隐私政策

简短版本

• 我们会收集运营 Oneshot Gems 所需的信息：您的账户、您玩的游戏、您发送的宝石反应，以及您创建的游戏。
• 创建游戏时，您的描述、后续消息以及您附加的图片、声音或照片会发送给已配置的 AI 编程服务：Anthropic 的 Claude Code 或 OpenAI 的 Codex。完成的游戏在等待审核期间保持私密，只有审核通过后才会公开。
• 我们会根据您的活动个性化推荐内容。免费账户会在游戏之间看到非个性化广告或标明为 Oneshot 推广的内容；付费计划不显示广告。我们不会使用您设备的广告 ID，也不会出售您的个人数据。
• 在应用中，登录并接受这些政策后，使用情况衡量会自动运行，包括受限的分析事件、浏览页面上的屏蔽会话回放，以及与账户关联的第一方事件。应用内没有开关；访客在应用中不会被衡量。请参阅应用中的使用情况衡量。
• 您可以随时导出或删除自己的数据。
• Oneshot Gems 面向年满 13 岁的人士。

我们是谁

Oneshot Gems 由 Dreamhome AI Limited（“我们”、“我们”）运营。我们是本政策中所述个人数据的控制者。问题或请求：[email protected]。

我们收集的信息

您向我们提供的信息

• 帐户：用户名、显示名称、密码（仅存储为结合唯一盐值的一向哈希）、头像颜色、个人简介，以及您的电子邮件地址（如果添加）。
• 入职答案：您选择的氛围和主题。
• 内容：您在制作游戏时编写的提示和后续消息、您附加的任何图像、声音或照片、根据它们构建的游戏、评论、回复、宝石反应、关注和报告。
• 您发送给我们的支持消息。

您使用 Oneshot Gems 时收集的信息

• 游戏活动：您观看、玩、跳过、分享哪些游戏、玩了多长时间以及得分。这将为您的动态、排行榜和连胜提供动力。
• 品味概况：我们从您的活动中得出的概况（最喜欢的标签、主题、氛围）。
• 设备和技术数据：IP 地址、浏览器或应用版本、设备类型、操作系统、语言和崩溃日志，用于安全、防止滥用和修复错误。
• 产品诊断：对于已接受当前政策的登录帐户、帐户关联的会话和屏幕事件、控件激活、游戏指针/键盘交互计数、前台时间、广告回调和失败，有助于我们了解用户历程并改进应用。此事件流不会捕获键入的键、文本字段值、私人提示、游戏保存或支付凭证。信用变动、订阅更改、评论、宝石反应和 API 故障等操作记录作为运行服务的一部分单独记录。
• 推送通知令牌（如果您打开通知），以便我们可以在您的创作准备就绪或有人回复时通知您。

付款

如果您在网站上订阅或购买积分，付款由 Stripe 处理；在 iOS 或 Android 应用中，付款由 Apple 或 Google 处理。我们会收到您的订阅状态、套餐、续订日期和所在国家/地区，但不会收到完整的银行卡号。

数据用途

我们使用汇总的游戏统计数据（例如哪些游戏类别重玩次数更多）来了解和改进库。用于您的 Feed 的帐户关联活动已在上面单独描述。授权管理员可以检查帐户活动和诊断时间表以调查问题。 应用中的使用情况测量下描述了产品诊断。

AI生成的游戏

您可以通过描述来制作游戏。您的描述、后续消息以及附加的图片、声音或照片会发送给已配置的 AI 编程服务：Anthropic 的 Claude Code 或 OpenAI 的 Codex。服务提供方的模型会生成游戏，游戏在我们的服务器隔离环境中运行。请勿提供机密信息，也不要在未经他人许可的情况下加入他人的图片或信息。

• 审核期间保持私密。完成的游戏会保存在您的账户中，不会出现在信息流、搜索结果或公开个人主页上。点击“发布”后，游戏仍会保持私密，直到审核通过。
• 发布会提交游戏进行审核。点击“发布”后，游戏将提交审核。在审核期间，游戏保持私密；只有审核通过后，才会以您的显示名称和用户名公开。审核通过后，游戏本身及其中使用的图片和声音会公开；您与创作助手的对话不会公开。
• 取消发布将其收回。您可以随时取消发布游戏，这会将其从 Feed 及其公共页面中删除，并再次私下保存。
• 规则仍然适用。发布的游戏必须遵守社区规则。可以举报它们，我们可以隐藏或删除它们。

