本译文仅为方便您阅读而提供。德文版本具有法律约束力。 德文版 · 英文版
本隐私政策适用于 iPhone 和 iPad 版 Beasties 应用以及网站 beasties.hohl.dev。简而言之：无广告、无跟踪、无需账户。您的进度保存在您的设备上；只有在您同意的情况下，应用才会向我们发送匿名的关卡统计数据。
控制者
欧盟《通用数据保护条例》（GDPR）所称的控制者为：
Barnabas Hohl
Fehrenbachstr. 32
51067 Köln
德国
电子邮箱: [email protected]
应用
应用存储的内容
您已完成的关卡、星星、已保存的游戏进度、每日挑战、赛季通行证进度、您的小怪兽以及您的设置仅存储在您的设备上。无需账户，游戏可离线运行。本应用不含广告，也不进行跟踪。应用仅在两种情况下向我们发送数据：一是您开启后的可选匿名统计（见下文），二是您自行发送的电子邮件（见下文）。
App Store 与购买
每次启动时，应用都会通过 Apple 的 StoreKit 从 App Store 加载 Beasties Pro 的价格，并检查您是否拥有 Pro。您通过 App Store 购买和恢复购买 Beasties Pro，付款由 Apple 处理。我们不会收到任何支付信息，也不会收到任何可识别您身份的信息。这些连接适用 Apple 的隐私政策。关卡包和蛋使用您在应用中赢得的星星支付，而非金钱。
来自 Apple 的崩溃报告和应用分析
如果您已在设备的隐私设置中同意与应用开发者共享分析数据，Apple 会向我们提供无法识别您身份的汇总使用数据和崩溃报告。是否共享这些数据由您决定，具体由 Apple 处理。
评分询问
在您赢得某一关卡后，应用会不时询问您是否喜欢 Beasties。您的回答仅存储在您的设备上。之后，应用可能会显示 Apple 的评分窗口、App Store 链接或反馈表单（见下文）。评分和评论将发送给 Apple，并受 Apple 条款的约束。
匿名统计（可选）
为了找出过难或有错误的关卡、判断是否需要更多关卡，并合理平衡星星、教程和赛季通行证，Beasties 可以统计您的游戏方式，并将这些计数发送给我们。在您同意之前，此功能处于关闭状态。应用只会询问一次，即在您赢得几个关卡后于主屏幕上询问；若您未作回答便关闭该询问，则视为“否”。您可以随时在“设置”→“匿名统计”中开启或关闭统计。关闭后将立即停止发送，并删除所有尚未发送的计数；“重置进度”也会删除这些计数。只有 App Store 版本会发送统计数据；TestFlight 测试版本不会询问、不会计数，也不会发送任何内容。
发送的内容仅限于关卡的进行情况以及星星的获得和使用情况：
- 按游戏、难度和关卡（以及是否为每日挑战）统计：首次到达、首次完成、以 1、2 或 3 颗星完成、失败、重新开始或未完成即退出的次数，以及购买了多少辅助道具
- 星星总数：获得的星星（按游戏统计来自关卡的星星，以及来自每日挑战和赛季通行证的星星）和花费的星星（按游戏和种类统计用于辅助道具的星星，按游戏和难度统计用于关卡包的星星，以及用于小怪兽蛋和新的每日卡片的星星），以及哪些关卡包是用星星解锁的
- 使用次数：按游戏统计已开始以及已完成或已跳过的教程，Pro 窗口的显示次数（按显示场合统计），已领取的赛季通行证站点
- 应用版本、应用语言以及版本类型（测试版或 App Store 版）
除此之外不发送任何内容：不发送购买信息，不发送星星余额，不发送设备、用户或安装标识符，不发送广告标识符，不发送姓名，不发送您游戏的时间点、时长或顺序，不发送位置信息，也不发送任何自由文本。计数在您的设备上进行汇总。应用每天最多一次、在随机时间以一个加密请求（https）将其发送到我们的服务器 beasties.hohl.dev；仅当传输失败时，才会稍后重试。服务器会检查该请求，将其中的数字计入请求到达当日全体玩家的每日总数，且不保留请求本身；应用版本和语言与关卡及星星的数据分开存储。IP 地址和用户代理均不会与统计数据一起存储，发往统计地址的请求也不会写入服务器的访问日志（参见“服务器日志文件”）。所存储的每日总数无法追溯到您本人。
