登录、串流与中转服务
登录使用 Microsoft 自有的身份验证。令牌保存在你设备的安全存储空间中，从不发送给我们。因此，我们无法获知你的 Microsoft 密码，也无法操作你的 Xbox 账号。XBPlayer 是独立客户端，与 Microsoft 无关联。
只要网络条件允许，游戏画面和手柄输入就会在你的设备与主机或 Microsoft 服务之间直接传输。如果无法建立直连，流量会通过我们位于欧盟的服务器中转。整个传输过程始终保持加密：我们仅负责转发，无法读取内容，也从不录制或存储这些内容。
中转服务会保留连接日志，内容包括你的 IP 地址、连接的端点、会话起止时间、传输字节数和错误代码，最长保留 30 天，用于维持服务运行和防止滥用。诊断浮层中的连接质量指标在你的设备上计算。
数据控制者
数据控制者为 Algorion OÜ（以 Hetko 名义经营），地址：Tartu mnt 67/1-13b, 10115 Tallinn, Estonia。联系方式：hi@hetko.eu。
我们收集哪些数据
来自应用：设备和应用信息（型号、操作系统、应用版本、语言、大致地区）、广告标识符，以及分析、会话回放和崩溃报告工具为区分不同安装实例而生成的设备与安装标识符；你使用的页面和功能所对应的分析事件、应用内操作过程的记录、崩溃与诊断报告，以及购买所用商店提供的购买和订阅状态。
来自我们的服务器：上述连接日志，以及应用请求配置时传来的 IP 地址、应用版本和设备类型。
来自你：你选择在支持邮件中提供的任何信息，包括附加的日志。
XBPlayer 不要求注册我们的自有账号，因此没有以你的姓名归档保存的信息。我们不建立自己的广告画像，收入来自广告位，而不是你的数据。
广告与广告标识符
免费版会显示广告。Appodeal 负责广告聚合，Google AdMob 通过它提供广告需求。为了请求广告、限制展示频率和衡量效果，这些服务会接收你的广告标识符、IP 地址和设备技术信息，并作为独立的数据控制者处理这些数据。后续处理适用其各自的政策，而非本政策。
首次启动时，在你回答同意表单之前，不会请求任何广告；只有你同意后才会展示个性化广告。iOS 还会显示 Apple 自带的跟踪许可提示，拒绝后广告标识符将完全不被共享。你可以随时在应用“设置”中的“隐私”以及设备自身的广告设置中更改相关选择。
美国部分州的隐私法将向广告合作伙伴传递广告标识符视为“出售”或“共享”个人信息，或定向广告。我们不会因你的数据获得报酬，但如果你居住在这些州，仍可通过同一项设置进行控制：在“设置”中的“隐私”关闭个性化广告。
分析与会话回放
Firebase Analytics、Amplitude 和 PostHog 使用生成的设备标识符，而非你的姓名，记录你打开的页面和使用的功能。我们通过这些数据判断值得开发的功能，并发现不易察觉的问题。PostHog 将数据保存在欧盟境内。
Microsoft Clarity、Amplitude 和 PostHog 还会记录会话回放，包括点击、手势、滚动、你所见页面的布局、遇到的错误、设备信息，以及根据 IP 地址推测的大致地区。输入的文字和游戏画面会在回放离开设备前被遮蔽，因此回放的设计目的不包括采集游戏过程或你输入的内容。
遮蔽依赖我们编写的规则，而不是人工逐项判断。因此，未预料到的页面可能导致回放包含超出预期的内容。如果发现这种情况，请告知我们；我们会修正规则并删除相关记录。
这些工具的运行基于我们维护 XBPlayer 正常运行和实用性的合法利益。你可以随时在“设置”中的“隐私”将其关闭。
崩溃报告
XBPlayer 崩溃或遇到无法处理的错误时，会向 Firebase Crashlytics 和 Better Stack 发送报告。报告包含故障发生时的应用状态：堆栈跟踪、设备型号、操作系统、应用版本和生成的安装标识符，不包含 Microsoft 账号数据或串流内容。
崩溃报告有助于修复已发布应用中的问题，因此基于我们的合法利益运行，无需等待手动开启。Better Stack 将数据存储在欧盟境内。
我们的服务器
我们自行运营两项服务，均托管在欧盟：应用用来获取设置和功能开关的配置服务，以及本页开头所述的中转服务。
托管服务商依据数据处理协议，按照我们的指示处理这些数据，不会将其用于其他目的。
处理数据的目的与依据
为保证应用运行、在无法直连时中转串流并修复问题：依据我们运营正常可用产品的合法利益，以及你安装应用时订立的协议。
为完成购买、处理退款和维持订阅有效：依据同一协议，以及法律要求保留会计记录的义务。
为展示和个性化广告：依据你的同意。你可以随时撤回，且不会影响撤回前已进行的处理。
为回复支持邮件和开展测试计划：依据你联系我们或报名时给予的同意。
我们不会对你作出具有法律效力或类似重大影响的自动化决策。
哪些方会接收你的数据
Google：用于 Play 分发和计费、Firebase Analytics、Crashlytics 以及 AdMob 广告需求。Appodeal：用于广告聚合及其合作的广告需求方。Microsoft 分别承担两种角色：Xbox 账号和云游戏的独立数据控制者，以及 Clarity 的提供方。Amplitude：用于产品分析和会话回放。PostHog：在其欧盟云环境中提供产品分析和会话回放。Better Stack：用于崩溃和错误日志。Apple：用于 App Store 分发和计费；Valve：用于 Steam。我们的托管服务商：用于上述服务器；邮件服务商：用于支持邮件往来。
各方均按照各自的条款处理数据。如需全面了解，请阅读：
向欧洲经济区以外传输数据
我们自己的服务器、Better Stack 和 PostHog 将数据保存在欧盟。其他服务商——Google、Appodeal、Microsoft、Amplitude、Apple 和 Valve——是美国公司，可能在美国处理数据。若接收方已获得欧盟—美国数据隐私框架认证，我们依据该框架进行传输；否则依据欧盟委员会的标准合同条款。你可以联系我们，了解各接收方适用哪种机制。
数据保留多久
中转连接日志：最长 30 天。会话回放：生成回放的三种工具均最长保留 30 天。崩溃报告：最长 90 天。分析事件：最长 14 个月。支持邮件往来：最长 24 个月。购买记录：按会计法律要求的期限保留。
你的权利
根据 GDPR，你可以请求访问、更正或删除你的个人数据，要求限制处理，或行使数据可携带权，也可以反对基于合法利益的处理。请通过邮件联系我们，我们会在一个月内回复。你也可以向爱沙尼亚数据保护监察机构（Andmekaitse Inspektsioon）投诉。
儿童
XBPlayer 不面向 13 岁以下儿童，使用时需要 Xbox 账号。Microsoft 会向我们提供登录账号的年龄段；如果属于儿童或青少年，广告请求会作相应标记，并且不会投放个性化广告。
我们如何保护数据
应用与我们服务器之间的通信在传输中加密，中转串流数据全程保持加密，系统访问权限仅授予确有需要的人员。没有系统是完美的。如果发生使你面临风险的数据泄露，我们会通知你以及爱沙尼亚数据保护监察机构。
政策变更
如果本政策发生重大变更，我们会在此更新日期并说明，同时在应用版本说明中公布。
对数据处理有疑问？
hi@hetko.eu ↗