我们不会使用自动处理来做出对您具有法律或类似重大影响的决定。

我们与谁分享

我们不会出售或出租您的个人数据。我们仅与以下人员分享：

• 其他玩家：您的公开个人资料（用户名、显示名称、头像、简介、关注者数量）、您发布的游戏以及您对公开游戏的评论和宝石反应。
• 服务提供商帮助我们运营 Oneshot Gems：云托管和存储；已配置的 AI 编程服务 Anthropic 的 Claude Code 或 OpenAI 的 Codex（根据您的描述、后续消息和上传文件生成游戏）；Stripe（网页付款）；Apple 和 Google（应用内购买和推送通知）；电子邮件发送服务商；Expo（推送通知发送）；以及错误监控服务。
• 衡量和广告：对于符合条件的登录帐户，Google 会收到受限的分析数据，而 Microsoft 会收到屏蔽的会话重播数据；对于免费帐户，谷歌还会收到非个性化的广告请求。详细信息如下。安装的集成并不意味着每个服务都已配置或收集。
• 授权分析工具：管理员可以通过我们的代理界面授予有限的、过期的分析访问权限。聚合访问不包括个人用户历史记录；阅读历史记录或反馈需要单独的权限。使用具有这些权限的外部 AI 代理可以使这些允许的记录可供该代理及其配置的提供商使用。
• 法律和安全：法律要求或保护我们用户或公众的安全时。
• 业务转让：如果 Oneshot Gems 涉及合并或收购，则受本政策的保护。

一些提供商位于其他国家/地区，包括美国。当数据离开英国或欧洲经济区时，我们会使用公认的保护措施，例如英国国际数据传输附录和欧盟标准合同条款。

我们保留它多久

• 帐户和内容：当您的帐户处于打开状态时。
• 创建对话和您附加的文件：当您的帐户处于打开状态时，或者直到您删除它们。
• 游戏活动：当您的帐户处于打开状态时。
• 技术和安全日志：有一定期限，通常不超过 90 天。
• 详细的诊断时间表：通常为 90 天，可配置的最长期限为 365 天。基础帐户、游戏玩法、社交和付款记录遵循此处单独描述的期间。
• 付款记录：只要税法要求（通常为 6 至 7 年）。
• 删除帐户后：立即从我们的实时系统中删除，并在轮换时从备份中删除（大约 30 天内）。

您的权利和选择

根据您居住的地点，您有权访问、更正、导出或删除您的个人数据，反对或限制某些处理，以及随时撤回同意。您可以自己完成大部分工作：

• 通过“个人资料”→“编辑个人资料”编辑您的公开个人资料。
• 在“设置”→“隐私”→“个性化动态”中控制个性化。
• 取消发布或删除您制作的游戏，并从 Create 中删除其对话。
• 从“设置”→“账户”→“下载我的数据”导出您的数据。
• 从“设置”→“账户”→“删除帐户”删除您的帐户（如何）。
• 通知：在“设置”→“通知”或您的设备设置中更改它们；每封营销电子邮件都有一个取消订阅链接。

如有其他疑问，请发送电子邮件至 [email protected]。我们会在一个月内回复。如果您在英国，您可以向信息专员办公室 (ico.org.uk) 投诉；在欧洲经济区，向您当地的数据保护机构提交。

加州居民：您有权了解、删除和更正个人信息，并且不会因行使这些权利而受到歧视。我们不会出售或“共享”个人信息用于跨情境行为广告。

孩子们

Oneshot Gems 不适用于 13 岁以下的儿童，并且您必须年满 13 岁（或您所在国家/地区的最低数字同意年龄，如果更高）才能创建帐户。我们不会故意收集该年龄以下儿童的数据。如果您认为儿童已创建帐户，请发送电子邮件至 [email protected]，我们将删除该帐户。

