Craftia 隐私政策
生效及最后更新日期:2026年7月28日
Craftia 由 James Jung(以下简称“Craftia”或“我们”)运营。本隐私政策说明您使用 Craftia 应用、其后端服务以及 Craftia 内容分享页面(合称“服务”)时,Craftia 如何收集、使用、披露、保留和保护信息。
如有隐私相关问题或请求,请联系 [email protected]。
1. 我们处理的信息
处理的信息取决于您使用的功能。
帐号和个人资料信息
当您使用 Google 登录时,Google Sign-In 和 Firebase Authentication 会处理您的 Google 帐号凭据和身份验证令牌。Craftia 会接收或保留以下信息:
- Firebase 用户 ID(UID)、登录服务提供方、帐号电子邮件地址、显示名称和个人资料照片网址;
- Craftia 显示名称、规范化显示名称、个人资料描述、所选个人资料图片、称号、角色、帐号创建/更新时间戳以及帐号或内容审核状态;以及
- 用于验证请求的 Firebase ID 令牌。我们不会接收或存储您的 Google 密码。
您的电子邮件地址不会公开显示。尽管 Craftia 不会将其作为普通个人资料文字显示,但创建者 UID 可能作为内部创建者标识符包含在公开内容记录或响应中。第3节所述的其他个人资料信息也可能对用户可见。
年龄组和同意选择
Craftia 会询问年龄,以便针对广告和同意设置将用户划分为儿童、青少年或成人组。输入的确切年龄仅用于即时计算分组,不会由 Craftia 保存。计算得到的年龄组和验证时间会存储在设备上。该本地年龄组也用于判断是否允许发布内容:只有年满18周岁的成人才能提交或发布用户生成内容。Craftia 向 Google Mobile Ads 和 Google User Messaging Platform(简称“UMP”)发送面向儿童或低于同意年龄的信号,而非确切年龄。Google 也可能处理通过 UMP 作出的同意选择。
上传的内容和文件
当您提交或上传内容时,我们会处理您选择提供的文件和信息,包括:
- 地图、皮肤、附加包、纹理相关文件、压缩包或其他受支持内容等源文件;
- 所选预览图片、缩略图、文件名、文件类型、大小、存储路径和上传元数据;
- 根据提交或发布流程而定的标题、描述、类别、游戏版本、语言区域、价格或访问设置以及其他内容元数据;
- 您的 UID、上传者个人资料快照、提交状态、审查/内容审核信息和时间戳。
Craftia 只会访问您通过系统选择器或上传流程主动选择的文件或图片。上传的文件使用 Cloud Storage for Firebase 存储。获批的内容、其预览图片以及第3节所述的公开元数据可能会向公众开放。
活动、社区和权益信息
我们会处理提供服务功能所需的活动信息,包括:
- 点赞、收藏、内容库、下载、评论或用户提供的其他社区活动;
- 内容购买、钻石余额和交易、VIP 状态和到期时间、每日奖励、激励广告会话和奖励结果;
- 为检索匹配的公开内容而发送至 Firestore 的搜索词。Craftia 不会有意将这些搜索词保存为与用户关联的搜索记录;以及
- 跨设备同步这些项目所需的内容标识符、时间戳、计数器和功能状态。
购买和订阅信息
购买由 Google Play 处理。Craftia 及其 Firebase 后端会处理验证购买和授予权益所需的信息,包括商品 ID、基础方案 ID、订单 ID、购买状态和时间、地区代码、订阅状态和到期时间、确认状态以及经过混淆处理的帐号标识符。购买令牌会安全传输至我们的后端和 Google Play Developer API 进行验证;Craftia 存储的是该令牌的加密哈希值,而不是原始令牌。我们不会接收或存储完整的银行卡、银行帐号或其他支付工具详情。
举报和支持
如果您举报内容,我们会处理被举报内容的 ID 和元数据、举报原因、可选详情、语言区域、时间、您的 UID 以及您的 Google 帐号电子邮件地址和显示名称,以便审查举报并防止滥用。如果您举报或屏蔽用户,我们会视情况处理您的 UID、目标用户的 UID 和可用显示名称、相关内容 ID、举报原因、语言区域、时间戳以及由服务器管理的防滥用计数;屏蔽记录用于向您隐藏该创作者的内容。如果您通过电子邮件联系我们,我们会处理您的电子邮件地址、邮件、附件以及回复或验证请求所需的信息。
广告、诊断、设备和网络信息
本服务及其服务提供方可能会处理:
- IP 地址以及根据 IP 地址推断的大致位置;Craftia 不会收集精确的 GPS 位置信息;
- 设备型号、操作系统及版本、应用版本、语言/语言区域、网络状态、应用或安装标识符、在允许时的广告标识符以及请求时间戳;
- 用于投放广告、衡量效果和防止欺诈的应用启动、点击、广告展示、广告视频观看及其他互动;
- 发布版本中的崩溃堆栈跟踪、异常消息、崩溃时间、进程/应用状态、设备规格、Crashlytics Installation UUID、Firebase 安装 ID 及相关诊断数据;以及
