Zippy Hills 隐私政策

版本 1.0。生效日期：2026年10月6日。

本文件说明 Zippy Hills 如何处理你的数据。使用协议——你能用这款应用做什么、哪些需要付费、哪些没有保证——是另一份文件：使用条款。

三句话说完

• Zippy Hills 没有广告，不会跨应用或网站跟踪你，也不会向任何人出售数据。
• 无需账户：我们不会要求你提供姓名、邮箱或任何其他联系方式。
• 你的进度保存在设备上；如果你使用 iCloud，还会保存在你自己的 iCloud 中，以便同步到你的其他设备。
• 你完成一场每日挑战的比赛后，这场比赛的幽灵（你是怎么驾驶的，不含你的任何数据）会被公开，让其他玩家可以与它竞速。
• 使用统计（GameAnalytics）只有在你同意后才会发送，你可以随时关闭。
• 如果你使用 Game Center，你的分数会出现在排行榜上，并显示你的 Game Center 昵称。
• 如果你允许我们通知你，我们会保存设备的通知代码，用来向你发送游戏的新内容和偶尔的优惠；你可以随时关闭。
• 购买款项由苹果收取，由 RevenueCat 验证。

1. 谁是数据控制者

• 控制者：Joan Cama Ribot（Somia Digital）
• 联系邮箱：hola@somiadigital.com

所有者的其余身份信息见法律声明。没有数据保护官：这项活动不属于 GDPR 第37条要求设立数据保护官的范围。

2. 基本原则：本地优先

Zippy Hills 是一款本地优先的应用。以下所有内容都保存在你手机上的数据库里，绝不会复制到我们的任何服务器：

• 进度：杯赛、奖杯和每条赛道的积分，等级和任务，自由驾驶的最高纪录，每次每日挑战的最佳成绩和连续天数；
• 你最佳比赛的幽灵（每日挑战的幽灵还会公开：见第 5 条）；
• 金币、车库（赛车、拖尾和世界）、你已装备的物品，以及你的购买记录；
• 每日礼物和教程；
• 设置：声音、振动、文字大小、色盲模式、语言，以及你对统计和通知的选择。

你 iCloud 中的副本。 如果你已登录 iCloud，Zippy Hills 会在你自己的 iCloud 账户（苹果的 iCloud Key-Value Store）中保存一份上述内容的副本，让你在登录同一账户的其他设备上找回进度。这份副本由苹果保存，苹果在这里作为独立控制者，而且只有应用能从你的设备上读取它：我们无法访问，它也不会经过我们的任何服务器。你可以在设备的设置（你的名字 ▸ iCloud）中让应用停止使用 iCloud。

如果你卸载应用且没有使用 iCloud，以上这一切都会随之消失。我们没有任何副本，也无法为你恢复。你可以在 设置 ▸ 清除进度 中把这些全部删除。

3. 应用请求的权限

Zippy Hills 只会在需要时请求每项权限，并且总是通过系统对话框。所有权限都可以随时在系统设置里撤回，下面各条说明了应用如何使用它们。

4. 如果你使用 Game Center

Zippy Hills 的排行榜由苹果的服务 Game Center 提供。如果你已在手机上登录 Game Center，应用会向它发送你的分数（历史最佳分数和每次每日挑战的最佳分数；后者还附带那场比赛幽灵的引用）；如果没有登录，就不会发送任何内容。这些数据由苹果与你的 Game Center 账户一起保存，你的 Game Center 好友可以看到。在面向所有人的排行榜上，任何玩家也都能看到它们，并显示在你的昵称旁边。

绝不发送：你的姓名、邮箱，以及这局游戏的任何其他内容。

Zippy Hills 不会自行为你打开 Game Center：如果你还没有在设备上登录，它只会在你打开排行榜或好友页面时提示你登录；为了显示好友排行榜，Game Center 会请求使用你好友列表的权限，你可以拒绝。要退出 Game Center，请前往设置 ▸ Game Center。苹果在这里作为独立控制者，依其自己的隐私政策行事；我们发送这些数据的法律依据是履行合同（GDPR 第6条第1款(b)项），因为你通过登录提出了这一要求。

