隐私政策

本隐私政策说明 The Talking Game（下称「我们」）在提供本网站和 iOS、Android 移动应用（合称「本服务」）时，如何收集、使用和保护信息。The Talking Game 从一开始就是按「不用注册也能玩」做的，关于你的信息，我们收得越少越好。

先说重点

• 玩这个 App 不需要注册账号。登录是可选的；如果你登录，我们只收你的邮箱地址和一个用户 ID，用来同步你的购买和进度。
• 这个网站上唯一会收集的个人信息是邮箱地址，而且只在你主动加入等候名单时才会收。
• 我们不出售你的个人信息，也不会把它给广告商。
• 应用内购买由 Apple 和 Google 处理，我们看不到也不保存你的银行卡信息。
• 我们用 PostHog 和 Sentry 来看这款 app 怎么被使用、什么时候出问题。PostHog 还可以做一份 打了遮罩的屏幕录制：记录你点了哪里、走到了哪一步，永远不会记录卡片上的字或你们这一圈人的名字。

我们收集的信息

等候名单邮箱（网站）

你加入等候名单时，我们会收到你填的邮箱地址，以及有限的技术信息（提交时间、你从哪个页面或哪个投放版本提交的、来源网址），用来判断哪种说法真的打动了人。这些只用于给你发少量与上线有关的邮件，以及邀请你参加抢先体验。我们发的每一封邮件都带退订链接，你也可以随时让我们删掉你的地址。

App 本身

The Talking Game 的设计就是一部手机传一圈。玩家、各自选的角色、游戏进度都存在你自己的手机上。玩不需要注册账号，游戏过程中的内容也不会为了识别你而被发到我们这里。

可选登录（App）

不登录也能玩。如果你选择用 Sign in with Apple 或 Google 登录（比如想让购买和进度在多台设备之间保持同步），我们会从对应的服务商那里拿到你的邮箱地址和一个用户标识，并在我们的后端（Supabase）存一条很小的记录：你拥有哪些牌组，以及你保存的游戏状态。这些只用来让 App 的功能跑起来（恢复和同步你已经拥有的东西）；我们不会拿去做广告，也不会跨其他 App 或网站追踪你。你随时可以在 App 里通过设置 → 账号 → 注销账号永久删除账号和这些数据，或者发邮件让我们代办。你买过的牌组仍然绑在你的 App Store 或 Google Play 账号上，之后照样能恢复。

购买

单副问题牌组是一次性购买、永久拥有，All Packs Forever 解锁也是；All-Access 订阅是可选的。这些交易由 Apple 的 App Store 和 Google Play 处理。收集和处理你付款信息的是这两个平台，不是我们，它们各有自己的隐私政策。我们只会收到一条「这笔购买成功了」的确认（通过支付服务商 RevenueCat），用来给你解锁内容；我们拿不到你完整的银行卡号。

诊断与分析

为了让本服务能跑起来，也为了知道它是怎么被使用的，我们用了两家服务商：做产品分析的 PostHog，和收集崩溃报告的 Sentry。两家都只按我们的指示处理这些数据，也都不是广告网络。它们收到的是 app 被怎么用了，而不是你们在里面说了什么：你在哪个界面、一局开始了、圈子里有几个人、打开了哪一副牌、一笔购买成功还是失败，以及你的 app 版本、构建号、平台、机型和系统版本。问题的文字、任何一位玩家说出口的话、以及你们输入的名字，永远不会发给它们。 如果你登录了，这些行为会和上面说的用户标识关联；如果没有登录，就和这次安装的一个随机标识关联。我们不出售这些数据，也不会用它在别的 app 或网站上追踪你。

有一点我们不打算说得太圆：和任何通过互联网访问的服务一样，PostHog 和 Sentry 会看到请求来自哪个 IP 地址，PostHog 会由此推算出一个大致位置（国家、地区、城市和邮政区域）。这个推算来自 IP 地址，从来不是来自你的设备。我们从不向你的设备询问它在哪里，也不会用这个推算来定向投放或给你建档。

