隐私政策

Bomb And Conquer

最后更新：2026年11月14日 · 开发者：For The Fun Game Studio

1. 我们是谁

Bomb And Conquer（“本应用”）是由 For The Fun Game Studio（“我们”）开发的游戏，我们是下文所述个人信息的控制者。本政策说明本应用和我们的游戏服务器会处理哪些信息、由谁处理以及为什么处理。本政策适用于 Android 上、iPhone 和 iPad 上以及通过 Steam 在 Windows 上运行的本应用（“在 Steam 上”）。本政策描述的是本应用的现状；如果某项功能还只是计划中（第3节“计划中”），我们会明确说明，并在该功能推出之前更新本政策。

2. 不用账号也能玩

机器人对局、新手教程以及（在 Steam 上）与同一网络中好友的游戏都无需注册，没有网络连接也能进行。你的进度保存在你设备上本应用的私有存储空间中（奖杯、你的战绩和成就、每日任务和赛季任务、你的 Zer（游戏自己的货币，通过游玩赚取）、你的英雄和每个英雄的经验、你的药水背包和为下一局选好的药水、外观、颜色、你的玩家名、你最后选择的模式、地图和机器人难度，以及设置），因此游戏可以离线运行。当本应用有网络连接时，你的进度副本还会保存在我们服务器上你的游客账号中（第3节）。卸载本应用时，你设备上的副本会被删除。在 iPhone 和 iPad 上，如果你使用 iCloud 云备份或在电脑上备份设备，这份副本也会包含在备份中（Apple 按其自己的条款保管 iCloud 备份），恢复这样的备份会找回同一个游客账号；我们服务器上的游客账号会一直保留，直到被你删除，或在连续2年没有联网后被自动删除（第10节）。

在同一网络中游玩（在 Steam 上）：在 Windows 上，你可以在「好友」>「局域网」中创建房间，或加入同一网络中好友的房间。为了找到这样的房间并在其中游玩，本应用会在该局域网内的电脑之间直接发送简短的消息：房间名称（房主的玩家名；没有玩家名时为“Game”加一个数字）和玩家人数，该网络中的每台设备都能收到这些信息；还有该房间内各玩家的名字、称号、英雄、颜色、炸弹造型、药水和操作。这些消息只在局域网内传输，不会发送到互联网，也不会到达我们这里。本应用早期的 Android 版本也能这样游玩，这些版本中的“Invite a friend”（邀请好友）按钮会打开手机的分享菜单，附上指向 forthefungamestudio.com/join/ 的链接；该页面只显示从哪里获取游戏，不存储任何内容；我们看不到分享的消息，也不知道它发给了谁。如今 Android 版以及 iPhone 和 iPad 版的本应用没有这种玩法：它不会向你网络中的其他设备发送任何内容，也不会请求本地网络权限。

在 Steam 上，本应用把文件保存在你的 Windows 用户文件夹中（%LOCALAPPDATA%\For The Fun Game Studio\Bomb And Conquer），而不是游戏的安装文件夹中：包括你的设置和进度副本、你的 Steam ID、你账号的编号和账号代码、你用来保护账号的邮箱地址（如果设置过）、尚未发送的反馈留言以及游戏的缓存。如果游戏崩溃，它还会在那里写入一个 crash.txt 文件，其中包含崩溃原因、该次运行最后的警告和错误以及技术地址；下次启动时游戏会读取并删除它。这个文件不会被发送到任何地方。你的电脑上不会保存你账号的任何密码或密钥。通过 Steam 卸载游戏后，这个文件夹可能仍会保留；你可以自行删除。

3. 你的游客账号和在线对战

游客账号：本应用第一次启动时（以及你删除账号后，再次启动本应用或离开一分钟以上再回到本应用时），会在你的设备上生成一个随机的游客 ID 和一个密钥，无需登录，也不需要名字或邮箱。有网络连接时，它会把这个 ID 和你的进度副本发送到我们的服务器：你的奖杯和战绩（胜、负、平、占领的格子数、各模式的对局数）、你的英雄和颜色、你拥有和正在使用的外观、你佩戴的称号、你的任务进度、每个英雄的经验，以及你是否完成了新手教程、是否选择了颜色。我们会保存这个 ID、密钥的指纹（不是密钥本身）、这份副本以及账号最后一次联网的时间（以便判断账号是否已连续2年没有联网，第10节）；进度变化时，本应用会再次发送副本，这样你的进度就能找回，例如当本应用数据的备份（Android 的备份，或 iPhone、iPad 的 iCloud 备份或电脑备份）在新手机上恢复同一个游客账号时。在 iPhone 和 iPad 上，本应用还会把游客 ID 及其密钥保存在设备的钥匙串中，因此即使你删除并重新安装本应用（或从备份恢复设备），账号也依然存在。本应用联网过一次后，会在「设置」（齿轮图标）中显示你的账号代码：一个根据你的密钥计算出的简短代码。别人无法用它冒充你玩游戏；我们只用它来核实一封关于某个账号的邮件（例如删除请求）确实来自该账号的玩家（第10节）。

在 Steam 上：你的 Steam 账号。在 Steam 上，你不会获得游客密钥：本应用会向 Steam 请求一张登录凭证，并将其发送到我们的服务器，由服务器向 Steam 核验。Steam 会告诉我们的服务器你的 Steam ID（Steam 为每个账号分配的公开编号），以及你的游戏是否是通过 Steam 家庭共享借来的、是否已被我们在 Steam 上封禁。我们的服务器会把你的 Steam ID 与你的游戏账号以及关联日期一起保存，这样你每次在 Steam 上游玩时都会打开同一个存档；一个 Steam 账号对应一个游戏账号。服务器不会保存登录凭证、你的 Steam 名字、你的好友，或你 Steam 个人资料中的任何其他内容。第一次启动时，本应用会在你的电脑上读取你的 Steam 名字，并建议你用它作为玩家名；只有当你保留它时，它才会作为你的公开玩家名发送到我们的服务器。