好友之间的挑战。 通过 Game Center，你还可以挑战好友来超过你的某个分数（Game Center 的挑战和动态）。这些完全由苹果负责：收到挑战的人会看到你的昵称和要超过的分数，应用只会在对方进入时为其打开挑战。我们不知道谁挑战了谁。

5. 比赛的幽灵

幽灵是一场比赛的回放：你点击屏幕的动作及其时间、每秒一个检查点、日期、赛道、分数和游戏规则的版本，刚好足够把这场比赛重新跑一遍，别无其他（约 2 kB）。当你完成一场每日挑战的比赛时，游戏会公开它的幽灵；当你用挑战码挑战好友（挑战好友）时，游戏也会公开你发给好友的那场比赛的幽灵，并用这个挑战码保存，方便好友找到。

幽灵保存在苹果的云服务 CloudKit 的公共数据库中，位于 Zippy Hills 的容器里：任何玩家都可以读取，你正是这样才能与别人的幽灵竞速。要上传幽灵，你需要在设备上登录 iCloud；如果没有登录，就不会上传任何幽灵。读取别人的幽灵不会发送你的任何内容。

幽灵不包含你的姓名、邮箱或任何联系方式。CloudKit 会自动附上一个你的 iCloud 账户标识符，它只在这款游戏中有效：它不会让我们知道你是谁，也无法用来在其他应用中跟踪你。当幽灵附在你在 Game Center 排行榜上的某个分数旁时，在那里看到它的人会看到它显示在你的昵称旁边。我们可以在 CloudKit 控制台中查看和删除幽灵，除了让游戏运行之外，不会把它们用于任何其他用途。

幽灵会在 30 天后自动删除。如果你想提前删除某个幽灵，请写信给我们。法律依据是我们让你能与其他玩家竞速的合法利益（GDPR 第6条第1款(f)项），这也是你玩这个模式时所期待的；由于幽灵不包含任何联系方式，对你的影响微乎其微。

6. 通知

黄金时刻和每日礼物。 如果你允许我们通知你，Zippy Hills 会在黄金时刻开始时，以及你还没领取每日礼物时提醒你。这些提醒是本地提醒：由你的手机安排，不经过任何服务器。

Zippy Hills 消息推送（推送通知）。 如果你已允许 Zippy Hills 发送通知，我们会保存苹果为你的设备分配、用来发送通知的代码（通知「令牌」），连同语言和 App 版本，以及我们第一次和最后一次收到它的时间，存放在我们自己托管在 Cloudflare 上的一项服务中。我们不保存你的 IP 地址。我们只用它来向你发送 Zippy Hills 的消息：新内容，以及偶尔的优惠；绝不发送第三方广告。它不会和任何账户或你的其他任何数据关联。你随时可以在 iOS 设置里停止接收，也可以在游戏的 设置 ▸ 通知 中关闭，这会从我们的服务器删除该代码；如果你在 iOS 设置中撤回权限，游戏会在你下次打开时让服务器删除它；一旦苹果告知我们某个代码已失效，就会自动删除。App 不会为此请求任何新权限：只有在你已经授予通知权限的情况下，才会记录这个代码。

同样的消息，也会出现在应用内。 Zippy Hills 也可以把这些消息显示为主界面上的一个弹出面板。应用从我们一台服务器上的公开文件读取它，对所有人都一样，且不发送任何标识符，在应用打开时读取，并且只在你还没看过时才显示；你看过哪些会保存在手机上。如果消息带有图片，图片会从我们的一台服务器下载，服务器会看到你的 IP 地址，这和互联网上的任何图片一样。

这些消息的法律依据是你的同意（GDPR 第6条第1款(a)项），你通过开启通知给予同意，通过关闭通知撤回同意。

7. 使用统计，仅在你同意时收集

第一次打开游戏时，我们会询问你是否愿意通过使用统计帮我们改进游戏。在你同意之前，不会发送任何内容（统计服务甚至不会启动）；如果你拒绝，Zippy Hills 的运行方式完全一样。

