隐私 政策
你的隐私很重要。我们承诺在收集和使用数据的方式上保持透明。
前言
欢迎使用 Pointless Button（以下简称「我们」）。我们尊重你的隐私，致力于保护你的个人信息。 本政策说明我们在你使用本服务时如何收集、使用和保护你的信息。
一句话总结：我们只收集让游戏跑起来所需的信息，不会出售你的数据， 你随时可以注销账号。这就去戳按钮吧！
我们收集的个人信息
我们收集以下几类个人信息：
账号信息
- • 用户名：你的显示名称
- • 邮箱：用于账号验证
- • 国籍：可选填
游戏数据
- • 戳次统计：次数、连续记录
- • 奖励：PBits、道具
- • 偏好设置：按钮、头像
技术数据
- • IP 地址：用于安全防护
- • 会话：保持登录状态
- • 时间戳：活动记录
- • 点击时间：每次点击发生的时刻，最多保留一天，用于识别自动点击行为
- • 真人验证：长时间连续游玩后，Cloudflare Turnstile 会确认你是真人；验证时 Cloudflare 会读取你的 IP 地址和浏览器信息
处理个人信息的法律依据
我们基于以下法律依据处理你的个人信息（GDPR 第 6 条）：
- ✓ 合同履行：为向你提供游戏服务所必需的处理
- ✓ 正当利益：安全保障、反欺诈及服务改进
- ✓ 同意：用于营销邮件等可选功能
Cookie 及类似技术
我们使用 Cookie 保证服务正常运行，以下是具体用途：
| Cookie 类型 | 用途 | 是否需要同意 |
|---|---|---|
| 必要 | 会话管理、身份验证、安全防护（CSRF 防护） | 否 — 网站正常运行所必需 |
| 功能性 | 记住你的偏好设置（登录、设置） | 否 — 正当利益 |
| 推广邮件 | 推广邮件（非 Cookie）。默认不订阅。可通过「免费领取 PBits」页面主动订阅，偶尔收到优惠，换取额外 PBits 奖励。 | 否 — 仅限主动订阅 |
由于我们只使用必要和功能性 Cookie，无需弹出同意横幅。我们不使用任何第三方访客分析或追踪产品。我们确实会从账号活动中统计自己的总数——某一天有多少人游玩、注册或购买——这些数据只作为总数使用，绝不会用来为你建立画像。
数据保留期限
在你的账号存续期间，我们将保留你的个人信息。具体如下：
注销账号后，我们将立即删除或匿名化你的个人信息。
个人信息泄露通知
万一发生危及你权利与自由的个人信息泄露事件：
- ✓ 我们将在知悉泄露后 72 小时内通知相关监管机构（GDPR 第 33 条）
- ✓ 若泄露可能对你造成高风险，我们将毫不拖延地直接通知你（GDPR 第 34 条）
- ✓ 通知将说明泄露性质、可能后果及已采取的应对措施
你的权利（GDPR 第 15-22 条）
作为用户，你对自己的个人信息享有以下权利：
个人信息共享与第三方服务
我们与以下类别的服务提供商共享你的信息：
- • 支付 — 银行卡支付由符合 PCI DSS 标准的处理商处理。我们绝不存储你的银行卡信息。
- • 托管 — 负责运行应用。我们的服务器位于欧盟。
- • 内容分发与防护 — 负责分发站点内容并抵御攻击。不使用追踪 Cookie。
- • 错误监控 — 仅在你登录时加载。不设置 Cookie，也绝不会获取你的姓名或邮箱。
- • 身份验证提供商 — Google、Facebook、GitHub、Discord、Twitter/X、Twitch、Steam。仅用于登录——我们只获取你的姓名和邮箱。
- • 其他用户：仅限公开游戏数据（用户名、排行榜数据）
- • 你的玩家主页：每个账号都有一个公开主页，展示和排行榜一样的游戏数据——你的用户名、国旗、头像、戳数、记录和排名。不含邮箱、不含地理位置、不含活跃时间。
- • 法律要求：依法律要求，或为维护我们的合法权益
我们绝不出售你的个人信息。
个人信息跨境传输
我们的应用服务器和数据库均位于欧盟境内。
我们的部分服务提供商运营着全球网络，或注册地位于欧盟境外。当数据离开欧盟时，该传输受 GDPR 第 46 条所要求的保障措施保护——即标准合同条款或经批准的同等机制——具体载于我们与各服务提供商签订的协议中。如需了解详情，请与我们联系。
- • 内容分发与防护——通过全球网络路由并过滤你的请求，并在传输过程中处理你的 IP 地址。
- • 支付——银行卡信息直接发送至支付处理方。我们绝不接收或存储这些信息。
- • 错误监控——如果你已登录，错误报告可能在欧盟境外处理。这些报告仅包含技术诊断信息和一个匿名账户编号，绝不包含你的姓名或电子邮箱。
未成年人隐私保护
本服务不面向 13 岁以下未成年人（部分欧盟国家为 16 岁）。 我们不会有意收集未成年人的个人信息。若你认为有未成年人向我们提供了个人信息， 请立即联系我们。
安全
我们采取了适当的技术和组织措施：
- • 传输中和静态加密
- • 安全的身份验证与密码存储
- • 访问控制与安全监控
- • 反欺诈检测系统
本政策的变更
我们可能不时更新本隐私政策。重大变更将通过电子邮件或网站公告告知你。 页面顶部的「最后更新」日期代表最近一次修改时间。