隱私權政策

我們是誰

LuLu’s 由 Machette Labs（以下稱「我們」）製作，我們是一間小型獨立工作室，並為這份政策負責。你隨時可以寫信聯絡我們：隱私權相關的問題與請求請寄到 privacy@machettelabs.com，其他事情請寄到 support@machettelabs.com。

留在你裝置上的資料

遊戲記得的一切，都儲存在你裝置上這個 App 自己的儲存空間裡：你的小費、等級和進度、升級、裝飾、造型、解鎖的菜色、熟客的集點卡、你的設定，以及你在名牌上輸入的名字。

• 這些資料絕不會傳給我們。遊戲和我們的伺服器之間唯一的連線，就是核對影片獎勵（見下文），而且從來不會傳送你的進度，所以我們看不到、無法備份，也無法幫你找回。
• 設定 → 進度 → 重設進度會清除你的進度（你的名牌和設定會保留）。刪除 App 則會移除所有資料。

自由選看的影片（Google AdMob）

LuLu’s 可以免費遊玩。遊戲裡有幾個地方，你可以選擇看一段短影片來換取獎勵，例如商店裡的加碼小費，或是生意好的晚上結束後讓小費翻倍。除非你點選觀看，否則什麼都不會播放。這些影片由 Google AdMob，以及為其廣告請求提供廣告的廣告聯播網供應。

你打開遊戲時，遊戲會啟動 Google 的廣告軟體，並詢問 Google 你所在的地方是否適用同意訊息。即使你從來沒看過影片也會這樣，而且這可能會把你的 IP 位址，以及基本的裝置和 App 資訊（如果你已允許追蹤，還有你裝置的廣告識別碼）傳送給 Google。

只有在你點選觀看之後，遊戲才會請求影片；你看過一段之後，同一個位置的下一段影片可能會先在背景載入，以便隨時可以播放。請求或顯示影片時，Google 和這些廣告聯播網可能會收到：

• 你裝置的廣告識別碼，但前提是你在 Apple 的提示中允許追蹤；
• 你的 IP 位址，以及據此推算出的大概位置；
• 基本的裝置和 App 資訊（例如機型、作業系統版本、語言和 App 的版本）；
• 廣告互動和診斷資料（例如影片是否已載入、播放或看完）；
• 下一節說明的隨機安裝代碼和影片代碼，以及這段影片對應哪一項加碼獎勵，讓 Google 能向我們確認你的獎勵。

我們會先問你。在第一段影片之前，凡是法律有要求的地方，遊戲都會先顯示 Google 的同意訊息，接著顯示 Apple 的「App 追蹤透明度」提示。兩者你都可以拒絕。不管怎麼選，獎勵都一樣，只是你看到的影片可能比較不個人化。在適用 Google 同意訊息的地方，你隨時可以到遊戲的設定 → 隱私權選項更改你的回答（請見你的選擇）。

對於它收到的資料，Google 是獨立的資料控管者。想了解更多，請參閱 Google 如何運用來自採用其服務之 App 的資訊，以及 Google 隱私權政策。

影片獎勵的核對

為了確保每一筆影片獎勵都是真的，遊戲在發放獎勵之前，會先向我們自己的小型伺服器核對。整個過程涉及的所有內容如下：

• 你第一次打開 App 時，它會產生一組隨機的安裝代碼。這不是你裝置的廣告識別碼，也不會與你的姓名、電子郵件、Apple 帳號或任何其他關於你的資訊連結。重設進度時會保留這組代碼；刪除後重新安裝 App，則會產生新的一組。
• 每次載入影片時，App 都會為它產生一組新的隨機影片代碼。
• 你看完影片後，Google AdMob 會傳送一則確認給我們的伺服器，這則確認附有簽章，讓我們能辨別它真的來自 Google。內容包括安裝代碼、影片代碼、是哪一項加碼獎勵、播放這段影片的廣告單元和廣告聯播網、獎勵內容、時間，以及 Google 的交易編號。
• 接著，App 會把同樣的這兩組代碼傳給我們的伺服器，核對獎勵是否已經確認，再把獎勵交給你。如果核對無法馬上完成，App 會稍後再試，例如在你下次打開它的時候。

