隐私政策
1. 我们是谁
Smoogies 由 Moi! 运营（下称“Smoogies”“我们”）。对于本政策所述的个人数据，Moi! 是数据控制者。
- 法律主体：Moi!
- 注册地址：Stoklegging 7, 9451 KV Rolde, 荷兰
- 联系邮箱：support@smoogies.com
- 联系电话：+31 592 479 386
- 商会注册号（KvK）：69401349
- 增值税识别号（btw-id）：NL002127232B69
2. 本政策适用于什么
本隐私政策适用于：
- www.smoogies.com 上的 Smoogies 网站，包括论坛和百科
- Smoogies 游戏，无论你是在 app.smoogies.com 的浏览器里玩，还是通过 Smoogies 应用玩
- Smoogies 的后端服务、我们的支持渠道，以及账号管理
Smoogies 是一款面向青少年和成年人的温馨在线宠物游戏。我们设想的受众是 13 岁及以上。
我们的条款规范你对本服务的使用。本政策说明在你使用期间，我们如何处理你的个人数据。
3. 我们处理哪些个人数据
账号与身份数据
- 玩家 ID 与玩家代码
- 访客或已注册账号的状态
- 玩家自选的名字或显示名称
- 玩家名或用户名
- 电子邮箱地址
- 语言偏好
登录与安全数据
- 你创建或升级为已注册账号时的密码
- 让你保持登录状态的认证令牌
- 服务器端经过哈希处理的密码，以及经过哈希处理的认证令牌
你的账号位于 Smoogies 网站与游戏共用的账号系统中，因此一个账号就能同时登录两边。
游戏与资料数据
- 宠物与宠物名称
- 宠物的物种、品质、特性、等级、时间戳与成长数据
- 背包物品与家园布置数据
- 游戏内余额，例如 SmoogieDollars
- 新手引导与教学的进度
- 冒险会话的进度及相关同步数据
活动、支持与审计数据
- 商店购买与交易记录
- 奖励与互动事件记录
- 宠物行为记录
- 对账号执行的管理与支持操作
- 反馈与支持表单的正文、回复偏好、玩家代码、支持代码，以及你选择附上的任何截图或图片
- 用于支持与欺诈审查的设备与应用基本环境信息，例如应用版本、语言、设备类别、操作系统、浏览器或运行环境标识、屏幕尺寸、视口尺寸、屏幕像素比、上报的设备型号、上报的设备内存与处理器核心数、触控点数量、你的设备是否支持 3D 图形、时区、你的设备相对 UTC 的偏移、你的设备时钟与我们服务器时钟的偏差，以及 user agent 字符串
- 你的设备连接时所用的 IP 地址，以及应用生成的按安装区分的标识符，以便我们区分不同的浏览器或应用安装
- 由该 IP 地址推导出的大致位置（国家、地区、城市，以及该城市的大致坐标和时区），连同它所属的网络或主机服务商，以及该网络看起来是代理、主机服务商还是移动运营商，用于支持与完整性审查
错误与诊断报告
游戏遇到错误时，会自动向我们发送一份报告，以便我们修复。我们不使用第三方崩溃报告服务，报告直接送到我们自己的服务器。
- 错误消息、发生在代码中的哪个位置，以及技术性的调用栈
- 你当时所在的界面，以及导致该错误的一小段操作痕迹
- 紧接之前游戏记录的任何警告或错误，这些是游戏自身写下的技术消息，而不是你输入的内容
- 上面列出的设备与应用信息，以及按安装区分的标识符，以便我们判断某个错误影响的是一台设备还是很多台
每个不同的错误、每个应用版本只发送一次报告，而不是每次发生都发送。
网站与论坛
如果你在 Smoogies 论坛发帖，我们会处理你发布的内容、发布所用的名称，以及发布时间。你在论坛发布的一切都是公开的。任何访问网站的人都能阅读，包括没有账号的人，搜索引擎也可能收录。请不要把你不愿公开的个人信息写进论坛帖子。
