隐私政策

最后更新：2026 年 10 月 18 日

本隐私政策说明 AoE4 Analyzer（下称“我们”或“本应用”）在你使用移动应用、我们的网站及相关服务时如何处理信息。

1. 我们处理的信息

AoE4 Analyzer 不需要你的姓名、电子邮件地址或社交账号登录。本应用会创建一个匿名账号，并可能处理：

账号与设备数据： 匿名用户标识符、受保护的设备／安装标识符、设备平台、品牌与型号、操作系统与应用版本、语言、国家或地区、时区、安装来源、该设备是真机还是模拟器、其总内存，以及应用在该设备上的安装和最近更新时间。
所选档案与游戏数据： 你选择的公开游戏档案、公开的玩家标识符、评分、排名、对局、参与者、文明、地图以及可获取的对局统计数据。
偏好设置： 语言、主题、通知选择及相关应用设置。
通知： 发送、排查故障和防止重复对局通知所需的推送令牌与记录。
诊断信息： 崩溃报告、性能追踪，以及维持服务稳定所需的有限技术上下文。请求正文、屏幕截图、身份验证令牌和推送令牌已在我们的 Sentry 配置中排除。
支持信息： 你在联系我们时自愿提供的信息，包括你在应用内反馈中可选附上的截图。截图与该条反馈一同保存，并随你的账号一并删除。
**可选登录：**如果你将账号关联到 Apple 或 Google，我们会处理账号标识符以及该服务商与我们共享的电子邮件地址（Apple 可能共享私密中转地址）。如果你验证 Steam 或 Xbox 档案，我们会处理 Steam 或 Microsoft 返回的 Steam ID 或 Xbox 身份及玩家代号。
**应用使用分析：**你使用了哪些页面和功能（例如打开每日测验、请求 AI 分析或查看订阅页面）、会话次数和时长、应用版本、设备类型、语言、大致国家/地区，以及少量账号属性，例如你的方案以及是否已选择主档案。这些事件与匿名账号标识符关联，绝不与你的姓名或联系方式关联，且应用不收集广告标识符。
**购买：**商店通过 RevenueCat 报告的产品、订阅状态、续订和到期日期以及交易标识符。我们绝不会收到你的银行卡或支付信息。
**你创建的内容：**组队（LFG）帖子、教练申请和档案、指导请求、你选择与教练或学员分享的联系方式、评分、评价和举报。

我们不出售个人信息，也不会将你的数据用于第三方广告。

2. 我们如何使用信息

我们使用这些信息来运行匿名账号、同步所选的公开档案、提供对局记录与统计数据、记住设置、发送你请求的通知、保障与排查服务、防止滥用，并遵守法律义务。我们使用应用使用分析来了解哪些功能被使用、用户在哪里遇到困难以及某项改动是否有效；我们以汇总统计的方式查看这些数据，而不是用来为个人建立画像。

3. 来源与服务提供方

公开游戏数据提供方： 提供公开的玩家、排行榜和对局数据。移动应用通过我们的后端服务访问这些数据。
Google Firebase Cloud Messaging： 发送可选的推送通知。
Sentry： 在配置启用时，接收来自应用和网站的有限崩溃、错误与性能诊断信息。
Cloudflare： 提供并保护网站，并通过 Cloudflare Web Analytics 在不使用 Cookie 的情况下统计页面浏览量。
Google Analytics 4： 统计网站使用情况，且仅在你允许之后才启用（见第 6 节）。
**Google Analytics for Firebase 和 Google BigQuery：**按第 1 节所述衡量应用的使用情况。我们将原始事件导出到由我们控制的 BigQuery 项目，并据此计算我们自己的汇总统计。
**RevenueCat、Apple App Store 和 Google Play：**处理购买和订阅。RevenueCat 会收到匿名账号标识符，以使你的使用权限与商店保持一致。
**AI 服务商（Google Gemini、OpenAI）：**生成 AI 分析。它们会收到分析所需的对局数据和公开游戏数据，其中可能包含公开的玩家名称，但不包含账号标识符、设备数据或联系方式。
**Apple、Google、Steam 和 Microsoft：**确认你选择关联或验证的账号和游戏身份。
托管与基础设施提供方： 仅在托管 API、数据库、备份和运维服务所需范围内处理数据。

这些提供方依据各自的条款和隐私政策处理数据。数据可能在你所在国家以外的国家处理，并受适用的保障措施约束。

4. 存储与保留

在你的匿名账号处于活跃状态期间，我们会保留账号、设备、偏好设置和所选档案的关联信息。超过 30 天的已过期或已吊销刷新令牌记录，以及超过 90 天的已完成通知记录，会被例行清除。

