简体中文
← 返回 Screw It Up!

隐私政策

本页面为翻译版本，仅供参考。仅德语版本具有法律约束力。 阅读德语原文

依据欧盟《通用数据保护条例》（GDPR）第 13 条提供的信息——适用于本网站及移动应用“Screw It Up!”

1. 数据控制者

负责本网站及本应用中数据处理的控制者为：

Christian Zippel
Ruibrunnenstr. 2
75242 Neuhausen
Deutschland
电子邮件：support@fatfred.net
增值税识别号：DE455036337
企业形式：个体经营者

2. 总则

我们严肃对待您个人数据的保护，并依据法定数据保护规定——GDPR、BDSG（德国《联邦数据保护法》）和 TDDDG（德国《电信与数字服务数据保护法》）——以及本隐私政策，对您的个人数据予以保密处理。

本网站是关于游戏“Screw It Up!”的纯静态信息网站。本网站不设置任何 Cookie，不使用任何分析或跟踪服务，无需账号，也不通过表单收集任何数据。浏览器中也不运行任何游戏——游戏本身仅通过 Apple App Store 和 Google Play 发行。

关于适用范围的重要说明：“无跟踪器”这一说法仅针对本网站。在移动应用版本中，广告通过 Unity Ads 投放；在此过程中，Unity 会处理设备标识符和广告标识符——在 Android 上还包括设备的广告 ID（除非您已将其删除或加以限制），在 iOS 上则仅在您同意 App 跟踪（ATT）后才会处理广告 ID。此外，App 还会向 Unity 传输崩溃报告、Unity 引擎的技术统计数据，并在购买时传输购买事件，同时从我们的服务器获取其游戏配置。详情请参阅第 5 节。

3. 服务器日志

本网站托管于德国的一台虚拟服务器（vServer）上（Plesk 网站空间，数据中心位于欧盟境内）。访问本网站时，Web 服务器会将技术上必需的访问数据保存在服务器日志文件中：

法律依据：GDPR 第 6 条第 1 款 f 项（在稳定性、安全性和滥用识别方面的正当利益）。
存储期限：最长 14 天，之后自动轮换并删除。
接收方：无——日志仅保存在我们的服务器上，不会提供给第三方。

当 App 从本服务器获取其游戏配置时，也会产生相应的访问数据（参见第 5 节“游戏配置”）。如果您在 App 中打开我们的法律文本，App 会在操作系统的浏览器窗口中显示这些文本（iOS：Safari 视图；Android：Chrome Custom Tabs 或您的默认浏览器）；此时产生的访问数据与访问本网站时相同。

4. 本网站不使用 Cookie，不进行跟踪

本网站不设置 Cookie，不使用 Local Storage 或 IndexedDB，不加载跟踪像素，也不嵌入任何广告或分析脚本。网站中也没有嵌入 WebGL/浏览器游戏。

游戏本身通过官方应用商店（Apple App Store、Google Play）分发。应用版本中的数据处理（广告、App 内购买、崩溃报告和 Unity 引擎统计、从我们的服务器获取游戏配置）在下文第 5 节中说明；此外，各应用商店运营方的政策亦适用。

5. App 中的广告与数据处理

“Screw It Up!”的移动应用版本通过 Unity Ads 服务展示广告（激励视频广告、自第 10 关起的全屏广告、自第 5 关起在主菜单显示的横幅广告），该服务由 Unity Technologies S.F., 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA 提供（隐私政策：https://unity.com/legal/privacy-policy）。

处理的数据

在广告投放过程中，尤其会处理以下数据：设备的广告 ID（Apple IDFA 或 Google Advertising ID，前提是由操作系统提供且未被用户限制）以及您关于 App 跟踪的决定；一个 App 安装标识符；视情况而定的其他标识符（例如 Android 上 Google Play 服务的 App Set ID、iOS 上的供应商设备标识符 IDFV；具体传输哪些标识符由 Unity 在服务器端决定）；IP 地址；技术性设备信息（设备型号、处理器和图形芯片、存储空间和内存大小、电池电量和省电模式、音量、屏幕亮度、系统启动时间和运行时间）；操作系统版本、语言、时区、区域设置和键盘语言；网络和移动网络连接的类型；以及国家层面的地理区域。

Unity Ads SDK 包含组件 ironSource Ad Quality（Unity Technologies 或其集团公司——以色列的 ironSource Ltd.；欧盟委员会已就以色列作出充分性认定）。该组件用于对所投放广告进行质量保证（例如识别有缺陷或不合规的广告素材），并为此处理一个设备标识符以及广告投放的技术诊断和性能数据。该组件不会进行跨 App 和网站的追踪。