我们的网页服务器出于安全和排查故障的需要，保留常规的请求日志，其中包含 IP 地址、所请求的页面、时间和 user agent 字符串。它们同样适用“保留期限”一节所述的 90 天上限。
应用内购买
你可以购买 SmoogieDollars。由谁收款取决于你在哪里玩，而这决定了谁掌握你的支付信息。
- 在 Smoogies 应用中，购买通过 Google Play 或 Apple App Store 完成，付款全过程都在该商店内进行。该商店是这笔交易的卖方。
- 在浏览器中，你直接向我们购买，款项由设立于荷兰的支付服务商 Mollie B.V. 收取。你会被引导到 Mollie 自己的收银页面付款，随后返回游戏。
两种情形下，我们都不会看到或收到你的卡号、银行信息或账单地址。到达我们这里的是一条购买记录，我们需要它来为你的账号入账、答复支持与退款咨询，并保留法律要求我们保存的税务记录：
- 购买了哪个礼包、在什么时候、金额多少
- 商店或 Mollie 自己对该笔交易的参考编号，以及我们这边一个简短的收据编号，好让你我能指称同一笔购买
- 对于在浏览器中完成的购买，Mollie 所报告的付款来源国家，以及一条说明我们据此作出判断的记录，因为一笔销售应缴的增值税取决于买方所在地
- 适用的增值税税率，以及税额与不含税金额
那个国家就只是国家，再细的没有：我们不会被告知你的街道、你的城市或你的银行。
来自旧 Smoogies 网站的数据
在这个应用之前，Smoogies 曾以浏览器游戏的形式运行在 smoogies.com。为了让回归的玩家能把在那里养大的宠物领回来，我们导入了旧站的玩家记录：用户名、有留存的话还有邮箱地址、那个旧系统里存储的密码哈希，以及账号上的宠物和最后登录日期。
如果你在旧站有账号，无论你是否打开过新游戏，我们都保留这些数据。我们这样做的依据，是你在那个网站上同意的条款与隐私声明，而用途只有一个：让你把一只宠物领回去。
对此有两条我们自我约束的限制：
- 邀请只发一次。我们只发送一封未经请求的消息，向你提供你的旧宠物。没有提醒、没有后续跟进，也没有任何其他推广邮件。如果你在通过那个链接选好宠物之后，主动要求我们把领取代码发到邮箱，我们只会发出那一封交易性邮件。这一项从不预先勾选，从不用于其他消息，也不会让该地址变成邮件列表地址。邀请中带有退订链接，我们不会把这些地址用作其他用途。
- 十二个月后销毁。领回宠物是一项有截止日期的服务。记录导入满十二个月后会被自动删除：用户名、邮箱地址、旧密码哈希和旧宠物。无论你是否领取过什么，也无论我们是否曾成功联系上你，都会如此。
在此之前的任何时候，你也可以通过下方联系方式要求我们立即删除你的旧记录。
设备上的本地数据
为支持离线游玩以及断线后的恢复，Smoogies 会在你的设备上存储本地应用数据，包括账号与会话状态、玩家资料状态、宠物数据、背包数据、新手引导进度、排队中的离线操作、缓存的地图与配置，以及用于继续冒险的本地数据。
4. 我们不收集的数据
Smoogies 不收集你的精确位置或基于设备的位置（例如 GPS）、你的通讯录、麦克风或摄像头数据、广告标识符、第三方分析画像，或你设备的推送令牌。
上文所述的大致位置只根据你的 IP 地址查询得出。它是粗略估计，在城市一级常常有误，也不是从你设备的定位服务读取的。其中若包含坐标，那是该地址被认为所在的城市或地区的中心，而不是从你的设备测得的位置。
Smoogies 不会自动访问你的照片库或媒体图库。如果你选择在反馈表单中附上截图或图片，我们会处理该上传文件以便审阅你的反映。
我们不展示广告，也不会为广告而给你建立画像。
5. Cookie 与类似存储
我们只在为使本服务正常运转所必需的地方，使用 Cookie 和设备上的类似存储：
- 网站上的会话 Cookie，让你在浏览和发帖时保持登录
