您的分析和崩溃报告选择。付款详细信息和登录凭据绝不是其中的一部分。

它是如何运作的

首次登录时，Mac 上已有的进度将复制到您的新帐户中，而原始进度保留在该 Mac 上。如果这台 Mac 和您的帐户有不同的进度，该应用会自动将它们合并，并将其替换的副本保留为这台 Mac 上的备份。该应用保持离线工作并在连接可用时同步。

云保存在传输过程中进行加密并存储在我们位于 Supabase 的帐户数据库中。它们没有进行端到端加密：我们的服务器会检查其内容，Daystrom 的授权人员只能出于支持和安全目的访问它们。

法律依据：履行您的帐户和云保存的合同；登录安全记录的合法权益。

我们发送的电子邮件

登录代码会通过 Resend 发送到你的电子邮箱。登录绝不会让你订阅营销邮件。只有在你于 Settings → Account 中打开“Email me Paw-Paw news and new pack announcements”（默认关闭）后，我们才会发送新闻和新系列公告。你可以随时在那里关闭；每封此类邮件都会包含退订链接。Stripe 的结账服务 Link 会通过电子邮件发送购买收据。

导出和删除

Settings → Account → Export Account Data… 可下载一份帐户数据副本（帐户详情、电子邮件偏好、云端存档、订单和您拥有的合集），以及这台 Mac 保存的该帐户进度副本。如果数据太大，无法在那里下载，请联系我们安排导出。

Delete Account… 会移除你的登录信息、邮件偏好、云端存档，以及你对已购买系列的访问权限。任何未完成的结账会先取消；如果付款仍在处理中，删除会等到付款完成。你登录前已经保存在 Mac 上的进度会留在那里。另一台 Mac 可以保留离线副本，直到重新连接或你删除本地数据；删除帐户无法触及离线的 Mac。如果你使用 Apple 登录，删除帐户还会撤销 Paw-Paw 的“使用 Apple 登录”访问权限，或告诉你如何自行撤销。我们会保留法律要求的付款记录（第 8 节）。

8. 购买

购买系列时，你会在 Stripe 的结账页面付款。系列通过 Link 销售：Sold through Link, LLC 是 Stripe 旗下公司，也是此次购买的登记商家。Stripe 和 Link 会在那里收集你的付款信息、电子邮箱和账单信息，用于收款、计算税费、发送收据，以及处理退款、争议和支持。我们不会收到你的完整卡号。他们会按照Stripe 隐私政策所述，作为各自的控制者使用这些数据。

我们保留订单记录：您的帐户、集合、价格和货币、订单和付款状态、Stripe 的付款参考和时间戳。 Stripe 告诉我们付款是否成功、失败或退款。在 Stripe 的仪表板中，我们还可以看到您向 Stripe 提供的电子邮件地址和账单详细信息以及有限的卡详细信息（例如卡品牌、国家/地区和最后四位数字）。我们用它来解锁和恢复您的购买，处理提款、退款和争议，防止欺诈，并保存法律要求的会计记录。

该应用会记住您的 Mac 钥匙串中您的帐户拥有哪些集合，因此它们可以继续离线工作。

法律依据：履行交付和恢复购买的合同；保存会计和税务记录的法律义务；防止欺诈和处理争议的合法利益。

9. 托管和服务提供商

我们依靠少数值得信赖的提供商来运营 Paw-Paw。大多数仅代表我们（“处理者”）处理数据。 Stripe 和 Link、谷歌和苹果也根据自己的隐私政策充当自己服务的独立控制者。

提供商	目的	涉及的数据
Vercel 公司（美国）	网站托管、无 Cookie 分析以及用于联系和反馈表单、结帐、付款通知和帐户删除的服务器端点	通过这些端点传递的技术请求数据、IP 地址、联系表格和反馈提交、帐户标识符和订单数据
Supabase, Inc.（美国；数据库托管在欧盟，法兰克福）	账户、登录、云保存、购买记录	帐户详细信息、登录和安全记录、云保存、电子邮件首选项、订单记录和拥有的集合
Stripe Payments Europe, Ltd.（爱尔兰）并通过 Link, LLC（美国）销售	结账、付款、税款、收据和退款	Stripe 结帐页面上收集的卡和账单详细信息、电子邮件地址、付款金额和状态、设备和防欺诈数据
谷歌和苹果	使用 Google 登录和使用 Apple 登录（如果您选择）	您的 Google 或 Apple 帐户标识符以及您允许他们共享的个人资料详细信息（电子邮件地址，可能还有您的姓名）
Cloudflare, Inc.（美国）	应用下载和更新交付，以及新项目艺术和内容 (cdn.paw-paw.pet)	IP 地址、应用版本、请求的文件
Resend（美国）	发送登录代码和你请求的下载链接，并通过电子邮件向我们转交联系表单和反馈消息	你的电子邮件地址、邮件内容以及消息内容
TelemetryDeck GmbH（德国、欧盟）	应用使用情况分析（仅当您选择加入时）	应用/操作系统版本、设备型号、语言、加盐哈希匿名 ID、应用内事件信号
Function Software, Inc. / Sentry（欧盟数据区域；美国母公司）	可选的应用崩溃和错误报告	崩溃堆栈跟踪、设备特征、操作系统/应用版本、技术错误详细信息以及传输中的源 IP；项目端IP存储设置待仪表板验证