传输过程中，您的 IP 地址必然会被 Cloudflare 和服务器看到；Cloudflare 作为我们的受托处理者，提供与我们服务器之间的连接（参见“托管与 Cloudflare”）。除此之外，任何人都不会收到这些数据。我们不使用任何第三方分析服务，统计数据也不会与其他应用或网站的数据相关联（无跟踪）。
法律依据为您的同意（GDPR第6条第1款(a)项；对于在您设备上进行的计数，还包括德国《电信和数字服务数据保护法》（TDDDG）第25条第1款）。您可以随时通过“设置”中的开关撤回同意；撤回同意不影响撤回前所进行处理的合法性。每日总数最迟在 24 个月后删除，测试版的数据在 90 天后删除。
删除您的数据
“设置”中的“重置进度”会重置您在应用中的进度。如果您删除本应用，iOS 会删除其全部数据。与所有应用数据一样，如果您使用 iCloud 或电脑上的设备备份，这些数据可能包含在该备份中；该备份由 Apple 或您自己管理。
反馈与问题报告
“设置”中的“发送反馈”和“报告问题”，以及评分询问之后的“写反馈”，会在应用中打开一个表单。当您轻点“发送”时，应用会在您的邮件应用中准备一封发往 [email protected] 的电子邮件。邮件包含您所写的内容；只要您未关闭“附上设备信息”，邮件还包含应用版本、您使用的是免费版 Beasties 还是 Pro 版、iOS 版本、设备型号、应用语言以及您设备的语言与地区设置。在发送之前，您可以看到完整的邮件；除非您亲自发送，否则不会发出任何内容。如果未设置邮件应用，应用会将您的消息复制到剪贴板并显示该地址。我们如何处理您的电子邮件，请参见“通过电子邮件联系”。
网站 beasties.hohl.dev
托管与 Cloudflare
网站和应用的统计地址运行在运营者自己位于德国的服务器上（自托管），不涉及任何外部托管服务商。从互联网到服务器的连接经由 Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, 美国（“Cloudflare”）。Cloudflare 提供加密连接（https），缓存网站内容并防御攻击。所有请求都会经过 Cloudflare 的服务器；在此过程中，Cloudflare 会处理您的 IP 地址以及每个请求的数据。如果某个请求看起来可疑，Cloudflare 可能会设置一个技术上必要的 Cookie，以防止自动化访问（例如 __cf_bm 或 cf_clearance）。
此外，Cloudflare 会通过 Network Error Logging（NEL）请求您的浏览器将失败的连接报告给 Cloudflare（a.nel.cloudflare.com）。此类报告包含您的 IP 地址、所请求的地址以及错误类型，用于发现连接故障。
Cloudflare 作为我们的受托处理者；双方已签订数据处理协议。就网站而言，法律依据为 GDPR第6条第1款(f)项；我们的正当利益在于可靠、安全地提供网站，而无需将服务器直接暴露于互联网。就应用统计数据的传输而言，法律依据为您的同意（参见“匿名统计”）。
在此过程中，数据可能会被传输至美国。Cloudflare 已根据 EU-US Data Privacy Framework 获得认证；该传输以欧盟委员会就此框架作出的充分性决定为依据。此外，双方还约定了欧盟委员会的标准合同条款。
服务器日志文件
当您打开某个页面时，服务器会自动将访问数据存储在其访问日志中：
- IP 地址
- 请求的日期和时间
- 所请求的地址（URL）
- 来源页面（Referrer，即之前访问的页面，如有传送）
- 浏览器和操作系统（用户代理）
- HTTP 状态码和传输的数据量