- 游戏内的本地存储，保存你的进度、排队中的离线操作和缓存的游戏数据，如上文“设备上的本地数据”所述
我们不使用广告 Cookie、追踪像素或第三方分析 Cookie。由于我们所用的存储对于提供你所请求的服务是严格必要的，我们不就此征求同意，除了退出登录或清除浏览器、应用数据之外，也没有什么可以拒绝的。
6. 我们如何收集你的数据
- 直接来自你，例如当你填写显示名称、邮箱地址、玩家名或密码时
- 直接来自你，当你在论坛发帖，或提交反馈、支持表单时，包括你选择附上的任何截图或图片
- 自动地，当你游玩并在游戏系统中推进时
- 自动地，来自应用与请求的环境信息，以便我们了解某个账号近期使用的环境并核查反映的问题
- 自动地，来自你的网络连接，你的 IP 地址正是这样到达我们服务器的
- 当你购买 SmoogieDollars 时，以购买记录的形式来自 Google Play、Apple App Store 或 Mollie
- 来自旧 Smoogies 网站的玩家数据库，依据你在那里同意的条款，仅用于旧宠物的领取
- 在恢复本地进度、离线操作或缓存内容时，来自你设备的存储
- 自动地，当游戏遇到错误时，以上文所述诊断报告的形式
- 当对某个账号执行支持操作时，来自支持与管理流程
7. 我们为何使用你的数据
- 为创建和维护你的账号
- 为验证你的身份并保护账号安全
- 为提供游戏的核心功能并同步进度
- 为支持离线优先的游玩方式与之后的同步
- 为运行游戏内经济与背包系统
- 为运行论坛和网站的其余部分
- 为交付和支持购买，并保存法律要求的会计记录
- 为计算购买应缴的增值税，并保存税法要求的相应记录
- 为提供支持并排查玩家遇到的问题
- 为发现并修复游戏中的崩溃与错误
- 为让回归的玩家能从旧 Smoogies 网站领取宠物
- 为调查滥用、复制、欺诈及其他影响公平的问题
- 为维持服务的可靠性、日志与运营安全
- 为遵守法律义务
8. GDPR 下的法律依据
在 GDPR 适用的场合，我们依据：
- 合同的履行，用于你的账号、你的存档、论坛、支持，以及收取你所购买内容的款项并予以交付
- 正当利益，用于服务安全、欺诈与滥用调查、错误诊断，以及让游戏在多台设备间持续可用。我们的利益在于运营一项没有坏掉、也没有被作弊的服务；每次决定保留某项内容时，我们都会与你的利益权衡
- 法律义务，用于与购买相关的税务与会计记录，包括上文所述的国家与增值税信息，以及回应合法的请求
- 同意，在我们征求的场合。目前唯一以同意为基础的，是你选择是否在支持消息中附上截图，而你完全可以不附
从旧 Smoogies 网站导入的记录，依据的是在该网站上同意的条款与隐私声明，仅用于上文所述的唯一目的。
9. 个人数据的共享
我们不出售你的个人数据。我们不会将你的数据用于第三方广告，也不会用于第三方跨站点或跨应用的追踪。
我们与以下各方共享个人数据：
- 代表我们行事的托管、基础设施、数据库与技术服务提供商
- Google 和 Apple，当你从其商店安装应用或通过其购买 SmoogieDollars 时。它们作为该笔交易的卖方，并依其各自的隐私政策处理付款
- Mollie B.V.，我们在浏览器购买场景下的支付服务商。你在 Mollie 自己的收银页面而非我们的页面输入支付信息，Mollie 作为受监管的支付机构依其自身隐私政策处理这些信息。返回给我们的是上文所述的购买记录。关于你的游戏、你的宠物或你账号内容的任何信息都不会发送给 Mollie
- 我们的 IP 地理定位服务商，目前为 ipwho.is，我们与其订有数据处理协议。仅发送 IP 地址。不包含账号、玩家名、邮箱地址或游戏数据，且结果会缓存在我们自己的服务器上，以免同一地址被反复查询。通过这条途径，关于你的其他信息都不会离开我们自己的基础设施
- 为帮助用户或维护服务而需要访问权限的支持或管理人员
