隐私政策

1. 过去12个月内收集的个人信息

本政策根据加州在线隐私保护法（CalOPPA）及适用范围内的加州消费者隐私法（CCPA/CPRA）说明处理情况。其他地区的强制性隐私法也可能适用。政府颁发的识别号码、精确地理位置信息以及健康、信仰等敏感内容并非常规服务使用所需，请勿提供。若用户直接在提示、附件或咨询中包含此类内容，该内容可能会被处理。卡号由支付处理商处理。过去12个月内收集的信息类别、来源、使用目的及保留标准如下。

2. 个人信息的使用目的

• 服务提供：体验运行、多人游戏服务器分配与邀请、进度·所有权的账户归属
• 安全：举报受理与处理、屏蔽、制裁、自动审核
• 经济：金币·物品·创建额度的准确记录与核对
• 创建：从提示词创建体验的过程执行及失败原因说明
• 质量与推荐：通过启动成功率、停留、完成等实测信号进行排名计算
• 服务改进与AI模型的学习·评估（见下方第3条）
• 客户支持：咨询与异议处理
• 遵守法律法规与应对争议

Pogl Play不进行广告目的的用户画像，也不使用广告标识符。

3. AI学习及服务改进

Pogl Play为改善服务质量，可将以下数据用于AI模型的学习、评估与改进。个人信息的使用限于合理可预见的目的及必要范围，对于新的目的或法律要求同意的情况，将事先通知并取得必要同意。仅凭本政策的发布或服务使用，不代替另行同意。

• 体验创建过程的输入和结果：提示词、设计文档、选择项、生成的代码、资源、文本及版本历史
• 游玩数据：游戏画面录像、操作输入、进度和结果、会话时长、是否通关、启动是否成功、点赞·举报等反应
• 用于判断服务是否正常运行的错误及质量信息

• 在用于学习之前，会移除账户标识符或进行假名化处理。假名化处理后的信息仍可能属于个人信息，删除等法定权利继续适用。
• 账户电子邮件地址、密码及支付信息本身不作为学习对象。请确保输入资料中不包含此类信息。若确认包含，将采取删除、排除等必要措施。
• 训练后的模型并非设计用于原样再现特定用户的内容。符合法律标准的去标识化、汇总信息可继续用于统计和改进，并保持去标识化状态，除法律允许的验证外，不会重新识别。

关于学习使用的咨询和请求通过以下联系方式受理。属于个人信息的学习数据适用第6条的权利行使程序和适用法规。扩大使用范围时，将在实施前30天通知并获取必要同意。向AI服务提供商传递资料是为了执行体验创建、验证等工作，并不意味着允许该提供商进行独立的通用模型学习。

4. 个人信息的出售、共享及业务委托提供

Pogl Play在过去12个月内未出售个人信息，也未为跨情境个性化广告而共享个人信息。我们也不知晓存在出售或共享未满16岁用户个人信息的情况。因此，目前不提供“拒绝出售或共享个人信息”链接。

Pogl Play不会超出服务提供、账户保护及安全事件应对所需范围使用或公开账户登录信息。因此，目前不存在需要提出敏感个人信息使用限制请求的单独使用行为。

为运营服务，将以下业务委托给服务提供商或承包商。禁止该等企业超出合同目的使用，并要求采取适当保护措施。以下信息在过去12个月内已在各业务执行所需范围内提供。

为遵守法律义务、合法调查/诉讼程序、防止欺诈/安全事件、保护用户与服务的权利/安全以及行使/抗辩法律主张所必需的范围内，可向相关机构、法律顾问等提供信息。如有通知义务则予以遵守，并在法律允许的范围内，为调查、安全或保护第三方权利而延迟或省略通知。

公开的个人资料、体验、评论、排名等，根据用户选择的公开范围和服务的功能，其他用户可以查看。在公开包含个人信息的内容之前，请确认。在合并、收购、业务转让或相关尽职调查中，必要的信息可以在保密和保护义务下提供给潜在的收购方、继承人或顾问。在这种情况下，将遵循适用法律规定的通知、同意和现有的个人信息保护义务。

浏览器的Global Privacy Control (GPC)信号将被视为拒绝出售或共享个人信息的请求。目前Pogl Play不出售或共享个人信息，因此不会根据该信号改变处理行为。对于一般的Do Not Track信号，不会应用单独的行为更改，但不会为定向广告进行跨站追踪。分析和错误处理公司可以代表Pogl Play处理服务使用信息和诊断信息，但不能将其用于自身的定向广告目的。

5. 存储期限与删除

• 删除账户时，认证账户将被清除，引用该账户的个人资料、句柄、存储数据、会话、关注、点赞、评论、库存和钱包将一并删除。
• 公开的体验可能正在被其他用户游玩，因此会先转为私密后再删除。
• 硬币、购买和结算记录将根据相关法律规定的期限保留，以用于会计、税务和争议应对。
• 举报和制裁记录将根据事件的严重性、重复风险、异议/诉讼期限以及法律保留义务，仅保留防止再次发生和应对争议所需的期限。
• @句柄为防止冒充，在账户删除后保留90天的预留状态。
• 分析和错误日志遵循各处理系统的保留政策，并在删除账户时请求一并删除该标识符。
• 有效的删除请求也适用于用于学习的个人信息，并将其排除在未来的学习对象之外。对于已生成的模型，能否分离特定数据的影响将根据技术和适用法律判断，不会仅因为模型而排除法定的删除或纠正义务。符合法律标准且不属于个人信息的去标识化或汇总结果可以保留。
• 保留例外仅限于法律义务、安全、争议应对等允许目的所需的范围内。备份在无法立即单独删除的情况下，将按照正常的替换周期删除，并在恢复时重新反映有效的删除请求。保留需求结束后，将删除或根据法律标准进行去标识化处理。