随着项目的发展，我们可能会添加或更改提供商，并将不断更新此列表。

10. 国际转账

我们的帐户数据库 (Supabase)、应用分析 (TelemetryDeck) 和崩溃报告 (Sentry) 托管在欧盟境内的服务器上。

一些提供商位于美国，因此某些数据可能会在欧洲经济区之外进行处理。传输根据每个提供商适用的数据传输机制进行处理，其中可能包括欧盟-美国。数据隐私框架和/或标准合同条款。在添加或实质性更改提供商之前，我们将验证适用的保障措施；您可以通过发送电子邮件至 privacy@paw-paw.pet 索取最新信息。

11. 我们保留数据多长时间

• 帐户详细信息、云保存和您的电子邮件首选项会在您拥有帐户时保留，并在您删除帐户时删除。我们的数据库提供商的备份副本会按正常周期过期。
• 订单和付款记录将根据会计法的要求保留最长期限，从交易年度结束后算起最多十年，即使在您删除帐户之后也是如此。删除后，它们将与您的帐户分开，仅包含会计、税务、退款和争议所需的证据。
• 登录和安全日志将在我们的数据库提供商配置的时间内保留，然后自动删除。您可以向我们询问当前配置的时间段。
• Mac 上的数据（您的进度、替换的应用的保存备份以及记住的购买）将保留在那里，直到您将其删除。
• 网站分析是聚合的且无 Cookie；它以汇总形式保留，并且不会识别您的身份。
• 服务器和功能日志（包括 IP 地址）根据我们有效的 Vercel 计划和可观察性设置保留并自动轮换。您可以向我们询问当前配置的时间段。
• 联系表单和反馈消息仅在处理您的请求、合理的后续行动和任何适用的法律义务所需的时间内保留。消息内容可能存在于其配置的保留期限内的Resend电子邮件中，但不会存储在 Vercel 功能日志中。在法律允许的情况下，您可以要求我们尽快删除您的消息。
• 你请求的下载链接邮件不会保存在我们的数据库、功能日志或分析中。地址和邮件内容可能会按配置的保留期限保存在 Resend 中。
• 应用使用情况分析 (TelemetryDeck) 会进行汇总保留，并且不会与可识别的人员绑定。
• 崩溃报告 (Sentry) 将保留我们的 Sentry 项目中配置的期限，然后自动删除。您可以向我们询问当前配置的时间段。

12. 您的权利

根据 GDPR，您有权：

• 访问我们持有的有关您的个人数据；
• 纠正不准确的数据；
• 删除您的数据；
• 限制或反对我们的处理；
• 以便携式格式接收您的数据；
• 随时撤回同意（不影响之前的处理）。

如果您有帐户，您可以在Settings → Account中导出您的数据并自行删除您的帐户。如需其他信息，请发送电子邮件至 privacy@paw-paw.pet。您还有权向监管机构提出投诉，在本例中为爱沙尼亚数据保护监察局 (Andmekaitse Inspektsioon) 或您所在国家/地区的机构。

13. 儿童

Paw-Paw 是一款面向普通受众的应用，不针对 16 岁以下的儿童。您需要年满 16 岁，或者获得父母或监护人的许可，才能创建帐户或购买收藏。未经许可，我们不会故意收集 16 岁以下儿童的个人数据。如果您认为儿童向我们提供了个人数据，请联系我们，我们将删除该数据。

14. 本政策的变更

随着 Paw-Paw 的发展或我们的提供商的变化，我们可能会更新本政策。当我们这样做时，我们将修改顶部的“上次更新”日期。重大更改将在此页面上突出显示，如果您有帐户，我们也可能在应用中或通过电子邮件告诉您。

15. 如何联系我们

对隐私有疑问、请求或担忧吗？发送电子邮件至 privacy@paw-paw.pet，我们会尽快回复您。