我們只會用這些紀錄來確認獎勵和防止詐欺，例如沒看影片卻領取獎勵的情形。這些紀錄絕不會被出售，也絕不會用於廣告或追蹤，我們也絕不會把它們和任何其他關於你的資訊連結起來。紀錄存放在為我們代管伺服器的服務 Cloudflare 上，並會在 90 天後自動刪除；可能還留有這些紀錄的 Cloudflare 短期資料庫備份，會在那之後的 30 天內到期。和所有網站代管服務一樣，App 連線時 Cloudflare 會收到你裝置的 IP 位址；我們保留的獎勵紀錄不包含它。想了解更多，請參閱 Cloudflare 隱私權政策。

購買（Apple 和 RevenueCat）

LuLu’s 裡所有可以購買的項目都是自由選購的。購買和付款都是透過 Apple 的 App Store，以你的 Apple 帳號完成。我們絕不會收到你的卡號、帳單地址或 Apple 帳號資料。

我們使用 RevenueCat，這是一項協助 App 管理和復原 App 內購買項目的服務。它代表我們處理資料，並會收到：

• 在你裝置上產生的一組隨機、匿名的 App 使用者 ID（不會與你的姓名或電子郵件連結）；
• 你在 LuLu’s 的購買紀錄，以及證明這些購買的 App Store 收據；
• 基本的裝置和 App 資訊，例如作業系統、App 版本，以及 App Store 的店面和幣別。

除了上面說明的獎勵紀錄（以及你加入 Android 候補名單時留下的電子郵件地址），我們唯一能查看的、與你有關的資訊，就只有這份匿名的購買紀錄。想了解更多，請參閱 RevenueCat 隱私權政策（英文）。

Apple 會與我們分享什麼

如果你在裝置的設定中選擇與 App 開發者分享分析資料，Apple 可能會提供我們匿名、彙總的統計資料，內容是 LuLu’s 的使用情形和任何當機狀況。這些資料絕不會識別出你是誰。你可以在設定 → 隱私權與安全性 → 分析與改進功能中關閉這項功能。

如果你寫信給我們

如果你寫信給我們（例如寄到 support@machettelabs.com 或 privacy@machettelabs.com），我們會收到你的電子郵件地址，以及你在信中寫的任何內容，例如你的裝置機型。我們只會用這些資料來回覆你、處理你的問題，而且只會保留往來信件到問題解決為止。我們絕不會把你加進任何郵件名單。

如果你加入 Android 候補名單

LuLu’s 先在 iPhone 上推出。如果你想知道它什麼時候登上 Android，可以在 LuLu’s 頁面的表單留下你的電子郵件地址。這和遊戲本身無關，遊戲仍然從來不會要求你的電子郵件。

• 我們保留的資料：你的電子郵件地址、瀏覽器的語言設定（例如「zh-TW」）和你登記的日期。除此之外什麼都沒有：不包括你的 IP 位址、裝置，或任何關於你怎麼玩遊戲的資訊。
• 用途：在 LuLu’s 上架 Google Play 時寄一封電子郵件通知你。我們不會把你的地址用在其他用途、加進其他名單或分享給任何人，也絕不會出售。
• 保留多久：直到我們寄出那封信為止，之後會刪除整份名單。如果你登記後兩年內 LuLu’s 還沒有上架 Google Play，你的地址也會在那時自動刪除。
• 提早刪除：用該地址寫信到 privacy@machettelabs.com，我們就會刪除。我們寄出的那封信裡也有一個連結，點一下就會立即刪除你的地址。
• 由誰處理：名單由代管我們伺服器的 Cloudflare 代我們存放。和所有網站主機一樣，你的瀏覽器送出表單時，Cloudflare 會看到你的 IP 位址；我們不會保留它。為了防止濫用，我們會用經過雜湊處理的 IP 位址，在大約一分鐘內計算同一連線的登記次數，這個值絕不會和你的電子郵件存放在一起。Cloudflare 的短期資料庫備份中可能仍留有你的地址，會在我們刪除後 30 天內過期。如果我們使用電子郵件寄送服務來寄這封信，它只會代我們處理你的地址以完成寄送，而且我們會先在這裡列出它的名稱。

會接觸到你資料的所有對象

我們絕不會為換取金錢而出售你的資料，除了上述服務之外，也沒有其他人會收到。如果你允許追蹤，依某些隱私權法律，AdMob 顯示的個人化廣告可能會被視為「分享」；只要在 Apple 的提示或 Google 的同意訊息中拒絕，就會停止。