在 Steam 上：你的手机存档。如果你在 Steam 上输入来自手机的转移码或邮件验证码，本应用会把你手机上的存档关联到你的 Steam 账号，而不是把它转移过来：两边都保持登录，Steam 存档中原有的内容（它的 Zer，包括退款后低于零的余额，以及它的购买内容、外观和药水）会并入手机存档，手机存档保留自己的名字、奖杯和称号；Steam 存档自己的名字、奖杯和称号会被丢弃，该存档随之关闭。如果你用转移码进行关联，而生成该转移码的手机保存了你账号的保护邮箱地址，我们会向该地址发送一条简短通知，告知存档已关联到 Steam。在以下情况下关联会解除：你删除账号；你在手机上用邮箱找回账号；你在 Steam 上输入另一个存档的转移码或验证码（关联随即转到那个存档，Steam 原有的存档会并入其中并关闭）；或我们的工作人员应你的要求解除关联。

你的 Zer、药水和外观：你的 Zer 余额、背包中的药水以及你拥有的外观都由我们的服务器随你的游客账号保存，而不是保存在你的设备上。本应用显示的是一份副本，每次用 Zer 购买东西都会向我们的服务器发出请求（这需要网络连接）。你离线时在机器人对局中赚取或使用的 Zer 和药水，会在本应用下次联网时发送到我们的服务器。我们的服务器还会随你的账号保存一份 Zer 记录：对于每一次变动，记录发生的时间、游客 ID、原因（例如对局、任务、用 Zer 购买、Zer 礼包、退款或我们赠送）、数量、新的余额以及它对应的内容（对局、物品或购买）。我们用它来回答你的问题、纠正错误和防止欺诈。

转移到其他设备和找回账号：在本应用的「设置」（「你的账号」）中，你可以用转移码把账号转移到另一台设备：我们的服务器会给你一个几分钟内有效的简短代码；在另一台设备上输入后，账号就会在那台设备上打开，旧设备会收到账号已转移的通知，并开始一个新的游客账号。转移码只保存在我们服务器的内存中，不会写入文件或日志。如果你愿意，还可以用邮箱地址保护你的账号：我们的服务器会向该地址发送一个验证码，你在本应用中输入后，该地址就会与你的账号绑定；之后在新设备上，你可以用这个地址和一个新的验证码找回账号。我们不会保存你的邮箱地址。我们的服务器只保存它的指纹：当你再次输入同一个地址时，服务器能凭此找到你的账号，但无法从指纹还原出地址。为了发送验证码，我们的服务器会把地址和验证码交给我们在网站托管服务商处的自有邮箱（noreply@forthefungamestudio.com），由该服务商投递邮件，它可能会按照自己的规定在邮件日志中保留收件人地址。要移除邮箱，你需要输入该地址以及我们服务器发到该地址的验证码；移除后14天内，旧指纹仍然可以找回账号（以防是别人移除的），之后它会被删除。你的账号被删除时，它会立即被移除。本应用会把你用来保护账号或找回账号的邮箱地址保存在你设备上的一个小文件中；当你申请转移码时，本应用会把这个地址一并发送，以便在你的账号转移到另一台设备时，我们的服务器能向该地址发送通知（“如果不是你本人操作，请用这个地址找回你的账号”）。只有在该转移码等待使用期间，我们的服务器才会把这个地址保存在内存中。如果你没有添加邮箱，又丢失了设备，我们将无法帮你找回账号。为防止滥用，每个账号和每个网络可获取的转移码和邮件验证码数量都有限制。

玩家名：我们的服务器会给你的游客账号起一个随机生成的名字（两个单词加一个数字），并随账号保存；任何两个账号的名字都不会相同。联网时，你可以在「资料」界面修改它：第一次修改免费，之后的修改需要花费 Zer。你的设备会保存它的副本，因此它也会显示在同一网络中的游戏里（在 Steam 上）。在线对战中，服务器会向同局的其他玩家显示它为你的账号保存的名字；在同一网络中的游戏里，你的电脑会把名字发送给该房间的其他设备。名字不得包含侮辱、仇恨或涉及性的词语，也不得冒充我们：本应用和我们的服务器会对照一份词表进行检查，对于违反这些规则的名字，我们可能会将其替换为随机生成的名字。请不要使用你的真实姓名或任何能识别你身份的信息。你的账号被删除后，它的名字会立即开放给其他人使用，你设备上的游戏也不再使用这个名字；我们的服务器会把它与该账号其他保留的数据一起保存6个月（第10节）。

称号：你可以在英雄头顶佩戴一个称号，它显示在血条下方、名字上方。大多数称号通过英雄的经验获得；少数由我们颁发（例如给测试玩家或活动获胜者），我们的服务器会保存你的账号拥有其中哪些称号。你佩戴的称号是你进度副本的一部分，你在线对战中的其他玩家（以及在 Steam 上，同一网络游戏中的其他玩家）都能看到它。在线对战中，只有当你的账号有资格佩戴某个称号时，我们的服务器才会显示它。

举报：在线对战结束后，你可以以名字不当、作弊或其他问题为由举报同局的其他玩家。我们会保存举报内容：时间、你的游客 ID、被举报玩家的游客 ID 和名字、举报原因、对局编号和模式。当我们的服务器发现可能违反规则的情况时，还会在举报中加入它自己的记录，例如被我们的审核替换掉的玩家名（包括旧名字和新名字）。这些记录包含该账号的游客 ID、玩家名以及发现的情况。由我们的工作人员查看举报和这些记录，并决定如何处理账号；系统不会自动对账号采取任何措施。我们只把举报用于维护游戏的公平和友好（例如替换违规的名字或封禁违规的账号），被举报的玩家不会得知是谁举报了他们。