如果在处理请求时发生错误，服务器软件还可能记录一条错误消息，其中可能包含您的 IP 地址。处理这些数据是为了确保安全和技术运行，例如查找错误和发现攻击。这些数据不会与其他数据源合并。法律依据为 GDPR第6条第1款(f)项。
日志文件总计以 15 MB 为上限。达到该大小后，最旧的条目将被持续删除。此外，每当服务器环境重新创建时（例如更新网页服务器时），日志文件将被全部删除。因此，一条记录的保留时间取决于访问次数。
例外：应用发往统计地址（https://beasties.hohl.dev/wp-json/beasties/v1/stats）的请求不会写入访问日志。
Cookie 与浏览器存储
本网站不会为访客设置任何 Cookie。仅在登录 WordPress 管理后台时才会设置技术上必要的登录 Cookie；这仅涉及运营者本人。访问统计（参见“访问统计”）同样不使用 Cookie。关于 Cloudflare 的 Cookie，参见“托管与 Cloudflare”。
如果您在浅色模式和深色模式之间进行选择，您的浏览器会将该选择保存在其本地存储中（localStorage，条目“hohl.theme”），以便在您下次访问时保留。该条目不会离开您的设备，并会在您重新选择“跟随系统”后立即删除。此项存储对于提供您所要求的功能是绝对必要的（TDDDG第25条第2款第2项）。
如果您打开 https://beasties.hohl.dev/ 时地址中未包含语言，服务器会将您转至与您浏览器语言设置相匹配的语言版本。此过程不会存储任何内容。
搜索
网站上的搜索在您的浏览器中运行：您的浏览器从服务器加载搜索索引，结果会在您输入时显示，而您的搜索词不会被传输。只有当您在未选择任何结果的情况下按下 Enter 键，或打开指向全部结果的链接时，您的搜索词才会作为地址（URL）的一部分发送到服务器，并像任何地址一样存储在访问日志中。如果未找到任何结果，搜索会提供一个链接，该链接会在您的邮件应用中打开一封发给我们的电子邮件，并以您的搜索词作为主题。
访问统计
为了解哪些页面被访问以及页面的加载速度，我们在网站上使用 Cloudflare 提供的 Cloudflare Web Analytics 服务（参见“托管与 Cloudflare”）。这仅涉及网站，不涉及应用。Cloudflare 会在其传送的页面中加入一段小脚本，您的浏览器会从 static.cloudflareinsights.com 加载该脚本。该脚本通过浏览器接口读取页面的加载时间和性能数值（例如 Core Web Vitals），并将其发送到同一域名下的地址 /cdn-cgi/rum，即发送给 Cloudflare。
在此过程中处理的数据包括：所访问的地址（域名和路径）、来源页面（Referrer）、浏览器、操作系统和设备类型（从用户代理中识别）、请求来自的国家以及测得的加载时间。在加载脚本和发送数值时，出于技术原因，Cloudflare 也会获得您的 IP 地址。我们只能看到汇总数据，例如每个页面的浏览量或每个国家的访问次数，而看不到任何个人。
据 Cloudflare 称，Web Analytics 不设置 Cookie，也不使用 localStorage 等任何其他浏览器存储。据 Cloudflare 称，它也不会根据 IP 地址、用户代理或任何其他数据为个人生成“指纹”，也不会在其客户的各个网站之间跟踪个人。访问仅凭来源页面不属于所访问的域名这一点来识别。
在此，Cloudflare 作为我们的受托处理者；关于向美国传输数据，适用“托管与 Cloudflare”中的说明。法律依据为 GDPR第6条第1款(f)项；我们的正当利益在于了解哪些内容被使用、哪些页面加载过慢，以便改进网站。您可以反对该处理（参见“您的权利”）。您也可以自行阻止该测量：在浏览器中或通过内容拦截工具屏蔽发往 static.cloudflareinsights.com 的请求；网站仍可照常使用。