打了遮罩的屏幕录制

PostHog 也可以录下你在 app 里的一次会话。一句话如果说到这里就停，会吓到你，所以它不会停在这里。录制留下的是一次会话的 形状：你在哪个界面、点了哪里、滑过了什么、停留了多久、按什么顺序做的。它不留下的是你写下或读到的任何东西。app 画出的每一段文字，都会在这一帧被保存之前被盖住——卡片上的问题、你们输入的名字、你登录后的邮箱地址，以及你打下的任何字——而且这件事发生在你的手机上、录制器内部，不是之后在服务器上做的，所以没被盖住的那一帧，除了在你自己手里，任何地方都不存在。留在画面里的是 app 自己的美术：牌组封面、角色的脸、发光的背景。那些是我们随 app 一起发出去的图，每一台手机上都一模一样，它们说不出关于你的任何事——把它们留着，才让一份录制看得懂到值得留下来。录制器的控制台通道和网络通道也因为同样的原因关着：一行日志或者一个请求地址，会变成同样内容溜出去的侧门。一句话：我们录的是一次会话的形状，从不是它的内容。 一份录制在生成 30 天 后被删除。

有两件事我们宁愿直说，也不想让你自己去猜。第一，录制在 iOS 和 Android 上都会运行，而且只从 1.0.7 版开始。 更早的版本里根本没有录制器：无论我们这边怎么设置，它们都没有任何东西能采集一次会话。遮罩是故意先于录制器进入 app 的，这样录制永远不可能在没有遮罩的情况下开始。而开关本身在我们这边，不在 app 里，正因为这样，我们才能一次把所有地方的录制都停掉，不用等一次更新送到任何人手上。第二，遮罩是录制器自己的代码在你手机上做的，它并不能覆盖 app 画文字的所有方式：转盘上的玩家名字在 Android 上是用自动遮罩够不着的方式画出来的，所以那一屏由我们自己盖住，并且在让 Android 开始录制之前，我们已经在一份真实的 Android 录制上确认过。app 里没有关于这件事的开关，与其暗示有，我们宁愿明说没有。如果你不希望我们持有你会话的任何录制，写邮件到下面的地址，我们会删掉。

我们怎么使用信息

• 运行、维护并改进本服务。
• 发送你主动要求的等候名单和上线通知。
• 为你解锁已经购买的内容。
• 发现、预防和处理欺诈、滥用或技术问题。
• 遵守法律义务。

我们怎么共享信息

我们只把个人信息共享给帮我们运行本服务的服务商（例如数据库和邮件基础设施），而且只在他们完成这份工作所必需的范围内共享。如果法律要求，或者为了保护用户以及我们自己的权利、安全和财产，我们可能会披露信息。如果我们的业务涉及合并或收购，信息可能作为交易的一部分被转移。我们不出售你的个人信息。

保存多久

等候名单里的邮箱会一直保存，直到你退订、要求我们删除，或者它对最初收集的目的已经没有用为止。如果你登录过，我们会保存你的账号记录（邮箱、用户 ID、拥有的牌组、保存的游戏状态），直到你注销账号为止。注销随时可以在 App 里通过设置 → 账号 → 注销账号完成，也可以发邮件到下面的地址请我们代办。注销之后，那条记录会从我们的系统里永久删除。

打了遮罩的屏幕录制会在生成 30 天后删除。 分析事件会以发送时使用的标识留在 PostHog 里；删除账号会移除上面说的账号记录。如果你还希望连同分析记录和仍在 30 天之内的录制一起清掉，写邮件给我们，我们会处理。

你的选择和权利

取决于你所在的地区，你可能有权访问、更正、删除或导出你的个人信息，也有权反对或限制某些处理。要行使其中任何一项，请发邮件到 support@thetalkinggame.app。你也可以随时用任意一封邮件里的链接退订。

儿童隐私

The Talking Game 面向成年人，不面向 13 岁以下（或你所在国家规定的最低年龄以下）的儿童。我们不会有意收集儿童的个人信息。如果你认为有儿童向我们提供了信息，请联系我们，我们会删除。

跨境使用

我们可能在你所在国家以外的地方处理和存储信息。跨境传输个人信息时，我们会按本政策和适用法律采取相应的保护措施。

安全

我们采取合理的技术和管理措施保护你的信息。但没有任何传输或存储方式是绝对安全的，所以我们无法保证百分之百的安全。

本政策的变更

我们可能会不定期更新本政策。更新时会改上面的「最后更新」日期。重大变更会通过合适的方式告诉你。

联系我们

对本政策或你的数据有疑问？发邮件到 support@thetalkinggame.app。