- 可能包含 IP 地址、请求元数据、标识符和错误信息的服务器请求、安全和运行日志。
Craftia 的调试版本会停用 Crashlytics 收集,发布版本则会启用。
Craftia 还使用 google_fonts 软件包。如果请求的字体尚未随应用提供或存入缓存,该软件包可能会从 Google Fonts 获取字体。该请求会披露提供字体所需的 IP 地址、请求的字体网址以及 HTTP/设备标头。
AppsFlyer 深层链接
Craftia 使用 AppsFlyer 解析用于打开已分享 Craftia 内容的链接,包括安装后继续生效的延迟链接。该 SDK 可能会处理这些链接所需的 IP 地址、设备和应用信息、AppsFlyer 生成的标识符、链接点击、安装信息、启动和会话。
Craftia 将 AppsFlyer 配置为停用广告标识符收集,并在 Android 上停用 App Set ID 收集。我们不会设置 Craftia 客户用户 ID,不会向 AppsFlyer 发送自定义应用内事件或广告收入,也不会与集成广告合作伙伴分享 AppsFlyer 数据。上述 AppsFlyer 限制不会停用 Google Mobile Ads 可能如上所述为广告目的处理的标识符。
2. 我们处理信息的原因
我们使用信息来:
- 验证用户身份、维护帐号和个人资料并提供所请求的服务功能;
- 存储、审查、发布、交付和分享内容;
- 同步点赞、收藏、内容库、下载、余额、购买、奖励和订阅;
- 验证 Google Play 交易、提供付费权益、防止重复领取并检测欺诈或滥用;
- 投放和衡量广告、记录同意选择并验证激励广告结果;
- 解析直接和延迟内容链接;
- 审核内容、调查举报、执行我们的条款、保护用户并遵守法律;
- 诊断崩溃、维护安全性和可靠性、回复支持请求并改进服务。
如果适用的数据保护法要求具备法律依据,我们依赖:
- 为提供您请求的帐号和功能而履行合同;
- 在兼顾您权利的前提下,对安全、防欺诈、内容审核、支持和服务改进的合法利益;
- 针对个性化广告或其他需要同意的处理所获得的同意;以及
- 法律义务及提出、行使或抗辩法律主张。
您可以通过可用的隐私控制撤回同意。撤回同意不影响此前已经合法完成的处理。
3. 他人可见的信息
根据您使用 Craftia 的方式,以下信息可能公开:
- 您的 Craftia 显示名称、所选个人资料图片和称号;
- 与已发布内容关联的假名创建者 UID 或类似内部创建者标识符;
- 您发布的内容,包括源文件/下载文件、预览、缩略图、标题、描述、类别、版本、语言区域、价格/访问状态和上传者个人资料快照;
- 点赞数或下载数等公开计数;以及
- 您选择分享的内容链接中包含的信息。
我们不会有意公开您的电子邮件地址、身份验证令牌、原始或哈希化购买令牌、非公开余额、非公开内容库和举报详情。请勿上传您不希望他人看到的个人信息。
4. 服务提供方和接收方
我们仅在实现本政策所述目的所必需的范围内披露信息:
- Google Sign-In、Google Play Services 和 Firebase — 用于身份验证、Firestore 数据库、Cloud Functions、Cloud Storage、Firebase Hosting 和 Crashlytics。这些服务会根据适用情况处理帐号标识符、服务数据、上传的文件、网络信息和诊断信息。请参阅 Google 隐私权政策和 Firebase 隐私与安全信息。
- Google Play Billing 和 Google Play Developer API — 用于付款处理、购买/订阅验证、权益交付和防欺诈。请参阅 Google Payments 隐私权声明和 Google 隐私权政策。
- Google Mobile Ads(AdMob)和 UMP — 用于广告、同意管理、衡量和防欺诈。根据同意选择、设备设置和适用法律,Google Mobile Ads 会出于广告、分析和防欺诈目的,自动收集和分享 IP 地址、由 IP 推导的大致位置、产品互动、诊断数据以及设备/帐号标识符。请参阅 Google 的 AdMob 隐私信息和 Google 隐私权与条款。
- Google Fonts — 用于在运行时提供未随应用提供或未缓存的字体。Google 会接收 IP 地址、请求的网址和 HTTP/设备标头等网络请求信息,并声明 Google Fonts 数据不会用于定向广告。请参阅 Google Fonts 隐私与数据收集信息。
- AppsFlyer — 在遵守上述限制的情况下运行直接和延迟深层链接。请参阅 AppsFlyer 服务隐私政策和用户级数据保留信息。
- Backblaze B2 和 Cloudflare — 通过
cdn.mcpecraftia.com存储和交付 Craftia 公开内容。当请求文件或图片时,这些服务提供方可能会处理请求的网址或对象路径、IP 地址、HTTP/设备标头、缓存和传输信息以及安全日志。请参阅 Backblaze 隐私声明和 Cloudflare 隐私政策。 - 电子邮件服务提供方,包括 Google/Gmail — 用于传递和保留您选择发送的支持、隐私和删除请求邮件及其附件。请参阅 Google 隐私权政策或您所用电子邮件服务提供方的政策。