安全

密码经过哈希处理，生产流量使用加密连接，并且对个人数据的访问仅限于需要的人。浏览器游戏在单独的游戏源上以受限帧运行；本机应用程序使用带有受限主机消息的游戏 WebView。主持人可以分享您选择的语言、声音设置以及保存的游戏进度。它不会故意将您的帐户凭据或购买收据传递给游戏代码。游戏仍然可以观察自己的浏览器环境。这些控制措施可减少暴露，但不能保证游戏不会收到设备信息。没有一个系统是绝对安全的；如果我们得知影响您的违规行为，我们将按照法律要求通知您和监管机构。

Cookie 和本地存储

基本测量会自动运行，不会弹出隐私选择窗口。在符合条件的公共网站页面上，Google Analytics 和 Microsoft Clarity 使用无 Cookie 测量，并拒绝分析存储和广告同意信号。这些服务仍然可以接收技术信息，例如 IP 地址、浏览器信息和没有查询参数的页面地址。无 Cookie 并不意味着不处理任何个人数据；会话录制等清晰度功能可能会受到限制。我们不会向这些服务发送帐户 ID、电子邮件地址、提示、购买证明或登录令牌。敏感帐户、身份验证、支付、搜索和用户内容页面被排除在外。全球隐私控制和“请勿跟踪”禁用适用的收集。旧的测量 cookies 被删除。语言最初是从您的浏览器的首选语言中选择的，并由我们的托管网络提供的大致国家/地区作为后备。您选择的语言优先。为此，我们不会将您的 IP 地址发送到单独的地理定位服务。 Web 应用程序将您的登录令牌和首选项（例如声音和语言）存储在浏览器的本地存储中。对于已登录的玩家，Oneshot 游戏进度会按账户和游戏保存在我们的服务器上，并保留一份本地副本供离线使用；访客进度保存在设备上。游戏可能会在设备上保存自己的最佳成绩。我们的 Service Worker 缓存应用程序 shell，因此加载速度快并且可以离线工作。您可以在浏览器设置中清除本地存储；已同步的游戏进度仍保存在您的账户中。

应用程序中的使用情况测量

在接受当前帐户政策后，会自动对符合条件的登录帐户运行基本的第一方使用情况衡量。它记录允许的交互、屏幕访问、导航和技术故障，以帮助我们操作和改进应用程序。它不会读取您输入的文本、密码、提示或购买凭证。这些第一方记录可以与您的帐户关联。测试、审阅者、管理员和其他排除帐户不符合资格。

在允许的网络应用浏览屏幕上，Google Analytics 使用无 Cookie 测量，并拒绝存储和广告许可。私人屏幕和打开的私人对话框被排除在外。配置的会话重播记录这些浏览屏幕上的屏蔽交互并在私人屏幕上暂停。配置后，第三方广告可以在游戏之间或重播之前出现；付费计划的帐户看不到它们。

在 iOS 和 Android 应用中，配置后的 Firebase Analytics、Microsoft Clarity replay 和 Google AdMob 会针对符合条件的帐户自动运行；这些服务没有应用内开关，并且不包括客人。 Analytics 使用没有帐户 ID、电子邮件地址、密码或购买凭证的受限事件，并拒绝广告信号。重播被屏蔽，仅在提要、探索和库屏幕上运行，并在对话框和所有其他屏幕上暂停。免费帐户会在游戏间隙看到广告，最多每两分钟一次。广告请求是非个性化的，我们不会使用您设备的广告 ID；谷歌仍然可以接收技术数据，例如IP地址、从中得出的大致位置以及广告互动。付费计划的帐户看不到广告，并且当第三方广告不可用时，可能会出现标记为 Oneshot Gems 的促销活动。提供商要求、区域同意消息和设备权限仍然适用。

您可以联系[email protected]来请求排除测量或行使您的数据权利。帐户删除和提供商持有的记录具有单独的保留和请求流程。

本政策的变更

如果我们做出重大更改，我们会在更改生效前通过应用程序或电子邮件通知您。顶部的日期显示此政策上次更新的时间。

联系

Dreamhome AI Limited，隐私团队：[email protected]。