隐私政策

最后更新：2026年9月8日

在 Tappatapps（访问地址：https://tappatapps.com），保护访客和玩家的隐私是我们的首要任务之一。本隐私政策说明我们通过网站、Google Play Store 及其他应用商店中的移动应用（包括 Tokitopia®）以及我们运营的相关服务（统称“服务”）收集和记录的信息类型，并说明我们如何使用、共享、保留和保护这些信息。

1. 我们的身份及本政策的适用范围

数据控制者为 TAPPATAPPS S.L.（以下简称“Tappatapps”或“我们”），这是一家在西班牙成立的公司，注册地址为 Carrer de Provença, 420-422, Barcelona, Spain。

本政策适用于 Tappatapps 网站、我们的游戏和移动应用、AI 功能、云存档、客服和数据权利请求，以及链接到本政策的其他服务。第三方网站、应用商店和服务受其各自的隐私政策约束。

2. 我们收集的信息

为了提供更好的使用体验，我们可能会要求您提供某些个人身份信息。我们将按照本隐私政策所述方式保留和使用这些信息。根据您使用的服务和功能，我们可能收集：

• 用户提供的信息和账户信息：玩家姓名或昵称、电子邮件地址、用户 ID、年龄确认和条款接受状态、客服消息，以及您创建或关联账户时提供的其他注册信息。
• 游戏和云存档信息：游戏进度、设置、资源、建筑、任务、购买和权益、通知选择、聊天状态、Keeper 记忆，以及保存、恢复和运行游戏所需的其他信息。
• AI 对话信息：您发送给 Keeper 的消息、您选择发送的语音消息的转写文本、近期对话历史、生成的回复、玩家姓名、相关游戏上下文、安全分类、点赞等反馈，以及提供聊天和语音功能所需的技术信息。
• 设备信息：移动设备硬件型号、操作系统和应用版本、语言、地区或国家信号、设备或应用实例标识符、Firebase 标识符、会话标识符，以及在可用且法律允许时使用的广告 ID 等唯一设备标识符。
• 使用和分析信息：会话时间、使用的页面和功能、游戏事件、性能信息、根据国家或网络信号推断的大致位置、聊天、购买和设置互动，以及网站页面浏览、外部链接点击和电子邮件链接点击。
• 广告信息：您的广告 ID 或同等设备标识符、IP 地址和大致国家/地区、设备和应用信息、您的广告同意选择，以及表明激励广告已被请求、展示、完成、跳过或点击的事件。
• 日志和诊断数据：如果应用出现错误，我们会通过第三方产品收集您设备上的数据和信息，称为日志数据（Log Data）。其中可能包括崩溃堆栈、设备状态、IP 地址、时间戳、应用配置以及诊断或安全事件。
• 购买信息：产品、交易、权益、商店和购买验证信息。付款由相关应用商店或支付服务商处理；我们不会收到您的完整银行卡信息。
• 网站和通信信息：IP 地址、浏览器和设备类型、请求的页面、时间戳、同意和语言偏好，以及您通过电子邮件联系我们或提交数据删除申请时提供的信息。
• 删除申请信息：用户 ID、电子邮件地址、所选应用、申请类型、语言、日期和时间、IP 地址、确认往来邮件，以及为核实账户所有权并安全完成申请而合理需要的其他信息。

我们会直接向您收集信息，也会从您的设备或您对服务的使用中自动收集信息，并可能从应用商店和支付处理商等服务提供商处获得信息。如果您不提供必要信息，某些功能、账户验证、客服、购买或删除申请可能无法使用。

3. 信息用途及法律依据

当我们以同意为处理依据时，您可以随时撤回同意，但不会影响撤回前处理行为的合法性。当我们以合法利益为依据时，我们会在这些利益与您的权利和合理预期之间进行权衡。

4. AI 聊天、Keeper 记忆和语音处理

当您与 Keeper 聊天时，您的消息会通过加密后端发送，并由包括 Anthropic 在内的第三方 AI 服务处理，以对消息进行分类并生成回复。根据服务配置，我们也可能使用其他签约模型服务商，例如 Alibaba Cloud Model Studio（Qwen）。我们可能会包含近期对话、玩家姓名、游戏上下文和标识符，以便 Keeper 连贯回复并记住相关互动。为了提供、保护、评估和改进此功能，对话内容可能会被临时存储。

如果启用了语音回复，Keeper 生成的文本可能会发送给 Cartesia 以生成音频（文本转语音）。如果您选择用语音与 Keeper 交谈，您麦克风的音频会通过我们的加密后端实时传输给 Cartesia，由其转换为文本（语音转文本）。只有转写后的文本会像输入的消息一样被处理并作为对话的一部分保留。我们不会存储您的语音录音，Cartesia 也不会存储。麦克风权限仅在您首次使用语音功能时请求，您可以随时在设备设置中撤回。