在线对战：当你选择在线游玩时，本应用会连接到我们的游戏服务器，服务器会把你和其他玩家安排进同一局对战，并用机器人补上空位。为此，服务器会收到你选择的模式、你的游客 ID（以便显示你的玩家名）、英雄、颜色、炸弹造型、你佩戴的称号、你携带的药水和英雄的经验（服务器会检查这些药水在该经验下是否允许使用，并据此决定机器人的难度）、你在对局中的操作，以及你的 IP 地址（向你发送对局数据所必需）。同局的其他玩家能看到你的玩家名、称号、英雄、颜色、炸弹造型以及你在对局中的行动；我们的工作人员可以在对局进行时观战（用于核查作弊举报；我们的管理日志只记录某局对战被观看过，不记录有谁参与）；游戏没有文字或语音聊天。对局结束后，我们的服务器不会保留任何操作记录。你的 Zer 记录会记下这局从你那里扣除或给予你的内容以及对局编号（见上文）；我们服务器自己的日志会在不记录任何人身份的情况下，记下某个模式和地图的一局对战已经进行以及结果如何；如果有人提前离开，日志会记下处罚以及该玩家游客 ID 的前8个字符。每局在线对战花费 10 Zer，在对局开始时由我们的服务器从你的余额中扣除；对局结束时，服务器会加上你在这局中赚取的 Zer，并扣除你用掉的药水。在线对战计入你的任务和英雄经验，但不计入奖杯。

离开在线对战：如果你在在线对战结束前离开，或者在对局仍在进行时断线且10秒内没有回来，机器人会接替你继续游戏，你需要支付 20 Zer 的罚金（如果你的 Zer 少于这个数，则为你现有的 Zer），并且得不到这局的任何奖励。同一网络中的游戏、在此之前就已结束的对局，以及已经出局的英雄都不会被扣罚。我们的服务器会立即从你的 Zer 余额中扣除罚金（不会扣到零以下），并记入你的 Zer 记录。

反馈（可选）：你可以在游戏的「反馈」界面给我们留言。我们会收到你写的文字（最多500个字符）、你选择的心情和主题；只有当你打开「附上上一局和设备信息」开关时（在你打开之前它一直是关闭的），我们还会收到本应用版本、平台、图形芯片、屏幕尺寸、上一局的游戏模式、是1对1还是4人对局、机器人难度、上一局的结果、你的英雄以及你的奖杯。对局中也可以打开同一个表单（对话气泡按钮）；在那里，开关显示为「附上本局和设备信息」，打开后，留言还会注明它是在对局中写的、是哪种对局以及写于开局后第几秒。留言会通过同一条加密连接发送到我们的游戏服务器，并附上你的游客 ID，以便我们在游戏中回复你；留言保存在该服务器上，只有我们的工作人员可以访问；我们只用它来阅读和回复反馈以及修复问题。删除账号时，仍在你设备上等待发送的留言会被丢弃。请不要在留言中写入个人信息。留言中不包含 IP 地址；发送留言的连接和其他所有连接一样会记入流量日志（见下文）。

好友：在「好友」>「在线」中，你可以输入其他玩家的名字发送好友申请，也可以在在线对战结束后从玩家列表中发送；对方可以接受或拒绝。我们的服务器会随双方的账号保存谁和谁是好友、发出和收到的申请以及时间（最多100位好友）。你的好友能看到你的玩家名以及你当前是否在线（已连接，或在最近几分钟内被我们的服务器检测到）；看不到关于你的其他任何信息，也看不到你的游客 ID。你可以随时删除好友或取消申请。

屏蔽：你可以屏蔽某位玩家（在好友列表中，或在线对战结束后）。屏蔽会解除好友关系并取消相关申请，被屏蔽的玩家无法再向你发送申请或邀请；只要还有其他玩家在等待，我们的匹配系统就不会把你们两人安排进同一局在线对战。被屏蔽的玩家不会被告知。我们的服务器会随你的账号保存屏蔽记录，直到你解除对该玩家的屏蔽（「好友」>「在线」>「已屏蔽」），或两个账号中有一个被删除。

队伍和邀请：你可以创建队伍并邀请好友加入。你的队友会在他们的主页上看到你的玩家名、你的英雄及其外观；由队长开始在线对战（队伍一起排队，其他玩家和机器人补上空位）或只有队伍成员参加的友谊赛。队伍及其邀请只在你使用期间存在于我们的服务器上：邀请在5分钟后失效，队伍在成员离开或服务器重启时解散；这些都不会被保存。队伍对战与其他在线对战一样（见上文）。

我们发送的消息：我们可能会向你的游客账号发送简短的消息，例如对你反馈的回复、关于你玩家名的警告，或你的账号被禁止联机的原因。消息随你的账号保存在我们的服务器上（最近20条）；有网络连接时，本应用会获取你还没看过的消息并显示在主页上，并在你看过某条消息后告知我们的服务器。有新消息时，我们的服务器还可能向你的手机发送一条简短通知（第6节）。消息会与已关闭账号的其他数据一起，在账号关闭6个月后被清除（第10节）。

你的语言：从 8.1.0 版本起，本应用还会把它当前显示的语言连同你的通知设置一起告知我们的服务器（Steam 版也是如此）。我们的服务器会随你的账号保存这一信息，直到账号被删除，以便它发给你的通知和邮件（验证码和通知）使用你的语言；发给尚无账号的设备的验证码邮件使用英语。