Google、RevenueCat 和 Cloudflare 可能會在你居住的國家以外的其他國家處理它們收到的資料，並適用它們各自為這類傳輸採取的保護措施。如果 Machette Labs 或 LuLu’s 日後被出售或合併，這份政策仍會適用於依本政策處理的所有資料，而且我們會先在這裡說明。

兒童

LuLu’s 是一款適合所有年齡的溫和遊戲，但並非以未滿 13 歲的兒童為對象，我們也不會在知情的情況下蒐集他們的個人資料。廣告僅限於分級為適合一般觀眾的內容。如果你認為有兒童把個人資料傳給了我們（例如透過電子郵件），請與我們聯絡，我們會將其刪除。

你的選擇與權利

• 追蹤：隨時可以在裝置的設定 → 隱私權與安全性 → 追蹤中關閉。
• 影片：不看就好。遊戲裡沒有任何地方非看影片不可。
• 同意訊息：如果想更改你在 Google 同意訊息中的回答，請打開遊戲中的設定 → 隱私權選項。只要是適用 Google 同意訊息的地方，就會有這個選項。遊戲需要連上網路才能確認這一點，所以如果你預期會看到卻沒看到，請連上網路後重新打開遊戲。萬不得已時，刪除後重新安裝 LuLu’s 也會讓遊戲在下一段影片之前再問你一次，但這也會刪除你的進度。
• 獎勵核對：只有在你看完影片時才會進行，所以如果你不看影片，就不會核對任何東西。刪除後重新安裝 LuLu’s 會給你一組新的安裝代碼（同時也會刪除你的進度），舊的獎勵紀錄則會在 90 天後刪除。
• 你的進度：可以在遊戲的設定 → 進度中重設，或刪除 App 來移除它存放的所有資料。

如果法律要求我們說明法律依據：個人化廣告和 Android 候補名單以你的同意為依據（你隨時可以要求刪除你的地址來撤回同意）；核對影片獎勵以我們只發放真實獎勵、防止詐欺的正當利益為依據；購買以我們與你之間的契約為依據（讓我們能提供並復原你買的項目）；回覆你的電子郵件，則以我們協助你的正當利益為依據。

依你居住的地方而定，你可能有權詢問有哪些關於你的個人資料被持有、要求更正或刪除這些資料、反對或限制資料的使用方式，或是選擇退出個人化廣告（某些法律稱之為「出售」或「分享」）。由於我們自己幾乎不持有任何資料，行使大多數權利最快的方式，就是透過上面這些設定。對於 RevenueCat 代我們持有的任何資料、你在候補名單留下的地址，或你寄給我們的電子郵件，請寫信到 privacy@machettelabs.com，我們會在 30 天內回覆。獎勵紀錄只與一組我們無法連結到你的隨機安裝代碼相關，所以我們無法用姓名或電子郵件查到你的紀錄；這些紀錄會在 90 天後自動刪除。我們絕不會因為你提出要求而對你有差別待遇。你也可以向當地的個人資料保護主管機關提出申訴，不過我們很希望能先有機會為你解決問題。

安全與保存期限

你的進度受到裝置本身安全機制的保護。傳送給 Google、RevenueCat 和我們獎勵伺服器的資料都會加密傳輸，而且 Google 會為每一則獎勵確認加上簽章，所以其他人無法偽造。遊戲資料會留在你的裝置上，直到你重設進度或刪除 App 為止。獎勵紀錄會在 90 天後自動刪除，並在之後 30 天內從我們代管服務商的備份中清除。支援信件只會保留到你的問題解決為止。候補名單的地址只會保留到我們寄出那封關於 Google Play 的信為止，最長不超過兩年，之後會自動刪除。Google、RevenueCat 和 Cloudflare 會依照各自的政策（連結見上文）保留它們收到的資料。

政策變更與聯絡方式

如果這份政策有重要的變更，我們會在變更適用於你之前，先更新這個頁面和最上方的日期。遊戲在設定 → 關於中提供這份政策和我們支援頁面的連結。有任何關於隱私權的問題，請寫信到 privacy@machettelabs.com；其他問題請寫信到 support@machettelabs.com。