在玩家文本离开设备之前，我们会使用自动过滤器来遮蔽常见的敏感信息，例如电子邮件地址、电话号码、银行卡号、IBAN 和政府证件号码。这些过滤器无法可靠识别所有姓名、地址或敏感内容。请勿在与 Keeper 的对话中分享个人、敏感、财务、健康或可识别身份的信息。

AI 输出可能不准确或出乎意料。Keeper 聊天是与 AI 系统的互动，并非与人类顾问之间的私人通信。

5. 广告

我们通过 Google AdMob 在 Tokitopia® 中展示广告。目前广告仅限于激励广告：您可以自行选择是否观看广告以换取游戏内奖励。我们的网站不含广告。

为请求、展示、限频、衡量和保护这些广告，Google 及其广告系统会接收以下信息：您的广告 ID 或同等设备标识符、IP 地址和大致国家/地区、设备型号、操作系统和应用版本、语言、应用实例标识符、您的同意选择，以及表明广告已被请求、展示、完成、跳过或点击的事件。Google 就其自身广告目的作为独立控制者行事，详见其政策。我们不会向 Google 发送您的玩家姓名、电子邮件地址、聊天内容或游戏账户信息。

您的广告同意。在欧洲经济区、英国和瑞士，以及其他法律要求的地区，我们使用 Google User Messaging Platform，在展示个性化广告以及在您的设备上存储或读取广告标识符之前征求您的同意。如果您拒绝，激励广告仍然可用，但为非个性化广告，仅根据大致位置和应用上下文等有限信息进行选择。您可以随时在游戏设置的隐私选项中查看或更改您的选择；撤回同意不影响撤回前已进行的处理。

设备端控制。您的设备还提供独立于游戏的广告控制：在 Android 上，设置 → Google → 广告可删除或重置广告 ID 并关闭广告个性化；在 iOS 上，设置 → 隐私与安全性 → 跟踪可撤回跨应用跟踪权限。

由于我们的服务面向 18 周岁及以上人群，我们的广告请求不会标记为面向儿童，我们也不会在知情的情况下向未满 18 周岁的人展示广告。

6. 第三方服务和信息接收方

我们使用服务提供商为上述目的处理信息。根据平台和功能，这些服务商包括：

• Google Play 服务和 Google 隐私政策：应用分发、购买、平台功能、云基础设施和客服电子邮件。
• Google Analytics for Firebase：应用和网站分析。
• Firebase 服务，包括 Authentication、App Check、Remote Config、Cloud Storage 和 Crashlytics：匿名或关联账户、完整性检查、配置、云存档、遥测和崩溃诊断。
• Anthropic：AI 消息分类和回复生成。
• Alibaba Cloud Model Studio：在配置启用时提供替代 AI 回复处理。
• Google AdMob：激励广告、广告选择与衡量、通过 User Messaging Platform 收集同意，以及广告欺诈防范。
• Cartesia：语音消息的语音转文本转写，以及 Keeper 语音回复的文本转语音生成。
• Amazon Web Services：后端托管和安全基础设施。
• Apple 和 Google：应用商店分发、购买、订阅、退款和购买验证。
• Google Fonts 和 YouTube：网站字体以及您选择播放的视频。

在遵守法律、保护权利和安全，或提出、行使和抗辩法律主张所必需时，我们也可能向专业顾问、主管机关、法院或执法机构披露信息。如果我们的业务发生重组或转让，信息可能会在适当的保密和数据保护措施下被披露。

我们不会为换取金钱而出售您的个人信息。根据美国部分隐私法律，展示个性化广告可能被视为出于跨情境行为广告目的“共享”个人信息。在这些法律适用的情况下，您可以在游戏的隐私选项中拒绝个性化广告以选择退出。

7. 网站 Cookie 和类似技术

我们的网站使用 Cookie 和浏览器本地存储。除记录您选择所必需的存储外，只有在您选择“接受”后才会加载 Google Analytics。您可以拒绝分析，也可以稍后通过页脚中的 Cookie 设置更改选择。

Google Analytics 可能接收页面和事件信息、浏览器和设备信息、大致位置、由 IP 推断的信息以及 Cookie 标识符。我们还会记录外部链接的目标地址，以及被点击的 Tappatapps 电子邮件别名中“@”之前的部分，但不会记录访客的电子邮件地址。页面加载时会请求 Google Fonts，Google 可能收到 IP 地址等基本连接数据。普通服务器日志也可能出于安全和可靠性目的记录 IP 地址、用户代理、请求页面和时间戳。

8. 国际数据传输

我们位于西班牙，但部分服务提供商会在美国及欧洲经济区以外的其他国家处理信息。例如，部分 Firebase 和 Google Cloud、AI、语音及应用商店处理可能发生在欧洲经济区以外，而我们的主要游戏后端托管在欧盟。