规则和封禁：为了维护在线游戏的公平和友好，对于违反规则的名字，我们可能会用一个随机生成的名字替换它，或暂时或永久禁止你的账号联机（本应用会告诉你原因和截止时间；你仍然可以与机器人对战，在 Steam 上还可以在同一网络中游玩）。封禁及其原因和简短备注会随你的账号保存。我们的工作人员通过专为他们打造的管理工具执行这些操作。他们所做的每一项更改都会写入管理日志：由谁更改、何时更改、游客 ID 以及更改了什么（新名字记录旧名字和新名字，封禁记录时长、原因和备注，我们发送的消息记录前120个字符，称号记录是哪一个）。每一封我们用账号代码核对过的删除账号邮件请求也会记入其中：邮件中给出的玩家名、使用该名字的账号的游客 ID，以及代码是否匹配、账号是否被删除（代码不匹配则不会删除任何内容）；代码本身不会被记录。管理日志保存两年，然后自动删除；只有我们可以访问它。账号一旦关闭，我们的工作人员就无法再对其进行更改（第10节）。

流量日志（法律要求）：对于连接到我们游戏服务器的每一次连接（游客账号同步、好友和队伍、在线对战、反馈和地图更新），服务器都会记下连接来源的 IP 地址和端口（如果你的网络在连接期间更换了端口，还会记下新端口）、连接开始和结束的时间（UTC）、连接时验证通过的游客 ID（如有）、使用了上述哪些服务，以及每个方向各传输了多少字节。除此之外不含任何内容：没有操作，没有进度，也没有留言文字。本工作室须遵守土耳其关于互联网出版物的第5651号法律，该法要求托管服务提供者将这些流量信息保存至少一年，并确保其准确、完整和保密。我们会将其保存一年零一天，之后服务器会自动删除；日志受到保护，无法被篡改；只有我们可以访问；我们只将其用于遵守该法律、回应法院或主管机关的合法要求，以及调查针对服务器的攻击或滥用。它绝不会被用于营销，绝不会与其他数据合并，也绝不会被出售。我们的托管服务商也可能按照其自己的规定保存其网络日志。

位置：我们的游戏服务器租用自一家欧洲的托管服务商；目前服务器位于英国。本应用与我们服务器之间的通信是加密的，本应用还会验证服务器的身份。

查找我们的服务器：为了找到我们的游戏服务器，本应用会在启动时以及运行期间不时查询它的域名（play.forthefungamestudio.com）。它会直接向公共 DNS 服务查询：Cloudflare（1.1.1.1）、Google（8.8.8.8）和 Quad9（9.9.9.9）。如果都没有响应，本应用会继续使用之前找到的地址，或使用内置的地址。这些查询不加密。作出响应的服务能看到你设备的公网 IP 地址和所查询的域名，看不到关于你的其他任何信息；它会按照自己的隐私政策处理这些信息。

计划中（本应用中尚未提供）：排行榜和赛季。在其中任何一项推出之前，我们都会更新本政策，并说明它需要哪些信息。你的 Zer 只属于 Bomb And Conquer，不会与我们的其他游戏共享。

4. 购买

你可以在「商店」购买 Zer 礼包（以及限购一次的「新手礼包」，内含 Zer 和一款炸弹外观）。付款完全由 Android 上的 Google Play 和 iPhone、iPad 上的 Apple 的 App Store 处理：你在它们那里输入付款信息，我们绝不会看到或收到你的银行卡或其他付款信息。请参阅 Google Play 服务条款和 Apple 的媒体服务条款。

购买如何到达你的账号：购买时，本应用会向应用商店提供一个根据你的游客 ID 计算出的代码（它不会泄露 ID 本身），使这笔购买始终与你的账号绑定。付款后，本应用会把应用商店的购买凭证发送到我们的服务器：在 Android 上是经 Google 签名的购买数据（商品、订单号、购买令牌和时间），在 iPhone 和 iPad 上是交易号，由我们的服务器向 Apple 核验。我们的服务器会向 Google 或 Apple 核验凭证，把 Zer 添加到你的账号一次（每笔购买只计算一次），然后才让应用商店完成这笔购买。在此之前，这笔购买由应用商店保留，因此即使连接中断也不会丢失。

我们保留的内容：对于每笔购买，我们会保留：应用商店、购买令牌或交易号经加扰处理后的形式、订单号（Google 的订单 ID 或 Apple 的原始交易号）、礼包、添加的 Zer、日期、游客 ID，以及是否为测试购买。我们用这些信息来添加 Zer、回答你的问题、处理退款和防止欺诈，并为会计目的保留它们（第9节）。我们的服务器还会向 Google 和 Apple 查询已退款或已取消的购买：当一笔购买被退款时，其 Zer 会从你的余额中收回，你的余额因此可能低于零，直到你再次赚取或购买 Zer；你已有的外观仍然归你所有。

在 Steam 上，Zer 礼包在 Steam 自己的窗口（Steam 游戏内界面）中付款；付款由 Valve 处理，我们看不到你的付款信息。为了发起订单，我们的服务器会向 Steam 发送你的 Steam ID、我们的订单号、礼包、其价格和币种以及窗口的语言。服务器不会发送你的 IP 地址。为了用你的 Steam 货币显示价格，我们的服务器会向 Steam 查询你 Steam 钱包的币种和国家/地区，并只将其保存在内存中，最多一天。对于每个订单，我们会保留：我们的订单号、Steam 的交易号、礼包、其价格和币种、添加的 Zer、日期以及你的游客 ID，保留期为你的账号存续期间及账号删除后5年，用于税务和会计目的（你没有付款的订单会在结束约五周后删除）。我们的服务器会读取 Steam 的销售报告，以了解退款和拒付情况：已退款礼包的 Zer 会从你的余额中收回，你的余额因此可能低于零。

Zer 也可以通过游玩赚取（任务、机器人对局和在线对战）。Zer 可用于购买外观（不会改变对局）、药水（能在对局中短时间内提供帮助；英雄能携带多强的药水取决于该英雄的经验），以及参加在线对战。Zer 在游戏之外没有任何货币价值，不能兑换，也不能提现。