目前服务界面不提供账户删除功能。请通过支持页面以个人信息/账户删除类型提交账户删除请求。请求处理完毕后，将删除个人信息并收回@handle，支付和安全相关记录将在上述保留期内保留。创作者结算功能正在准备中。

6. 用户的权利

Within the scope prescribed by applicable laws, users may request access, correction, deletion, processing suspension, and withdrawal of consent regarding their personal information. Data processing necessary for experience creation, execution, and verification is distinguished from training for AI model improvement. Service use will not be restricted solely on the basis of refusal of consent for training that requires separate consent under applicable laws or for exercising personal information rights. If data processing strictly necessary for the requested feature is impossible, provision of that feature may be difficult, and the scope and reasons will be informed. For requests that cannot be processed, the reasons and available methods for appeal within the scope permitted by law will be informed.

• 在应用内直接：更改@用户名，将我的体验设为私密或删除，删除我的评论，更改语言设置，更改游戏中的状态公开范围，管理屏蔽，设置通知接收
• 通过咨询处理：删除整个账户，请求存储数据副本，请求删除分析和错误日志，关于AI学习使用的请求

加利福尼亚州居民在CCPA适用的范围内享有以下权利：了解所收集个人信息的类别和具体内容、信息来源、使用目的以及接收信息的业务类别之权利，要求删除和更正个人信息的权利，拒绝出售或共享个人信息的权利，限制敏感个人信息的使用或披露的权利，以可移植格式接收个人信息副本的权利。

Pogl Play不会出售个人信息或为定向广告而共享个人信息。如果处理方式发生变化，将提前通知并提供拒绝方式。不会因用户行使个人信息相关权利而限制服务或给予不利待遇。

个人信息权利请求可以通过支持页面以个人信息/账户删除类型提交。登录后请填写所需操作和请求范围。提交的内容和答复可在我的咨询中查看。根据CCPA的查阅、删除、更正请求，将在10个工作日内确认接收，并原则上自接收日起45天内处理。必要时，在初始期限内告知理由，并可延长一次45天。对于适用更短法定期限的请求，如拒绝销售/共享或限制敏感个人信息使用等，将遵循该期限。

在处理请求前，我们可能通过账户登录、验证注册邮箱或比对服务已持有的信息来确认身份。为确认而收到的信息仅用于身份验证。授权代理人必须同时提交用户签署的授权书，Pogl Play可直接向用户本人核实授权事实。法定代理人可代表未成年人行使权利。

7. Cookie和浏览器存储

• 登录会话令牌存储在浏览器的本地存储中。删除该信息将导致登出。
• 语言设置(pogl_locale)存储在Cookie中，用于决定首页的显示语言。
• 设备标识符保存在浏览器的本地存储和第一方Cookie中，用于区分分析事件和服务屏幕使用记录。会员登录后，该设备的分析记录会与账户标识符关联；登出后，则使用新的设备标识符。
• 引导和声音设置存储在会话存储中，关闭浏览器标签页后将被删除。

Pogl Play不使用用于广告或追踪目的的第三方Cookie。删除浏览器存储可能导致匿名用户的进度信息也被删除。

8. 安全保障措施

• 通过按行限制访问权限，保护其他用户的存储数据、钱包和举报内容不被查看。
• 服务器专用认证信息仅在服务器端管理，浏览器仅提供公开密钥。
• 分数、硬币、物品相关信息由服务器验证和处理。
• 应用HTTPS传输加密、阻止体验代码中的危险API以及限制外部URL访问。
• 管理员界面仅限授权账户访问。

9. 未满13周岁的儿童

服务不面向未满13周岁的儿童，且不会在知情状态下收集该等儿童的个人信息（COPPA）。若确认账户为未满13周岁儿童所有，将删除该账户及数据。若监护人确认其子女已提供个人信息，请通过下方联系方式告知我们。核实后我们将通知删除结果。

10. 个人信息的跨境传输

个人信息将在美国、英国、新加坡、日本等多个国家的服务器上存储和处理。传输的项目和目的与第4条相同，并在使用各项功能（如创建请求、屏幕事件、错误发生等）时进行传输。仅凭服务器所在地或条款中选择的加利福尼亚州法律，并不排除适用于用户的强制性个人信息保护法律。我们将按照相关法律法规要求，具备传输依据、保护措施、通知及同意后进行相应处理。

11. 咨询

与个人信息处理相关的咨询、请求、异议申请可通过下方联系方式提交。我们将及时处理收到的请求并通知结果。

12. 政策变更

若本政策发生变更，将在生效日7天前在服务中通知。对于收集项目的增加或使用目的的扩大等重要变更，将在30天前通知变更内容和生效日期，并获取必要的同意。若因遵守法律法规或紧急安全应对而不可避免缩短期限，将尽快通知。若将已收集的信息用于与先前通知不相容的新目的，将按照适用法律进行事先通知并获取必要的同意。