- 法律要求时的专业顾问或有关机关
我们目前的托管与基础设施提供商是 TransIP。Moi! 在该托管基础设施之上运行自己的 Smoogies 服务器。
10. 跨境传输
我们自己的服务器在荷兰，你的账号和存档都留在那里。
若我们使用的某家提供商设立在欧洲经济区之外，该传输由欧盟委员会的充分性决定或欧盟委员会的标准合同条款予以保障。这尤其适用于负责应用分发以及应用内购买支付的 Google 和 Apple。
Mollie 设立于荷兰，因此在浏览器中完成的购买，其支付数据不会离开欧洲经济区。
11. 数据保留
我们仅在上述目的所需的期间内保留个人数据，除非法律要求更长的保留期。存储在你设备本地的数据会一直留在那里，直到被覆盖、应用数据被清除，或应用与浏览器的存储被移除。
- IP 地址会在最后一次出现的 90 天后被自动移除。这涵盖我们保存 IP 地址的每一处，包括网页服务器日志和此前查询过的地址缓存，因此由某个地址推导出的大致位置也随之消失。
- 从旧 Smoogies 网站导入的记录，如上文所述，会在导入 12 个月后被自动销毁。
- 已删除账号者的反馈与支持消息，会在消息发出 30 天后失去联系信息，如下文所述。
- 购买与会计记录保留 7 年，这是荷兰税法对我们的保存期限要求。若我们日后就增值税登记欧盟一站式申报机制，该机制涵盖的记录须保存 10 年，届时我们会在此写明。这是一笔交易的记录，而不是你游玩的记录；在你删除账号之后，它会在去除与你的关联后继续保存。
- 论坛帖子会一直保留，直到你或我们将其移除。删除账号不会自动删除你的帖子，因为一段有他人参与的对话缺了一半就说不通了。如果你也希望移除自己的帖子，请告诉我们。
- 你的账号：删除时，所有能够识别你身份的信息会立即移除。存档本身会在与你分离的状态下保留 12 个月，好让非本意的删除还能撤回；此后会被自动抹除。见下文删除账号。
12. 安全
我们采取合理的技术与组织措施来保护个人数据，包括服务器上经哈希处理的密码、服务器上经哈希处理的认证令牌、加密连接、受保护端点的认证 API 访问，以及对特定操作的日志与审计追踪。
没有哪项服务能承诺完美的安全。如果发生可能危及你权利的数据泄露，我们会按照 GDPR 的要求通知你和监管机构。
13. 你的权利
若 GDPR 适用于你，你有权访问、更正、删除、限制处理、反对处理或要求可携带你的个人数据；在以同意为法律依据的场合，你也有权撤回同意。
要行使这些权利，请联系 support@smoogies.com。我们在一个月内答复。这不收取费用，我们也不会因为你提出要求而关闭你的账号或降低你的游戏体验。
你也有权向监管机构投诉。我们的监管机构是荷兰的 Autoriteit Persoonsgegevens（autoriteitpersoonsgegevens.nl）。你同样可以向你所居住的欧盟国家的机构投诉。
14. 删除账号
你可以在游戏内删除 Smoogies 账号。从顶栏的玩家图标打开玩家面板，然后选择账号 > 删除账号。
立即删除的内容
所有能够识别你身份的信息都会立即、永久移除，且无法恢复：
- 你的邮箱地址和密码，以及我们中央账号系统中的登录本身
- 所有设备上的已登录会话
- 我们曾存储的 IP 地址，以及由其推导出的大致位置
- 你的设备记录：按安装区分的标识符、设备与浏览器信息，以及每次安装最后出现时间的历史
- 来自你账号的任何错误与诊断报告
你发给我们的反馈另行处理
如果你曾向我们发送反馈或投诉，删除账号时我们不会一并删除。删除账号不等同于撤回投诉，而且你很可能正是因为所投诉的事情才删除的。
取而代之的是，你的消息以及答复它所需的信息会保留自你发送之日起 30 天。这是我们答复的窗口期。删除账号不会延长它。窗口期过后，我们会移除你的邮箱地址、姓名、玩家代码与支持代码、设备信息，以及你附上的任何截图，只保留你写下的内容以及我们就此所做的处理。