5. 不使用外部统计、崩溃报告或广告

本应用不包含任何数据分析、崩溃报告或广告服务（没有 Firebase Analytics 或 Crashlytics，没有广告网络），也不包含任何追踪标识符。在 Android 上，本应用使用的唯一 Google Firebase 功能是 Firebase Cloud Messaging，且仅用于发送第6节所述的通知。它会附带 Firebase 的另外两个必需组件：Firebase Installations，它为你设备上的本应用分配一个随机安装 ID，Google 用它来发送这些通知（本应用每次启动时都会向 Firebase 注册，即使「邀请」已关闭）；以及 Google 的 data transport 库，Firebase 可以用它向 Google 报告通知的送达情况（本应用没有开启 Firebase 的送达报告）。错误只会写入你设备自己的日志。我们对游戏运行情况的了解来自我们自己的测试、你选择发送的反馈以及我们自己的统计（见下文）。

我们自己的统计：我们的游戏服务器会根据它已保存的数据统计：每天有多少账号在玩、多少新账号在1、3、7、14和30天后回来、进行了多少局在线对战，以及有多少账号购买了 Zer 礼包。为此，服务器会随你的游客账号标记本应用在该账号最初32天中的哪几天联网过（这些标记随账号一起清除，第10节），并将这些数字的每日总数保存400天，其中不含任何账号。我们只看总数，从不看单个玩家，并用这些总数来改进游戏；没有任何外部数据分析服务参与。在 iPhone 和 iPad 上，本应用不包含 Firebase 或其他任何 Google 代码；它的通知通过 Apple 发送（第6节）。

TestFlight（iPhone 和 iPad 测试版）：iPhone 和 iPad 的测试版通过 Apple 的 TestFlight 应用分发。TestFlight 是 Apple 的服务，根据其条款，Apple 会与我们共享测试版在你设备上的运行信息，例如设备型号、iOS 版本、崩溃报告和你的游戏会话次数，以及你选择通过 TestFlight 发送的任何反馈或截图；如果我们是通过邮件邀请你的，还包括你的姓名和邮箱地址。我们只用这些信息来修复问题和改进游戏，并在提供测试版期间将其保存在 Apple 的开发者网站 App Store Connect 中。Apple 按照其自己的隐私政策处理这些信息，你可以随时在 TestFlight 应用中停止测试。

在 Steam 上，本应用只使用以下 Steam 功能：登录、游戏内界面（用于付款窗口、商店页面和本政策）、验证你是否拥有本游戏、Steam Input（用于了解 Steam 虚拟手柄背后是哪种控制器，例如 PlayStation 手柄，以便游戏显示正确的按键，以及读取你的 Steam 控制器设置），以及 Steam 的屏幕键盘（在 Big Picture 模式下、在 Steam Deck 上，或当你用控制器输入时）。它不使用 Steam 成就、统计数据、好友列表、丰富状态（rich presence）或崩溃报告，它的日志也不会写入文件或发送到任何地方，但崩溃后的 crash.txt 文件（第2节）除外，该文件保留在你的电脑上。本应用不使用 Steam 云。Steam 本身（Valve）能看到你在玩这款游戏、玩了多长时间，以及你用 Steam 截取的截图，这些依照 Valve 自己的隐私政策处理。

6. 通知

在 iPhone 和 iPad 上，唯一的通知是下文所述的邀请、好友申请、消息和公告通知（没有提醒、新版本通知或优惠），本应用只在你第一次打开「好友」时请求一次通知权限；下文的优惠列表仅适用于 Android。在 Android 13 及更高版本上，本应用最多请求两次通知权限：一次是在你打完第一局后的主界面上，另一次是在你第一次打开「好友」时（如果通知仍处于关闭状态）。删除账号不会让它再次请求。如果你允许通知，当 Google Play 上有新版本时，本应用会显示一条静默通知（每天一次，在你的手机联网时，Android 的任务调度程序会让本应用向 Google Play 查询；这项检查不会向我们发送任何关于你的信息）；如果你几天没玩，本应用可能会提醒你新的每日任务已就绪（最多三次：在你上次游玩后的第2、5和10天；再次游玩后重新计算）。这些是在你手机上生成的本地通知，不会发送任何关于你的信息。你可以随时在手机的设置中关闭它们。

优惠列表：当本应用设置中的「优惠」处于开启状态时，本应用会从我们的网站 forthefungamestudio.com 下载一份工作室当前优惠的简短列表：在你打开本应用时以及随上述每日检查进行，每天最多两次；即使本应用已关闭，无论是否允许通知，都会下载。当某项优惠开始时，它可能会显示一条通知。下载时不会发送本应用的任何数据，但和任何网络请求一样，我们网站的托管方能看到你设备的 IP 地址、请求时间以及 Android 添加到请求中的标准信息（例如 Android 版本和手机型号）。我们的托管服务商可能会在其服务器日志中将这些信息保存一段有限的时间（参见我们网站的隐私说明）；我们不会用它们来识别你的身份。关闭「优惠」后，本应用就会停止下载该列表。