在法律要求时、为回应合法的政府请求、调查欺诈或安全事件、保护权利或安全,或作为具有适当保障措施的业务转让的一部分,我们也可能披露信息。
我们不会为了金钱出售个人信息。但根据某些法律,广告数据仍可能被视为“分享”或“定向广告”;如可用,请使用第7节所述的隐私选择。
5. 保留和删除
在您的帐号有效期间,以及为提供相关功能、解决争议、维护安全、防止欺诈或履行法律义务所需的时间内,我们会保留帐号、个人资料、活动、权益、举报和上传数据。
您可以在设置 > 删除帐号中永久删除 Craftia 帐号。服务器会删除 Firebase Authentication 帐号以及删除流程所处理的用户关联个人资料、余额和权益、点赞、收藏、内容库、下载、购买和奖励记录、举报、评论及其他非公开帐号记录。
已经上传的内容(包括文件和图片)不会随帐号一并删除。Craftia 会从删除流程所处理的主要公开和提交数据库记录中移除帐号归属信息,将公开上传者替换为已删除用户标签,并为其他用户保留内容。为保证内容完整性、进行内容审核和调查滥用,保留的非公开或旧版记录、存储路径或对象元数据中仍可能包含原 UID、原始文件名、提交标识符或其他上传元数据;我们不会有意公开显示这些值。已删除的帐号无法再管理该内容。如果您还希望我们审查是否删除已上传内容及其保留的存储元数据,请在删除帐号前联系我们。
删除 Craftia 帐号不会取消有效的 Google Play 订阅。请在 Google Play > 付款和订阅 > 订阅中另行取消。Google Play 可能会根据其自身法律和保留要求保留交易记录。
Firebase 表示,Crashlytics 会将崩溃报告和相关安装标识符保留90天,之后开始从运行中和备份系统移除。AppsFlyer 和 Google Mobile Ads 处理的数据会按照各服务提供方政策和适用设置予以保留。安全日志、备份和删除记录可能会在正常删除周期内或法律要求保留时保存有限时间。
卸载应用会停止未来由应用发起的收集,但不会删除已存储在我们服务器或服务提供方处的信息。请使用应用内删除控制或联系我们提出数据请求。
删除帐号不会自动清除已经下载到设备的文件,也不会自动清除本地缓存的所有点赞、收藏、下载、内容库和年龄组设置。请在可用时通过应用移除下载;如需删除剩余本地数据,请清除应用存储空间或卸载应用。
6. 安全与跨境处理
我们采用合理的管理和技术保障措施,包括经过身份验证的访问、Firebase 安全控制、访问限制、购买令牌哈希处理,以及对传输中数据使用 HTTPS/TLS。Firebase 表示,Craftia 所使用的相关 Firebase 服务会对适用的客户静态数据进行加密。任何系统都无法保证绝对安全。
Craftia 及其服务提供方可能在美国及其运营所在的其他国家/地区处理信息。这些国家/地区的数据保护法可能有所不同。在必要时,数据传输会采用服务提供方的合同保障措施或其他合法传输机制。
7. 您的选择和权利
根据您所在地区,您可能有权访问、更正、删除、限制处理或获取您的信息副本;反对某些处理;撤回同意;以及向数据保护机构投诉。
您可以:
- 在应用中更新个人资料信息;
- 在设置 > 删除帐号中删除帐号;
- 在显示时打开 Craftia 的隐私选择,查看可用的 Google UMP 广告选择;
- 通过设备设置重置或删除 Android 广告 ID,并通过 Google 控制功能管理 Google 广告个性化;
- 在 Google Play 中管理或取消订阅;以及
- 发送电子邮件至 [email protected],请求访问、更正、删除或协助。
我们可能会要求提供合理必要的信息,以验证您对相关帐号的控制权。对于适用的 AppsFlyer 删除请求,我们会将请求提交给 AppsFlyer。
8. 儿童和青少年
Craftia 使用年龄界面来应用适合相应年龄的广告设置。对于儿童或年龄未知组,Craftia 会请求面向儿童的处理方式并限制广告内容最高分级;对于青少年,则会发送低于同意年龄的信号。Craftia 不会向 AdMob 发送确切年龄。
如果当地法律要求儿童使用仍向未成年人开放的帐号、社区或广告功能必须获得父母或监护人同意,则父母或监护人必须提供该授权。无论是否获得此类同意,未满18岁的用户均不得提交或发布用户生成内容。父母或监护人可以联系我们查阅或删除儿童的信息。我们会采取合理步骤验证请求。
9. 本政策的变更
当服务、服务提供方或法律要求发生变化时,我们可能更新本政策。我们会更改生效日期,并在变更重大时在应用内提供额外通知。更新后继续使用将受更新后的政策约束,但我们会在法律要求时征得同意。
10. 联系方式
运营者和数据控制者: James Jung / Craftia
电子邮件: [email protected]