当你删除账号时，账号、设备、受保护的设备指纹、刷新令牌、所选档案关联以及与用户相关的通知记录，都会从线上服务中永久删除。公开的玩家和对局数据的共享副本不被视为账号数据，可能会保留在我们的公共缓存／数据库中，以便服务不必反复请求相同的公开数据。加密备份按照我们的备份保留计划轮换，除非用于灾难恢复或法律要求，否则不会用于恢复已删除的账号。

出于防欺诈目的存在例外。如果你的设备曾经领取过免费点数，我们会单独保留设备标识符的单向哈希值以及这些发放次数的计数。该数值使用与账号中所存设备指纹不同的密钥派生，不包含任何账号数据，无法用于识别你的身份或恢复已删除的账号；其唯一目的是防止同一台设备在重装后再次领取同样的免费点数。若在 12 个月内没有新的发放，它会被移除。

对于档案验证奖励，我们还会单独保留一条经过假名化处理（并非匿名）的记录，其中包含内部账号标识符、由 Steam 或 Xbox 身份标识派生的单向哈希值以及时间戳。为防止同一账号或身份重复领取奖励，该记录在取消验证或删除账号后仍会保留，直至不再提供验证奖励。它不包含姓名、电子邮件地址、档案内容或原始 Xbox 标识符，也不能用于恢复已删除的账号。

第二项例外用于留存记录。删除账户时，我们会保留一条关于删除本身的简短记录：该账户曾使用的标识符，账户的创建、最后使用和删除时间，以及国家/地区、语言、平台、应用版本、使用次数和删除时是否有生效订阅等不可识别身份的汇总信息。该记录不含设备指纹、电子邮件地址、玩家档案或任何内容，也无法用于恢复已删除的账户。我们保留它是为了证明删除请求已被执行，并处理与不再存在的账户相关的商店退款和支持请求。24 个月后删除。

应用使用分析以事件级别最多保存 14 个月，之后删除；我们由此得出的统计数据不包含标识符，可能保存更长时间。你创建的内容在发布期间或账号存在期间保留，并随账号一并删除。你与教练或学员分享的联系方式在此之前对他们保持可见。

5. 你的选择与权利

你可以在应用或操作系统设置中关闭通知。你可以通过 设置 → 删除账号 永久删除匿名账号。根据你所在地区的法律，你还可能享有访问、更正、删除、限制或反对处理的权利，以及向数据保护机构投诉的权利。

如需提交与账号相关的请求，请联系 info@aoe4analyzer.app。我们可能需要有限的信息来定位该匿名账号并核实请求。

你也可以通过同一地址要求我们删除与你的账号标识符关联的应用使用分析，或反对此类衡量。

6. 网站与 Cookie

我们的网站无需账号即可使用，且不设置自有 Cookie。它使用三项服务：

Google Analytics 4： 统计哪些页面被访问、访客从何而来、在何处离开。分析类 Cookie 和任何设备标识符仅在你于同意横幅中允许统计之后才会设置。在此之前，Google Consent Mode 会将 analytics_storage 保持为拒绝状态，因此不会写入任何分析 Cookie。广告相关信号（ad_storage、ad_user_data、ad_personalization）始终保持拒绝状态，我们也不投放任何广告。你的选择保存在你的浏览器本地，你可以通过清除浏览器中我们域名的站点数据来更改它。
Cloudflare Web Analytics： 统计页面浏览量和加载性能。它不设置 Cookie、不读取浏览器存储，也不构建跨站画像，因此无需征得同意，无论你上面如何选择都会运行。它是我们的兜底统计手段：Google Analytics 对许多访客而言是被拦截的，没有它我们就完全看不到这部分访客。
Sentry： 记录页面渲染过程中发生的错误，以便我们修复出问题的页面。报告通过我们自己的域名发送，且仅包含技术上下文 — 不含请求正文，也不含个人标识信息。

7. 安全

我们采用加密传输、受保护的凭据、受限访问和令牌脱敏等技术与组织保障措施。任何存储或传输方式都无法做到完全安全，因此无法保证绝对的安全性。

8. 儿童隐私

本应用不面向未达到所在国家可自行同意使用数字服务最低年龄的儿童。我们不会在明知的情况下索取儿童的姓名、电子邮件地址或其他直接联系方式。

9. 第三方游戏数据与链接

公开的游戏数据可能来自第三方数据提供方，部分页面可能会打开外部档案页或来源页。它们的隐私做法不在我们的控制范围内。

10. 变更

我们可能会随着应用或法律要求的变化更新本政策。我们会修改上方的日期，并在必要时提供额外通知。

11. 联系方式

如有疑问或隐私相关请求：info@aoe4analyzer.app