Unity Ads SDK 中还包含一个用于欺诈和质量检查的组件（“UnityCoherenceLib”）。它在设备上分析技术性设备信号（例如设备型号、电池电量和充电状态），并将结果附加到发送给 Unity 的广告请求中。为此使用的、经 Unity 签名的检查模块可由 Unity 更新；该组件仅与 Unity 的服务器通信。法律依据：GDPR 第 6 条第 1 款 f 项（在防止广告欺诈和确保广告安全投放方面的正当利益）。

为衡量广告效果，Unity Ads SDK 在 Android 13 及更高版本上使用 Android Privacy Sandbox 的 Attribution Reporting 接口：SDK 会在广告被查看或点击时通知操作系统；操作系统在设备上将其与之后在所推广 App 中的操作进行匹配，并据此向 Unity 发送有限的、延迟的报告。这仅在您的设备支持该功能、且已在 Android 的广告隐私权设置中开启广告效果衡量功能时才会发生（名称因设备而异）；您可以随时在该处将其关闭。SDK 同样申请了主题接口（“Topics”）的权限，但该权限并未被使用。在 iOS 上，Unity Ads 通过 Apple 的 SKAdNetwork 和 AdAttributionKit 机制衡量广告效果，Apple 会在不使用广告 ID 的情况下延迟报告结果。法律依据：GDPR 第 6 条第 1 款 f 项（为给免费 App 回收成本而衡量广告效果的正当利益）。

法律依据

对于已通过 App 跟踪透明度（ATT）表示同意的 iOS 用户，个性化广告基于您的同意（GDPR 第 6 条第 1 款 a 项）进行投放；在进行任何跟踪之前，系统会为此显示 Apple 的 ATT 对话框。若未获得 ATT 同意，App 在 iOS 上将请求非个性化（不基于行为）的广告；此时的法律依据是我们在为免费 App 回收成本方面的正当利益（GDPR 第 6 条第 1 款 f 项）。

在 Android 上，App 始终向 Unity Ads 请求非个性化广告：每次启动时，App 都会在初始化之前告知 Unity，用户未同意个性化广告，且只应投放不基于行为的广告；App 不会显示同意对话框。Unity 如何落实这些信息，由 Unity 作为独立控制者自行决定；我们不会进行用户画像。此项投放的法律依据是我们在为免费 App 回收成本方面的正当利益（GDPR 第 6 条第 1 款 f 项）。您可以随时在系统设置中自行限制或删除设备的广告 ID（见下文）。

接收方及向第三国的传输

数据接收方为 Unity Technologies S.F., 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA（欧盟境内联系人：Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Kopenhagen, Dänemark；数据保护联系方式：DPO@unity3d.com）。根据 Unity Data Processing Addendum（Unity 数据处理附录）第 3 条，Unity 原则上作为独立控制者处理数据——尤其是在投放广告（Unity Ads）时，在处理 Unity 出于自身目的（例如付款核对和欺诈预防）使用的 Unity IAP 交易和结算数据时，并且据我们理解，也包括崩溃报告（Unity Cloud Diagnostics）和 Unity 基础统计（“Core Stats”），该附录并未将二者列为委托处理。就此而言，据 Unity 自己表示，它也会将这些数据用于自身目的，例如维护和改进其服务；此外，Unity 的隐私政策亦适用。Unity 受我们委托（GDPR 第 28 条）处理 Unity Engine Diagnostics 的数据。在此过程中，您的数据会被传输至美国并在美国处理；Unity 为此使用的基础设施包括 Google Cloud Platform。此外，Unity 还可能将数据传输给位于已获欧盟委员会充分性认定的国家的关联公司（例如以色列、加拿大、日本、瑞士、英国）。

向美国的传输以欧盟委员会发布的标准合同条款（GDPR 第 46 条第 2 款 c 项）为依据。这些条款是 Unity Data Processing Addendum 的组成部分（https://unity.com/legal/unity-data-processing-addendum-dpa）；您可以在该处查阅，也可以向我们索取副本（联系方式见下文）。请注意，美国的法院和政府机构在某些情况下可能会访问所传输的数据。