购买记录同样另行处理
如果你购买过 SmoogieDollars，该笔销售的记录不会随账号一起删除。荷兰税法要求我们保留账簿，而销售正是其中一部分。
我们的做法是切断它与你的关联。那一行不再指向某个账号、某个邮箱地址或某台设备，留下的只是交易本身：礼包、日期、金额、税额以及服务商的参考编号。它记录的是发生过一笔销售，而不是关于你的记录。它会按上文“保留期限”所定的期间保存，之后销毁。
保留一年的内容，以及原因
你的存档不会被立即销毁。你的宠物及其名字、你的物品、你的家与花园、你的进度、你的玩家名和玩家代码，会在与上述一切分离的状态下保留 12 个月。其中的任何 SmoogieDollars，无论买来还是赚来，都会随之保留。
这是刻意的安排。在一部未上锁的手机上，删除账号只需轻点一下，而动手的未必总是账号本人。如果在有人按下按钮的那一刻就销毁多年的存档，一次普通的失手，或别人的一个恶劣玩笑，就会变成永久且无法弥补的事。
在那 12 个月里，存档并不与你相连：没有邮箱地址、没有登录、没有设备、没有住址附在上面。仍然指向它的只有你的玩家代码，游戏会在你确认删除之前展示给你。如果你想要回自己的游戏，请联系我们并报出那个代码，我们就能把它关联到新的登录。我们无法替你查出这个代码，所以如果你觉得日后可能用得上，请把它记下来。
12 个月之后，存档会被自动永久抹除，账号不留任何痕迹。
不关闭账号也能删除部分数据
你不必删除账号才能移除某些内容。发邮件到 support@smoogies.com，附上你的玩家代码和想要删除的内容，我们会移除并在完成后告知你。这涵盖你发给我们的反馈与支持消息、你在论坛发过的帖子、为你的账号保存的 IP 地址与设备记录、来自你账号的错误报告，以及你在旧 Smoogies 网站的记录。你的账号和进度不受影响。步骤写在账号删除页面上。
如果你想现在就全部清除
如果你不愿等满 12 个月，请发邮件到 support@smoogies.com，要求我们彻底抹除账号。我们也会一并移除存档。上文所述的购买记录是唯一无法应要求移除的部分，因为法律要求我们保存。
游戏内的其他选项
如果你只想在这台设备上退出登录而不删除任何东西，请使用同一账号栏目里的退出登录。它只结束这台设备上的会话，我们服务器上的一切保持原样。
退出面板上还有一个删除登录信息选项。请小心对待：它会把游戏留在这台设备上，却销毁其背后的账号，于是你的邮箱和密码将永远失效，这台设备上的进度也再无法在别处找回。它不是退出登录。
如果你无法进入游戏却仍需要有关删除的协助，请联系 support@smoogies.com，或查看账号删除页面。如果你从未在新游戏里创建账号，要求我们删除旧 Smoogies 网站上的旧记录，走的也是同一条路。
15. 儿童
Smoogies 面向 13 岁及以上的玩家，并非针对更年幼的儿童。我们不会在知情的情况下收集低于该年龄的儿童的个人数据。如果你认为某位儿童以不应发生的方式提供了个人数据，请通过 support@smoogies.com 联系我们，我们会予以删除。
在荷兰以及欧盟的大部分地区，凡以同意为法律依据的场合，未满 16 岁者需要由父母或监护人代为同意。就孩子的任何被保存数据，家长也可以通过同一地址与我们联系。
16. 本隐私政策的变更
我们可能会不时更新本隐私政策。更新时，我们会发布更新后的版本并修改上方的“最后更新”日期。如果变更重大，我们还会通过游戏内或其他适当方式告知。
17. 联系方式
如有隐私相关问题、需要支持，或要行使权利，请联系：
Moi!
Stoklegging 7, 9451 KV Rolde, 荷兰
support@smoogies.com
+31 592 479 386