如果你同意，应用会向 GameAnalytics 发送技术数据和使用数据，以便了解应用的使用情况并加以改进：

• 应用的假名标识符，随机生成，或苹果的供应商标识符（IDFV）：它不会透露你是谁，也无法用于在其他应用中跟踪你；
• 游戏事件：一场比赛何时开始和结束、属于哪种模式和哪条赛道、持续了多久、按区间划分的结果和完成的任务、你何时续关，以及你何时完成教程；
• 到账后的购买：商品、商店价格和币种，绝不包括购买标识符、收据或任何支付信息；
• 每次会话开始和结束的时间，由统计工具自动计算；
• 设备的技术数据：型号、系统和应用版本、语言以及屏幕类型（手机或平板），以及错误或意外退出。

我们不会发送你的姓名、邮箱、精确位置、通讯录或广告标识符（IDFA）。

法律依据：你的同意（GDPR 第6条第1款(a)项；对于保存在设备上的标识符，另依据西班牙 LSSI 第22条第2款）。你可以随时在 设置 ▸ 统计 中撤回同意。从那一刻起，不会再发送任何内容；撤回同意不影响此前已经发送的数据。

GameAnalytics 受我们委托，作为数据处理者，将数据保存在云服务器上（Amazon Web Services 和 Google Cloud）。如有向欧洲经济区以外的传输，将依据 GDPR 规定的保障措施进行，例如标准合同条款。

8. 应用内购买

购买款项由苹果通过你的 Apple 账户收取：我们永远看不到你的支付信息。

为了验证每笔购买、向你交付所购内容并防范欺诈，应用使用 RevenueCat（RevenueCat, Inc.，美国），它会收到应用生成的匿名买家标识符、所购商品、价格、币种、日期、国家或地区或商店，以及应用和设备的技术数据。这些数据不与你的身份关联。RevenueCat 作为数据处理者，向美国的传输依据 GDPR 规定的保障措施进行。

法律依据：履行你所请求的购买（GDPR 第6条第1款(b)项）。

金币属于消耗型项目，无法像永久购买的项目那样恢复；如果你使用 iCloud，金币会随你的进度同步。 退款由苹果通过 reportaproblem.apple.com 处理。

9. 网站上的支持表单

zippyhills.somia.digital/zh-hans/ 上有一个支持表单。只有在你自己填写时，它才会收集数据。

• 你填写的内容：你的邮箱和留言（均为必填），以及可选的姓名。我们不会要求其他任何信息，你也不需要填写健康数据或任何敏感信息。
• 用途：阅读并回复你的咨询。仅此而已：我们不会建立邮件列表，不会发送通讯，也不会将这些邮箱用于其他任何用途。
• 谁来保存：本网站托管在 Netlify（Netlify, Inc.，美国），作为数据处理者。Netlify 接收并保存提交内容，以便我们能够阅读。传输到欧洲经济区之外的部分，依照 GDPR 第五章的保障措施进行（标准合同条款）。
• 保存时长：自咨询送达起最长 12 个月。之后会从 Netlify 和我们的邮箱中删除。
• 法律依据：你发送表单即表示给予同意（GDPR 第6条第1款(a)项），用于回复你；以及我们防止垃圾邮件的合法利益（第6条第1款(f)项）。
• 这个表单不设置 cookie，不加载任何脚本，也不做任何跟踪。它带有一个隐藏的机器人陷阱字段，任何人都不应该填写它。

如果你更愿意不使用这个表单，可以直接写信到 hola@somiadigital.com。

10. 网站访问统计

为了知道有多少人访问 zippyhills.somia.digital、阅读了哪些页面，我们使用 Rybbit，这是一款安装在我们自己的服务器上的开源统计工具。没有任何分析公司参与。