在获取广告、发送崩溃报告和 Unity 引擎统计数据以及发送购买事件（见下文）时，App 会连接的域名包括以下各项：gateway.unityads.unity3d.com, auction.unityads.unity3d.com, config.unityads.unity3d.com, publisher-config.unityads.unity3d.com, cdn.unityads.unity3d.com, thind.unityads.unity3d.com, httpkafka.unityads.unity3d.com, ads-events.unityads.unity3d.com, ads-stats.unityads.unity3d.com, perf.unityads.unity3d.com, a-adq.mediation.unity3d.com, i-adq.mediation.unity3d.com, o-adq.mediation.unity3d.com, cdp.cloud.unity3d.com, config.uca.cloud.unity3d.com, prd.insights.analytics.unity3d.com, perf-events.cloud.unity3d.com, engine-data.unity3d.com, engine-data.services.api.unity.com, webview.unityads.unity3d.com, cdn-store-icons-akamai-prd.unityads.unity3d.com, cdn-creatives-cf-prd.acquire.unity3dusercontent.com。

存储期限

如果 Unity 作为独立控制者处理数据（见上文），则由 Unity Technologies S.F. 决定存储期限；根据 Unity 的隐私政策（“Retention”一节），个人数据的保存期限以相应目的所需或法律允许的时间为限。Unity Engine Diagnostics 的数据由 Unity 受我们委托，在我们使用该服务期间进行处理，并在使用结束后应我们的要求予以删除（Unity Data Processing Addendum 第 6.5 条）。存储在您设备上的数据（见“本地数据”）将一直保留，直至删除 App。

崩溃报告和 Unity 引擎统计

我们自己不会对您使用 App 的情况进行统计分析：App 不会启动 Unity Gaming Services，不会自动登录 Unity，也不会传输其生成的任何游戏事件（例如游戏进度或游戏内货币变动）——无论是传给我们还是传给 Unity。不过，Unity 引擎本身会传输自己的统计数据，内容涉及 App 会话的启动、时长和性能（见下文）。此外，App 每次启动时都会告知 Unity 的各项服务（Unity Ads 除外，见上文）：用户未同意将数据用于分析和广告目的；因此，例如 Unity IAP 不会读取广告 ID。但这一声明并不能阻止下文所述的引擎统计以及 Unity IAP 的购买事件（见“App 内购买”）。

为排查错误，App 使用 Unity 引擎的崩溃报告功能（Unity Cloud Diagnostics 或 Unity Engine Diagnostics）。当 App 崩溃或出现未处理的错误时，会向 Unity 发送一份报告。报告包含技术性错误轨迹（堆栈跟踪）、设备和操作系统信息、App 最近的 30 行日志，以及 App 版本、平台和 Unity 引擎版本。App 不会添加自己的玩家或用户标识符；但 Unity 可以将报告与下文所述的 Unity 引擎标识符相关联。

在我们使用的 Unity 版本中，崩溃报告在技术上无法与 Unity 自身的引擎统计分开。因此，在 App 启动时以及使用期间，Unity 引擎还会额外传输：

这些数据既不包含您的姓名，也不包含您的电子邮件地址。法律依据：GDPR 第 6 条第 1 款 f 项（在提供稳定、无错误的产品方面的正当利益）。您可以随时反对此项处理（GDPR 第 21 条，联系方式见下文），或直接联系 Unity。请注意：App 在技术上无法针对个别用户关闭该发送；在您的设备上，只有不使用本 App 才能避免发送。

1.0.5 及更早版本的 App 在更新之前，还会通过 Unity Gaming Services 额外传输假名化的游戏事件（游戏内货币变动、广告和购买事件），为此会在没有用户账号的情况下自动登录 Unity（使用假名化的玩家标识符，该标识符也会附加到崩溃报告中），每次启动时通过 Unity IAP 发送一个会话事件，并通过 Unity Remote Config 获取游戏数值。此项处理的目的是分析使用情况和购买过程，以改进 App 并保证其稳定性，以及在不更新 App 的情况下调整游戏数值；法律依据为 GDPR 第 6 条第 1 款 f 项。接收方、向第三国的传输和存储期限以上文所述为准。您可以随时反对此项处理（GDPR 第 21 条，联系方式见下文）。更新至 1.1.0 版后，此项处理即不再进行。

App 内购买

App 内购买通过 Apple App Store 或 Google Play 处理。在此过程中，我们不会获得任何支付数据（不含银行账号、信用卡数据或账单地址）；App 会处理购买凭证，以解锁所购内容。此外，Apple 或 Google 的隐私声明亦适用。

为处理购买，App 使用 Unity Technologies S.F. 的 Unity IAP 模块。该模块仅在与购买相关时向 Unity（prd.insights.analytics.unity3d.com）传输购买事件：当一笔购买开始、付款、完成或失败时，以及当商店补报一笔此前尚未完成的购买时——均与您关于 App 跟踪的决定无关。一个购买事件包含：

