隐私政策

最后更新：2026 年 5 月 17 日

1. 精简版

• 我们收集运行游戏所需的最低数据：来自 Apple 或 Google 的 OAuth 主题 ID、您选择的可选昵称和头像，以及您的游戏内活动（预测、金币/宝石/信用评分变动）。
• 我们不会收集您的联系人、位置、日历、照片库、健康数据、麦克风、浏览历史记录或生物识别信息。
• 我们不会出售您的数据，并且没有广告 SDK 可以读取您的游戏内活动。
• 所有应用内货币都是虚拟。我们从不直接要求支付工具；应用内购买由 Apple StoreKit 端到端处理。
• 您可以随时删除您的帐户和关联数据 - 请参阅第 10 节。

2. 我们收集的信息

我们仅收集运行游戏所需的内容并满足App Store要求：

• 身份验证标识符。当您登录时，Apple 或 Google 会向我们发送一个稳定的主题 ID（如果您选择共享，还会发送您的电子邮件地址）。我们永远不会看到您的密码或完整的 Apple ID 帐户。如果您登录 Apple 并选择“隐藏我的电子邮件”，则您仅向我们提供您控制的中继地址。
• 个人资料。您选择的昵称、可选的个人简介（最多 280 个字符）、您上传的可选头像 JPEG 以及可选的国家/地区代码。所有这些对排行榜上的其他玩家以及您参与的游戏内的其他玩家都是可见的。
• 游戏内活动。您做出的预测、您创建的游戏、硬币/宝石/信用分数余额、争议投票、每日签到和幸运轮旋转。每个动作都记录在一个仅附加的分类帐中，以便您可以审核自己的历史记录。
• 购买记录。如果您购买宝石包，Apple 会处理付款。我们收到 StoreKit 交易 ID 和经过验证的收据，以便我们可以将相应的宝石记入您的帐户。我们永远不会看到您的信用卡号码。
• 设备 + 诊断。 基本技术数据 - iOS 版本、设备型号、应用程序版本、匿名推送令牌（如果允许通知） - 以保持应用程序稳定并发送警报。崩溃报告可能包括不可识别的堆栈跟踪。
• 服务器日志。我们的后端记录 HTTP 请求时间戳、路径、状态代码和您的 IP 地址，以进行滥用检测和调试。日志保留时间不超过 30 天，然后清除。

3. 我们从不收集的东西

• 联系人、地址簿或电话号码。
• 精确或粗略位置、GPS 或基于 WiFi 的位置。
• 除了您明确选择的单个头像 JPEG 之外的照片库。
• 麦克风、相机、日历、提醒或健康相关数据。
• 应用程序外的浏览历史记录。
• 任何类型的生物特征数据。
• 您的信用卡号、银行详细信息或任何支付工具 - 这些信息都保留在 Apple StoreKit 中。

4.我们如何使用您的信息

我们将收集的数据用于：

• 验证您的身份，运行您的帐户，并记入您的起始和持续游戏货币。
• 为您匹配预测、结算结果并支付金币/积分。
• 使用您的公开个人资料（昵称、头像、国家/地区、总数）呈现排行榜。
• 发送您选择的推送通知（游戏已解决、争议已提交、即将结束提醒）。
• 诊断崩溃、防止滥用并提高应用程序稳定性。
• 通过免费套餐中的 Google AdMob 投放奖励视频广告（请参阅第 6 节）。
• 在记入宝石之前，使用 Apple StoreKit 验证应用内购买。

5.第三方服务

Coin Cup依赖以下第三方进行运营。每个都是一个独立的数据控制器，具有自己的隐私惯例：

• Apple 登录 + StoreKit。 帐户创建和应用内购买。 Apple 的隐私惯例： https://www.apple.com/legal/privacy/.
• Google 登录。 Apple 登录的可选替代方案。 Google 的隐私政策：https://policies.google.com/privacy。
• Google AdMob。提供激励广告，您可以通过观看来赚取奖励金币。如果您在设置 → 隐私和隐私中允许跟踪，AdMob 可能会使用 iOS 广告标识符 (IDFA) 进行广告衡量和个性化。安全 → 跟踪。
• Apple 推送通知服务 (APN)。 传送推送通知。 Apple 是数据处理者。
• Cloudflare。 托管我们的后端、边缘缓存和审计级账本数据库。 Cloudflare 可能会处理您的 IP 地址和 TLS 元数据来路由请求；看到 https://www.cloudflare.com/privacypolicy/.