在法律要求时，我们会依据充分性决定、欧盟委员会标准合同条款或其他合法传输机制，并配合合同和技术保障措施。您可以联系我们，了解适用于您数据的相关保障。

9. 数据保留

我们仅在实现本政策所述目的所必需的期间保留个人信息，之后会删除或匿名化。不同数据适用不同期限：

• 原始游戏遥测和上传的调试日志：最长保留 90 天。超过该期限后，数据将自动从我们的主要存储中删除，您无需进行任何操作。服务提供商受限的软删除备份可能在之后最多 7 天内仍可恢复。
• 后端安全和运营日志：根据日志轮换、安全、滥用防范和事件响应的需要予以保留，并在不再为这些目的所需时删除或匿名化。
• 云存档和账户信息：在您使用服务期间保留。当前有效云存档会在大约 18 个月（540 天）未更新后自动删除。为恢复目的，最多可能保留五个被替换的存档版本，通常不超过 30 天。
• AI 处理：我们会按照上述期限在游戏存档和遥测中保留对话信息。根据 Anthropic 的标准商业 API 条款，输入和输出通常会在 30 天内从其后端删除，但安全、法律或合同例外情况除外。其他服务商适用我们与其约定的设置和保留条款。
• 崩溃数据：Firebase Crashlytics 通常会保留崩溃堆栈和相关安装标识符 90 天，之后开始删除。
• 广告信息：您的同意选择保存在设备上，直至您更改选择或重新安装应用。广告请求、展示和欺诈信号由 Google 按其自身保留期限保存；我们这一侧仅保留汇总的广告效果报告，以及记录在遥测中的广告事件，适用上述 90 天期限。
• 分析数据：Google Analytics 的用户级和事件级数据按照相关媒体资源的设置保留，通常最长 14 个月；汇总报告可能保留更长时间。
• 客服、联系和隐私申请：在处理申请期间保留；之后仅在记录我们的处理、避免未经授权的删除、解决争议或遵守法定时效所必需的范围内保留。
• 购买和法律记录：按照税务、会计、消费者保护、反欺诈及其他适用法律要求的期限保留。

10. 账户和数据删除

如果您希望申请删除账户及所有相关数据，可以通过以下方式：

• 访问我们的数据请求门户：https://tappatapps.com/delete-account
• 直接发送电子邮件至 support@tappatapps.com

在充分核实账户所有权后，申请通常会在 7 个工作日内处理。删除操作会从活动系统中移除账户及相关个人信息，包括当前云存档和可识别的原始遥测数据。为遵守法律、证明合规、防止欺诈或重复滥用、解决争议或保护他人权利，某些有限信息可能会继续保留。已进入受限备份的数据不会再用于日常处理，并会按照服务提供商的备份周期到期。

从设备卸载应用本身不会删除我们系统中已存储的信息。删除账户可能不会自动取消应用商店订阅；您还需要通过相关应用商店管理订阅。

11. 您的隐私权利

根据您所在地区并受法律例外限制，您可能有权：

• 访问您的个人信息并获得副本；
• 更正不准确或不完整的信息；
• 请求删除信息或限制处理；
• 反对基于合法利益的处理；
• 以可移植格式接收您提供的信息；
• 随时撤回同意；以及
• 请求人工复核由自动安全或年龄系统产生的限制。

如需行使权利，请发送电子邮件至 legal@tappatapps.com。为了核实您的身份并保护账户免受未经授权的访问或删除，我们可能会要求提供合理必要的信息。您也有权向西班牙数据保护局（AEPD）或您当地的监管机构投诉。

12. 自动化系统和画像分析

我们的服务使用自动化系统生成 Keeper 回复、对对话意图和情绪进行分类、个性化互动和记忆、检测垃圾信息、滥用、安全威胁和可能的未成年人使用，选择并限制向您展示的激励广告频次，以及实施聊天限制或账户限制。这些系统可能使用消息内容、行为模式、标识符、IP 地址以及账户或购买状态。它们不会就信用、就业、保险或与本服务无关的类似事项作出决定。

如果您认为某项限制有误，请联系 support@tappatapps.com 请求人工复核。

13. 安全性

我们重视您向我们提供个人信息时给予的信任，并努力采用商业上合理的方式保护这些信息。我们对数据传输使用 HTTPS 加密，并遵循行业标准，包括访问控制、身份验证、完整性检查、服务提供商安全规则、数据最小化和监控。

任何传输或存储方式都无法保证绝对安全。您有责任保护对设备和关联应用商店账户的访问。如果您认为账户或信息已受到损害，请及时通知我们。

14. 儿童隐私

我们的服务不面向 18 岁以下人士。未满 18 岁的人不得创建账户或使用我们的游戏。我们不会有意收集 18 岁以下人士的个人身份信息。如果我们发现未满 18 岁的人向我们提供了个人信息，我们会立即限制其访问并从活动服务器中删除相关信息。家长、监护人或相关人士可以联系 support@tappatapps.com 申请删除或复核。

15. 本隐私政策的变更

我们可能会不时更新本隐私政策，建议您定期查看本页面。我们会在此页面发布新版政策并更新“最后更新”日期。如果法律要求，我们还会在重大变更生效前提供应用内通知或重新征得同意。

16. 联系我们