在此过程中，不会传输 Unity Gaming Services 的安装标识符和玩家标识符以及广告 ID（但会传输上述 Unity 引擎会话标识符）。接收方为位于美国的 Unity（接收方及向第三国的传输见上文）。目的是处理、验证和保护购买（欺诈预防）以及结算；此外，Unity 还作为独立控制者将交易和结算数据用于自身目的（例如付款核对、财务报告、履行法定义务、欺诈预防）。法律依据：GDPR 第 6 条第 1 款 f 项（在安全且经济地提供免费 App 方面的正当利益）。您可以随时反对此项处理（GDPR 第 21 条）；这不影响通过相应商店对您的购买进行的处理。在 App 中无法单独关闭购买事件；只有在您进行购买或商店补报购买时，才会产生购买事件。

防欺诈标识符：为防止购买欺诈，App 会一次性生成一个随机标识符，该标识符保存在您的设备上，与您的姓名或电子邮件地址无关。进行购买时，App 会将由此计算出的哈希值（SHA-256）传递给商店——对 Apple 作为“appAccountToken”，对 Google Play 作为经混淆处理的账号标识符（“obfuscatedAccountId”）。商店将其用于欺诈识别，并在已签名的购买凭证中返回；该值也会随此凭证传至 Unity。法律依据：GDPR 第 6 条第 1 款 f 项（在防止购买欺诈方面的正当利益）。

传给 Unity Ads 的购买数据：在 iOS 上，Unity IAP 会将每笔商店交易（交易标识符和产品标识符、产品数据、时间、已签名的交易）转交给 Unity Ads SDK。此外，Unity Ads SDK 在 iOS 和 Android 上包含一项独立功能，可观察 App 中的购买或向商店查询购买，并将其作为交易事件传输给 Unity；该功能是否启用由 Unity 在服务器端控制。据我们所知，其目的是将购买与所投放的广告相关联（广告归因）。Unity 在 Unity Ads 范围内作为独立控制者处理这些数据。法律依据：GDPR 第 6 条第 1 款 f 项（在通过广告为免费 App 回收成本方面的正当利益）。

游戏配置

每次启动时，App 都会从我们自己的服务器（https://screwitup.fatfred.net/config/remote-config.json）获取一个包含游戏数值的配置文件（例如广告频率、生命、奖励以及需要更新 App 的提示）。该请求不包含广告 ID、设备或用户标识符、Cookie，也无需登录，且与您关于 App 跟踪的决定无关。在此过程中，我们的服务器上会产生第 3 节所述的访问数据（IP 地址、日期和时间、所获取的文件、状态码、传输的数据量，以及代替浏览器标识的 App 网络功能的 User-Agent 标识；不传输来源 URL）；存储期限和接收方如该节所述。App 会将最近一次成功加载的配置文件保存在您的设备上，并在无网络连接时使用；该文件仅包含游戏数值，不含任何个人数据。法律依据：GDPR 第 6 条第 1 款 f 项（在无需更新 App 即可调整游戏数值以及确保服务器安全运行方面的正当利益）。

本地数据

游戏进度、生命、奖励转盘状态和设置（包括所选的游戏语言）保存在您的终端设备上。无需用户账号；App 本身不进行云同步。在 Android 上，如果您在设备设置中启用了由操作系统管理的 Google 数据备份，这些数据——与大多数 App 数据一样——可能会包含在该备份中。此外，App 还会保存最近加载的游戏配置（见上文）以及用于购买防欺诈的随机标识符（见“App 内购买”）。提醒（通知）完全由 App 在设备本地安排；在此过程中不会向我们或第三方传输任何数据。

Unity 引擎和 Unity Ads SDK 会在设备上创建各自的假名化标识符（包括引擎的安装标识符和会话标识符）；自 1.1.0 版起，App 不再生成 Unity Gaming Services 的标识符（例如玩家标识符）。这些标识符均不包含您的姓名或电子邮件地址；它们与 App 数据一起保存，并在删除 App 时被移除（在 Android 上，已启用的数据备份除外）。

提供数据的义务、自动化决策

您既无法定义务也无合同义务向我们或 Unity 提供数据。但本节所述的传输在技术上与 App 的使用相关联；没有这些传输，App 将无法使用或只能有限使用（例如没有购买数据就无法进行 App 内购买）。如果您在 iOS 上拒绝 App 跟踪，您将收到非个性化广告。我们不进行 GDPR 第 22 条意义上的自动化决策；对于 iOS 上的个性化广告，Unity 作为独立控制者自动选择广告（见 Unity 的隐私政策）。