邀请、好友申请、消息和公告（推送通知）：为了让好友的邀请或好友申请、我们发送的消息（第3节）或我们的公告在游戏关闭时也能送达你，本应用使用了 Google 的 Firebase Cloud Messaging（FCM）。FCM 会给本应用一个通知令牌，即你设备上本应用的随机标识符；在「邀请」开启期间，本应用会把它发送到我们的服务器（无论如何，Firebase 每次启动时都会分配一个，第5节），我们的服务器会随你的游客账号保存它。当好友邀请你加入队伍或向你发送好友申请、我们向你的账号发送消息，或我们发布公告时，我们的服务器会请求 Google 向该令牌发送一条简短通知，其中只有固定的文字（“好友邀请你加入对局”“你收到了新的好友申请”“开发团队给你发来了一条新消息”或“开发团队发布了新公告”）：不含名字，不含游客 ID，不含消息或公告本身，也不含关于你或你好友的任何其他信息；你打开本应用后，它才会显示是谁发来的，或我们写了什么。公告通知会发送给我们持有其令牌、并在本应用设置中开启了「公告」的每一位玩家，每天最多一次；关闭「公告」后，本应用会告知我们的服务器，服务器会随你的游客账号保存这一项开/关选择，直到账号被删除。Google 按照其自己的条款和隐私政策处理令牌并发送通知。你可以在本应用的设置中停止这些通知（「邀请」：关闭后本应用会告知我们的服务器清除你的令牌，从而停止所有这些通知；「公告」：只停止公告通知），也可以在手机的设置中停止；对于某位玩家的邀请和申请，还可以通过屏蔽该玩家来停止。当你关闭「邀请」、Google 更换令牌或你的账号被删除时，令牌会从我们的服务器上删除。我们的工作人员也可能在自己的手机上收到有关游戏服务器的通知（例如有新的反馈）；这些通知通过一个单独的 Firebase 项目发送，不包含你的数据。

在 iPhone 和 iPad 上，这些通知通过 Apple 的 Apple 推送通知服务发送，而不是通过 Firebase。每次本应用启动时，iOS 都会给它一个通知令牌，即你设备上本应用的随机标识符（如果你重新安装本应用，它会改变）。只有在「邀请」开启期间，本应用才会把它发送到我们的服务器，我们的服务器会随你的游客账号保存它。对于邀请、好友申请、我们发送的消息或我们的公告，我们的服务器会请求 Apple 向该令牌发送同样简短、固定的通知，其中不含名字，也不含关于你或你好友的任何其他信息。Apple 按照其自己的条款和隐私政策处理令牌并发送通知。「邀请」「公告」、你设备的设置以及屏蔽功能的作用与在 Android 上相同。当你关闭「邀请」、Apple 告知我们令牌已失效（例如你删除本应用后）或你的账号被删除时，令牌会从我们的服务器上删除。

在 Steam 上没有通知：没有提醒，没有优惠列表，也没有推送消息。邀请、好友申请和我们发送的消息会在游戏运行时显示在游戏中。更新由 Steam 提供。

公告：本应用会在主页上显示工作室的公告。有网络连接时，本应用会向我们的服务器获取公告，只发送它已有的公告版本号（不需要账号），并在你的设备上保存一份副本，以便没有网络连接时也能显示公告。公告对每位玩家都是相同的，不包含任何关于你的信息。

7. 权限

在 Android 上，本应用使用以下权限：

权限	用途
INTERNET, ACCESS_NETWORK_STATE	在线对战、游客账号、反馈、新版本检查和优惠列表（第6节）。
VIBRATE	对局中与你自己相关的时刻会短暂振动；可以在「设置」中用「振动」关闭。
com.android.vending.BILLING	Google Play 的结算库，用于购买 Zer 礼包（第4节）。
POST_NOTIFICATIONS	第6节所述的新版本通知、提醒以及邀请、好友申请、消息和公告通知，仅在你允许时使用。
com.google.android.c2dm.permission.RECEIVE, WAKE_LOCK	随 Firebase Cloud Messaging 一起提供：让本应用在关闭时也能接收第6节所述的邀请和好友申请通知。

在 iPhone 和 iPad 上，本应用只请求显示通知的权限（用于第6节所述的邀请和好友申请通知），并且只在你第一次打开「好友」时请求一次。在 Steam 上，本应用不请求任何权限；当你在你的网络中创建房间时，Windows 可能会询问是否允许游戏通过其防火墙。在所有平台上，本应用都不会访问相机、麦克风、通讯录、位置、照片或你的文件，也不会在其他公司的应用或网站上追踪你。

8. 我们为何可以处理你的信息（法律依据）

为提供游戏、你要求进行的在线对战以及你的游客账号（履行合同）；为维护对局的公平和友好、防止作弊、处理举报、保障我们服务器的安全、将已关闭账号的数据保留6个月、保存管理日志和我们的备份，以及阅读你发送的反馈（我们在安全、防止欺诈以及确立或抗辩法律主张方面的正当利益）；为出售 Zer 礼包并将其添加到你的账号，以及用转移码或你的邮箱转移或找回你的账号（履行合同）；为保存 Zer 记录（我们在客户支持和防止欺诈方面的正当利益）；为保存服务器的流量日志（第3节）以及为会计目的保存购买记录（法定义务）。