6. 广告和应用程序跟踪透明度

Coin Cup 使用 Apple 的应用程序跟踪透明度 (ATT) 框架。当应用程序第一次需要提供个性化广告时，iOS 会询问您是否允许跨其他公司的应用程序和网站进行跟踪。

• 如果您允许跟踪，我们可能会与 AdMob 共享您的 IDFA 和广告互动数据以用于个性化广告。
• 如果您拒绝，激励广告仍会展示，但不会个性化，并且我们不会与广告合作伙伴共享您的 IDFA。
• 您可以随时在设置→隐私和隐私中更改此首选项。安全 → 跟踪。

激励广告是选择加入的：如果您明确点击“观看广告 + 20 个硬币”，您只会看到一个广告。它们永远不会出现在预测流程中或中断比赛。

7. 应用内购买和计费

Coin Cup 通过 Apple StoreKit 提供可选的消耗性宝石包（0.99 美元至 99.99 美元）。宝石可以解锁幸运轮上的旋转——这是一款可以偶然支付虚拟硬币的装饰性迷你游戏。宝石和硬币只是虚拟货币，没有现金价值。它们不能兑换、在玩家之间转让或兑换现实世界的奖品。

退款请求由 Apple 处理：https://support.apple.com/HT204084。

8. 数据保留

当您的帐户处于活动状态时，我们会保留您的数据：

• 个人资料、余额、预测历史记录、审计分类账。在帐户的整个生命周期内保留，以便您可以审计自己的历史记录。在您请求删除帐户后最多 30 天删除。
• 服务器日志（IP、请求路径、状态）。保留 30 天用于滥用检测和调试，然后清除。
• 推送通知令牌。 在安装应用程序并启用通知时保留。一旦 Apple 报告令牌无效，就会自动清除。
• 购买收据。在您的帐户处于活动状态期间以及履行税务和审计义务所需的最短期限内保留。

9. 账户删除

您可以随时删除您的帐户：

• 在应用程序内部：打开个人资料 → 删除帐户。确认后会立即清除您的个人数据——昵称、头像、个人简介、国家/地区以及保存在您关联的 Apple/Google 身份上的任何电子邮件——并撤销所有活动会话。
• 通过电子邮件：从与您的 Apple ID 或 Google 帐户关联的地址向 [email protected] 发送删除请求。我们会在 30 天内确认并完成删除。

为了不破坏其他玩家的游戏历史记录，您的活动（您创建的游戏和您放置的预测）将被保留但匿名 - 您的昵称在任何其他显示的地方都会显示为“已删除用户”。之后使用相同的 Apple ID 或 Google 帐户再次登录会创建一个全新的帐户；它不会恢复旧的。

10. 您的权利

根据您居住的地方（例如 GDPR 规定的欧盟/欧洲经济区、CCPA 规定的加利福尼亚州），您可能有权：

• 访问我们持有的有关您的个人数据的副本。
• 纠正不准确的数据 - 大多数字段都可以在个人资料 → 编辑个人资料中编辑。
• 请求删除（参见第 9 节）。
• 反对或限制某些处理。
• 通过 iOS ATT 选择退出个性化广告。
• 向当地数据保护机构提出投诉。

要行使任何这些权利，请发送电子邮件至 [email protected]。

11. 儿童隐私

Coin Cup 在 App Store 上的评级为 12+，不适合 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的数据。如果您是父母或监护人，并且认为有孩子使用过该应用程序，请联系我们，我们将删除相关数据。

12. 数据安全

应用程序和后端之间的所有流量均通过 HTTPS (TLS 1.2+) 进行加密。身份验证令牌仅存储为单向 SHA-256 哈希值 - 我们从不保留您的原始会话令牌。我们的后端在 Cloudflare 上运行，具有标准的平台级保护集。没有一个系统是完美的；如果您认为发现了安全问题，请发送电子邮件至 [email protected]。

13. 国际用户

Coin Cup 在欧盟境外运营。当您使用该应用程序时，您的数据可能会传输到我们的提供商（Apple、Google、Cloudflare）运营的国家/地区并在这些国家/地区进行处理。使用该应用程序即表示您同意此转让。在适用的情况下（例如 GDPR/CCPA/UK GDPR），您保留当地法律授予的权利。

14. 隶属关系免责声明

Coin Cup 是一个粉丝项目，不隶属于国际足联、美国足球、加拿大足球、墨西哥足球联合会或任何锦标赛组织者，也不受其认可或赞助。所有球队名称和比赛时间表仅供识别之用。

15. 本政策的变更

我们可能会不时更新本隐私政策。重大变更将通过本页顶部的新“上次更新”日期反映出来，并在适当的情况下在您下次打开 Coin Cup 时显示应用内通知。

16. 联系方式

问题、数据请求或安全报告：[email protected]。