• 记录的内容：你访问的页面、你从哪个页面来、浏览器语言、设备类型、浏览器和操作系统、屏幕尺寸，以及大致的国家、地区和城市。
• 不使用 cookie：不在你的浏览器里保存任何东西，也不会在不同网站之间跟踪你。
• 不保存你的 IP 地址：它只在当下用来推断大致位置，并计算一个每天都会变化的匿名标识符，这样我们可以统计一天的访客人数，却不知道他们是谁。
• 在哪里：在向 OVHcloud（OVH Ltd）租用的服务器上，OVHcloud 作为受托处理者，服务器位于伦敦（英国）；英国已获得欧盟委员会的充分性认定（GDPR 第 45 条）。访问数据经由托管本网站的 Netlify 到达那里。
• 保存多久：26 个月，之后删除。
• 法律依据：我们为了解网站的使用情况以加以改进而享有的正当利益（GDPR 第 6 条第 1 款 f 项）。

11. 用途、法律依据与保存时长

留在你手机上的数据不会到达我们，我们也不处理它们：由你自己负责保管。会到达我们的数据，以下就是完整清单：

当法律依据是你的同意时，你可以随时撤回；撤回不会使此前已经进行的处理变为非法。

12. 谁会收到数据

帮助我们运行 Zippy Hills 的服务商受我们委托（作为数据处理者）处理数据，并且只用于我们委托的事项。 苹果是个例外：支付、App Store 和通知推送由其作为独立控制者，依其自己的隐私政策进行。

当服务商在欧洲经济区之外处理数据时，会依照 GDPR 第五章要求的保障措施进行：标准合同条款或充分性认定。我们不会向任何人出售或转让任何数据。

13. 你的权利

你有权访问、更正、删除你的数据，限制或反对其处理，享有数据可携权，并可随时撤回同意，也可以向西班牙数据保护局（aepd.es）或你所在国家的监管机构投诉。我们最迟会在一个月内答复；如果请求较复杂，期限可以再延长两个月，届时我们会告知你。

实际上，下面这些方法比写信给我们更快：

• 撤回对统计的同意：设置 ▸ 统计。
• 停止接收通知：设置 ▸ 通知，或设备的设置。
• 清除进度：设置 ▸ 清除进度，或删除应用。你 iCloud 中的副本由你自己在设备的设置中管理。
• 在已公开的幽灵自动删除之前删除它：写信给我们。
• 退出 Game Center：设置 ▸ Game Center。

其他任何事项，请写信到 hola@somiadigital.com。由于我们不会要求你提供任何联系方式，要找到你的数据，我们需要能够识别这些数据的信息；如果没有，我们会如实告诉你（GDPR 第11条）。

14. 自动化决策

我们不会做出对你产生法律效力或类似重大影响的自动化决策，也不会对你进行画像（GDPR 第22条）。

15. 未成年人

应用在 App Store 上的年龄分级为 4+，也不要求任何个人数据。独自使用 Zippy Hills 必须年满 14 周岁。如果你所在国家规定的、可自行同意处理个人数据的最低年龄更高，你必须达到该年龄。

如果你未满 14 周岁，可以在对你享有亲权或监护权的人许可和监督下游玩，由其决定是否同意统计，以及能否购买任何东西。购买始终由 Apple 账户持有人进行，其可以使用「家人共享」和「购买前询问」。App Store 的 4+ 分级是对内容的分级：并不能取代这一年龄要求。如果你是父母或监护人，希望我们删除数据，请写信给我们。

16. 安全

我们会采取合理措施保护那少量离开手机的数据：所有传输都经过加密。没有任何系统是万无一失的：如果发生可能危及你数据的安全漏洞，我们会通知监管机构，并在影响到你时通知你本人。

17. 本政策的变更

如果应用的功能发生变化，本文件会提前变更，而不是事后变更，文首的日期也会随之更新。重大变更会在应用内提醒，旧版本会继续发布并标注日期，列在本页末尾。

18. 联系方式

请写信到 hola@somiadigital.com。本文件以加泰罗尼亚语版本为准；其他语言均为译文。