9. 我们保留信息的期限

• 你的游客账号和你的进度副本：在账号存续期间保留，即直到你删除账号，或直到账号连续2年没有联网而被我们的服务器自动删除（持有用真钱购买的 Zer 的账号除外，第10节）。
• 在线对战：对局结束后不保留操作记录。对局扣除或给予的内容保留在每位玩家的 Zer 记录中（见下文），我们服务器自己的日志会记下模式、地图和结果，不含身份信息（以及提前离开者的处罚和其游客 ID 的前8个字符）。
• 流量日志（IP 地址和端口、连接时间、游客 ID、使用的服务、字节数）：一年零一天，然后自动删除（第3节）。我们托管服务商的网络日志遵循其自己的规定。
• 举报以及我们的服务器在其中加入的记录（第3节）：六个月，然后自动删除。被提请我们注意的名字会一直在账号上保持标记，直到我们的工作人员查看过为止。
• 记录我们工作人员所做更改以及我们核查过的邮件删除请求的管理日志（第3节）：两年，然后自动删除。
• 我们服务器的系统日志：记录账号发生的事情（例如账号被创建、改名、转移、用邮箱保护、删除、支付罚金或购买 Zer），只包含游客 ID 的前8个字符。服务器的操作系统会将此日志保存约6个月。
• 已关闭（已删除）账号的数据：出于安全、防止欺诈以及确立或抗辩法律主张的目的，在账号关闭后保留6个月，然后永久清除（第10节）。
• 反馈留言：在我们阅读、回复和处理它们所需的期间内保留。留言与你的账号分开保存：删除账号不会清除它们，但当账号数据在6个月后被清除时（第10节），该账号发送的留言将不再带有它的游客 ID。如果你希望删除某条留言，请发邮件给我们（第14节），并告诉我们你大约是什么时候发送的。
• 我们发送的消息和封禁：随你的账号保存（它们会在6个月后与已关闭账号的其他数据一起清除，第10节）。
• 好友、申请和屏蔽：保留到你或对方将其移除，或两个账号中有一个被删除为止（此时立即删除，第10节）。
• 通知令牌：保留到你关闭「邀请」、Google（在 iPhone 和 iPad 上为 Apple）更换令牌或报告其已失效，或你的账号被删除为止。
• 队伍和邀请：只在它们于我们服务器上开放期间存在（邀请最多5分钟）；不会保存。
• 备份：我们会把服务器的账号文件、反馈留言、购买记录、每日总数（其中不含任何账号）和流量日志复制到工作室自己的电脑上。账号文件、反馈留言、购买记录和每日总数的副本会在满30天后的第一次备份时删除；流量日志的副本会在其所涵盖的日期起满一年零一天后的第一次备份时删除。我们的托管服务商还会每天对整个服务器做一次备份，并且只保留最新的一份，每天替换。
• 崩溃之后：如果我们的服务器在启动时发现其账号文件或购买记录已损坏，它会把该文件按原样保留一份副本30天，以便我们修复，然后删除该副本。
• 我们自己的统计（第5节）：随你账号保存的日期标记，在账号存续期间保留；不涉及任何账号的每日总数，保留400天。
• 你的 Zer 余额、背包和外观：随你的账号保存，在账号存续期间保留（第10节）。Zer 记录：自每次变动起保留一年零一天，然后自动删除，账号删除后也是如此。
• 购买记录（第4节）：在你的账号存续期间以及账号删除后5年内保留，用于税务和会计目的，然后清除（只保留购买令牌经加扰处理后的形式，以免同一笔购买被重复计算）。购买记录不包含任何付款信息。
• 邮箱指纹（第3节）：保留到你的账号被删除，或你移除该地址后14天。地址本身：只保存在你的设备上，以及在有代码等待使用期间保存在我们服务器的内存中。转移码和邮件验证码：只保存在我们服务器的内存中，保留几分钟。我们网站托管服务商的邮件日志遵循其自己的规定。
• 你的 Steam ID（在 Steam 上）：随你的账号保存，在关联存续期间保留（第3节）。删除账号或解除关联后，它会立即停止使用，并在服务器下一次重写账号文件时从我们服务器的账号文件中移除，最迟在6个月后账号数据被清除时移除；工作室电脑上的备份副本会在此后30天删除（见上文“备份”）。你的电脑会把它保存在游戏的文件夹中（第2节），游戏需要它来为你登录。
• Steam 订单和购买：与上述购买相同（第4节）。你 Steam 钱包的币种和国家/地区：只保存在我们服务器的内存中，最多一天。
• 由 Google Play（商店、新版本检查）和 Firebase 处理的数据：依据 Google 的政策和你的 Google 设置。
• 由 Apple 处理的数据（TestFlight、App Store、推送通知、iCloud 备份）：依据 Apple 的政策；TestFlight 与我们共享的信息在提供测试版期间保存在 App Store Connect 中。
• 由 Valve 处理的数据（Steam 登录、付款、游戏内界面及其他 Steam 功能）：依据 Steam 隐私政策。

10. 删除你的账号和数据

你可以随时在本应用中删除账号：「设置」（齿轮图标）>「删除账号」，然后确认两次。本应用会通知我们的服务器（这需要互联网连接；如果本应用无法连接到我们，或无法确认删除已经完成，它会告诉你，你可以再试一次），从那一刻起，你的账号即被关闭：任何人都无法登录或使用它，游戏中再也没有人能看到它，我们的工作人员也无法再对其进行更改。你设备上的进度、Zer、药水、任务、外观、玩家名、称号和我们发送的消息会被立即清除，游戏的设置也会被清除，但你对音效、音乐、邀请和优惠的选择，以及本应用是否已请求过通知权限，都会保留。仍在你设备上等待发送的反馈留言会被丢弃。在你再次启动本应用，或离开一分钟以上再回到本应用之前，它不会创建新账号；届时，在有网络连接的情况下，它会创建一个新的游客账号，并配上一个新的随机生成的名字。如果本应用从未连接过我们的服务器，那么服务器上就没有账号，删除只在你的设备上进行。如果你的账号同时存在于你的另一台设备上（例如在新手机上通过备份恢复后），那台设备会在下次联网时得知账号已关闭，同样清除它的副本，并告诉你账号已被删除。删除无法撤销，你的 Zer（包括你购买的 Zer）以及用它购买的一切都会失去。

立即删除的内容。你的玩家名会开放给其他人使用，游戏中再也没有人能看到它。你的好友、你的好友申请、你的屏蔽、其他玩家发给你的好友申请以及你的通知令牌都会被移除；你的好友在他们的列表中再也看不到你。其他玩家对你账号的屏蔽会在一天内移除。我们的服务器会立即把这些移除写入账号文件；该文件中较早的条目会在服务器下一次重写文件时消失，最迟在6个月后与该账号的其他数据一起清除。

