隐私政策
生效日期：2026 年 11 月 5 日
我们如何处理信息
Touchdown 是一款实时卡牌对战手游。游戏不需要注册账号：第一次打开时，服务器会自动为这台设备建立一个临时账号，只用一个随机的设备令牌识别；打完 3 局热身赛后，你可以为账号创建一个游戏 ID（字母和数字组成，全局唯一）。我们不收集姓名、邮箱、电话等个人身份信息，游戏内没有广告，也不接入第三方用户行为统计；闪退、报错与性能诊断交给 Sentry 代为处理（见「崩溃与性能诊断」）。
账号、游戏 ID 与平台关联
游戏 ID 是账号的公开名称，其他玩家看不到你的设备令牌。你可以把账号关联到 Apple Game Center（iOS）或 Google Play 游戏服务（Android）：关联后，换手机或重装游戏都能自动登录同一个账号；第一次充值前需要至少关联一个平台，付费内容才不会随设备丢失。关联由你在系统弹窗里确认，服务器只保存平台提供的玩家标识，随时可以在账号面板里解除。登录后，游戏会把胜场与连胜成绩、成就上报到当前平台的排行榜。
保存在你设备上的数据
设置（地图、人机难度、音量、语言、教学进度）只保存在设备上，不会上传。账号令牌、金币与卡牌的离线显示缓存、卡组与战绩的本地副本也保存在设备上；卸载游戏即可清除。
保存在服务器上的数据
为了让你换设备后取回进度、并防止数据被篡改，以下数据保存在我们的服务器上：卡组配置、对战名字与头像、累计胜场与连胜、天梯段位与隐藏分、卡牌发现进度、金币余额与卡牌等级、购买记录；账号层面还包括关联的平台标识、已登录设备列表（机型名与最近活动时间）、你的时区偏移（用于计算每日刷新），以及账号建立后头 31 天里哪几天上过线（只记日期，只用于统计整体上有多少玩家第二天、一周后、一个月后还回来玩）。服务器不保存对局录像。
对战、举报与违规处理
匹配与排位对局在服务器上模拟：设备会将对局所需的数据（卡组、卡牌等级、装备与出牌）发送到服务器，仅用于完成并结算这一局比赛。如果你举报了对手的自定义名字，我们会在举报日志里记下举报时间、房间号、你看到的名字与举报原因，并记下双方的账号编号和对方当时在服务器上的名字，用于人工处理。自定义名字违反命名规则时，我们可以重置这个名字，也可以封禁账号一段时间或永久封禁。重置后账号回到未起名的状态，账号里会记下被重置的名字，这个账号以后不能再用它。封禁期间，这个账号在任何设备上都无法登录，游戏会提示「此账号已被封禁」；封禁的期限、原因与开始时间记在账号里，原因不会发给玩家。每次重置名字、封禁或解封，我们都会在处理记录里记一行：时间、操作、账号编号、游戏 ID、被重置的名字或封禁的期限与原因，以及处理备注。举报日志最多保留最近约 3 MB 的内容，写满后最旧的部分会被删除，所以一条举报能保留多久取决于举报的多少；处理记录不设保留期限。删除账号不会删除这两种记录里与你有关的内容：举报日志里的会照上面的方式随新举报被删掉，处理记录里的会一直保留。
购买与收据校验
充值通过 Apple App Store 或 Google Play 完成，我们不接触你的支付方式或账单信息。支付成功后，设备会把交易号报给服务器；服务器向 Apple / Google 查实这笔订单后才入账，订单里带着本账号的标识，他人的订单无法在你的账号上兑现；退款或作废的订单会被扣回。为了对账、处理退款申诉和防止重复入账，我们会保留购买记录（交易号、商品、金额、时间与账号标识）。
崩溃与性能诊断
游戏闪退、报错或长时间卡住时，会把一份诊断报告发给 Sentry（Functional Software, Inc.），由它代我们存储、整理，只用于找出并修复问题。报告包括：设备型号、系统版本、处理器、显卡与内存信息、游戏版本与内容版本、出问题时所在的界面与地图、程序的技术调用栈，以及出问题前最近一段操作记录（切过的界面、网络连接状态、充值流程走到了哪一步，不含交易号与收据）。为了统计一个问题影响了多少玩家，报告附带账号的随机编号，但不含游戏 ID、对战名字和设备令牌，也不记录 IP 地址。游戏还会上报加载耗时、画面流畅度等性能数据。这些数据不用于广告或追踪，在 Sentry 最多保留 90 天后自动删除。
官网统计（Google Analytics）
官网站点使用 Google Analytics 了解访问情况，它会通过 Cookie 处理你的 IP 地址与浏览器信息（如访问的页面、来源与设备类型）。这些数据仅用于统计网站使用情况；游戏本体不使用 Google Analytics，也不接入其他用户行为统计。你可以在浏览器中阻止 Cookie，或使用 Google 提供的停用工具选择不参与统计。
第三方、安全与儿童
平台服务（Game Center、Google Play 游戏服务、两家商店的结算）由 Apple 与 Google 提供，相关数据处理适用它们各自的隐私政策；崩溃与性能诊断由 Sentry 按我们的要求代为处理。除此之外，我们不会向任何第三方出售或分享你的个人信息。本游戏不面向 13 岁以下儿童收集个人身份信息；如果你认为孩子向我们提供了此类信息，请联系我们删除。
数据的保留与删除
你可以在游戏内「个人资料」页点右上角的云朵图标打开账号面板，点「删除账号」并再次确认，即可删除服务器上的账号与进度；也可以按照 删除账号 页面的说明通过邮件申请。删除后我们会移除账号、进度、金币与等级、平台关联与设备列表；游戏 ID 会被冻结 180 天，期满后才能被重新注册；订单与流水记录会保留，用于对账与退款处理；举报日志与处理记录按「对战、举报与违规处理」中的说明保留。
联系与更新
如对隐私有任何疑问，请联系 support@touchdown.runnable.xin。政策如有更新，将在本页公布并更新生效日期。