无跟踪，无第三方内容
除上文所述的访问统计外，本网站不使用任何跟踪服务，也不展示广告。网站没有评论功能、联系表单、新闻通讯、社交媒体插件或嵌入视频。
字体、图片及所有其他内容均从运营者自己的服务器加载。网站未嵌入来自 Google Fonts、内容分发网络或其他第三方的任何内容。所使用的 SEO 插件（Rank Math）不会向第三方传输任何访客数据。与第三方的连接仅在“托管与 Cloudflare”和“访问统计”中所述的情况下产生，或在您点击链接（例如前往 App Store）时产生；此时适用相应提供商的隐私条款。
通过电子邮件联系
如果您通过电子邮件联系我们，例如发送至 [email protected]（包括通过应用的反馈表单）或 hohl.dev 下的其他地址，我们将处理您的电子邮件地址、您的姓名（如提供）以及您消息的内容（包括附件和任何设备信息），以处理您的请求。发往 hohl.dev 下地址的电子邮件会通过 Cloudflare 的 Email Routing 服务转发至运营者在 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰（Gmail）开设的邮箱，并存储于该处。在此过程中，Google 也可能将数据传输至美国；Google LLC 已根据 EU-US Data Privacy Framework 获得认证。
法律依据为 GDPR第6条第1款(f)项；我们的正当利益在于答复您的请求。如涉及合同，法律依据为 GDPR第6条第1款(b)项。一旦请求处理完毕且不存在法定保存义务，我们将删除您的电子邮件。
hohl.dev 上的联系表单适用hohl.dev 隐私政策。
接收方及向第三国的传输
个人数据的接收方为：
- Cloudflare, Inc.，作为我们的受托处理者，负责与服务器之间的连接（包括应用统计数据的传输）、网站的访问统计以及电子邮件的转发
- Google Ireland Limited（Gmail），作为运营者的电子邮件服务提供商，处理您发送给我们的电子邮件
当您使用 App Store、StoreKit、评分窗口或设备备份时，Apple 自行负责处理数据，而非代表我们处理。我们仅从 Apple 获得“来自 Apple 的崩溃报告和应用分析”中所述的汇总数据。
向美国的传输以欧盟委员会就 EU-US Data Privacy Framework 作出的充分性决定为依据。我们不进行任何自动化决策，包括用户画像。您在法律上或合同上均无义务提供数据；但如果没有电子邮件地址，我们将无法答复您。
您的权利
就与您相关的个人数据，您对控制者享有以下权利：
- 访问权（GDPR第15条）
- 更正权（GDPR第16条）
- 删除权（GDPR第17条）
- 限制处理权（GDPR第18条）
- 数据可携带权（GDPR第20条）
- 反对处理权（GDPR第21条）
- 撤回同意的权利，撤回仅对将来生效（GDPR第7条第3款）
反对权
如果处理是基于 GDPR第6条第1款(f)项，您可以基于与您特殊情况相关的理由，随时反对该处理。此后，我们将不再处理这些数据，除非存在进行处理的令人信服的正当理由，且该等理由优先于您的利益、权利和自由，或者该处理是为了确立、行使或抗辩法律主张。
投诉权
您有权向数据保护监管机构投诉。对控制者具有管辖权的监管机构为：北莱茵-威斯特法伦州数据保护与信息自由专员（LDI NRW），Kavalleriestraße 2–4, 40213 Düsseldorf, 德国。
如需行使您的权利，只需向 [email protected] 发送一条无需特定格式的消息即可。匿名统计中存储的每日总数无法归属于任何个人；因此，访问或删除请求无法涵盖这些数据。撤回同意后，所有后续发送都将停止。
更新
本隐私政策的版本日期为 2026年10月19日。当应用、网站或法律要求发生变化时，本隐私政策将予以更新。