在 Steam 上，与你 Steam ID 的关联会立即解除；下次你在 Steam 上启动游戏时，会创建一个新账号。在你的电脑上，本应用会像在手机上一样清除你的进度副本，只在其文件夹中保留你的 Steam ID（第2节），以便再次为你登录。

我们暂时保留的内容。关闭账号会将其标记为已删除；它的其余数据（游客 ID、密钥的指纹、它曾经的玩家名、它的进度副本、工作室颁发给它的称号、我们发给它的消息、任何封禁、名字上的任何标记以及最后一次联网的时间）不会立即清除。出于安全、防止欺诈以及确立或抗辩法律主张的目的，我们会在账号关闭后将这些数据保留6个月，不作任何其他用途；之后我们的服务器会将其永久清除（服务器每天检查一次）。其他记录按各自的期限保存（第9节）：举报以及其中我们服务器关于你账号的记录，6个月；流量日志，按法律要求保存一年零一天（第3节）；管理日志，两年；反馈留言与账号分开保存，不会随账号一起清除，但在账号数据于6个月后被清除时，留言将不再带有它的游客 ID。工作室自己电脑上的账号文件备份副本会在满30天后的第一次备份时删除；在此之前，即使我们的服务器已经清除了已关闭账号的数据，某份备份副本中仍可能保留这些数据。我们托管服务商对整个服务器的每日备份每天都会被替换，因此已清除的数据最多会在其中多保留一天。购买记录会在账号删除后保留5年，用于税务和会计目的；Zer 记录自每次变动起保留一年零一天（第9节）。邮箱指纹（如果你添加过邮箱）会立即删除。

无人使用的账号。如果一个账号连续2年没有联网（在730天内从未在连接互联网的情况下打开本应用），我们的服务器会自动删除它，就像你自己删除了它一样（本节的所有内容都适用）：账号被关闭，其数据在6个月后被永久清除。持有用真钱购买的 Zer 的账号会被保留，因为购买的 Zer 不会过期。只有这么长时间未使用的账号才会以这种方式被删除；只要在连接互联网的情况下打开本应用，哪怕只是偶尔一次，你的账号就会被保留。如果在这6个月内，仍持有该账号的设备联网，它会得知账号已关闭，清除该设备上本应用的进度，并告诉你账号已被删除，与任何删除后的情况一样。

6个月后，我们服务器的账号文件中不会再留下该账号的任何内容，连它的 ID 也不会留下（第9节中的其他记录按各自的期限保存）。此后，如果某台设备仍持有旧密钥，且在这段时间内从未联网，它会以同一个 ID 开始一个新账号：旧账号的任何内容都不会从我们的服务器恢复，新账号只包含该设备上仍保留的进度。

通过邮件。如果你不想使用本应用，或已无法打开它，请发送邮件至 support@forthefungamestudio.com，邮件主题为“Delete my Bomb And Conquer account”，并附上你的玩家名和账号代码（本应用会在「设置」中显示它，第3节）。如果代码匹配，我们会像本应用那样删除账号；如果不匹配，我们不会删除任何内容。无论哪种情况，我们都会在一个月内回复你。仍持有该账号的设备会在下次联网时清除它的副本，并告诉你账号已被删除。游客账号没有邮箱，也无需登录，而且玩家名是公开的，因此没有代码，我们就无法判断某个账号是否属于你，也不会应要求删除它；这种情况下，账号会在连续2年没有联网后被自动删除（见上文）。另请参阅 forthefungamestudio.com/delete/。只保存在你设备上的进度（第2节）会在你清除本应用的数据或卸载本应用时被删除（在 iPhone 和 iPad 上：在你删除本应用时）。

11. 你的权利（GDPR、UK GDPR、CCPA/CPRA 及类似法律）

根据你所在的地区，你可能有权访问我们持有的关于你的个人信息、获取其副本、更正、删除、限制或反对对其进行处理，以及随时撤回同意。如需行使这些权利，请给我们发邮件（第14节）；如果请求涉及你的游客账号，请附上你的玩家名和账号代码（第3节），以便我们确认账号属于你。我们会在一个月内回复。你也可以向你的数据保护监管机构投诉。我们不出售个人信息，也不会为跨情境行为广告而共享个人信息：本应用不显示广告。

12. 儿童

Bomb And Conquer 不面向13岁以下的儿童，在线游戏也不适合他们。我们不会在知情的情况下收集13岁以下儿童的个人信息。如果你认为有13岁以下的儿童使用了本应用的在线功能或向我们发送了个人信息，请联系我们，我们会将其删除。

13. 安全、数据传输和变更

与我们服务器之间的通信是加密的，只有我们可以访问服务器，本应用只在你的设备上保存游客账号的密钥（在 iPhone 和 iPad 上还保存在钥匙串中；在 Steam 上没有密钥，由 Steam 为你登录）；没有密码。在添加任何 Zer 之前，购买都会先经过 Google、Apple 和 Steam 的核验。你的数据存储在我们位于英国的服务器上（第3节），备份副本通过加密连接复制到工作室自己位于土耳其的电脑上（第9节）。Google（Android 上的 Google Play 和 Firebase）、Apple（iPhone 和 iPad 上的 TestFlight、App Store 和推送通知）以及本应用为查找我们服务器而查询的公共 DNS 服务（第3节）可能会依据它们自己的保障措施（例如欧盟标准合同条款）在其他国家/地区处理数据。在 Steam 上，Valve Corporation（美国）依据 Steam 隐私政策处理你的 Steam 登录、付款及其他 Steam 功能。我们可能会更新本政策，例如在推出新功能时；上方的“最后更新”日期显示本政策最近一次修改的时间。

14. 联系方式

For The Fun Game Studio
邮箱：support@forthefungamestudio.com
网站：forthefungamestudio.com