依据 GDPR 第 21 条的反对权

如果我们基于正当利益（GDPR 第 6 条第 1 款 f 项）处理数据，或通过 App 将数据传输给 Unity——包括非个性化广告、广告的欺诈和质量检查、广告效果衡量、崩溃报告和 Unity 引擎统计、传给 Unity 的购买事件和购买数据、防欺诈标识符、游戏配置的获取以及服务器日志——您有权出于与您的特殊情况相关的理由，随时反对此类处理。此后我们将不再处理相关数据，除非我们能够证明存在令人信服的、值得保护的处理理由，且这些理由优先于您的利益、权利和自由，或者该处理是为了确立、行使或抗辩法律主张。由于 App 在技术上无法针对个别用户关闭这些传输，因此对于今后的使用，反对实际上只能通过不再使用本 App 来实现；对于已存储在 Unity 的数据，请另行联系 Unity（DPO@unity3d.com）。联系方式：support@fatfred.net。

您的权利 / 重置广告 ID

您可以随时自行重置广告 ID 或限制跟踪——在 iOS 上，请前往系统设置（“隐私与安全 → 追踪”或“… → Apple 广告”）；在 Android 上，请前往设置中的“隐私 → 广告 → 删除广告 ID”。您享有访问权（第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、反对权（第 21 条）以及撤回同意的权利（GDPR 第 7 条第 3 款）。联系方式：support@fatfred.net；对于 Unity 进行的处理，请另外直接联系 Unity（DPO@unity3d.com）。

6. 字体（本地嵌入）

字体“Fredoka”由我们的服务器在本地提供（开放字体许可证）。网站不会连接 Google Fonts 或其他第三方提供商；因此，在此过程中不会向第三方传输任何个人数据。

7. 通过电子邮件联系

如果您通过法律声明（Impressum）中提供的电子邮件地址与我们联系（例如为了参加 Android 封闭测试或接收 Android 版上线通知），您提交的数据（姓名、电子邮件地址、消息内容）将仅用于答复您的询问、发送测试邀请或发送您所要求的一次性通知。为发送测试邀请，我们会将您提供的 Google 账号地址录入 Google Play Console 的测试人员名单；Google 因此会获得该地址。我们不会将您加入任何新闻通讯邮件列表。

法律依据：GDPR 第 6 条第 1 款 b 项（合同订立前的措施）或 GDPR 第 6 条第 1 款 f 项（在答复询问方面的正当利益）。
存储期限：直至您的询问处理完毕或所要求的通知发送完毕；如有法定保存义务，则相应延长。

8. 托管

本网站托管于欧盟境内一家德国数据中心的专用虚拟服务器（vServer）上。托管本身不涉及向第三国传输数据。字体由我们的服务器在本地提供（见第 6 节），因此不会向 Google 传输数据；关于 App 向位于美国的 Unity 传输数据的情况，请参阅第 5 节。

9. 您作为数据主体的权利

就与您相关的个人数据，您对我们享有以下权利：

如需行使您的权利，只需向 support@fatfred.net 发送一封格式不限的电子邮件即可。

10. 向监管机构投诉的权利

根据 GDPR 第 77 条，您有权向数据保护监管机构投诉。对我们所在地有管辖权的机构为：

巴登-符腾堡州数据保护与信息自由专员（Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg）
Heilbronner Straße 35
70191 Stuttgart
邮寄地址：Postfach 10 29 32, 70025 Stuttgart
电话：0711/615541-0
电子邮件：poststelle@lfdi.bwl.de
网站：www.baden-wuerttemberg.datenschutz.de

11. 本隐私政策的时效性与变更

本隐私政策现行有效，版本日期为 2026 年 10 月（已根据 App 1.1.0 版进行调整：不再进行自有的使用统计，也不再登录 Unity Gaming Services；游戏配置来自我们自己的服务器；披露 Unity 引擎统计、传给 Unity IAP 和 Unity Ads 的购买数据、防欺诈标识符以及通过 Android Privacy Sandbox 进行的广告衡量；向位于第三国的 Unity 传输数据以标准合同条款为依据）。由于网站和 App 的持续开发，或由于法律或监管要求的变化，可能需要修改本隐私政策。最新版本始终可通过此 URL 获取。

12. 数据控制者 / 服务提供者（DDG 第 5 条）

Christian Zippel
Ruibrunnenstr. 2
75242 Neuhausen
Deutschland

电子邮件：support@fatfred.net
增值税识别号（依据德国《增值税法》UStG 第 27 a 条）：DE455036337
企业形式：个体经营者
依据 MStV（德国《州际媒体协定》）第 18 条第 2 款的内容负责人：Christian Zippel（地址同上）

完整的法律声明（Impressum）：screwitup.fatfred.net/impressum.html